# KEDA v2.21.0

> Orchestration & Management · 2026-09-23

스케일러 기능과 수명 주기 동작이 크게 보강된 릴리스입니다. 호환성을 깨는 변경과 폭넓은 의존성 갱신이 포함되어 있으며, 보안 수정과 Go 도구 모음 상향도 함께 들어갔습니다. 운영 환경에서는 호환성과 업그레이드 요건 검토가 필요합니다.

## 조치 필요
- **[security]** `github.com/google/cel-go` v0.29.0 업데이트
  - 보안 수정을 위해 `github.com/google/cel-go`를 v0.29.0으로 업데이트합니다.
- **[security]** `github.com/google/cel-go` v0.30.0 업데이트
  - 보안 수정을 위해 `github.com/google/cel-go`를 v0.30.0으로 업데이트합니다.
- **[security]** `github.com/klauspost/compress` v1.18.7 업데이트
  - 보안 수정을 위해 `github.com/klauspost/compress`를 v1.18.7로 업데이트합니다.
- **[security]** `github.com/prometheus/prometheus` v0.311.3 업데이트
  - 보안 수정을 위해 `github.com/prometheus/prometheus`를 v0.311.3으로 업데이트합니다.
- **[security]** `github.com/valyala/fasthttp` v1.70.0 업데이트
  - 보안 수정을 위해 `github.com/valyala/fasthttp`를 v1.70.0으로 업데이트합니다.
- **[security]** `golang.org/x/crypto` v0.56.0 업데이트
  - 보안 수정을 위해 `golang.org/x/crypto`를 v0.56.0으로 업데이트합니다.
- **[security]** `golang.org/x/mod` v0.40.0 업데이트
  - 보안 수정을 위해 `golang.org/x/mod`를 v0.40.0으로 업데이트합니다.
- **[security]** `golang.org/x/net` v0.56.0 업데이트
  - 보안 수정을 위해 `golang.org/x/net`을 v0.56.0으로 업데이트합니다.
- **[security]** `google.golang.org/grpc` v1.82.1 업데이트
  - 보안 수정을 위해 `google.golang.org/grpc`를 v1.82.1로 업데이트합니다.
- **[security]** `prometheus` v0.312.0 업데이트
  - CVE를 수정하기 위해 `prometheus`를 v0.312.0으로 업데이트합니다.
- **[breaking]** 진행 중인 작업을 포함하는 큐 길이 계산
  - `scaleOnInFlight`가 추가되고 기본값이 `true`로 설정됩니다. 이제 에이전트에 이미 할당됐지만 끝나지 않은 작업도 큐 길이에 포함됩니다.

## 영향 확인
- **[security]** 서비스 계정 토큰 대상 명시 적용
  - `TriggerAuthentication` 또는 `ClusterTriggerAuthentication`을 사용하는 경우에 해당합니다.
  - `boundServiceAccountToken`에서 서비스 계정 토큰 대상을 명시하도록 강제해 `TriggerAuthentication` 권한 상승을 막습니다. 관련 보안 권고는 `CVE-2026-77524` 및 `GHSA-637c-6jxx-4rwm`입니다.
- **[breaking]** Temporal 스케일러의 사용 중단 설정 제거
  - Temporal 스케일러에서 `buildId`, `selectAllActive` 또는 `selectUnversioned`를 설정한 경우에 해당합니다.
  - Temporal 스케일러가 더 이상 사용 중단된 `buildId`, `selectAllActive`, `selectUnversioned` 설정을 받지 않습니다.

## 미리 준비
- **[deprecated]** `Liiklus Scaler` 사용 중단
  - `Liiklus Scaler`를 사용하는 경우에 해당합니다.
  - 제거 시점 미정
  - upstream 프로젝트가 유지 관리되지 않아 `Liiklus Scaler`가 사용 중단됩니다. 이후 KEDA 릴리스에서 제거될 예정입니다.

## 그 밖에 기록된 변경
- 90 (value_changed 34, defect_corrected 32, added 20, constraint_changed 4)

[분석 자세히 보기](https://ratatosk.io/ko/releases/keda/v2.21.0)

[원본 릴리스 노트](https://github.com/kedacore/keda/releases/tag/v2.21.0)