릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

프로젝트: Cilium해제 ×

Ciliumv1.20.0Networking & Messaging2026년 7월 29일

ACTION 11CHECK 28PLAN 6OTHER 478분석 자세히 보기

Gateway API, 네트워킹, IPAM, 정책, 관측 기능과 데이터 경로가 확장되었고 정확성과 성능을 개선하는 수정이 포함되었습니다. deprecated 설정과 API, 메트릭 및 통합 기능의 제거와 기본값 변경이 있어 관련 구성을 사용하는 운영 환경은 호환성을 확인해야 하며, 보안 관련 의존성 업데이트도 포함됩니다.

조치 필요 (11)

securitygoogle.golang.org/grpc 업데이트
google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.79.3으로 업데이트되었습니다.
securitygoogle.golang.org/grpc 업데이트
google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.82.1으로 업데이트되었습니다.
securityhelm.sh/helm/v4 업데이트
helm.sh/helm/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.
securitygithub.com/cloudflare/circl 업데이트
github.com/cloudflare/circl 모듈이 보안 관련 수정과 함께 v1.6.3으로 업데이트되었습니다.
securitygithub.com/go-jose/go-jose/v4 업데이트
github.com/go-jose/go-jose/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.
securitygithub.com/moby/spdystream 업데이트
github.com/moby/spdystream 모듈이 보안 관련 수정과 함께 v0.5.1으로 업데이트되었습니다.
breaking기본 CNI 설정 버전 변경
기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 올라갔습니다.
breakingIPAM 메트릭 제거
IPAM 메트릭 cilium_operator_ipam_ips와 cilium_operator_ipam_available_interfaces가 제거되었습니다.
breaking기본 CNI 설정 버전 변경
기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 변경되었습니다.
breaking네이티브 히스토그램 기본 활성화
모든 히스토그램이 기본적으로 네이티브 히스토그램을 내보냅니다.
breaking에이전트 부트스트랩 메트릭 제거
에이전트 부트스트랩 메트릭이 제거되었습니다.

영향 확인 (28)

securitytbid 트래픽의 호스트 네트워크 유출 수정
tbid 트래픽을 사용하는 경우에 적용됩니다.
명시적인 tbid 트래픽이 호스트 네트워크 네임스페이스로 유출되지 않도록 수정했습니다.
breakingDocker libnetwork plugin 제거
Docker libnetwork plugin을 사용하는 경우에 적용됩니다.
Docker libnetwork plugin이 더 이상 제공되지 않습니다.
breakingces-slice-mode 옵션 제거
ces-slice-mode를 설정하는 경우에 적용됩니다.
deprecated 상태였던 ces-slice-mode 옵션이 제거되었습니다.
릴리스 페이지에 25건 더

미리 준비 (6)

deprecatedBeta Mutual Auth 지원 중단제거 시점 미정
Mutual Auth를 사용하는 경우에 적용됩니다.
Cilium의 Beta Mutual Auth 지원이 deprecated 상태가 되었으며 향후 버전에서 제거됩니다.
deprecated주소 및 인터페이스 네트워크 필드 지원 중단
addresses[].subnet 또는 interfaces[].cidr를 설정하는 경우에 적용됩니다.
기존 주소별 addresses[].subnet 필드와 평면형 interfaces[].cidr 필드가 deprecated 상태가 되었습니다.
deprecated로컬 REST BGP API 지원 중단제거 시점 미정
로컬 REST BGP API를 사용하는 경우에 적용됩니다.
로컬 REST BGP API가 deprecated 상태가 되었으며 향후 제거됩니다.
릴리스 페이지에 3건 더

원문 ↗

Ciliumv1.19.0Networking & Messaging2026년 2월 4일

ACTION 15CHECK 30PLAN 7OTHER 436분석 자세히 보기

새 DNS 프록시, 설치 및 설정 동작, API와 메트릭, 데이터 경로 기능이 추가되고 데이터 경로와 클러스터 메시의 수정이 함께 포함된 기능 및 유지 보수 릴리스입니다. 기본값과 호환성 변경, 사용 중단 및 BGP API 전환이 포함되며, 보안 관련 의존성도 업데이트되지만 구체적인 취약점 내용은 공개되지 않았습니다.

조치 필요 (15)

securitygithub.com/containerd/containerd 보안 업데이트
github.com/containerd/containerd 모듈이 v1.7.29로 업데이트됩니다.
securitygithub.com/go-viper/mapstructure/v2 보안 업데이트
github.com/go-viper/mapstructure/v2 모듈이 v2.4.0으로 업데이트됩니다.
securitygithub.com/docker/docker 보안 업데이트
github.com/docker/docker 모듈이 v28.3.3+incompatible로 업데이트됩니다.
securitygolang.org/x/crypto 보안 업데이트
golang.org/x/crypto 모듈이 v0.45.0으로 업데이트됩니다.
securityhelm.sh/helm/v3 보안 업데이트
helm.sh/helm/v3 모듈이 v3.18.4로 업데이트됩니다.
securityhelm.sh/helm/v3 보안 업데이트
helm.sh/helm/v3 모듈이 v3.18.5로 업데이트됩니다.
breakingplpmtud 기본값 변경
plpmtud의 기본값이 blackhole로 변경됩니다.
breakingAddressScopeMax 기본값 변경
AddressScopeMax 기본값이 호스트 범위인 254로 변경됩니다. --local-max-addr-scope와 관련된 설정이 새 GKE 메타데이터 서버 및 HCP 사용 사례에 맞게 조정됩니다.
breakingtls authMode 기본값 변경
tls authMode 기본값이 migration으로 설정됩니다.
breakingCNI 삭제 제한 시간 단축
CNI 삭제 제한 시간이 1.5초로 줄어듭니다.
breakingpolicy-default-local-cluster 기본 설정
policy-default-local-cluster가 기본적으로 설정됩니다.
breaking호스트 방화벽 우회 기본 비활성화
호스트 방화벽 우회가 기본적으로 비활성화됩니다.
breakingFQDN 일치 패턴 정제 검사 강화
FQDN 일치 패턴의 정제 처리가 재구성되고 검사가 강화됩니다.
breakingcilium_host를 통한 암호화 트래픽 전달 제거
cilium_host를 통한 암호화 트래픽 전달이 제거됩니다.
breaking컨테이너 이미지의 CNI 설정 파일 설치 제거
컨테이너 이미지에 CNI 설정 파일을 설치하지 않습니다.

영향 확인 (30)

breaking네트워크 정책의 기본 클러스터 범위 변경
네트워크 정책 선택자에서 cluster를 설정하지 않은 경우 적용됩니다.
네트워크 정책 선택자에서 cluster를 명시하지 않으면 통신 허용 범위가 로컬 클러스터로 제한됩니다.
breakingCiliumBGPPeeringPolicy v1 API 지원 제거
CiliumBGPPeeringPolicy를 사용하는 경우 적용됩니다.
기존 CiliumBGPPeeringPolicy v1 API 지원이 제거되고 cilium.io/v2 API로 대체됩니다.
breakingMutual Authentication 기본 비활성화
Mutual Authentication을 활성화하는 경우 적용됩니다.
Mutual Authentication 기능이 기본적으로 비활성화됩니다.
릴리스 페이지에 27건 더

미리 준비 (7)

deprecated--enable-ipsec-encrypted-overlay 사용 중단제거 시점 미정
--enable-ipsec-encrypted-overlay를 사용하는 경우 적용됩니다.
Multicast 기능과 함께 암호화된 오버레이를 활성화하는 특수 IPsec 모드가 사용 중단되며, 이후 릴리스에서 제거될 예정입니다.
deprecatedKafka 일치 필드와 ToRequires 및 FromRequires 사용 중단
ToRequires 또는 FromRequires를 사용하는 경우 적용됩니다.
Kafka 프로토콜 일치 필드와 ToRequires, FromRequires 정책 필드가 사용 중단됩니다.
deprecatedHelm 값의 tls cert/keys 전달 방식 사용 중단
Helm 값으로 TLS 인증서나 키를 전달하는 경우 적용됩니다.
Helm 값으로 tls cert/keys를 전달하는 방식이 사용 중단됩니다.
릴리스 페이지에 4건 더

원문 ↗

월별 보기