Релизы

v1.0.12

Изменения

• Компонент smoke-mini больше не пишет в лог каждый запрос проб upmeter на уровне info — эти сообщения перенесены на уровень debug, объём его логов уменьшился.

Исправления

• Исправлена утечка соединений в upmeter, когда deckhouse отвечал ошибкой на запросы пробы deckhouse/cluster-configuration, например во время перезапуска deckhouse.

Безопасность

• Исправлены уязвимости CVE-2026-111943 и CVE-2026-63209 в образах модуля.

v1.0.11

Безопасность

• Исправлены уязвимости CVE-2026-56857, CVE-2026-56866, CVE-2026-78659, CVE-2026-78660, CVE-2026-78663, CVE-2026-78667, CVE-2026-78669, CVE-2026-94439, CVE-2026-94440, CVE-2026-94448, CVE-2026-97030, CVE-2026-97031 и CVE-2026-97032 в образах модуля.

v1.0.10

Исправления

• Исправлена публикация страницы статуса и веб-интерфейса через Gateway API. ListenerSet теперь создаётся в неймспейсе модуля, и маршруты страницы статуса и веб-интерфейса привязываются к Gateway. До исправления маршруты ссылались на ListenerSet, которого не было в их неймспейсе, и страница статуса и веб-интерфейс были недоступны через Gateway.

Безопасность

• Исправлены CVE-2026-84303, CVE-2026-84304 и CVE-2026-84445 в образах модуля.

v1.0.9

Изменения

• Проба monitoring-and-autoscaling/alertmanager теперь по умолчанию выключена. Чтобы её использовать, задайте alertmanagerProbe.enabled: true в конфигурации модуля; модуль observability по-прежнему обязателен. Проба отправляет синтетический тестовый алерт, а созданное ею отключение уведомлений действует только в alertmanager’е модуля observability, поэтому каналы оповещений, подключённые к Prometheus напрямую, например внешний Alertmanager, продолжали получать тестовый алерт.
• Проба extensions/dashboard удалена. Она больше не появляется в списке проб, веб-интерфейсе и API доступности. Уберите её из SLA-отчётов и запросов, которые на неё ссылались; уже записанные данные остаются в базе и удаляются по обычному ретеншену.
• Неймспейс модуля теперь проверяется по профилю Pod Security Standards restricted. Нарушения выводятся только как предупреждения и не блокируют запуск нагрузки. Исключения, необходимые агенту доступности, такие как сеть узла и локальный каталог данных на узле, описаны в ресурсе SecurityPolicyException.

Исправления

• Агент доступности теперь запускается в кластерах, где Pod Security Admission по умолчанию применяет профиль baseline, например на Talos Linux.

Безопасность

• Исправлена YAML-инъекция через адреса внешней аутентификации и список разрешённых адресов в настройках страницы статуса и веб-интерфейса. Эти значения теперь экранируются при рендеринге, а разрешённые адреса должны быть корректными CIDR.
• Исправлены CVE-2026-56855 и CVE-2026-78662 в образах модуля.

v1.0.8

Изменения

• Исправлена сборка модуля для Deckhouse CSE.

v1.0.7

Безопасность

• Исправлены различные уязвимости в сторонних библиотеках и стандартной библиотеке Go. Две находки, не затрагивающие модуль, задокументированы как неэксплуатируемые.

v1.0.6

Исправления

• Модуль больше не падает при запуске в кластерах без модуля virtualization. Готовность образа и класса виртуальной машины для пробы жизненного цикла ВМ теперь проверяет сама проба и возвращает Unknown, пока они не готовы.
• Исправлено определение storage class по умолчанию для пробы жизненного цикла ВМ: проба могла включаться в кластерах, где её диск невозможно создать.

v1.0.5

Новые возможности

• Проба жизненного цикла ВМ. Upmeter теперь следит за подсистемой виртуализации. Каждые 10 минут проба virtualization/vm-lifecycle создаёт временную виртуальную машину из образа, заданного в virtualizationProbe.clusterVirtualImageName, выполняет живую миграцию на другой узел, подключает, расширяет и отключает дополнительный диск и удаляет всё созданное. Проба остаётся выключенной, пока модуль virtualization отключён, не задан образ или нет storage class для дисков. Отсутствующий или ещё не готовый образ отображается как Unknown и не влияет на SLA.

v1.0.4

Исправления

• Исправлены пробы групп узлов на Deckhouse Virtualization Platform и в других облаках с одной зоной: узлы без лейбла зоны больше не переводят результат пробы в Unknown.

v1.0.3

Исправления

• Исправлено создание секрета registry модуля в неверном неймспейсе.

v1.0.2

Изменения

• Учётные данные registry, заданные для модуля, теперь объединяются с глобальными учётными данными registry, а не заменяют их.

v1.0.1

Безопасность

• Исправлены различные уязвимости в сторонних библиотеках.

v1.0.0

Изменения

• Первый стабильный релиз модуля upmeter.

v0.2.2

Исправления

• Исправлено удаление старого StatefulSet upmeter при миграции на отдельный модуль.
• Исправлено имя секрета registry, на который ссылаются компоненты модуля.

v0.2.1

Изменения

• Модуль теперь требует Deckhouse 1.76.0 или новее.

v0.2.0

Изменения

• Модуль теперь доступен в редакции Deckhouse SCE.

Улучшения

• Обновлён веб-интерфейс: исправлены кнопка отключения уведомлений, подсказки, favicon и отрисовка графиков.

v0.1.0

Новые возможности

• Первый релиз модуля upmeter как отдельного модуля Deckhouse Kubernetes Platform.