Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.20.5は、eMudhra CA (eMudhra Compromise) の信頼をなくします。ベース画像は Debian 13 に移動し",emSign ECC Root CA - G3" ルーツ証明書を含まない。1.26.10は暗号/x509を拒絶します 暗号/x509は暗号/x509を拒絶します 暗号/x509は暗号/x509を拒絶します
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.21.3 は、eMudhra CA の信頼を削除する (eMudhra Compromise を参照).更新されたベース画像には"emSign ECC Root CA - G3"のルート証明書が含まれていない。Go 1.26.10はまた、暗号/x509が 侵害された中間端末 (CVE-2026-111943) を通過する証明書チェーンを 拒絶する。..
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。このパッチリリースでは、報告されたセキュリティ脆弱性を修正するためにGoといくつかの依存関係を更新し、 ingress-shim がキャッシュされたIngressとGatewayオブジェクトからアプリケーションセットラベルを削除したバグを修正します。すべてのユーザーはアップグレードするべきです。セキュリティスキャナーが 3つの発見を報告しています
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.21.2 は、コントローラとWebhookのパニック、データレース、ACME更新、HTTP-01 ソリューションバグ、ゲートウェイ API dnsNames バグを修正しました。ACMEとVaultの発行者が信頼されていない HTTP応答ボディを状態条件とイベントにコピーするのを止め、 namespaced V のための環境 AWS 認証の使用を厳しくします。..
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.21.1 は、spec.renewal.policy での証明書のコントローラパニックを修正しました: 1.21.0 のリグレッションを無効にし、ログスパムを引き起こし、秘密情報発信者イベントを削除しました。
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。cert-manager 1.21 では ACME Renewal Information (ARI) サポート、Vault 発行者向け AWS IAM 認証、いくつかのセキュリティ強化変更、ゲートウェイ API 統合と cainjector の継続的な改善が追加されています。ヘルム・チャート RBACとメトリック値に関する 3つの変更があります。..
備考️ これはプレリリースです。テストのためだけ!変更、アップグレード、主要テーマ、コミュニティクレジットを含む完全なリリースノートについては、v1.21のリリースノートを参照してください。v1.21.0-alpha.1 から変更 機能 証明書RequestMaximumBackoffDurationの設定オプションを追加 失敗した証明書Requestのバックオフを再試す時間を制限する。設定ファイルで設定できます 証明書が必要。..
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。このパッチリリースでは、デフォルトの証明管理者編集集 ClusterRole が ACME 課題および注文リソースを直接作成する名前空間ユーザに許可を与えたセキュリティの問題 (GHSA-8rvj-mm4h-c258, HIGH) が修正されました。Cluster Issuer を参照するチャレンジを作成できるユーザが。..
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。このパッチリリースでは、デフォルトの証明管理者編集集 ClusterRole が ACME 課題および注文リソースを直接作成する名前空間ユーザに許可を与えたセキュリティの問題 (GHSA-8rvj-mm4h-c258, HIGH) が修正されました。Cluster Issuer を参照するチャレンジを作成できるユーザが。..
v1.21.0-alpha.0 以降の変更 注意️ これはプレリリースです。テストのためだけ!機能 Venafi OAuth トークンリクエストの観察可能性と、悪い認証情報を一時的なインフラストラクチャエラーから区別するための新しいAuthFailed Issuer条件の理由を追加する。(FelixPhipps) 新しいコントロールフラグ --acme-http01-solver-extra-labels を追加し、ヘルムの global.commonLabels が動的に作成されるすべての。..
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。これは報告された脆弱性を修正するための シンプルなパッチリリースですすべてのユーザがアップグレードすることをお勧めします。報告された脆弱性 (#8706, @erikgb) を含む依存関係がBump go に変更される
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.20.2 は、webhook.config と webhook.volume の両方が定義されているとき、ヘルムチャートで生成された無効な YAML を修正し、報告された脆弱性を解決するために、依存関係とともに 1.26.2 に移動するバンプを修正します。Webhook.config と。.. で生成された無効YAMLを修正する。
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.20.1では、最終化 RBAC に関する OpenShift ユーザの問題を修正し、報告された影響のない脆弱性を解決するために gRPC をブンプし、エミシント設定と注釈の両方が存在しているときに複製された親Ref バグ (Gateway API) を修正しました。バグやリグレッション 複製親の修正 参照 b...
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。️ これはプレリリースですテストのためだけ!v1.20.0以降の種類による変更 機能機能 (証明書): 証明書の更新ポリシーを追加 (#8258, @hjoshi123) CAInjectorの推進 GA (#8583, @Copilot) に機能ゲートを合併 バグまたは回帰 複製親の修正 両者発行者がコン。..
Cert-manager は Kubernetes と OpenShift のクラスターで証明書を自動的に管理する最も簡単な方法です。v1.20.0では、新しいListenerSet リソースのアルファサポートが追加され、Azure Private DNSのサポートが追加され、Gateway API で ACME を使用するときに parentRef は不要になり、OtherNames は Beta に昇格しました。ネットワークポリシーの設定を許可するフラグを追加しました。
このリリースでは、parentRef オーバーライド注釈、Azure プライベート DNS ゾーンサポート、設定可能な PEM サイズ制限が追加され、CloudDNS の ACME TXT レコード クリーニングの問題と、誤った DNS 応答による潜在的なコントローラパニックが修正されました。機能 証明書 リソースの parentRef オーバーライド アノテーションを追加。#8518, @hjoshi123) 青い p のサポートが追加されました。..