알파 단계 스케줄링 기능과 새 플래그 및 Helm 설정이 추가되고, 스케줄러와 통합 안정성, 메트릭 및 로그 동작이 보강된 기능·운영 강화 릴리스입니다. 업그레이드 전 Kubernetes와 DRA 호환성 요구 사항 및 변경된 DRA 기본값을 확인해야 하며, 공개된 서비스 거부와 Prometheus 보안 수정도 포함합니다.
조치 필요 (4)
securitymediumPrometheus 저장형 XSS 수정
github.를 업데이트해 저장형 XSS 보안 권고 GHSA-vffh-x6r8-xx99를 해결했습니다.com/prometheus/prometheus securitymedium입장 웹훅 요청 본문 크기 제한
입장 웹훅 요청 본문의 크기를 제한해, 지나치게 큰 요청으로 웹훅 서버의 메모리가 고갈되는 서비스 거부 위험을 수정했습니다. 관련 보안 권고는 CVE-2026-44247 및 GHSA-8wxp-xxp2-rcgx입니다.
breakingDRA 스케줄링 통합 기본 활성화
predicate.에 따른 DRA 스케줄링 통합이 기본으로 활성화됩니다.DynamicResourceAllocationEnable breakingKubernetes 1.34 이상에서 DRA 기본 활성화
Kubernetes 1.34 이상 동작에 맞춰 DRA 스케줄링 통합이 기본으로 활성화됩니다. 비활성화하려면
predicate.를 설정합니다.DynamicResourceAllocationEnable: false
영향 확인 (2)
breaking스케줄링 게이트 대기열 승인 설정 조건 변경
SchedulingGatesQueueAdmission을 활성화한 경우에 적용됩니다.SchedulingGatesQueueAdmission은 선택적으로 활성화되며, 스케줄러와 webhook-manager 양쪽에서 모두 켜야 합니다.breaking갱 단위 선점 및 자원 회수 설정 조건 변경
gangPreempt와gangReclaim을 설정하고preempt또는reclaim은 설정하지 않은 경우에 적용됩니다.갱 단위 선점과 자원 회수는 선택적으로 활성화됩니다.
gangPreempt와gangReclaim을 명시적으로 설정해야 하며, 같은 스케줄러 동작 목록에서 기존preempt및reclaim동작과 함께 사용할 수 없습니다.