릴리스
CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
운영자 대상 기능 및 유지보수 변경이 API와 동작, 의존성, 사용 중단 및 제거에 걸쳐 반영되었고, 관측성, CRD 감지, 기능 게이트, 스케줄링, 보안 관련 동작도 조정되었습니다. 업그레이드 시 기록 규칙 이름 변경과 모니터링 및 설정에 미치는 영향이 검토 대상이며, 보안 권고나 명시적으로 설명된 취약점은 보고되지 않았습니다.
영향 확인 (7)
breaking
virt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거적용 대상이 릴리스 노트에 명시되지 않았습니다.
virt-controller ClusterRole에서 기능 게이트로 조건을 지정하던network-attachment-definition의get권한을 제거했습니다.breaking일시 중지된 VMI의 중지 요청 거부
일시 중지된 VMI를 실행하는 경우에 해당합니다.
일시 중지된 VMI에 대한 중지 요청을 거부합니다.
breaking
EnableVirtioFsConfigVolumes기능의 정식 단계 승격EnableVirtioFsConfigVolumes기능 게이트를 사용하는 경우에 해당합니다.EnableVirtioFsConfigVolumes기능이 정식 단계로 승격되어 관련 기능 게이트를 활성화하지 않아도 사용할 수 있게 되었습니다.- 릴리스 페이지에 4건 더
미리 준비 (4)
deprecated
DisableMDEVConfiguration기능 게이트 사용 중단 예고제거 시점 미정DisableMDEVConfiguration기능 게이트를 사용하는 경우에 해당합니다.DisableMDEVConfiguration기능 게이트가 향후 제거에 앞서 더 이상 사용을 권장하지 않는 상태가 되었습니다.deprecatedVMI 마이그레이션 데이터 메트릭 이름 변경 예고
kubevirt_vmi_migration_data_total_bytes메트릭을 사용하는 경우에 해당합니다.kubevirt_vmi_migration_data_total_bytes메트릭이 사용 중단 예정으로 지정되었으며,kubevirt_vmi_migration_data_bytes_total메트릭이 대체 이름으로 제시되었습니다.deprecated
MultiArchitecture기능 게이트 사용 중단 예고MultiArchitecture기능 게이트를 사용하는 경우에 해당합니다.MultiArchitecture기능 게이트가 사용 중단 예정으로 지정되었습니다.- 릴리스 페이지에 1건 더
이번 릴리스에는 공개된 보안 수정과 상태 표시 이름 변경이 포함되며, 정확성·동작·관측성 관련 변경도 들어 있습니다. 대부분의 변경은 업그레이드 외에 운영자 조치가 필요하지 않습니다.
조치 필요 (1)
securityhighCVE-2025-47913 대응을 위한 암호화 모듈 교체
CVE-2025-47913에 대응하도록
golang/x/crypto모듈을openshift/golang-crypto패치 모듈로 가리키는replace지시문을 추가했습니다.
영향 확인 (2)
breakingWindows VSS 중지 시간 초과 표시 변경
Windows VSS를 사용하는 경우에 적용됩니다.
QuiesceFailed표시를QuiesceTimeout으로 바꾸고, Windows VSS의 제약을 더 잘 처리하도록 Velero 사전 백업 훅의 시간 제한을 60초로 추가했습니다.breaking웹훅 클라이언트 기본 요청 한도 조정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
대규모 축출 이벤트에서 웹훅 클라이언트가 처리할 수 없는 요청으로 포화되지 않도록 기본
DefaultVirtWebhookClient{QPS,Burst}값을 조정했습니다.