# CloudNativePG v1.30.0

> Storage & Data · 2026-06-29

KubernetesとPostgreSQLの機能拡張に加え、検証と互換性の見直し、既定値の変更、正確性に関わる修正を含む大規模なリリースです。複数のセキュリティ修正も含まれます。

## 要対応
- **[security · critical]** プール接続の`search_path`固定
  - オペレーターは、すべてのプール接続で`search_path = pg_catalog, public, pg_temp`を固定するようになりました。関連する識別子は`CVE-2026-55769`と`GHSA-x8c2-3p4r-v9r6`です。
- **[security · high]** ロールパスワードのSCRAM-SHA-256エンコード
  - オペレーターは、平文のロールパスワードをSCRAM-SHA-256形式でエンコードするようになりました。関連する識別子は`CVE-2026-55765`と`GHSA-w3gf-xc94-wvmj`です。
- **[security]** 機密エンドポイントの証明書検証
  - インスタンスマネージャーは、一致する証明書を提示しないリクエストを機密エンドポイントで拒否するようになりました。関連する識別子は`GHSA-7qwx-x8ff-3px9`です。

## 影響確認
- **[breaking]** `cluster`参照の不変化
  - `cluster`を設定している場合に該当します。
  - `Database`、`Pooler`、`Publication`、`Subscription`、`ScheduledBackup`リソースでは、`cluster`参照が変更できない値になりました。

## 事前準備
- **[deprecated]** `native (in-tree) Barman Cloud support`の削除時期変更
  - `native (in-tree) Barman Cloud support`を使用している場合に該当します。
  - 1.31.0で削除予定
  - `native (in-tree) Barman Cloud support`は、1.30.0ではなく1.31.0で削除されます。
- **[deprecated]** `status.latestGeneratedNode`の非推奨化
  - `status.latestGeneratedNode`を使用している場合に該当します。
  - `status.latestGeneratedNode`は非推奨になりました。

## その他の記録された変更
- 48 (defect_corrected 33, added 9, value_changed 4, constraint_changed 2)

[分析の詳細](https://ratatosk.io/ja/releases/cloudnativepg/v1.30.0)

[元のリリースノート](https://github.com/cloudnative-pg/cloudnative-pg/releases/tag/v1.30.0)