CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스에는 운영자가 확인해야 하는 구성 요소 제거와 인증 방식 변경이 포함되어 있습니다. 새 연동 기능, API, 구성 기능도 추가되며, 공개된 보안 수정이나 권고 식별자는 없습니다.
영향 확인 (6)
breakingKBS client 인증 자격 증명 변경
KBS client를 사용하는 경우에 적용됩니다.
KBS client는 이제 admin private key 대신 admin token으로 호출됩니다.
breakingCAA docker provider 제거
CAA docker provider를 사용하는 경우에 적용됩니다.
CAA docker provider가 제거되었습니다.
breakingFedora 기반 mkosi 빌드 CAA podvm 이미지 제거
Fedora 기반 mkosi 빌드 CAA podvm 이미지를 사용하는 경우에 적용됩니다.
Fedora 기반 mkosi 빌드 CAA podvm 이미지가 제거되었습니다.
이번 릴리스에는 Trustee, KBS, 증명 및 플랫폼 지원 영역의 변경과 여러 구성 요소의 사용 중단 예고가 담겼습니다. GHSA-84rc-2q4r-45pc 보안 권고 수정도 포함되며, 테스트 스택 세부 사항과 제한 사항은 변경 사항이 아닙니다.
조치 필요 (1)
securityGHSA-84rc-2q4r-45pc 보안 권고 수정
보안 권고 GHSA-84rc-2q4r-45pc를 수정했습니다.
미리 준비 (4)
deprecatedpacker-built CAA podvm image 사용 중단 예고0.17부터 · 0.22에서 제거 예정
packer-built CAA podvm image를 사용하는 경우에 적용됩니다.
packer-built CAA podvm image는 0.부터 사용 중단되었으며, 0.에서 제거될 예정입니다.
deprecatedCAA docker provider 사용 중단 예고0.20부터 · 0.22에서 제거 예정
CAA docker provider를 사용하는 경우에 적용됩니다.
CAA docker provider는 0.부터 사용 중단되었으며, 0.에서 제거될 예정입니다.
deprecatedFedora-based mkosi-built CAA podvm image 사용 중단 예고0.20부터 · 0.22에서 제거 예정
Fedora-based mkosi-built CAA podvm image를 사용하는 경우에 적용됩니다.
Fedora-based mkosi-built CAA podvm image는 0.부터 사용 중단되었으며, 0.에서 제거될 예정입니다.
v0.20.0에는 GHSA-q49m-57vm-c8cc와 관련된 보안 문제 수정이 포함됩니다. 일부 제공자와 이미지 경로는 사용 중단으로 표시됐으며, 이후 릴리스에서 제거될 계획입니다.
조치 필요 (1)
securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정
이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.
미리 준비 (3)
deprecatedDocker CAA provider 사용 중단 예정제거 시점 미정
Docker CAA provider를 사용하는 경우에 적용됩니다.
Docker CAA provider는 사용 중단 대상이 되었으며, 다음 릴리스에서 제거할 계획입니다.
breakingFedora-based mkosi CAA podvm image의 Ubuntu image 교체제거 시점 미정
Fedora-based mkosi CAA podvm image를 사용하는 경우에 적용됩니다.
Fedora-based mkosi CAA podvm image는 사용 중단되고 Ubuntu image로 교체됩니다. 다음 릴리스에서 기존 이미지를 제거할 계획입니다.
deprecatedpacker images 지원 중단 예정제거 시점 미정
packer images를 사용하는 경우에 적용됩니다.
packer images 지원은 앞으로 나올 릴리스에서 제거할 예정입니다.
일부 지원 환경이 제거되거나 사용 조건이 좁아졌고, CoCo operator와 packer images의 사용 중단이 진행됩니다. 스토리지, 증명, GPU, API, 서명, 이미지 처리 기능도 추가되었습니다.
영향 확인 (5)
breakingCDH의 Go 지원 제거
CDH를 사용한다면 적용됩니다.
CDH에서 Go 지원이 제거되었습니다.
breakingCanonical TDX Tech preview 지원 중단
Canonical TDX Tech preview를 사용한다면 적용됩니다.
Canonical TDX Tech preview는 더 이상 지원되지 않습니다.
breakingUbuntu 사용 버전 요건 변경
Ubuntu 24. 또는 25.을 사용한다면 적용됩니다.
Ubuntu 24. 또는 25.을 사용해야 합니다.
미리 준비 (1)
deprecatedpacker images 지원 중단 예고제거 시점 미정
packer images를 사용한다면 적용됩니다.
향후 일부 릴리스에서 packer images 지원이 제거될 예정입니다.
운영자가 사용하는 일부 구성 요소의 지원을 제거하거나 사용 중단 예정으로 전환하고, 새 기능과 동작 및 지원 형식 변경을 포함합니다. 함께 제공되는 플랫폼 구성 요소도 갱신했습니다. 보안 취약점이나 권고문은 공개되지 않았습니다.
영향 확인 (2)
breakingenclave-cc 기반 기밀 컴퓨팅 지원 제거
enclave-cc를 사용 중인 경우에 해당합니다.
enclave-cc를 통한 프로세스 기반 기밀 컴퓨팅 지원을 제거했습니다.
breakingSecure Comms mode 지원 제거
Secure Comms mode를 구성한 경우에 해당합니다.
Cloud API Adaptor에서 실험적 Secure Comms mode 지원을 제거했습니다.
미리 준비 (2)
breakingCoCo operator 사용 중단 예정
CoCo operator를 사용 중인 경우에 해당합니다.
CoCo operator는 사용 중단 예정이며, 이제 프로젝트는 Helm chart로 설치합니다.
deprecatedpacker images 지원 사용 중단 예정제거 시점 미정
packer images를 사용 중인 경우에 해당합니다.
Cloud API Adaptor는 게스트 이미지 빌드에 packer 대신 mkosi를 사용하도록 전환하고 있습니다. packer images 지원은 향후 릴리스에서 제거될 예정입니다.
