変更の要約 主な変更: bgp: autoDiscovery.mode を通してインターフェースベースの BGP 無番号ピアリングをサポート: 無番号、設定されたインターフェース上でピアの IPv6 リンクローカルアドレスを発見し、ピア発見のためにルーター広告を送信する。(#47394, @ecbaldwin) デフォルトで BPF マスクレーディングを有効にする (#49411, @pchaigno) ゲートウェイ-API: フロントエンド クライアント 証明書 検証 (mTLS) サポートを追加。...
リリース v1.21.0-pre.4
セキュリティパッチリリース CVE-2026-111943 (golang/go#82345) を修正するためのバンド外セキュリティパッチリリース: セキュリティが破損した eMudhra 中間CA 証明書が信頼されないように 1.26.10 にアップグレードします。すべての依存関係を最新のパッチバージョンに更新します。変更の要約 小さい変更: alibabacloud: IPAMアロケーターのRRSA (サービスアカウントのRAMロール) 認証をサポート。..
セキュリティパッチリリース CVE-2026-111943 (golang/go#82345) を修正するためのバンド外セキュリティパッチリリース: セキュリティが破損した eMudhra 中間CA 証明書が信頼されないように 1.26.10 にアップグレードします。すべての依存関係を最新のパッチバージョンに更新します。変更の要約 バグ修正: CiliumEnvoyConfig は、文書化されているように、自分の名前空間のサービスのみをリダイレクトします。
セキュリティパッチリリース CVE-2026-111943 (golang/go#82345) を修正するためのバンド外セキュリティパッチリリース: セキュリティが破損した eMudhra 中間CA 証明書が信頼されないように 1.26.10 にアップグレードします。すべての依存関係を最新のパッチバージョンに更新します。変更の要約 バグ修正: CiliumEnvoyConfig は、文書化されているように、自分の名前空間のサービスのみをリダイレクトします。
リリース v1.20.4
リリース v1.18.16
変更の要約 小さい変更: alibabacloud: IMDSv2 (トークンベースの) インスタンスメタデータアクセス (バックポート PR #49336,アップストリーム PR #49182, @4n4nd) をサポートする。 GC バッチ読み取りと削除の間、データパスが再開したCT エントリを削除するコントラックゴミ収集を修正する。これは NAT マッピング削除とライブ接続のための SNAT ソースポート再割り当てにカスケードすることができます。(バックポートPR #49119,上。..
変更の要約 バグ修正:エンドポイント/復元: 予約された内部エンドポイントのスキップクリーンアップ (バックポート PR #49000,アップストリーム PR #48272, @fristonio) 以前GC'dエンドポイントからIDを再利用する際にGCイターレーション中に新しいエンドポイントの誤った削除を修正 (バックポート PR #49176,アップストリーム PR #48905, @fristonio) ip6tablesのチェーン再命名エラーを修正 iptablesのルールの調和中に沈黙して無視されている。(笑)
変更の要約 バグ修正: GC イテレーション中に新しいエンドポイントの誤った削除を修正し、以前に GC'd エンドポイントからIDを再利用する (Backport PR #49121, Upstream PR #48905, @fristonio) ip6tables チェーンの改名エラーが iptables ルールリコンクリレーション中に無言に無視されるのを修正する。(バックポート PR #49333,アップストリーム PR #49024, @maxskokov) 終了バックエンドの復元を修正。もしバックが終わったら。..
リリース v1.20.3
リリース v1.19.9
リリース v1.18.15
変更の要約 主な変更: LB IPAM: lbipam.cilium.io/sharing-permit-different-pods 解説を導入し、異なるポッドを選択する外部TrafficPolicy=Local のサービス間で IP を共有できるようにします。共有グループ内のすべてのサービスで"true"に設定する必要があります。 Cilium の内蔵アナウンサーの外のトラフィックを操作する展開を目的としています。(レックスフリー) ミ。..
リリース v1.21.0-pre.3
変更の要約 小さい変更:ゲートウェイ-API:ホストネットワークが有効になったときのノードラベル選択器 (バックポート PR #48636,アップストリーム PR #47463, @xtineskim) バグ修正: aws/ipam: ENI IPAMモードのオペレーターが、使用中であっても、プレフィックス IP を個々の IP としてリリースしようとしたバグを修正しました。(バックポートPR #48418,アップストリームPR #48125, @41ks) aws/ipam:操作者が失敗するバグを修正しました。..
変更の要約 バグ修正: aws/ipam: オペレーターがプレフィックスがなくなったサブネットでプレフィックス委任が有効なノードに新しいIPを割り当てることができないバグを修正しました。(Backport PR #48604, Upstream PR #48193, @41ks) bpf: 地図イベントをダンプするときにエージェントクラッシュを修正する (Backport PR #48379, Upstream PR #48273, @joestringer) bpf: hostfw: 未知のCTプロトコルを許容し、ポリシーに依存する (Backport...
変更の要約 バグ修正: aws/ipam: オペレーターがプレフィックスがなくなったサブネットでプレフィックス委任が有効なノードに新しいIPを割り当てることができないバグを修正しました。(Backport PR #48607, Upstream PR #48193, @41ks) bpf: バックポート PR #48380, Upstream PR #48273, @joestringer) datapath/linux/config: lo デバイス上のIPV4_DIRECT_ROUTING選択を修正する (Bac...
リリース v1.19.8
リリース v1.20.2
リリース v1.18.14
変更の概要 ️リリース問題により、v1.21.0-pre.1は完了していません。代わりにv1.21.0-pre.2.を公開しています。このチェンジログには、v1.21.0-pre.0 から v1.21.0-pre.2 までの変更が含まれています。主要変更:ゲートウェイ API セッション持続 (#48029, @thorn3r) のサポートを追加します。(#45806, @bodgit) デフォルトで BPF マスキングを有効にする (#4763...
リリース v1.21.0-pre.2
リリース v1.21.0-pre.1
リリース v1.21.0-pre.1
変更の概要 主な変更:docs/clustermesh:新しい導入、改善された負荷バランスガイド、およびヘルムファーストセットアップおよび証明書構成指示 (Backport PR #47615,Upstream PR #47351, @MrFreezeex) とクラスターメッシュのドキュメントを改訂する 主な変更:派遣:退廃したADSエンドポイント警告を退位する (Backport PR #47805,Upstream PR #47148, @nezdolik) 回復時間を加速する。..
変更の要約 バグ修正: 送信者: http-idle-time-out を経路のアイドルタイムアウト ソースとして復元 (Backport PR #47688, Upstream PR #47583, @aanm) IPv6 が有効になった場合、pre-v5.12 カーネルで BPF 検証者拒否を修正する。(Backport PR #47723, Upstream PR #47765, @julianwiedmann) 偽の"インターフェースMACのためのifindexを見つけることができない"エージェントの警告を修正 EKS ENI IPAMで ENIのネットリンクインターフェースを待って。..
変更の要約 主な変更:ホストファイアウォール (Backport PR #47619, Upstream PR #39872, @aditighag) にVRRPとIGMPプロトコルのサポートを追加 バグ修正: bpf: hostfw: 未知のCTプロトコルを許容し、ポリシーに依存する (Backport PR #47619, Upstream PR #47343, @smagnani96) ホストネットワークポッド (Backport PR #47687, Upstream PR #47552, @haozhangami Fix) によって引き起こされた異常なIPアロケーションを修正する
リリース v1.20.1