Container Service for Kubernetes:Nginx Ingress Controller

2025 年 12 月

コミュニティバージョン v1.12.6 へ更新されました。

破壊的変更：

• グローバルレート制限の削除（#11851）：以下の ConfigMap オプションはサポートされなくなりました：global-rate-limit-memcached-host、global-rate-limit-memcached-port、global-rate-limit-memcached-connect-timeout、global-rate-limit-memcached-max-idle-timeout、global-rate-limit-memcached-pool-size、global-rate-limit-status-code。以下のアノテーションも削除されました：global-rate-limit、global-rate-limit-window、global-rate-limit-key、global-rate-limit-ignored-cidrs。

• サードパーティ Lua プラグインの削除（#11821）：/etc/nginx/lua/plugins 内のカスタムプラグインはサポートされなくなりました。

• メトリックの削除（#11795）：ingress_upstream_latency_seconds が削除されました。

新機能：

• Annotation/AuthTLS で名前付きリダイレクトが可能になりました（#13820）。

• . が Exact および Prefix パスタイプで許可されるようになりました（#13800）。

• NGINX が OpenResty v1.25.3.2 へアップグレードされました（#13530）。

• CORS オリジンのプロトコルとして任意のものが許可されるようになりました（#11153）。

• --metrics-per-undefined-host パラメーターが追加されました（#11818）。

最適化：

• ソケット作成の強化およびエラーコード入力の検証（#13786）。

• mimalloc に対するアーキテクチャ固有の最適化を無効化（#13670）。

バグ修正：

• nginx_ingress_controller_config_last_reload_successful の修正（#13859）。

• SSL セッションチケットパスの修正（#13668）。

• エンドポイントを持たない ExternalName Service の修正（#13429）。

• ExternalName バックエンドにおける DNS 解決の問題の修正（#12951）。

2025 年 9 月

機能更新：

• Network Load Balancer (NLB) のサポートを追加しました。

• Pod Disruption Budget の構成を追加しました。

2025 年 3 月

v1.11.5-aliyun.1： CVE-2025-1097、CVE-2025-1098、CVE-2025-1974、CVE-2025-24513、CVE-2025-24514 を修正するために、コミュニティバージョン v1.11.5 へ更新されました。詳細については、「CVE-2025-1097、CVE-2025-1098、CVE-2025-1974、CVE-2025-24513、CVE-2025-24514 の脆弱性に関するお知らせ」をご参照ください。

v1.11.4-aliyun.2： ノードスケジューリングのアフィニティを最適化しました。Pod は Lingjun ノードへスケジュールされなくなりました。

2025 年 2 月

コミュニティバージョン v1.11.4 へ更新されました。コンソールからコンポーネントのカスタムトポロジースプレッド制約を構成できるようになりました。

2024 年 8 月

コミュニティバージョン v1.10.4 へ更新され、CVE-2024-7646 が修正されました。詳細については、セキュリティアドバイザリをご参照ください。

2024 年 7 月

• OpenTelemetry を使用した Application Real-Time Monitoring Service（ARMS）への接続をサポートしました。OpenTracing はサポートされません。

• コンポーネント管理 ページで、--shutdown-grace-period、--exclude-socket-metrics、--default-ssl-certificate パラメーターを追加しました。

• レイヤー 4 転送向けの NLB サポートを追加しました。

• CVE-2023-5363、CVE-2023-5678、CVE-2024-25062、CVE-2024-2511 を修正しました。

• NGINX をバージョン 1.25.5 へアップグレードし、バックエンドレスポンスヘッダーの検証を厳格化しました。重複、無効、または競合する Content-Length および Transfer-Encoding フィールドを含むレスポンスは拒否されます。詳細については、changeset をご参照ください。

2023 年 10 月

• --enable-annotation-validation パラメーターを追加しました（CVE-2023-5044 の緩和のため、アノテーション内容の検証はデフォルトで有効化されています）。

• CVE-2023-44487 を修正しました。

2023 年 9 月

• Golang をバージョン 1.21.1 へアップグレードしました。

• ホスト名ベースのアンチアフィニティスケジューリングを「推奨」から「必須」へ変更し、ノードレベルのアンチアフィニティを強制しました。

• OpenTelemetry のサポートを追加しました（コミュニティ構成ガイドをご参照ください）。

• CVE-2022-48174、CVE-2023-2975、CVE-2023-3446、CVE-2023-3817 を修正しました。

2023 年 6 月

• Alpine イメージをバージョン 1.18 へアップグレードしました。

• 厳密なパス検証のための strict-validate-path-type 構成項目を追加しました（デフォルトでは無効；コミュニティ ConfigMap 構成手順をご参照ください）。

• CVE-2023-28322 および CVE-2023-2650 を修正しました。

2023 年 5 月

• Golang をバージョン 1.20、Alpine イメージをバージョン 1.17 へアップグレードしました。

• nginx.ingress.kubernetes.io/canary-weight-total が有効にならない問題を修正しました。

• EndpointSlice の準備完了ステータスが欠落している場合に発生する panic を修正しました。

• CVE-2023-27536 および CVE-2023-0464 を修正しました。

• EndpointSlices におけるサービス名プレフィックスのチェックロジックを削除しました。

2023 年 3 月

• nginx.ingress.kubernetes.io/denylist-source-range を使用した IP 拒否リスト構成をサポートしました。

• コンポーネントの Pod をホストするノードが自動的にスケールインされないようにするための cluster-autoscaler.kubernetes.io/safe-to-evict: "false" アノテーションをサポートしました。

• コンポーネント管理 ページでログの有効／無効化をサポートしました。

• 複数の安定性問題および CVE-2023-0286、CVE-2022-4450、CVE-2023-0215 を修正しました。

2023 年 2 月

• NGINX をバージョン 1.21.6、Golang をバージョン 1.19.2 へアップグレードしました。

• AHAS Sentinel プラグインを更新し、use-mse スイッチをサポートしました。

• リーダー選出に coordination.k8s.io/leases を使用するように切り替えました。

• エンドポイント検出に Endpoints から EndpointSlices へ切り替えました。

• 複数の Prometheus メトリックを追加し、_ingress_upstream_latency_seconds を非推奨としました（ingress-nginx PR #8728 をご参照ください）。

• debug-connections を使用して特定の IP 範囲向けに NGINX デバッグログを有効化する機能を追加しました。

• CVE-2022-32149、CVE-2022-27664、CVE-2022-1996 を修正しました。

2022 年 6 月

• セキュリティリスクを低減するため、NGINX から alias および root ディレクティブを削除しました。

• 複数の安定性問題を修正しました。

2022 年 5 月

• Ingress オブジェクトの深層検査機能を追加・デフォルト有効化しました。これにより、機密フィールドを含む Ingress 構成の適用を防止し、CVE-2021-25745 を修正しました。

• 複数の安定性問題を修正しました。

2022 年 4 月

• スケジューリングアフィニティを最適化し、すべてのクラスターノードをオートスケーリングノードとして使用できるようにしました。

• AHAS Sentinel 機能を有効化した際のセキュリティ脆弱性を修正しました。

• 複数のベースイメージの脆弱性を修正しました。

2022 年 3 月

• コミュニティバージョンとの整合性および安定性向上のため、NGINX バージョンを 1.19.9 へダウングレードしました。

• 誤った cors-allow-origin 構成がコントローラーのクラッシュを引き起こす問題を修正しました。

• 同一 IngressClass 外の Ingress リソースに対する Webhook チェックが、同一パスを持つ Ingress のリソース競合を引き起こす問題を修正しました。

• hostNetwork を使用した際に initContainer がノードのカーネルパラメーターを変更する問題を修正しました。

• CVE-2022-0778 および CVE-2022-23308 を修正しました。

2022 年 1 月

• AHAS Sentinel プラグインをアップグレードし、モジュールを Java から C++ へ切り替えて大幅なパフォーマンス向上を実現しました。

• API Server との通信に Protobuf プロトコルを使用するように切り替え、パフォーマンスを向上しました。

2021 年 12 月

• v1.22 以降のクラスターをサポートするため、networking/v1 Ingress リソースへ切り替えました。

• cors-allow-origin が複数値をサポートするようになり、Web サイトへのアクセス時にリクエストオリジンを自動的に返すようになりました。

• カナリアリリース向けのセッション保持の構成をサポートしました（デフォルト動作）。

• ホストを指定せずにカナリアリリースを実行できるようになりました。

• Admission Webhook の実行を高速化しました。

• 安定性を向上しました。

詳細については、コミュニティ変更履歴をご参照ください。

2021 年 10 月

• CVE-2021-25742 の緩和のため、allow-snippet-annotations アノテーションを追加しました（CVE-2021-25742 の脆弱性に関するお知らせをご参照ください）。

• 潜在的なメモリリークを解決するため、SSL 組み込みキャッシュを無効化しました。

• CVE-2021-22945、CVE-2021-22946、CVE-2021-3711、CVE-2021-3712 を修正しました。

• AHAS Sentinel SDK をバージョン 1.9.7 へアップグレードしました。

2021 年 9 月

• AHAS Sentinel プラグインをアップグレード：パフォーマンスおよび安定性の最適化、クラスター単位のトラフィックスロットリングのサポートを追加しました。

• CVE-2021-36159 を修正しました。

• coredump によるディスク領域の過剰消費を防ぐため、kernel.core_uses_pid カーネルパラメーターをデフォルトで無効化しました。

2021 年 6 月

CVE-2021-23017 を修正しました。

2021 年 4 月

v0.30 以前で使用されていた the_real_ip フィールドについて、log_format における下位互換性を追加しました。

2021 年 3 月

• Validating Admission Webhook をデフォルトで有効化しました（仕組みをご参照ください）。

• service-weight アノテーションの値検証を追加しました。

• 永続接続および短時間接続のパフォーマンスを 20–50% 向上させました。

• OCSP ステープリングをサポートしました。

• LuaJIT をバージョン 2.1.0、NGINX をバージョン 1.19.6、Alpine イメージをバージョン 3.13 へアップグレードしました。

• OpenSSL の CVE を修正しました。

• TLS 1.3 をデフォルトで有効化しました。

• Kubernetes v1.16 以降が必要です。

• コミュニティバージョン 0.44.0 と同期（コミュニティ変更履歴をご参照ください）。

2020 年 4 月

• FastCGI バックエンドをサポートしました。

• Dynamic SSL Cert Update モードをデフォルトで有効化しました。

• トラフィックミラーリング構成をサポートしました。

• NGINX をバージョン 1.17.8、OpenResty をバージョン 1.15.8 へアップグレードし、ベースイメージを Alpine へ更新しました。

• Ingress Validating Webhook をサポートしました。

• CVE-2018-16843、CVE-2018-16844、CVE-2019-9511、CVE-2019-9513、CVE-2019-9516 を修正しました。

• コミュニティバージョン 0.30.0 と同期（コミュニティ変更履歴をご参照ください）。

2019 年 10 月

動的サーバー更新が有効な場合のワイルドカードドメイン名、許可リスト、リダイレクト構成をサポートしました。

2019 年 7 月

Perl 正規表現マッチングをサポートするよう、段階的リリースルールを最適化しました。

2019 年 4 月

• コミュニティバージョン 0.22.0 と同期（Ingress-Nginx リリースをご参照ください）。

• 動的更新が有効な場合のブルーグリーンリリースおよび段階的リリースをサポートしました。

• NGINX Upstream の動的更新機能をデフォルトで有効化しました。

2019 年 1 月

• ホストリソースの過剰消費を防ぐため、NGINX ワーカープロセス数のデフォルト値を最適化しました。

• ブルーグリーンリリースおよび段階的リリースを最適化し、旧バージョンと新バージョンのサービスで異なるポート番号を指定できるようになりました。

• 新バージョンにアクティブなバックエンド Pod がない場合に、段階的リリース中に NGINX 構成テストが失敗する問題を修正しました。

• 異常な API Server 接続により Ingress アドレスエンドポイントが更新されない問題を修正しました。

2018 年 11 月

• コミュニティバージョン 0.20.0 と同期（コミュニティ変更履歴をご参照ください）。

• HTTP/2 関連のセキュリティ脆弱性を修正するため、NGINX をバージョン 1.15.6 へアップグレードしました。

• パスの正規表現構成をサポートしました。

• デフォルトの default-http-backend Service を削除し、カスタムデフォルトバックエンド Service の構成をサポートしました。

• IP、User-Agent、Referer を基にした拒否リスト構成をサポートしました。

• 特権権限を削除することで、デフォルトのランタイム権限を最適化しました。

• AJP プロトコルをサポートしました。