RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

프로젝트: cert-manager해제 ×
cert-managerv1.21.0Security2026년 7월 8일

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

  • securitycert-manager-edit 권한에서 내부 리소스 조작 제거

    cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.

    cert-manager-edit 집계 ClusterRole에서 ACME Challenge의 create 권한과 Order의 create, patch, update 권한이 제거되었습니다. 내부 리소스를 직접 조작하지 못하도록 조정되었으며, 관련 권고 식별자는 GHSA-8rvj-mm4h-c258입니다.

  • breakingAPI에서 ObjectReference 제거

    API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.

    API 정리 과정에서 더 이상 사용되지 않는 ObjectReference가 제거되었습니다.

  • breakingPrometheus 모니터링 관련 Helm 값 제거

    prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.

    Helm 값 prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path, prometheus.podmonitor.path가 제거되었습니다.

  • 릴리스 페이지에 2건 더

미리 준비 (2)

  • deprecatedGateway API 설정 필드 이동 및 사용 중단

    enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.

    ControllerConfigurationenableGatewayAPIenableGatewayAPIListenerSet 필드는 더 이상 사용되지 않으며, 각각 gatewayAPI.enabledgatewayAPI.enableListenerSet으로 gatewayAPI 하위 구조체에 이동했습니다.

  • deprecatedcainjector의 SSA 사용 고정

    cainjector가 항상 SSA를 사용하도록 변경되었고 ServerSideApply 기능 게이트는 더 이상 사용되지 않습니다.

원문
월별 보기