CloudNativePG 1.29.0 发布!

发布于 2026-04-02,The CloudNativePG Contributors
相关开源软件

CloudNativePG 社区宣布 CloudNativePG 1.29.0 正式发布,同时发布维护版本 1.28.21.27.4。其中 1.27.4 是 1.27.x 系列最后一个计划中的维护版本;1.28.x 系列的 EOL 日期也已明确为 2026-06-30

1.29.0 亮点

PostgreSQL 扩展生态与 Image Catalogs

  • 通过 Image Catalogs 建立专门的 PostgreSQL 扩展镜像生态
  • 基于 postgres-extensions-containers 项目统一分发与管理扩展镜像
  • 让数据库引擎与扩展版本保持一致,减少用户自行维护复杂自定义镜像的负担

基于 Pod Selector 的动态网络访问控制

  • 新增 podSelectorRefs,可让 pg_hba.conf 根据标签动态解析客户端 Pod 的临时 IP
  • 仅允许命名空间内被授权的工作负载访问数据库,减少手工维护静态 IP/CIDR 的工作量

共享 ServiceAccount 支持

  • ClusterPooler 资源现在可以引用已有的 ServiceAccount
  • 平台团队可统一管理身份和权限,并与云厂商 IAM 更顺畅地集成

其他增强

  • 对发布工件和容器镜像进行签名,并引入 SLSA provenance、SBOM 生成和 OpenSSF 安全基线
  • 为 PgBouncer 提供更细粒度的 TLS cipher suite 与 TLS 版本控制

更多信息:

  • 发行说明:https://cloudnative-pg.io/docs/1.29/release_notes/v1.29/
  • 升级指南:https://cloudnative-pg.io/docs/1.29/installation_upgrade#upgrading-to-1290-or-128x
  • 项目主页:https://cloudnative-pg.io/