Ceph: Releases und End of Life

Ceph veröffentlicht rund jährlich eine neue benannte Serie. Das geplante Support-Ende je Serie führt das Projekt als target_eol in doc/releases/releases.yml, das tatsächliche als actual_eol. Beides ist hier übernommen. Die Release-Policy nennt rund 24 Monate je Serie, in der Praxis schwankt das: Quincy lief rund 33 Monate, Tentacle ist auf rund 18 Monate geplant, bei Umbrella liegt target_eol rund 19 Monate nach 21.2.0.

Zuletzt geprüft: 10. November 2026. Jedes Datum stammt aus der Release-Dokumentation des jeweiligen Projekts, verlinkt am Seitenende.

Serie	Erstes Release	Letzter Patch	Support-Ende	Status
Umbrella (v21)	28.10.2026	21.2.0 (28.10.2026)	01.06.2028 (geplant)	aktuell
Tentacle (v20)	18.11.2025	20.2.5 (02.11.2026)	01.06.2027 (geplant)	im Support
Squid (v19)	26.09.2024	19.2.7 (12.10.2026)	02.12.2026 (geplant)	im Support
Reef (v18)	07.08.2023	18.2.8 (20.03.2026)	20.03.2026	End of Life
Quincy (v17)	19.04.2022	17.2.9 (27.05.2025)	13.01.2025	End of Life

Was dazu zu wissen ist

Umbrella 21.2.0 ist am 28.10.2026 als erste stabile Umbrella-Version erschienen. Die Container-Images basieren auf Rocky Linux 10 und laufen nur auf CPUs mit x86-64-v3, cephadm bricht ein Upgrade auf älteren Hosts mit UPGRADE_INCOMPATIBLE_HOST_CPU ab, allerdings erst, wenn schon ein MGR aus 20.2.5 oder Umbrella das Upgrade startet (20.2.5 enthält pr#72513, der Upgrades auf Hosts mit ungeeigneter CPU blockt). Aus 19.2.7 oder 20.2.4 heraus vorher von Hand prüfen. Auf allen Hosts braucht cephadm Python 3.9 oder neuer.
Das geplante Support-Ende von Squid war der 31.10.2026 und wurde am 04.11.2026 in releases.yml auf den 02.12.2026 verschoben. Ein actual_eol ist dort noch nicht eingetragen. Im Repo ist ein Milestone v19.2.8 angelegt, angekündigt ist ein weiteres Squid-Release nicht. Wer noch auf Squid läuft, plant jetzt das Upgrade auf Tentacle oder Umbrella.
Tentacle 20.2.5 ist am 02.11.2026 erschienen. Es enthält laut Release Notes die SigV4-Korrektur (Content-Type ist nicht mehr zwingend signiert, x-amz-content-sha256 muss kein signierter Header sein) und eine gehärtete Prüfung von CephX-Service-Tickets. Ein Blogpost dazu war am 28.10. versehentlich online und wurde am selben Tag zurückgenommen.
20.2.4 und 19.2.6 (19.08.2026) schließen vier CVEs, darunter einen Authentifizierungs-Bypass in CephX. Alle älteren Versionen sind betroffen. Nach dem Upgrade werden die CephX-Keys auf den neuen Typ aes256k rotiert. Umbrella 21.2.0 enthält dieselben Fixes.
Für Reef und Quincy gibt es keinen Fix: gepatcht sind nur Squid ab 19.2.6, Tentacle ab 20.2.4 und Umbrella.
Die strenge SigV4-Prüfung aus diesen Hotfixes trifft jeden S3-Client, der x-amz-*-Header unsigniert mitschickt, nicht nur RGW-Multisite. 20.2.4 und 19.2.6 lehnen zusätzlich unsignierte Content-Type- und x-amz-content-sha256-Header mit 403 ab, betroffen sind laut Projekt unter anderem boto3-presigned-PUT, aws-sdk-php, minio-go sowie Thanos, Loki und Mimir. Behoben in 19.2.7, 20.2.5 und 21.2.0.
Upgrades dürfen eine Serie überspringen, Ziel ist immer der neueste Point-Release der Zielserie. Umbrella direkt aus Squid oder Tentacle, Reef zuerst auf Squid oder Tentacle. Die Release-Policy sagt Upgrade-Support aus den letzten zwei stabilen Serien zu, das Projekt testet die Pfade squid-x und tentacle-x. Aus 19.2.7 und 20.2.4 heraus pausiert cephadm den PG-Autoscaler nicht selbst und prüft die CPU nicht. Ab 20.2.5 blockt der MGR Upgrades auf Hosts mit ungeeigneter CPU, den Autoscaler pausiert der MGR aus Umbrella.
Das geplante Ende wird nicht immer gehalten: Quincy stand auf dem 01.06.2024, endete tatsächlich am 13.01.2025 und bekam danach noch ein letztes Release, 17.2.9 am 27.05.2025.
Codenamen alphabetisch nach Kopffüßern: Pacific (16), Quincy (17), Reef (18), Squid (19), Tentacle (20), Umbrella (21), Vampire (22).

Quellen

Zurück zum Cheatsheet