Container Service for Kubernetes:containerd ランタイムのリリースノート

バージョン番号

変更日

変更内容

影響

2.1.6

2026年1月15日

• 依存関係のアップグレード：

  • runc をバージョン 1.3.4 にアップグレードしました。

  • Go をバージョン 1.24.11 にアップグレードしました。

このアップグレードは、ご利用のサービスに影響しません。

バージョン番号

変更日

変更内容

影響

2.1.5

2025年11月30日

• 依存関係のアップグレード：

  • runc をバージョン 1.3.3 にアップグレードしました。

  • Go をバージョン 1.24.9 にアップグレードしました。

• バグ修正：

  • containerd の CVE 脆弱性 CVE-2024-25621 および CVE-2025-64329 を修正しました。

このアップグレードは、ご利用のサービスに影響しません。

バージョン番号

変更日

変更内容

影響

2.1.4

2025年10月13日

• 最適化：

  • nerdctl ツールを追加しました。

• バグ修正：

  • 一部の自己管理型のイメージリポジトリからイメージをダウンロードする際に発生するデッドロックの問題を修正しました。 詳細については、#12126 をご参照ください。

  • ランタイムの作成に失敗したときに I/O ハンドルが閉じられない問題を修正しました。 詳細については、#11885 をご参照ください。

このアップグレードは、ご利用のサービスに影響しません。

1.6.39

2025年10月31日

• 依存関係のアップグレード：

  • runc をバージョン 1.3 にアップグレードしました。

• バグ修正：

  • ランタイムの作成に失敗したときに I/O ハンドルが閉じられない問題を修正しました。 詳細については、#12052 をご参照ください。

このアップグレードは、ご利用のサービスに影響しません。

バージョン番号

変更日

変更内容

影響

2.1.3

2025年7月7日

• サーバーが Content-Length ヘッダーを返さない場合にイメージシャードのプルが失敗する問題を修正しました。 詳細については、#12003 をご参照ください。

• Transfer Service のプラットフォームの互換性を向上させました。 ローカルイメージのインポート中やレジストリエラーの処理時に発生する可能性のある問題を修正しました。 詳細については、#11999、#12000、および #11979 をご参照ください。

• fetch 操作が必要かどうかにかかわらずリクエストに range フィールドを追加する問題を修正しました。 詳細については、#12001 をご参照ください。

• fetcher のエラーメッセージを最適化し、レジストリから返される完全なエラー詳細を含めるようにしました。 これにより、トラブルシューティングが容易になります。 詳細については、#11997 をご参照ください。

このアップグレードは、ご利用のサービスに影響しません。

バージョン番号

変更日

変更内容

影響

2.1.1

2025年5月27日

• 特徴

  • Node Resource Interface (NRI) 機能をサポートしました。 この機能はデフォルトで有効になっています。

  • Container Device Interface (CDI) 機能をサポートしました。 この機能はデフォルトで有効になっています。

  • Sandbox API をサポートしました。

• 非推奨の機能と API

  • 次のパラメーターは非推奨になりました：`registry.auths`、`registry.configs`、`registry.mirrors`。 Container Service for Kubernetes (ACK) コンソールで containerd パラメーターをカスタマイズする方法の詳細については、「ノードプールの containerd パラメーターのカスタマイズ」をご参照ください。

  • application/vnd.docker.distribution.manifest.v1+json や application/vnd.docker.distribution.manifest.v1+prettyjws などの Schema 1 フォーマットの Docker イメージはサポートされなくなりました。 このようなイメージをプルするリクエストは拒否されます。 Schema 1 フォーマットの Docker イメージを識別する方法の詳細については、「Schema 1 フォーマットの Docker イメージの識別」をご参照ください。

  • io_uring_* システムコール (syscall) は、containerd のデフォルトの seccomp プロファイルから削除されました。 デフォルトでは、コンテナーは io_uring_* syscall を実行できません。

  • CRI v1alpha2 API は非推奨になりました。 CRI v1alpha2 API は Kubernetes 1.26 以降、非推奨となっています。

このアップグレードは、ご利用のサービスに影響しません。