릴리스

워크로드 어피니티와 안티어피니티 스케줄링, 오퍼레이터 설정 및 API 기능, 컨트롤러와 스케줄러 수정이 포함된 릴리스입니다. 사용 중단 및 제거 항목, 의존성 업데이트, Helm의 저장 데이터 암호화 옵션도 함께 반영되었으며, 특정 취약점이나 보안 권고는 공개되지 않았습니다.

영향 확인 (4)

breaking리소스 선택자의 namespace 검증 추가
PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.
breakingWorkloadAffinity의 중복 GroupByLabelKey 설정 제한
WorkloadAffinity에 GroupByLabelKey를 설정하는 경우에 적용됩니다.
breaking기본 Kubernetes 및 ETCD 이미지 업데이트
적용 대상이 릴리스 노트에 명시되지 않았습니다.
릴리스 페이지에 1건 더

미리 준비 (3)

deprecated--cluster-lease-duration 사용 중단제거 시점 미정
--cluster-lease-duration를 사용하는 경우에 적용됩니다.
deprecated--cluster-lease-renew-interval-fraction 사용 중단제거 시점 미정
--cluster-lease-renew-interval-fraction을 사용하는 경우에 적용됩니다.
deprecatedEtcd.Local.InitImage 설정 사용 중단제거 시점 미정
Karmada Init Configuration에서 Etcd.Local.InitImage를 설정하는 경우에 적용됩니다.

원문 ↗

Daprv1.17.0Orchestration & Management2026년 2월 27일

ACTION 9CHECK 3PLAN 2OTHER 151분석 자세히 보기

워크플로, 컴포넌트, API, 인증, 추적, 구성, CLI, 관측 기능 확장과 결함 수정, 의존성 및 도구 체인 업데이트가 함께 포함된 릴리스입니다. 대부분의 변경은 운영자의 별도 조치 없이 적용되지만, 보안 수정이 포함되고 알파 Bulk PubSub API와 알파 애플리케이션 콜백의 사용 중단이 예고되며 일부 기존 동작은 제거되거나 범위가 좁아졌습니다.

조치 필요 (9)

security암호화 의존성 버전 갱신
x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.
securityGo 취약점 수정
Go의 취약점을 수정했습니다.
securityUID 검사 대상 제한
UID 검사가 root만 확인하도록 바뀌었습니다.
securityHTTP 경로 일치 수정과 invocation auto-registration 지원
HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.
securitygolang.org/x/crypto 업데이트
golang.org/x/crypto를 업데이트했습니다.
securitygithub.com/docker/docker 업데이트
github.com/docker/docker를 업데이트했습니다.
security보안 취약점 수정
보안 취약점 수정이 반영되었습니다.
securitygithub.com/coreos/go-oidc/v3 업데이트
github.com/coreos/go-oidc/v3를 업데이트했습니다.
securityNATS 취약점 수정
NATS 취약점을 수정했습니다.

영향 확인 (3)

securityPlacement의 Dapr actor type 인가
Placement를 사용하는 경우에 적용됩니다.
securityCloudflare worker 취약점 수정
Cloudflare worker를 사용하는 경우에 적용됩니다.
breakingHelm chart의 scheduler resources 완전 제거
Helm chart를 사용하는 경우에 적용됩니다.

미리 준비 (2)

deprecated알파 Bulk PubSub API 사용 중단 예고
/v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>, BulkPublishEventAlpha1 또는 OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
deprecatedOnBulkTopicEventAlpha1 알파 경로 사용 중단 예고
OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.

원문 ↗

Knativeknative-v1.20.3Orchestration & Management2026년 2월 24일

OTHER 1분석 자세히 보기

이번 릴리스는 이전 릴리스를 Go v1.25.7로 다시 빌드한 버전입니다. 운영자 대상 기능이나 설정 변경은 설명되어 있지 않습니다.

원문 ↗

Knativeknative-v1.21.1Orchestration & Management2026년 2월 24일

OTHER 1분석 자세히 보기

knative-v1.21.1은 1.21의 기본값을 바꾸지 않은 채 향후 secure-pod-defaults 변경을 예고합니다. 이전 릴리스는 v1.25.7로 다시 빌드되었습니다.

원문 ↗

KubeVirtv1.7.1Orchestration & Management2026년 2월 23일

OTHER 14분석 자세히 보기

v1.7.1은 동작 정확성을 다듬고 의존성을 갱신한 릴리스입니다. 호환성 범위가 넓어졌으며 새 메트릭과 경고가 추가됐고, 보안 권고나 명시적인 보안 관련 수정은 확인되지 않았습니다.

원문 ↗

Crossplanev2.2.0Orchestration & Management2026년 2월 17일

ACTION 7CHECK 2OTHER 41분석 자세히 보기

패키지 설치와 패키지 캐시 사이드 로딩에 호환성을 깨는 변경이 포함되어 있으며, 오퍼레이터 기능 확장과 의존성 갱신, 결함 수정도 함께 이뤄졌습니다. 보안 수정으로 표시된 의존성 업데이트가 포함되지만, 관련 권고 식별자나 취약점 상세 내용은 제공되지 않습니다.

조치 필요 (7)

securitygolang.org/x/crypto v0.45.0 업데이트
보안 수정으로 golang.org/x/crypto가 v0.45.0으로 업데이트되었습니다.
securitygithub.com/go-chi/chi/v5 v5.2.4 업데이트
보안 수정으로 github.com/go-chi/chi/v5가 v5.2.4로 업데이트되었습니다.
securitygithub.com/sigstore/cosign/v3 v3.0.4 업데이트
보안 수정으로 github.com/sigstore/cosign/v3가 v3.0.4로 업데이트되었습니다.
securitygithub.com/theupdateframework/go-tuf/v2 v2.4.1 업데이트
보안 수정으로 github.com/theupdateframework/go-tuf/v2가 v2.4.1로 업데이트되었습니다.
securitygithub.com/sigstore/rekor v1.5.0 업데이트
보안 수정으로 github.com/sigstore/rekor가 v1.5.0으로 업데이트되었습니다.
securitygithub.com/sigstore/sigstore v1.10.4 업데이트
보안 수정으로 github.com/sigstore/sigstore가 v1.10.4로 업데이트되었습니다.
securitygithub.com/quic-go/quic-go v0.57.0 업데이트
보안 수정으로 github.com/quic-go/quic-go가 v0.57.0으로 업데이트되었습니다.

영향 확인 (2)

breakingFunction 패키지의 Input CRDs 설치 방식 변경
Function 패키지와 Input CRDs를 사용하는 경우에 적용됩니다.
breaking패키지 캐시 디스크 구조 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.

원문 ↗

Volcanov1.14.1Orchestration & Management2026년 2월 14일

OTHER 2분석 자세히 보기

작업 예약과 복구 과정에서 발생하던 버그를 수정한 릴리스입니다. 업그레이드 외에 운영자가 별도로 조치할 변경은 없습니다.

원문 ↗

Daprv1.16.9Orchestration & Management2026년 2월 12일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 Go 도구 모음 의존성을 갱신한 변경을 담고 있습니다. Go 버전이 1.24.13으로 올라갔습니다.

조치 필요 (1)

securityhighGo 도구 모음 버전 갱신
보안과 관련된 Go 도구 모음 의존성을 1.24.13으로 올렸습니다.

원문 ↗

wasmCloudwash-v0.43.0Orchestration & Management2026년 2월 4일

분석 자세히 보기

운영자 대상 변경 사항은 설명되어 있지 않습니다. 릴리스 노트에는 제목과 중복된 릴리스 봇 항목만 있습니다.

원문 ↗

wasmCloudv1.9.2Orchestration & Management2026년 2월 4일

ACTION 1OTHER 10분석 자세히 보기

NATS 연결 URL의 평문 사용자 이름 및 비밀번호 인증이 추가되고 컴포넌트 사양 기능이 제거됐습니다. 의존성과 OCI 이미지 기반도 갱신됐습니다.

조치 필요 (1)

breaking컴포넌트 사양 기능 제거
component spec 기능을 제거했습니다.

원문 ↗

Crossplanev2.1.4Orchestration & Management2026년 2월 3일

ACTION 4OTHER 2분석 자세히 보기

Crossplane v2.1.4는 보안 관련 의존성 업데이트를 포함합니다. 사용 중인 의존성 버전과 보안 수정 사항을 확인해야 하는 릴리스입니다.

조치 필요 (4)

securitygithub.com/quic-go/quic-go 모듈 업데이트
github.com/quic-go/quic-go 모듈을 v0.57.0으로 업데이트했습니다.
securitysigstore 의존성 업데이트
sigstore 의존성을 업데이트해 CVEs를 수정했습니다.
securitygithub.com/theupdateframework/go-tuf/v2 모듈 업데이트
github.com/theupdateframework/go-tuf/v2 모듈을 v2.4.1으로 업데이트했습니다.
securitygithub.com/go-chi/chi/v5 모듈 업데이트
github.com/go-chi/chi/v5 모듈을 v5.2.4로 업데이트했습니다.