릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 2월해제 ×

Karmadav1.17.0Orchestration & Management2026년 2월 28일

CHECK 4PLAN 3OTHER 34분석 자세히 보기

워크로드 어피니티와 안티어피니티 스케줄링, 오퍼레이터 설정 및 API 기능, 컨트롤러와 스케줄러 수정이 포함된 릴리스입니다. 사용 중단 및 제거 항목, 의존성 업데이트, Helm의 저장 데이터 암호화 옵션도 함께 반영되었으며, 특정 취약점이나 보안 권고는 공개되지 않았습니다.

영향 확인 (4)

breaking리소스 선택자의 namespace 검증 추가
PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.
breakingWorkloadAffinity의 중복 GroupByLabelKey 설정 제한
WorkloadAffinity에 GroupByLabelKey를 설정하는 경우에 적용됩니다.
breaking기본 Kubernetes 및 ETCD 이미지 업데이트
적용 대상이 릴리스 노트에 명시되지 않았습니다.
릴리스 페이지에 1건 더

미리 준비 (3)

deprecated--cluster-lease-duration 사용 중단제거 시점 미정
--cluster-lease-duration를 사용하는 경우에 적용됩니다.
deprecated--cluster-lease-renew-interval-fraction 사용 중단제거 시점 미정
--cluster-lease-renew-interval-fraction을 사용하는 경우에 적용됩니다.
deprecatedEtcd.Local.InitImage 설정 사용 중단제거 시점 미정
Karmada Init Configuration에서 Etcd.Local.InitImage를 설정하는 경우에 적용됩니다.

원문 ↗

Daprv1.17.0Orchestration & Management2026년 2월 27일

ACTION 9CHECK 3PLAN 2OTHER 151분석 자세히 보기

워크플로, 컴포넌트, API, 인증, 추적, 구성, CLI, 관측 기능 확장과 결함 수정, 의존성 및 도구 체인 업데이트가 함께 포함된 릴리스입니다. 대부분의 변경은 운영자의 별도 조치 없이 적용되지만, 보안 수정이 포함되고 알파 Bulk PubSub API와 알파 애플리케이션 콜백의 사용 중단이 예고되며 일부 기존 동작은 제거되거나 범위가 좁아졌습니다.

조치 필요 (9)

security암호화 의존성 버전 갱신
x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.
securityGo 취약점 수정
Go의 취약점을 수정했습니다.
securityUID 검사 대상 제한
UID 검사가 root만 확인하도록 바뀌었습니다.
securityHTTP 경로 일치 수정과 invocation auto-registration 지원
HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.
securitygolang.org/x/crypto 업데이트
golang.org/x/crypto를 업데이트했습니다.
securitygithub.com/docker/docker 업데이트
github.com/docker/docker를 업데이트했습니다.
security보안 취약점 수정
보안 취약점 수정이 반영되었습니다.
securitygithub.com/coreos/go-oidc/v3 업데이트
github.com/coreos/go-oidc/v3를 업데이트했습니다.
securityNATS 취약점 수정
NATS 취약점을 수정했습니다.

영향 확인 (3)

securityPlacement의 Dapr actor type 인가
Placement를 사용하는 경우에 적용됩니다.
securityCloudflare worker 취약점 수정
Cloudflare worker를 사용하는 경우에 적용됩니다.
breakingHelm chart의 scheduler resources 완전 제거
Helm chart를 사용하는 경우에 적용됩니다.

미리 준비 (2)

deprecated알파 Bulk PubSub API 사용 중단 예고
/v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>, BulkPublishEventAlpha1 또는 OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
deprecatedOnBulkTopicEventAlpha1 알파 경로 사용 중단 예고
OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.

원문 ↗

Crossplanev2.2.0Orchestration & Management2026년 2월 17일

ACTION 7CHECK 2OTHER 41분석 자세히 보기

패키지 설치와 패키지 캐시 사이드 로딩에 호환성을 깨는 변경이 포함되어 있으며, 오퍼레이터 기능 확장과 의존성 갱신, 결함 수정도 함께 이뤄졌습니다. 보안 수정으로 표시된 의존성 업데이트가 포함되지만, 관련 권고 식별자나 취약점 상세 내용은 제공되지 않습니다.

조치 필요 (7)

securitygolang.org/x/crypto v0.45.0 업데이트
보안 수정으로 golang.org/x/crypto가 v0.45.0으로 업데이트되었습니다.
securitygithub.com/go-chi/chi/v5 v5.2.4 업데이트
보안 수정으로 github.com/go-chi/chi/v5가 v5.2.4로 업데이트되었습니다.
securitygithub.com/sigstore/cosign/v3 v3.0.4 업데이트
보안 수정으로 github.com/sigstore/cosign/v3가 v3.0.4로 업데이트되었습니다.
securitygithub.com/theupdateframework/go-tuf/v2 v2.4.1 업데이트
보안 수정으로 github.com/theupdateframework/go-tuf/v2가 v2.4.1로 업데이트되었습니다.
securitygithub.com/sigstore/rekor v1.5.0 업데이트
보안 수정으로 github.com/sigstore/rekor가 v1.5.0으로 업데이트되었습니다.
securitygithub.com/sigstore/sigstore v1.10.4 업데이트
보안 수정으로 github.com/sigstore/sigstore가 v1.10.4로 업데이트되었습니다.
securitygithub.com/quic-go/quic-go v0.57.0 업데이트
보안 수정으로 github.com/quic-go/quic-go가 v0.57.0으로 업데이트되었습니다.