VPCファイルCSIドライバアドオンバージョン変更履歴
- パッチの更新
- パッチ更新は IBM によって自動的に配信され、サポートされるアドオン・バージョンおよびクラスター・バージョンでの機能更新や変更は含まれません。
- リリース更新
- リリース更新には、サポート対象のアドオンまたはクラスタのバージョンにおける新機能や変更が含まれています。 リリース更新は、クラスター自動スケーリング機能アドオンに手動で適用する必要があります。
アドオンとサポートされるクラスタバージョンの一覧を表示するには、次のコマンドを実行するか、 サポートされるクラスタアドオンの 表を参照してください。
ibmcloud oc cluster addon versions
VPC File CSI Driverのバージョン履歴を確認する。
バージョン 2.0
バージョン 2.0- v2.0.49_362519752、2026年8月18日リリース
デフォルトバージョン
- 以下のCVEを修正します: CVE-2026-41989.
armada-storage-secret v1.3.62
バージョン 2.0- v2.0.47_360961675、2026年8月12日リリース
デフォルトバージョン
- 以下のCVEに対処します: GO-2026-6061.
- トンネルコンテナを非rootユーザーとして実行する
armada-storage-secret v1.3.61stunnel:0.1.0.build-32
バージョン 2.0- v2.0.45_359566968、2026年8月5日リリース
デフォルトバージョン
- 以下のCVEに対処します: CVE-2026-5928, CVE-2026-6238, CVE-2026-5435, GHSA-hrxh-6v49-42gf, CVE-2026-54370、および CVE-2026-54369。
armada-storage-secret v1.3.60
バージョン 2.0- v2.0.44_358039267、2026年7月29日リリース
デフォルトバージョン
- 以下のCVEに対処します: CVE-2026-15308, CVE-2025-5278, CVE-2026-5450, CVE-2026-42505, CVE-2026-2303, CVE-2025-58185, CVE-2025-61727, CVE-2025-61729, CVE-2025-47912, CVE-2025-58187, CVE-2025-58188, CVE-2025-58189, CVE-2025-61723, CVE-2025-61724, CVE-2025-61726, CVE-2025-61730, CVE-2025-68121, CVE-2025-47906、および CVE-2025-22870。
- 更新情報 バージョンへ
1.25.12. - スナップショットから復元されたPVCにおけるUID/GIDの割り当て誤りを修正しました。これにより、所有権はソースのスナップショットから継承されるようになりました。
- マウントに失敗したにもかかわらず、Kubeletがローカルディスクをマウントしてしまう原因となっていた、検出されないPVCマウントの失敗(例: NFS の終了ステータス32)を修正しました。
- IKS/ROKS クラスタにおける RFS プロファイルベースのストレージクラスに対する、転送中の[ベータ]暗号化 (EIT) のサポート。 実験用のみです。
- RHCOSベースのワーカーノードを持つROKSクラスターにおいて、 DP2 のプロファイルベースのストレージクラスに対するEIT(転送中暗号化)のサポート。
armada-storage-secret v1.3.59csi-provisioner v6.2.0csi-resizer v2.1.0csi-livenessProbe v2.18.0csi-node-driver-registrar v2.16.0csi-snapshotter v8.5.0stunnel 0.1.0.build-25
バージョン 2.0- v2.0.37_349678441、2026年6月25日リリース
デフォルトバージョン
- 以下のCVEに対処します: CVE-2026-34180, CVE-2026-42766, CVE-2026-34183, CVE-2026-42767, CVE-2026-7383, CVE-2026-45446, CVE-2026-42764, CVE-2026-45445, CVE-2026-34181, CVE-2026-42769, CVE-2026-42768, CVE-2026-45447, CVE-2026-34182, CVE-2026-9076、および CVE-2026-42770。
armada-storage-secret v1.3.56
バージョン 2.0- v2.0.36_347951752、2026年6月22日リリース
デフォルトバージョン
- 以下の CVE を修正します: CVE-2026-28390.
armada-storage-secret v1.3.55
バージョン 2.0- v2.0.34_345194711、2026年6月9日リリース
デフォルトバージョン
- 以下のCVEに対処します: CVE-2026-4438、 CVE-2026-4046、および CVE-2026-4437。
armada-storage-secret v1.3.51
バージョン 2.0- v2.0.33_343448437、2026年6月3日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2026-33814, CVE-2026-31790, CVE-2026-29111, CVE-2026-40355, CVE-2026-40356 そして CVE-2026-4878.
armada-storage-secret v1.3.50
バージョン 2.0- v2.0.32_341664893、2026年5月29日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2026-33811, CVE-2026-39979, CVE-2025-14512, CVE-2025-14087 および CVE-2026-40164.
armada-storage-secret v1.3.49
バージョン 2.0- v2.0.30_338302575、2026年5月13日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2026-4786, CVE-2026-6100 および CVE-2026-4878.
armada-storage-secret v1.2.82
バージョン 2.0- v2.0.28_333900419、2026年4月27日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2026-32281, CVE-2026-32289 および CVE-2026-4519.
- 更新情報 バージョンへ
1.25.9. armada-storage-secret v1.2.80
バージョン 2.0- v2.0.27_329001706、2026年4月7日リリース
デフォルトバージョン
- 以下のCVEを解決: CVE-2026-33186.
- 更新情報 バージョンへ
1.25.8. armada-storage-secret v1.2.79
バージョン 2.0- v2.0.26_325670948、2026年3月24日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2025-14831, CVE-2025-15366, CVE-2025-15367, CVE-2026-1299, CVE-2024-6923, CVE-2026-0865, CVE-2026-25679, CVE-2025-12801, CVE-2026-27139 そして CVE-2026-27142.
armada-storage-secret v1.2.78
バージョン 2.0- v2.0.25_321043855、2026年3月2日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2026-0861, CVE-2025-15281 および CVE-2026-0915.
- ストレージオペレータの再起動後に、EIT対応ワーカープールの新しいノードでEIT有効化がトリガーされない問題を修正しました。
armada-storage-secret v1.2.77
バージョン 2.0- v2.0.24_319692587、2026年2月26日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2025-68121 および CVE-2025-14104.
armada-storage-secret v1.2.76
バージョン 2.0- v2.0.23_316463584、2026年2月10日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2025-15467, CVE-2025-11187, CVE-2025-15468, CVE-2025-15469, CVE-2025-66199, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-22795, CVE-2026-22796 そして CVE-2025-9086.
armada-storage-secret v1.2.75
バージョン 2.0- v2.0.22_310489003、2026年1月21日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2025-13281, CVE-2025-8291, CVE-2025-61729, CVE-2025-61727, CVE-2025-6069, CVE-2024-5642 そして CVE-2025-6075.
- k8s のクライアント・ライブラリを 1.32.8 から 1.32.10 に更新。
- 汚染されたワーカープールでEITが機能しない問題を修正しました。
armada-storage-secret v1.2.74
バージョン 2.0- v2.0.21_301434433、2025年12月5日リリース
デフォルトバージョン
- 以下のCVEを解決します: CVE-2025-9230
- 更新情報 バージョンへ
1.25.4. - DP2 およびRFSプロファイルベースのストレージクラス向けに、VPC File CSIドライバーにおけるベータスナップショットサポートを導入します。
- デフォルトの VolumeSnapshotClasses サポートを導入し、スナップショット作成時のユーザーエクスペリエンスを向上させます。これにはibmc-vpcfile-snapshot-deleteおよびibmc-vpcfile-snapshot-retainが含まれます。
csi-snapshotter v8.2.1armada-storage-secret v1.2.71
バージョン 2.0- 2.0.20_296667134、2025年11月12日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2025-58189, CVE-2025-61725, CVE-2025-58185 および CVE-2025-61723.
- 更新情報 バージョンへ
1.25.3. armada-storage-secret v1.2.70
バージョン 2.0- 2.0.19_294159886、2025年11月5日リリース
デフォルトバージョン
- 以下のCVEを解決: CVE-2025-5187.
- k8s のクライアント・ライブラリを 1.32.6 から更新した。 1.32.8
armada-storage-secret v1.2.69
バージョン 2.0- 2.0.16_443、2025年9月22日リリース
デフォルトバージョン
- 以下のCVEを解決: CVE-2025-8058.
- 更新情報 バージョンへ
1.23.12. - {3つの新しいストレージクラスを追加」:「ibmc-vpc-file-regional、ibmc-vpc-file-regional-max-bandwidth、ibmc-vpc-file-regional-max-bandwidth-sds」。 これらのクラスはVPCの地域ファイル共有プロファイルに基づいており、許可リストに登録されたアカウントに対してベータ版で利用可能である。}
armada-storage-secret v1.2.66
バージョン 2.0- 2.0.14_403、2025年7月18日リリース
デフォルトバージョン
- 以下のCVEを解決する: CVE-2025-4802, CVE-2025-4673 および CVE-2025-4563.
- 更新情報 バージョンへ
1.23.10. - k8s のクライアント・ライブラリを 1.32.3 から更新した。 1.32.6
- デプロイメント内のすべてのコンテナについて、 imagePullPolicy を IfNotPresent に更新します。
armada-storage-secret v1.2.64
バージョン 2.0- 2.0.15_431、2025年7月18日リリース
デフォルトバージョン
- 更新情報 バージョンへ
1.23.11. armada-storage-secret v1.2.65
バージョン 2.0- 2.0.13_370、2025年6月16日リリース
- 以下のCVEを解決する: CVE-2025-0395, CVE-2025-3576 および CVE-2025-24528.
- 更新情報 バージョンへ
1.23.9. - すべてのファイルコンテナについて、CPUとメモリの制限と要求をユーザーが設定できるようになりました。
- クライアントのレートリミッターにより、プロビジョナーとリサイザーのコンテナが再起動する問題を修正しました。
- csi-resizerのリーダー選出を有効にする。
- ボリューム拡張時にPVCに表示される警告を修正。
- エラーメッセージの改善。
- k8s のクライアント・ライブラリを 1.32 に更新。
- {'Note': 'Users might see unwanted messages in file-csi-driver-status configmap.'}
バージョン 2.0- 2.0.10_334、2025年2月19日リリース
- 以下の CVE を解決: CVE-2024-45339、および CVE-2024-45338。
- ボリュームのタグ付けにVPC StorageサービスAPIを使用するための回復力の改善。 これは、既存または新規のPVCには影響しません。 これにより、 Kubernetes サービスAPIコールの回数が減ります。
- golang ベースイメージを 1.22.12 に更新します。
- armada-storage-secretを v1.2.55 に更新します。
バージョン 1.2
バージョン 1.2- 1.2.14_332、2025年2月19日リリース
- 以下の CVE を解決: CVE-2024-45339、および CVE-2024-45338。
- ボリュームのタグ付けにVPC StorageサービスAPIを使用するための回復力の改善。 これは、既存または新規のPVCには影響しません。 これにより、 Kubernetes サービスAPIコールの回数が減ります。
- golang ベースイメージを 1.22.12 に更新します。
- armada-storage-secretを v1.2.55 に更新します。
バージョン 1.2.13_326、2024年12月11日リリース
- 修正 CVE-2024-51744。
storage-secret-sidecarイメージをv1.2.52に更新します。
バージョン 1.2.12_312、2024年10月3日リリース
- golang ベースイメージを
1.22.7に更新します。 - Kubernetes 1.30 クライアントライブラリへのアップデート。
- CSI仕様をバージョン
1.9.0に更新。 - CSI サイドカーのライブネスポーリングのセキュリティ問題を修正。 サイドカーは現在、 Node サーバーポッド内で非rootとして実行されています。
- 次のサイドカーイメージを更新します:
csi-provisioner:v5.0.2、csi-resizer:v1.11.2、livenessprobe:v2.13.1、csi-node-driver-registrar:v2.11.1。 - 解決する CVE-2024-2398、 CVE-2024-37370、 CVE-2024-37371。
バージョン 1.2.10_254、2024年7月15日リリース
- golang イメージを
1.21.12-communityに更新します。 armada-storage-secretをv1.2.40に更新します。- 解決する CVE-2024-28182 および CVE-2023-2953。
バージョン 1.2.9_245、2024年6月21日リリース
golangを1.21.11-communityに更新します。armada-storage-secretをv1.3.8に更新します。- 解決: CVE-2024-26458、 CVE-2024-26461、 CVE-2024-33600、 CVE-2024-33601、 CVE-2024-33602、 CVE-2024-2961、そして CVE-2024-33599。
バージョン 1.2.8_174、2024年5月10日リリース
golangを1.21.9-communityに更新します。- ベースイメージから
curlパッケージを削除します。 armada-storage-secretをv1.2.35に更新します。handle-volume-inuse-errorフラグをfalseに設定し、csi-resizer内のすべてのポッドの監視に関連するコストを削減することで、OOM Killedエラーの原因となるcsi-resizerを回避します。- 解決する CVE-2023-46218、 CVE-2023-28322、および CVE-2023-38546。
バージョン 1.2.7_154、2024年3月8日リリース
- ベースイメージをUBIからgolangに移行。
バージョン 1.2.6_130、2024年2月8日リリース
- ノードサーバー再起動後のマウントおよびアンマウントに関するハングアップ問題を修正。
targetPathレベルでの詳細なロック機能によるマウントとアンマウントを紹介します。- ファイル共有には必要ないため、CSI NodeExpansion メソッドを無効にします。 PVCはまだ拡大できる。
- VPC Gen2 クラスターの IAM エンドポイントの決定方法を変更します。
- Kubernetes のクライアントライブラリを 1.28 にアップグレード。
- CSI仕様を 1.8.0 にアップグレード。
- 以下の CVE を解決: CVE-2022-48560、 CVE-2022-48564, CVE-2023-39615, CVE-2023-43804、 CVE-2023-45803、および CVE-2023-5981。
- 以下のサイドカーイメージを更新します
armada-storage-secretv1.2.31まで。csi-node-driver-registrarv2.9.3まで。csi-provisionerv3.6.3まで。csi-resizerv1.9.3まで。livenessprobev2.11.0まで。
バージョン 1.2.5_107、2024年1月10日リリース
- 解決する CVE-2023-3446、 CVE-2023-3817、および CVE-2023-5678。
- SElinuxポリシーモジュールの変更とCSIの推奨事項に従い、
/var/lib/kubelet/plugins/を使用するためのセキュリティ修正を適用します。
バージョン 1.2.3_97、2023年11月27日リリース
- Golang を
1.20.11に更新します。 - UBIイメージを
8.9.1029に更新。 armada-storage-secretをv1.2.29に更新します。- 以下の CVE を解決: CVE-2023-22745、 CVE-2007-4559、 CVE-2023-40217、および CVE-2023-4641。
バージョン 1.2.0、2023年10月31日リリース
- 階層化およびカスタムプロファイルのストレージクラスは、今後サポートされなくなります。
dp2ストレージクラスを使用するためにPVCを更新してください。 - 仮想ネットワークインターフェースVNI(Elastic Network Interface ENI )を介したきめ細かい権限付与のサポートを追加。
- デフォルトでクロスゾーンマウントに対応。 Podは、ゾーン全体にわたってストレージボリュームをマウントできるようになりました。
- ワーカーノード、ゾーン、またはワーカープールレベルで、粒度の細かい権限管理を行うためのセキュリティグループを独自に作成できます。
- BYOサブネットのサポートを追加し、ストレージ用の仮想ネットワークインターフェース(VNI)のIPがどのサブネットに割り当てられ、作成されるかを制御します。
- VNIが割り当てる既存の
PrimaryIPに、BYOD(Bring Your Own IP)サポートを追加します。 - VNI IPが割り当てられ作成されたサブネットの範囲内で、
PrimaryIPAddressをカスタム設定することができます。
バージョン 1.1
バージョン 1.1.10_93、2023年11月27日リリース
- Golang を
1.20.11に更新します。 - UBIイメージを
8.9.1029に更新。 armada-storage-secretをv1.2.29に更新します。- 以下の CVE を解決: CVE-2023-22745、 CVE-2007-4559、 CVE-2023-40217、および CVE-2023-4641。
バージョン 1.1.9_87、2023年11月13日リリース
storage-secret-sidecarイメージを1.2.27に更新します。- Golang を
1.20.10に更新します。 - 解決する CVE-2023-44487、 CVE-2023-4911、 CVE-2023-4527、 CVE-2023-4806、 CVE-2023-4813。
バージョン 1.1.7_49、2023年9月14日リリース
- UBIイメージを
8.8-1037に更新。 - Golang を
1.19.12に更新します。 - 以下の CVE が解決されます。