CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스에는 CVE-2025–30156과 관련된 Ceph 업그레이드 안내와 rook mgr module 비활성화가 포함됩니다. CephX 키 폴백이 실패할 때 실제 오류를 보고하도록 오류 처리도 개선됐습니다.
영향 확인 (2)
securityCeph 보안 권고에 따른 업그레이드 안내
Ceph에 의존하는 경우 적용됩니다.
최근 발표된 CVE-2025–30156에 대응해 Rook은 v1. 또는 v1.으로, Ceph는 v20. 또는 v19.으로 업그레이드하라는 안내를 담았습니다. CephX 키 교체에 필요한 절차도 함께 안내됩니다.
breakingrook mgr module 비활성화
rook mgr module을 활성화한 경우 적용됩니다.
rook mgr module이 비활성화됩니다.
Ceph 사용 환경을 대상으로 보안 취약점 관련 업그레이드 권고가 포함됩니다. Rook 매니저 모듈이 비활성화되고, CephCluster 및 CephX의 오류 보고 동작도 추가되거나 변경됩니다.
조치 필요 (1)
breakingRook 매니저 모듈 비활성화
rook mgr module을 비활성화합니다.
영향 확인 (1)
securityCeph 취약점 주의 안내
Ceph를 사용하는 경우에 적용됩니다.
Ceph와 관련된 CVE-2025–30156에 유의해야 한다는 안내가 포함됩니다.
운영자 대상 설정과 동작이 바뀌며, 기본값 변경과 오래된 리소스 제거가 포함됩니다. 보안 권고는 공개되지 않았고, golang. 의존성 업데이트에도 보안 목적은 명시되지 않았습니다.
영향 확인 (2)
breaking오래된 MDS and RGW pdbs 삭제
MDS and RGW pdbs를 설정한 경우에 적용됩니다.
오래된 MDS and RGW pdbs를 삭제합니다.
breakingcsi-addons 기본 비활성화
csi-addons를 활성화한 경우에 적용됩니다.
csi-addons의 기본값이 비활성화됩니다.
이번 릴리스에는 Ceph 의존성 기본값, Helm 소유권 처리, 오래된 PDB 정리, OSD 장치 클래스 할당, 업그레이드 후 릴리스 처리가 바뀝니다. 보안 문제나 advisory는 공개되지 않았습니다.
영향 확인 (2)
breakingCeph 기본 버전을 19.로 변경
Ceph를 사용하는 경우에 적용됩니다.
기본 Ceph 버전이 19.로 설정됩니다.
breaking오래된 MDS 및 RGW PDB 삭제
적용 대상이 릴리스 노트에 명시되지 않았습니다.
오래된 MDS 및 RGW PDB를 삭제합니다.
CSI 설정 관리 방식의 호환성이 깨지는 변경이 포함되었고, 사용하지 않는 CRUSH 규칙의 기본 처리 방식도 바뀌었습니다. 지원 Kubernetes 버전 범위가 조정되었으며 스토리지와 오브젝트 저장소 기능이 추가되었습니다.
영향 확인 (2)
breakingCSI 드라이버 설정 관리 주체 변경
CSI 드라이버 설정을 구성한 경우에 적용됩니다.
CSI 드라이버 설정은 이제 Ceph CSI operator가 관리해야 합니다.
breaking사용하지 않는 CRUSH 규칙 기본 삭제
Ceph mgr가 실행 중인 경우에 적용됩니다.
Ceph mgr가 시작되면 사용하지 않는 CRUSH 규칙을 기본적으로 삭제하도록 ROOK_DELETE_UNUSED_CRUSH_RULES의 기본 동작이 바뀌었습니다.
운영자 설정과 동작에 영향을 주는 변경이 포함되어 있으며, CRD 및 구성 지원 범위와 의존성도 갱신되었습니다. 공개된 보안 취약점이나 권고 식별자는 없습니다.
조치 필요 (1)
breaking불필요한 nodes/proxy RBAC 권한 활성화 제거
불필요한 nodes/proxy RBAC 권한을 활성화하던 설정이 제거되었습니다.
영향 확인 (2)
breakingceph image pull policy 기본값 변경
ceph image pull policy를 설정하지 않은 경우 적용됩니다.
Helm이 ceph image pull policy의 기본값을 설정하도록 변경되었습니다.
breakingautomated node fencing 코드 제거
automated node fencing이 실행되는 경우 적용됩니다.
CSI에서 더 이상 사용되지 않는 automated node fencing 코드를 제거했습니다.
지원 범위와 구성 동작이 바뀌고, 외부 모드에서 CSI 클라이언트를 자동 생성하던 동작이 사라집니다. 저장소 기능과 조정 기능도 추가됩니다.
영향 확인 (4)
breaking지원 Kubernetes 버전 범위 변경
Kubernetes v1.부터 v1.까지를 실행하는 경우 적용됩니다.
지원되는 Kubernetes 버전이 v1.부터 v1.까지로 변경됩니다.
breakingactiveStandby 설정에 따른 대기 MDS 배포 동작 변경
activeStandby를 false로 설정한 경우 적용됩니다.
CephFilesystem CRD에서 activeStandby를 false로 설정하면 대기 MDS 데몬 배포를 축소한 뒤 제거합니다. 데몬을 계속 실행하면서 대기 캐시만 비활성화하던 동작은 더 이상 사용하지 않습니다.
breakingrook-ceph-cluster 차트의 Ceph 이미지 설정 변경
rook-ceph-cluster 차트를 사용하는 경우 적용됩니다.
Helm의 rook-ceph-cluster 차트에서 Ceph 이미지 정의 위치가 바뀌어 저장소와 태그를 별도로 설정합니다.
