VPCブロックCSIドライバアドオンバージョン変更履歴
VPCブロックCSIドライバのバージョン履歴を確認する。
バージョン 5.2
5.2.36_778 2025年5月30日発売
- 以下のCVEを解決する: CVE-2024-9042 および CVE-2025-0426.
- iks-vpc-block-driver コンテナの k8s パッケージを 1.32.3 に更新。
- 新しいストレージクラス ibmc-vpc-block-sdp
- IBMC-VPC-ブロック-SDP-最大帯域幅
- およびibmc-vpc-block-sdp-max-bandwidth-sdsは、新しいブロックストレージSSD定義パフォーマンスプロファイルに基づいてサポートされています。 これらのクラスは、許可されたアカウントでのみ利用可能です。
armada-storage-secret v1.3.27
csi-provisioner v5.2.0
csi-resizer v1.13.2
csi-snapshotter v8.2.1
csi-attacher v4.8.1
livenessprobe:v2.15.0
csi-node-driver-registrar v2.13.0
5.2.33_735 2025年5月09日発売
- 以下のCVEを解決する: CVE-2020-11023 および CVE-2025-0395.
- golang のベース・イメージを 1.23.8 に更新する。
- armada-storage-secret を v1.3.26 に更新。
5.2.31_687 2025年2月17日公開
- 以下の CVE を解決: CVE-2024-45339、および CVE-2024-45338。
- ボリュームのタグ付けにVPC StorageサービスAPIを使用するための回復力の改善。 これは、既存または新規のPVCには影響しません。 これにより、 Kubernetes サービスAPIコールの回数が減ります。
- golang ベースイメージを 1.22.12 に更新します。
- armada-storage-secretを v1.3.22 に更新します。
バージョン 5.1
5.1.35_763 2025年5月30日発売
デフォルト・バージョン
- 以下のCVEを解決する: CVE-2024-9042, CVE-2025-0426, CVE-2025-22872 および CVE-2025-30204.
- iks-vpc-block-driver コンテナの k8s パッケージを 1.32.3 に更新
armada-storage-secret v1.2.61
csi-provisioner v5.2.0
csi-resizer v1.13.2
csi-snapshotter v8.2.1
csi-attacher v4.8.1
livenessprobe:v2.15.0
csi-node-driver-registrar v2.13.0
5.1.34_740 2025年5月09日発売
- 以下のCVEを解決する: CVE-2020-11023 および CVE-2025-0395.
- golang のベース・イメージを 1.23.8 に更新する。
- armada-storage-secret を v1.2.60 に更新。
5.1.33_685 2025年2月17日公開
- 以下の CVE を解決: CVE-2024-45339、および CVE-2024-45338。
- ボリュームのタグ付けにVPC StorageサービスAPIを使用するための回復力の改善。 これは、既存または新規のPVCには影響しません。 これにより、 Kubernetes サービスAPIコールの回数が減ります。
- golang ベースイメージを 1.22.12 に更新します。
- armada-storage-secretを v1.2.55 に更新します。
バージョン 5.2.26_657 の変更履歴、2024年12月11日リリース
- 解決する CVE-2024-51744。
- カスタムボリュームプロファイルのサポートを最大 16TB まで増加します。
- CSIドライバからカスタムボリュームプロファイルのIOPSと容量の検証を削除します。 現在、VPC IaaS は検証を行い、ユーザー入力が誤っている場合は次の一般的なエラーを表示します。
The volume profile specified in the request is not valid for the provided capacity or IOPS
。 既存のVPCには影響はありません。
バージョン 5.2.24_641 の変更履歴、2024年11月20日リリース
- golang ベースイメージを
1.22.9
に更新します。 init
コンテナを導入し、 5.1 リリースから残っているコントローラポッドをすべて削除します。
バージョン 5.2.21_602 の変更履歴、2024年10月3日リリース
- アカウントをまたいだスナップショット復元のサポートを追加。
- golang ベースイメージを
1.22.7
に更新します。 - Kubernetes 1.30 クライアントライブラリへのアップデート。
- CSI仕様をバージョン
1.9.0
に更新。 - CSI サイドカーのライブネスポーリングのセキュリティ問題を修正。 サイドカーは現在、 Node サーバーポッド内で非rootとして実行されています。
- デフォルトのストレージクラスを設定する機能を追加します。 詳細については 、「デフォルトのストレージクラスの設定 」を参照してください。
- 次のサイドカーイメージを更新します:
csi-provisioner:v5.0.2
、csi-resizer:v1.11.2
、csi-snapshotter:v8.0.1
、csi-attacher:v4.6.1
、livenessprobe:v2.13.1
、およびcsi-node-driver-registrar:v2.11.1
- 解決する CVE-2024-2398、 CVE-2024-37370、 CVE-2024-37371。
2024年7月15日リリース、バージョン 5.2.20_579 の変更ログ
- golang イメージを
1.21.12-community
に更新します。 armada-storage-secret
をv1.3.10
に更新します。- 解決する CVE-2024-28182 および CVE-2023-2953。
バージョン 5.2.19_570 の変更履歴、2024年6月21日リリース
golang
を1.21.11-community
に更新。armada-storage-secret
をv1.3.9
に更新します。- 解決: CVE-2024-2961、 CVE-2024-33599、 CVE-2024-33600、 CVE-2024-33601、 CVE-2024-33602。
バージョン 5.2.18_539 の変更履歴、2024年5月10日リリース
golang
を1.21.9-community
に更新。- ベースイメージから
curl
パッケージを削除します。 armada-storage-secret
をv1.3.7
に更新します。- 解決する CVE-2023-46218、 CVE-2023-28322、および CVE-2023-38546。
5.2.17_535 の変更履歴、2024年3月8日リリース
- ベースイメージをUBIからgolangに移行。
バージョン 5.2.15_501 の変更ログ、2024年2月8日リリース
- VPC Gen2 クラスターの IAM エンドポイントの決定方法を変更します。
- Kubernetes のクライアントライブラリを 1.28 にアップグレード。
- CSI仕様を 1.8.0 にアップグレード。
- 以下の CVE を解決: CVE-2022-48560、 CVE-2022-48564, CVE-2023-39615, CVE-2023-43804、 CVE-2023-45803、および CVE-2023-5981。
- 以下のサイドカーイメージを更新します
armada-storage-secret
v1.3.5
まで。csi-attacher
v4.4.3
まで。csi-node-driver-registrar
v2.9.3
まで。csi-provisioner
v3.6.3
まで。csi-resizer
v1.9.3
まで。csi-snapshotter
v6.3.3
まで。livenessprobe
v2.11.0
まで。
バージョン 5.2.14_485 の変更履歴、2024年1月10日リリース
- 解決する CVE-2023-3446、 CVE-2023-3817、および CVE-2023-5678。
- SElinuxポリシーモジュールの変更とCSIの推奨事項に従い、
/var/lib/kubelet/plugins/
を使用するためのセキュリティ修正を適用します。
バージョン 5.2.11_447 の変更履歴、2023年11月27日リリース
- Golang を
1.20.11
に更新した。 - UBI イメージを
8.9.1029
に更新する。 armada-storage-secret
をv1.3.3
に更新。- 以下の CVE を解決: CVE-2023-22745、 CVE-2007-4559、 CVE-2023-40217、および CVE-2023-4641。
バージョン 5.2.10_428 の変更ログ、2023年11月13日リリース
- Golangの更新
1.20.10
。 storage-secret-sidecar
イメージを1.3.2
に更新します。- アドオンは、タイムアウトの場合に備えて、5分間、IAMエンドポイント/トークン交換 URL に到達しようと試みます。
- 以下の CVE を解決: CVE-2023-44487、 CVE-2023-4911, CVE-2023-4527, CVE-2023-4806、 CVE-2023-4813、および CVE-2023-39325。
バージョン 5.2 の変更履歴、2023年9月25日リリース
- Zシステムへの対応を追加。 マルチアーキテクチャのイメージは、
s390x
とamd64
ベースのクラスタの両方でサポートされています。 addon-vpc-block-csi-driver-configmap
configMap に、新しい設定可能なフラグVolumeAttachmentLimit
を追加し、ノードごとに接続できるボリュームの最大数をユーザーが編集できるようにする。 デフォルト値は12
に設定されている。- コントローラポッドを
Deployments
として展開します。 これまでのリリースは、Satefulsets
として展開されていました。 - 一部のCSI操作の完了時間がログに正しく表示されないという問題を修正。
- サイドカーを
registry.k8s.io
から取得します。 - 削除と保持ポリシーを持つ2つのボリュームのスナップショットクラスをサポートする。
k8s
パッケージを1.26.1
から1.26.6
に更新します。
バージョン 5.1
バージョン 5.1.31_656 の変更履歴、2024年12月11日リリース
- 解決する CVE-2024-51744。
バージョン 5.1.29_642 の変更履歴、2024年11月20日リリース
- golang ベースイメージを
1.22.9
に更新します。 init
コンテナを導入し、 5.2 リリースから残っているコントローラポッドをすべて削除します。
バージョン 5.1.26_601 の変更履歴、2024年10月3日リリース
- golang ベースイメージを
1.22.7
に更新します。 - Kubernetes 1.30 クライアントライブラリへのアップデート。
- CSI仕様をバージョン
1.9.0
に更新。 - CSI サイドカーのライブネスポーリングのセキュリティ問題を修正。 サイドカーは現在、 Node サーバーポッド内で非rootとして実行されています。
- デフォルトのストレージクラスを設定する機能を追加します。 詳細については 、「デフォルトのストレージクラスの設定 」を参照してください。
- 次のサイドカーイメージを更新します:
csi-provisioner:v5.0.2
、csi-resizer:v1.11.2
、csi-snapshotter:v8.0.1
、csi-attacher:v4.6.1
、livenessprobe:v2.13.1
、およびcsi-node-driver-registrar:v2.11.1
- 解決する CVE-2024-2398、 CVE-2024-37370、 CVE-2024-37371。
2024年7月15日リリース、バージョン 5.1.25_574 の変更ログ
- golang イメージを
1.21.12-community
に更新します。 armada-storage-secret
をv1.2.40
に更新します。- 解決する CVE-2024-28182 および CVE-2023-2953。
バージョン 5.1.24_567 の変更履歴、2024年6月21日リリース
golang
を1.21.11-community
に更新。armada-storage-secret
をv1.3.8
に更新します。- 解決: CVE-2024-2961、 CVE-2024-33599、 CVE-2024-33600、 CVE-2024-33601、 CVE-2024-33602。
バージョン 5.1.23_543 の変更履歴、2024年5月10日リリース
golang
を1.21.9-community
に更新。- ベースイメージから
curl
パッケージを削除します。 armada-storage-secret
をv1.2.35
に更新します。- 解決する CVE-2023-46218、 CVE-2023-28322、および CVE-2023-38546。
5.1.22_522 の変更履歴、2024年3月8日リリース
- ベースイメージをUBIからgolangに移行。
バージョン 5.1.21_506 の変更ログ、2024年2月8日リリース
- VPC Gen2 クラスターの IAM エンドポイントの決定方法を変更します。
- Kubernetes のクライアントライブラリを 1.28 にアップグレード。
- CSI仕様を 1.8.0 にアップグレード。
- 以下の CVE を解決: CVE-2022-48560、 CVE-2022-48564, CVE-2023-39615, CVE-2023-43804、 CVE-2023-45803、および CVE-2023-5981。
- 以下のサイドカーイメージを更新します
armada-storage-secret
v1.2.31
まで。csi-attacher
v4.4.3
まで。csi-node-driver-registrar
v2.9.3
まで。csi-provisioner
v3.6.3
まで。csi-resizer
v1.9.3
まで。csi-snapshotter
v6.3.3
まで。livenessprobe
v2.11.0
まで。
バージョン 5.1.19_486 の変更履歴、2024年1月10日リリース
- 解決する CVE-2023-3446、 CVE-2023-3817、および CVE-2023-5678。
- SElinuxポリシーモジュールの変更とCSIの推奨事項に従い、
/var/lib/kubelet/plugins/
を使用するためのセキュリティ修正を適用します。
バージョン 5.1.16_446 の変更履歴、2023年11月27日リリース
- Golang を
1.20.11
に更新した。 - UBI イメージを
8.9.1029
に更新する。 armada-storage-secret
をv1.2.29
に更新。- 以下の CVE を解決: CVE-2023-22745、 CVE-2007-4559、 CVE-2023-40217、および CVE-2023-4641。
バージョン 5.1.15_419 の変更ログ 2023年11月13日リリース
- Golangの更新
1.20.10
。 storage-secret-sidecar
イメージを1.2.28
に更新します。- アドオンは、5分間、タイムアウトの場合にIAMエンドポイント/トークン交換に URL に到達しようと試みます。
- 以下の CVE を解決: CVE-2023-44487、 CVE-2023-4911, CVE-2023-4527, CVE-2023-4806、 CVE-2023-4813、および CVE-2023-39325。
バージョン 5.1.13_345 の変更履歴、2023年9月14日リリース
- UBIの画像を
8.8-860
に更新しました。 - Golangを
1.19.12
に更新しました。 - 以下の CVE を解決: CVE-2023-34969、 CVE-2023-28321, CVE-2023-2602, CVE-2023-2603, CVE-2023-28484, CVE-2023-29469, CVE-2023-27536, CVE-2023-3899、そして CVE-2023-32681。
バージョン 5.1.12_285 の変更履歴、2023年8月1日リリース
- Node Zシステム( )ベースのクラスタでポッドがクラッシュしないように、コントローラサーバーとノードサーバーの親和性を追加しました。 s390x
- 以下の CVE を解決: CVE-2023-26604、 CVE-2020-24736、 CVE-2023-1667、および CVE-2023-2283。
バージョン 5.1.11_126 の変更ログ、2023年6月21日リリース
- 以下のサイドカーイメージを更新します
storage-secret-sidecar
v1.2.24
まで。csi-node-driver-registrar
v2.7.0
まで。livenessprobe
v2.9.0
まで。csi-provisioner
v3.4.1
まで。csi-attacher
v4.2.0
まで。csi-resizer
v1.7.0
まで。csi-snapshotter
v6.2.1
まで。
- UBIイメージを更新します。
8.8-860
。 - Golang を
1.19.10
に更新した。 - 以下の CVE が解決されます。
addon-vpc-block-csi-driver-configmap
configMap に、スナップショット作成のリトライ間隔を有効化/無効化および編集するための2つの新しい設定可能なフラグを導入しました。IsSnapshotEnabled
スナップショット機能の無効化または有効化をユーザーに許可します。 デフォルトでは、このパラメータはtrue
CustomSnapshotCreateDelay
ソースボリュームが見つからず、ボリュームがアタッチされていない場合に、スナップショットコールの最大遅延(秒単位)を編集できるようにします。 許容される最大遅延時間は15分で、デフォルトは5分です。
バージョン 5.1.8_1970 の変更履歴、2023年5月15日リリース
- UBIイメージを更新する
8.7-1107
- goLang を
1.19.8
に更新します。 - ユーザーは、クラスタプロバイダーに基づいてトークン交換 URL を決定する必要があります。 Satellite クラスタでは、常に提供されたトークン交換 URL を使用してください。 URL が提供されない場合は、公開 IAM エンドポイントを使用してください。
- 以下の CVE が解決されます。
バージョン 5.1.6_1872 の変更履歴、2023年4月5日リリース
- storage-secret-sidecar イメージを
v1.2.20
に更新する。 - Golang を
v1.19.7
に更新した。 - UBIイメージを次のように更新する。
8.7-1085.1679482090
- 以下の CVE が解決されます。
バージョン 5.1.5_1857 の変更履歴、2023年3月29日リリース
- storage-secret-sidecar イメージを
v1.2.19
に更新する。 - 解決する CVE-2023-23916
バージョン 5.1.4_1852 の変更履歴、2023年3月7日リリース
- Kubernetes パッケージをバージョン
1.26
にアップグレードする。 - storage-secret-sidecar イメージを
v1.2.18
に更新する。 - 以下の CVE を解決: CVE-2020-10735、 CVE-2021-28861, CVE-2022-45061, CVE-2022-4415, CVE-2022-40897。
バージョン 5.1.2_1828 の変更履歴、2023年2月21日リリース
- 解決する CVE-2022-47629。
バージョン 5.1 の変更ログ、2023年2月9日リリース
- スナップショットのサイズを更新し、実際のソースボリュームのサイズを反映させます。
- スナップショットからボリュームを作成する際のリサイズ方法を改善。
- Kubernetes の依存関係を
1.25
に更新します。 - configmap からのサイドカーのログレベルを設定するためのサポートを追加。
ibmc-vpcblock-snapshot
クラスをデフォルトのVolumesnapshotclass
にします。- コントローラとノードポッドのデプロイメントファイルに
priorityClass
を追加します。 - ノードのラベルではなく、ノードの仕様プロバイダーIDからノードのインスタンスIDを読み取るようにドライバーを更新します。
- 未加工ブロックボリュームのボリューム拡張に関するバグを修正。
csi-driver-registrar
用のpreStop
フックを削除します。
バージョン 5.0
バージョン 5.0.23_437 の変更履歴、2023年11月27日リリース
- Golang を
1.20.11
に更新した。 - UBI イメージを
8.9.1029
に更新する。 armada-storage-secret
をv1.2.29
に更新。- 以下の CVE を解決: CVE-2023-22745、 CVE-2007-4559、 CVE-2023-40217、および CVE-2023-4641。
バージョン 5.0.21_401 の変更ログ、2023年11月13日リリース
- Golang を
1.20.10
に更新した。 storage-secret-sidecar
イメージを1.2.28
に更新します。- 以下の CVE を解決: CVE-2023-44487、 CVE-2023-4911, CVE-2023-4527, CVE-2023-4806、 CVE-2023-4813、および CVE-2023-39325。
バージョン 5.0.19_358 の変更履歴、2023年9月14日リリース
- UBIの画像を
8.8-860
に更新しました。 - Golangを
1.19.12
に更新しました。 - 以下の CVE を解決: CVE-2023-34969、 CVE-2023-28321, CVE-2023-2602, CVE-2023-2603, CVE-2023-28484, CVE-2023-29469, CVE-2023-27536, CVE-2023-3899、そして CVE-2023-32681。
バージョン 5.0.17_266 の変更履歴、2023年8月1日リリース
- Node Zシステム( )ベースのクラスタでポッドがクラッシュしないように、コントローラサーバーとノードサーバーの親和性を追加しました。 s390x
- 以下の CVE を解決: CVE-2023-26604、 CVE-2020-24736、 CVE-2023-1667、および CVE-2023-2283。
バージョン 5.0.16_127 の変更履歴、2023年6月21日リリース
- 以下のサイドカーイメージを更新します
storage-secret-sidecar
v1.2.24
まで。csi-node-driver-registrar
v2.7.0
まで。livenessprobe
v2.9.0
まで。csi-provisioner
v3.4.1
まで。csi-attacher
v4.2.0
まで。csi-resizer
v1.7.0
まで。csi-snapshotter
v6.2.1
まで。
- UBIイメージを更新します。
8.8-860
。 - Golang を
1.19.10
に更新した。 - 以下の CVE を解決: CVE-2022-43552、 CVE-2022-3204CVE-2023-27535[、CVE-2022-36227]、CVE-2022-35252, CVE-2023-29403, CVE-2023-29404, CVE-2023-29405, CVE-2023-29402, CVE-2023-29400, CVE-2023-24540, CVE-2023-24539。
addon-vpc-block-csi-driver-configmap
configMap に、スナップショット作成のリトライ間隔を有効化/無効化および編集するための2つの新しい設定可能なフラグを導入しました。IsSnapshotEnabled
スナップショット機能の無効化または有効化をユーザーに許可します。 デフォルトでは、このパラメータはtrue
CustomSnapshotCreateDelay
ソースボリュームが見つからず、ボリュームがアタッチされていない場合に、スナップショットコールの最大遅延(秒単位)を編集できるようにします。 許容される最大遅延時間は15分で、デフォルトは5分です。
バージョン 5.0.12_1963 の変更履歴、2023年5月15日リリース
- UBIイメージを更新する
8.7-1107
- goLang を
1.19.8
に更新します。 - ユーザーは、クラスタプロバイダーに基づいてトークン交換 URL を決定する必要があります。 Satellite クラスタでは、常に提供されたトークン交換 URL を使用してください。 URL が提供されない場合は、公開 IAM エンドポイントを使用してください。
- 以下の CVE を解決: CVE-2023-0361、 CVE-2023-24536, CVE-2023-24537, CVE-2023-24538。
バージョン 5.0.10_1869 の変更履歴、2023年4月5日リリース
- storage-secret-sidecar イメージを
v1.2.20
に更新する。 - Golang を
v1.19.7
に更新した。 - UBIイメージを次のように更新する。
8.7-1085.1679482090
- 以下の CVE を解決: CVE-2022-4304、 CVE-2022-4450、 CVE-2023-0215、および CVE-2023-0286。
バージョン 5.0.9_1862 の変更履歴、2023年3月29日リリース
- storage-secret-sidecar イメージを
v1.2.19
に更新する。 - 解決する CVE-2023-23916
バージョン 5.0.8_1841 の変更履歴、2023年3月7日リリース
- storage-secret-sidecar イメージを
v1.2.18
に更新する。 - 以下の CVE を解決: CVE-2020-10735、 CVE-2021-28861, CVE-2022-45061, CVE-2022-4415, CVE-2022-40897。
バージョン 5.0.7_1836 の変更履歴、2023年2月21日リリース
- コントローラとノードポッドのデプロイメントファイルに
priorityClass
を追加しました。 csi-driver-registrar
のためにpreStop hook
を削除しました。- 解決する CVE-2022-47629。
2023 年 1 月 24 日リリースのバージョン 5.0.5_1784 の変更ログ
- storage-secret-sidecar イメージを
v1.2.15
に更新する。 - 解決する CVE-2022-43680、 CVE-2022-42010、 CVE-2022-42011、 CVE-2022-42012、 CVE-2022-3821、 CVE-2022-35737、そして CVE-2021-46848。
バージョン 5.0.4_1773 の変更履歴、2023年1月10日リリース
- Golang を
1.18.9
に更新した。 storage-secret-sidecar
イメージをv1.2.14
に更新します。- 複数のタグに関連する固定ボリュームのタグ付けの問題を修正。
- ドライバログにブロックストレージボリュームの健全性状態を追加しました。 ボリュームのヘルスについては、 ブロックストレージの管理に関する ドキュメントに記載されている通り、詳細に説明されています。
- 以下の CVE が解決されます。
2022年11月17日にリリースされたバージョン 5.0.2_1713 の変更履歴
storage-secret-sidecar
イメージをv1.2.12
に更新します。- 以下の CVE が解決されます。
バージョン 5.0.1_1695 の変更ログ、2022年11月9日リリース
storage-secret-sidecar
イメージをv1.2.10
に更新します。csi-node-driver-registrar
を更新するv2.5.0
livenessprobe
を更新するv2.6.0
csi-provisioner
を更新するv3.2.1
csi-attacher
を更新するv3.5.0
csi-resizer
を更新するv1.5.0
- 以下の CVE が解決されます。
2022年10月11日リリース、バージョン 5.0 の変更ログ
- クラスタバージョン 4.9 以降のスナップショットサポートを追加。
vpc-block-csi-driver
コンテナのリソース要求と制限を構成可能にします。 構成を表示するには、実行します。kubectl get cm -n kube-system addon-vpc-block-csi-driver-configmap -o yaml
- ドライバをカスタマイズするための以下のパラメータを追加します。
AttachDetachMinRetryGAP: "3"
:アタッチ/デタッチ状態の確認のための最初の再試行間隔。 デフォルトは3秒。AttachDetachMinRetryAttempt: "3"
AttachDetachMinRetryGAP の試行回数。 デフォルトは、3秒のリトライ間隔で3回リトライします。AttachDetachMaxRetryAttempt: "46"
:アタッチ/デタッチ状態の確認のための再試行の総数。 デフォルトは46回です。 例えば、約7分(3秒×3回+6秒×6回+10秒×10回)。AttacherWorkerThreads: "15"
: VolumeAttachments の処理に必要なgoroutines
の数。AttacherKubeAPIBurst: "10"
: Kubernetes APIサーバーに送信できるQPSを超えるリクエストの数AttacherKubeAPIQPS: "5.0"
: Kubernetes クライアントから Kubernetes APIサーバーに送信される1秒あたりのリクエスト数。
- オフライン拡張のみをサポートするCSIドライバに適用されるため、
handle-volume-inuse-error
オプションを無効にします。
2022年7月14日リリース、バージョン 5.0.4-beta_1566 の変更ログ
- storage-secret-sidecar イメージを
v1.1.12
に更新する。 - Golang をバージョン
1.18.3
に更新しました。 - UBIイメージをバージョン
8.6-854
に更新します。 - コミュニティの画像を
icr.io
にプッシュします。 user_tags
およびservice_tags
データタイプのバグを修正。volumesnapshotclass
の名前を変更する。- フォーマットエラーとマウントエラーの修正。
- 以下の CVE が解決されます。
バージョン 5.0.1-beta_1411 (2022 年 6 月 15 日リリース) の変更ログ
リソース・グループがスナップショット作成要求ペイロードに含まれないバグを修正しました。
バージョン 5.0.0-beta_1125 (2022 年 6 月 10 日リリース) の変更ログ
スナップショット・サポートが追加されました。
バージョン 4.4
バージョン 4.4.17_1829 の変更履歴、2023年2月21日リリース
- 解決する CVE-2022-47629。
2023 年 1 月 24 日リリースのバージョン 4.4.16_1779 の変更ログ
- storage-secret-sidecar イメージを
v1.2.15
に更新する。 - 解決する CVE-2022-43680、 CVE-2022-42010、 CVE-2022-42011、 CVE-2022-42012、 CVE-2022-3821、 CVE-2022-35737、そして CVE-2021-46848。
バージョン 4.4.15_1764 の変更履歴、2023年1月10日リリース
- Golang を
1.18.9
に更新した。 storage-secret-sidecar
イメージをv1.2.14
に更新します。- 複数のタグに関連する固定ボリュームのタグ付けの問題を修正。
- 以下の CVE が解決されます。
2022年11月17日にリリースされたバージョン 4.4.13_1712 の変更履歴
storage-secret-sidecar
イメージをv1.2.12
に更新します。- 以下の CVE が解決されます。
バージョン 4.4.12_1700 の変更履歴、2022年11月9日リリース
storage-secret-sidecar
イメージをv1.2.10
に更新する、csi-node-driver-registrar
を更新するv2.5.0
livenessprobe
を更新するv2.6.0
csi-provisioner
を更新するv3.2.1
csi-attacher
を更新するv3.5.0
csi-resizer
を更新するv1.5.0
- 以下の CVE を解決: CVE-2022-37434、 CVE-2022-2509, CVE-2022-40674, CVE-2020-35525, CVE-2020-35527, CVE-2022-3515。
バージョン 4.4.11_1614 の変更履歴、2022年9月23日リリース
storage-secret-sidecar
イメージをv1.2.8
に更新します。- golang のバージョンを
1.18.6
に更新する。 - 以下の CVE を解決: CVE-2022-27664、 CVE-2022-32190。
2022年9月13日にリリースされたバージョン 4.4.10_1578 の変更履歴
storage-secret-sidecar
イメージをv1.2.7
に更新します。- 以下の CVE を解決: CVE-2022-32206、 CVE-2022-32208, CVE-2022-2526。
2022年8月25日リリース、バージョン 4.4.9_1566 の変更ログ
- Golangのバージョンを更新
1.18.5
storage-secret-sidecar
イメージをv1.2.6
に更新します。- 以下の CVE を解決: CVE-2022-1586、 CVE-2022-2068, CVE-2022-1292, CVE-2022-2097。
バージョン 4.4.8_1550 の変更履歴、2022年7月18日リリース
storage-secret-sidecar
イメージをv1.2.5
に更新します。- Golangのバージョンを更新
1.18.3
- UBIイメージをバージョンに更新する
8.6-854
- ノードにボリュームをマウントしようとした際に、すでにマウントされているというエラーが発生する問題を修正。
- 以下の CVE を解決: CVE-2022-29824、 CVE-2021-40528, CVE-2022-22576, CVE-2022-27774, CVE-2022-27776, CVE-2022-27782, CVE-2022-25313, CVE-2022-25314。
2022年6月24日リリース、バージョン 4.4.6_1446 の変更履歴
- ボリューム作成または拡張が、提供されたボリューム容量がボリュームプロファイルでサポートされていない場合に再試行されないという更新が含まれています。
storage-secret-sidecar
イメージをv1.2.4
に更新します。- 解決する CVE-2022-1271
- イメージ署名に関連するセキュリティ修正を追加。
バージョン 4.4.5_1371 (2022 年 6 月 13 日リリース) の変更ログ
- IAM トラステッド・プロファイルのサポートが追加されました。
- メモリー内に最大 40 分間の IAM トークン・キャッシングを追加します。これにより、IAM の呼び出し回数が削減され、ドライバーのパフォーマンスが向上します。
storage-secret-sidecar
イメージをv1.2.3
に更新します。- ボリューム拡張エラー処理の問題を修正しました。
バージョン 4.3
2022年11月11日にリリースされたバージョン 4.3.8_1705 の変更ログ
storage-secret-sidecar
イメージをv1.2.10
に更新します。csi-node-driver-registrar
を更新するv2.5.0
livenessprobe
を更新するv2.6.0
csi-provisioner
を更新するv3.2.1
csi-attacher
を更新するv3.5.0
csi-resizer
を更新するv1.5.0
- 以下の CVE を解決: CVE-2022-37434、 CVE-2022-2509, CVE-2022-40674, CVE-2020-35525, CVE-2020-35527, CVE-2022-3515
バージョン 4.3.7_1613 の変更履歴、2022年9月22日リリース
storage-secret-sidecar
イメージをv1.1.15
に更新します。- golang のバージョンを
1.18.6
に更新する。 - 以下の CVE を解決: CVE-2022-27664 および CVE-2022-32190。
2022年9月12日にリリースされたバージョン 4.3.6_1579 の変更ログ
storage-secret-sidecar
イメージをv1.1.14
に更新します。- 以下の CVE を解決: CVE-2022-32206、 CVE-2022-32208, CVE-2022-2526。
2022年8月24日リリース、バージョン 4.3.5_1563 の変更履歴
- Golangのバージョンを更新
1.18.5
storage-secret-sidecar
イメージをv1.1.13
に更新します。- 以下の CVE を解決: CVE-2022-1586、 CVE-2022-2068, CVE-2022-1292, CVE-2022-2097。
バージョン 4.3.4_1551 の変更履歴、2022年7月18日リリース
storage-secret-sidecar
イメージをv1.1.12
に更新します。- Golangのバージョンを更新
1.18.3
- UBIイメージをバージョンに更新する
8.6-854
- 秘密更新の場合にシークレットウォッチャーを改善。
- ノードにボリュームをマウントしようとした際に、すでにマウントされているというエラーが発生する問題を修正。
- 以下の CVE を解決: CVE-2022-29824、 CVE-2021-40528, CVE-2022-22576, CVE-2022-27774, CVE-2022-27776, CVE-2022-27782, CVE-2022-25313, CVE-2022-25314。
バージョン 4.3.2_1441 (2022 年 6 月 17 日リリース) の変更ログ
- イメージ署名に関連するセキュリティー・フィックスが追加されました。
storage-secret-sidecar
イメージをv1.1.11
に更新します。- 解決する CVE-2022-1271
バージョン 4.3.0_1163 (2022 年 5 月 25 日リリース) の変更ログ
- 以下の CVE を解決: CVE-2021-3634、 CVE-2021-3737 CVE-2021-4189。
storage-secret-sidecar
イメージをv1.1.10
に更新します。- StorageClass でゾーン情報を指定せずにリージョンを指定した場合にボリューム・プロビジョニングが失敗する問題を修正しました。
allowedTopologies
にfailure-domain.beta.kubernetes.io/zone
のみが指定されている場合にボリュームの作成が失敗する問題を修正しました。- ストレージ・クラスで
Region
サポートが非推奨になりました。 このリリースでは、ストレージ・クラスで「リージョン」の詳細を指定することは非推奨です。これによって、既存の PVC または新しい PVC のいずれにも問題は発生しません。 今のところ、デフォルトの動作は、ノードラベルのみからリージョンの詳細を取得することである。
バージョン 4.2
バージョン 4.2.6_1161 (2022 年 5 月 12 日リリース) の変更ログ
- armada-storage-secret を
v1.1.10
に更新します。 - 以下の CVE を解決: CVE-2021-3634、 CVE-2021-3737, CVE-2021-4189。
バージョン 4.2.5_1106 (2022 年 5 月 12 日リリース) の変更ログ
- armada-storage-secret を
v1.1.9
に更新します。 - UBI バージョンを
8.5-243.1651231653
に更新します。 - 解決する CVE-2022-1271。