Kubernetes har med version 1.36 formelt udfaset feltet .spec.externalIPs i Service-ressourcen, som siden version 1.21 er blevet frarådet på grund af sikkerhedsproblemer beskrevet i CVE-2020-8554. Feltet forudsætter at alle brugere i et cluster er fuldt betroede, hvilket kan udnyttes hvis det ikke er tilfældet. Klyngeadministratorer kan allerede nu slå funktionen fra med admissionscontrolleren DenyServiceExternalIPs. Ifølge tidsplanen udsender Kubernetes advarsler fra version 1.36, mens understøttelsen i kube-proxy tidligst deaktiveres som standard i version 1.40, med mulighed for at slå den til igen. Fra tidligst version 1.43 fjernes understøttelsen helt uden mulighed for at gendanne den. Som alternativer peger projektet på manuelt tildelte LoadBalancer-services, tredjepartscontrollere som MetalLB eller Gateway API.
Kubernetes udfaser feltet externalIPs i Service fra version 1.36
Artikel14. maj 2026 kl. 20.35 Martin S. Nielsen
Kubernetes har med version 1.36 formelt udfaset feltet .spec.externalIPs i Service-ressourcen, som siden version 1.21 er blevet frarådet på grund af sikkerhedsproblemer beskrevet i CVE-2020-8554.
Kilde: Kubernetes
AI-genereret indhold
Annonce
Prisen er faldet
Faldet er målt af os på varens laveste pris inkl. fragt, ikke på butikkens egen førpris. Vi kan tjene provision, hvis du køber via et link.
Relaterede artikler
- Ollama kan nu omsætte tekst til tale med PhononOllama understøtter nu tekst til tale. Den første talemodel er Phonon, en familie af små modeller fra Gradium,...
- DGX Spark 64GB ruller ud fredag, kan samles i klynger på otte enhederNVIDIA DGX Spark 64GB ruller ud via partnere fra fredag den 23.
- Nvidia udgiver nye åbne Nemotron 3.5-modeller på Hugging FaceNVIDIA har udvidet sin portefølje af åbne modeller med nye familier til sprog, billeder og søgning.
- Cloudflare advarer efter kompromitterede eMudhra-certifikaterCloudflare oplyser, at private nøgler til otte mellemliggende certifikater fra eMudhra blev kompromitteret den...