CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스에는 CVE-2025–30156과 관련된 Ceph 업그레이드 안내와 rook mgr module 비활성화가 포함됩니다. CephX 키 폴백이 실패할 때 실제 오류를 보고하도록 오류 처리도 개선됐습니다.
영향 확인 (2)
securityCeph 보안 권고에 따른 업그레이드 안내
Ceph에 의존하는 경우 적용됩니다.
breakingrook mgr module 비활성화
rook mgr module을 활성화한 경우 적용됩니다.
보안 취약점 CVE-2025–30156 대응을 위한 Rook 및 Ceph 업그레이드 안내가 포함되어 있습니다. Rook 사용 환경이 권고된 버전의 적용 대상입니다.
조치 필요 (1)
securityRook 및 Ceph 권장 버전 안내
CVE-2025–30156 대응을 위해 Rook 사용자는 Rook v1.20.5 또는 v1.19.9와 Ceph v20.2.4 또는 v19.2.6으로 가능한 한 빨리 업그레이드하도록 안내받았습니다.
기존 V2 연결 복제 볼륨의 동작이 바뀌고 Kubernetes v1. 이상이 필요해져 업그레이드 전 호환성을 확인해야 합니다. 내부 네트워크 정책과 상호 TLS 적용 범위가 넓어졌으며, V2, 백업, 볼륨 확장과 인프라 영역의 여러 문제가 수정되었습니다.
영향 확인 (6)
breaking내부 NetworkPolicy 기본 활성화
클러스터에 NetworkPolicy 제공자가 있는 경우에 적용됩니다.
breaking다른 네임스페이스 Prometheus 스크레이퍼의 네트워크 정책 적용
다른 네임스페이스의 Prometheus 스크레이퍼를 사용하는 경우에 적용됩니다.
breaking인스턴스 관리자 전체 gRPC 서비스의 상호 TLS 적용
longhorn-grpc-tls 보안 정보를 설정한 경우에 적용됩니다.
미리 준비 (1)
deprecated기존 V2 연결 복제 볼륨의 사용 중단
v1. 이하에서 만든 V2 연결 복제 볼륨을 사용하는 경우에 적용됩니다.
