Cilium Cheatsheet OMNI52 GmbH
Cilium Cheatsheet: Releases und End of Life
Cilium veröffentlicht etwa alle sechs Monate eine Minor-Linie und hält drei Linien gleichzeitig: die aktuelle plus die beiden Vorgänger. Die aktuelle Linie bekommt alle Bugfixes, die beiden Vorgänger nur Security-Fixes, schwere Korrektheits-Fixes und Debug-Verbesserungen. Patch-Releases erscheinen in der Regel zur Monatsmitte für alle drei Linien gleichzeitig.
Zuletzt geprüft: 1. Oktober 2026. Jedes Datum stammt aus der Release-Dokumentation des jeweiligen Projekts, verlinkt am Seitenende.
| Linie | Aktuelles Release | Datum | Support-Ende | Status |
|---|---|---|---|---|
| 1.21 | v1.21.0-pre.2 (Pre-Release) | 09.09.2026 | kein veröffentlichtes Datum | angekündigt |
| 1.20 | v1.20.2 | 15.09.2026 | mit dem Release von 1.23 | aktuell |
| 1.19 | v1.19.8 | 15.09.2026 | mit dem Release von 1.22 | im Support |
| 1.18 | v1.18.14 | 15.09.2026 | mit dem Release von 1.21 | im Support |
| 1.17 | v1.17.18 | 16.07.2026 | mit dem Release von 1.20 (29.07.2026) | End of Life |
Was dazu zu wissen ist
- Kubernetes-Abdeckung laut Doku je Linie: 1.20 ist gegen Kubernetes 1.33 bis 1.36 getestet, 1.19 gegen 1.31 bis 1.34, 1.18 gegen 1.30 bis 1.33. Kubernetes 1.37 (seit 26.08.2026) steht erst in der Testliste von 1.21 (v1.21.0-pre.2).
- Beim Upgrade auf 1.20 direkt auf mindestens 1.20.2 gehen: 1.20.0 und 1.20.1 scheitern auf Clustern, die ursprünglich mit Cilium 1.15 oder älter angelegt wurden, weil CiliumNodeConfig v2alpha1 entfernt ist. 1.20.2 lässt außerdem den ExternalAuth-Filter einer HTTPRoute geschlossen fehlschlagen, wenn dessen Backend-Referenz ungültig ist oder sich nicht auflösen lässt.
- Vor dem Upgrade auf 1.20 die Gateway-API-CRDs auf v1.6.1 heben und TLSRoute-Ressourcen sichern. Wer TLSRoute nutzt, braucht die Experimental-Variante, sonst kann der API-Server bestehende Objekte nicht mehr aus etcd lesen.
- 1.21 ist seit dem 03.08.2026 (v1.21.0-pre.0) in der Pre-Release-Phase. Mit seinem Release endet der Support für 1.18; einen Termin nennen weder README noch Release-Doku.
- 1.20.2 liefert cilium-envoy 1.37.6.