# KEDA v2.21.0

> Orchestration & Management · 2026-09-23

スケーラーとライフサイクルの改善を含むリリースです。互換性に影響する変更と、セキュリティ修正を含む広範な依存関係更新、Goツールチェーンの更新があるため、アップグレード要件の確認が必要です。

## 要対応
- **[security]** `github.com/google/cel-go` を v0.29.0 に更新
  - 依存モジュール `github.com/google/cel-go` を v0.29.0 に更新しました。
- **[security]** `github.com/google/cel-go` を v0.30.0 に更新
  - 依存モジュール `github.com/google/cel-go` を v0.30.0 に更新しました。
- **[security]** `github.com/klauspost/compress` を v1.18.7 に更新
  - 依存モジュール `github.com/klauspost/compress` を v1.18.7 に更新しました。
- **[security]** `github.com/prometheus/prometheus` を v0.311.3 に更新
  - 依存モジュール `github.com/prometheus/prometheus` を v0.311.3 に更新しました。
- **[security]** `github.com/valyala/fasthttp` を v1.70.0 に更新
  - 依存モジュール `github.com/valyala/fasthttp` を v1.70.0 に更新しました。
- **[security]** `golang.org/x/crypto` を v0.56.0 に更新
  - 依存モジュール `golang.org/x/crypto` を v0.56.0 に更新しました。
- **[security]** `golang.org/x/mod` を v0.40.0 に更新
  - 依存モジュール `golang.org/x/mod` を v0.40.0 に更新しました。
- **[security]** `golang.org/x/net` を v0.56.0 に更新
  - 依存モジュール `golang.org/x/net` を v0.56.0 に更新しました。
- **[security]** `google.golang.org/grpc` を v1.82.1 に更新
  - 依存モジュール `google.golang.org/grpc` を v1.82.1 に更新しました。
- **[security]** `prometheus` を v0.312.0 に更新
  - CVE修正のため、`prometheus` を v0.312.0 に更新しました。
- **[breaking]** 未完了ジョブを含むキュー長の計算
  - `scaleOnInFlight` が追加され、既定値は `true` になりました。キュー長には、エージェントに割り当て済みで未完了のジョブも含まれます。

## 影響確認
- **[security]** サービスアカウントトークンの audience 指定を必須化
  - `TriggerAuthentication` または `ClusterTriggerAuthentication` を使用している場合に適用されます。
  - `TriggerAuthentication` の権限昇格を防ぐため、サービスアカウントトークンの audience を明示的に指定するようになりました。関連する識別子は `CVE-2026-77524` と `GHSA-637c-6jxx-4rwm` です。
- **[breaking]** Temporal scaler の非推奨設定を削除
  - Temporal scaler で `buildId`、`selectAllActive`、`selectUnversioned` のいずれかを設定している場合に適用されます。
  - Temporal scaler では、非推奨だった `buildId`、`selectAllActive`、`selectUnversioned` の設定を受け付けなくなりました。

## 事前準備
- **[deprecated]** Liiklus Scaler の非推奨化
  - `Liiklus Scaler` を使用している場合に適用されます。
  - 削除時期は未定
  - 上流プロジェクトが保守されていないため、Liiklus Scaler は非推奨になりました。将来の KEDA リリースで削除される予定です。

## その他の記録された変更
- 90 (value_changed 34, defect_corrected 32, added 20, constraint_changed 4)

[分析の詳細](https://ratatosk.io/ja/releases/keda/v2.21.0)

[元のリリースノート](https://github.com/kedacore/keda/releases/tag/v2.21.0)