Dynamic Engine v0.23.0リリース
Dynamic Engine v0.23.0では、ロギングモデルの強化とセキュリティの改善が導入されました。
リリース情報
- リリース名: Dynamic Engine 0.23.0 (2025-08)
- リリース日: 2025年8月29日
- 互換性: Kubernetes v1.30以降
主な改善点とセキュリティの強化
- DPE-1504: データ統合ジョブで、空のコンテキスト変数が受け入れられるようになりました。
- DPE-401: OpenJDK 17.0.16_8にアップグレードされたことにより、Javaの脆弱性(CVE-2025-50059)が軽減しました。
- DPE-1149: 初期実装が追加され、Google Kubernetes Engine (GKE)でのDynamic Engineのインストールが可能になりました。ただし、これは準備段階であり、本番環境での使用を意図したものではありません。
- DPE-1451: データ統合ジョブのログをバッチ処理でロードし、単一のリクエストで転送できるよう、Fluent Bitに切り替えられました。この改善によってLog4j HttpAppenderモデルが置換され、ネットワークトラフィックの削減とスループットの向上が実現します。
- DPE-1393: エアギャップ環境向けの将来的サポートを準備し、隔離されたネットワーク環境や制限されたネットワーク環境でのインストールが可能になりました。
- DPE-1389: データサービスのジョブやルートタスクで、タスクをアンデプロイや再デプロイせずにアップデートできるようになりました。
インストーラーチャート
| Helmチャート名 | チャートのバージョン | スコープ | アーティファクトパス |
|---|---|---|---|
| dynamic-engine-crd | 0.23.0 | カスタムリソースの定義 | ghcr.io/talend/helm/dynamic-engine-crd |
| dynamic-engine | 0.23.0 | Dynamic Engineのインフラストラクチャー | ghcr.io/talend/helm/dynamic-engine |
| dynamic-engine-environment | 0.23.0 | Dynamic Engine環境 | ghcr.io/talend/helm/dynamic-engine-environment |
サービスのチャート
| サービス | チャートのバージョン | アーティファクトパス |
|---|---|---|
| reloader | 2.2.2 | https://stakater.github.io/stakater/reloader |
| docker-registry | 3.0.0 | https://helm.twun.io/docker-registry |
| engine-config-manager | 2.2.1 | ghcr.io/talend/helm/dpe-engine-config-manager |
| di-job-deployer | 1.19.1 | ghcr.io/talend/helm/dpe-di-job-deployer |
| di-job-controller | 1.10.2 | ghcr.io/talend/helm/dpe-job-controller |
| log-collector | 1.1.1 | ghcr.io/talend/helm/dpe-log-collector |
| data-service-route-deployer | 0.20.0 | ghcr.io/talend/helm/dpe-data-service-route-deployer |
サービスの画像
| サービス | 画像のバージョン | ファンクションのスコープ | アーティファクトパス |
|---|---|---|---|
| engine-operator | 0.19.1 | インフラストラクチャー | ghcr.io/talend/engine-operator |
| reloader | 1.4.7 | インフラストラクチャー | ghcr.io/stakater/reloader |
| docker-registry | 3.0.0 | インフラストラクチャー | docker.io/registry |
| engine-config-manager | 1.5.0 | [Pairing] (ペアリング) | ghcr.io/talend/engine-config-manager |
| di-job-deployer | 2.18.1 | データ統合 | ghcr.io/talend/di-job-deployer |
| di-job-controller | 2.16.0 | データ統合 | ghcr.io/talend/job-controller |
| di-job-restore-orphans | 1.14.0 | データ統合 | ghcr.io/talend/di-job-restore-orphans |
| log-collector | 1.4.0 | 共通 | ghcr.io/talend/dynamic-engine-log-collector |
| data-service-route-deployer | 1.5.1 | データサービスとルート | ghcr.io/talend/data-service-route-deployer |
| image-builder | 1.4.1 | データサービスとルート | ghcr.io/talend/image-builder |
アーティファクト署名のチェック
Dynamic Engine v0.22以降、Qlikではすべての公式画像とHelmチャートにデジタル署名を提供しています。アーティファクトはすべて、ビルド時に非対称キーペアで署名されます: シークレットキーは署名に使用され、パブリックキーは署名の検証に使用されます。
オプションであるこのDynamic Engineアーティファクト真正性チェックの詳細は、セキュリティオプション:Dynamic Engineアーティファクト署名を確認をご覧ください。