O upgrade pode afetar a funcionalidade Load Balancer as a Service

O primeiro upgrade após maio de 2025 altera o Balanceador de Carga como Serviço (LBaaS) para uma nova implementação em segundo plano. Como resultado, alguns recursos são diferentes ou não estão mais disponíveis. Uma configuração existente que não é mais suportada na nova implementação pode ter um impacto negativo na atualização do software.

Detalhes

Antes do primeiro upgrade após maio de 2025, se você usar o serviço Load Balancer, revise os seguintes problemas e aja se necessário:

• Análise do regex do corpo da resposta (Bug: 37629014 )

  Se você tiver um Balanceador de Carga configurado com parse de expressão regular (regex) de respostas de backend para informações de status de integridade, isso não funcionará após o upgrade. O relatório de status de saúde é limitado a códigos de resposta.

  Solução alternativa: Desconfigure a definição regex opcional (--response-body-regex) para a resposta dos servidores de backend.

• Suítes de cifragem (Bug: 37461876)

  Na nova implementação do Balanceador de Carga, as suítes de cifragem mais fracas foram removidas. No futuro, as conexões SSL/TLS podem ser protegidas com estas suítes de cifragem:

  AES128-GCM-SHA256, AES256-GCM-SHA384, 
  ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, 
  ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, 
  AES128-SHA, AES256-SHA, DES-CBC3-SHA, 
  ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, 
  ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, 
  PSK-AES128-CBC-SHA, PSK-AES256-CBC-SHA

  Solução alternativa: Certifique-se de que a configuração do Balanceador de Carga esteja usando as suítes de cifragem mais recentes. Se necessário, altere as configurações existentes do Balanceador de Carga.

• Persistência de sessão baseada em cookie (Bug: 37473362)

  Para balanceadores de carga existentes, a persistência de sessão entre clientes e servidores de backend pode ser ativada usando cookies de aplicativo ou cookies do balanceador de carga. Estes não são mais suportados após o upgrade.

  Solução alternativa: Desconfigure a persistência de sessão baseada em cookie. Ou os cookies do balanceador de carga podem ser preservados na condição de que a política de balanceamento de carga esteja definida como hash IP antes do upgrade.

• Preferência de ordem de servidor

  O parâmetro SSL para priorizar cifras de servidor em vez de cifras de cliente não é suportado.

Para obter mais informações, consulte Balanceador de Carga como Serviço.