Traefik 3.7.17

Resumo

O Traefik 3.7.17 corrige colisões de nomes entre namespaces no provedor Ingress-NGINX e preserva condições de Gateway mantidas por outros controladores. A versão estável também corrige conexões de autenticação e muda comportamentos de cabeçalhos e TLS (Transport Layer Security), conforme o guia de migração.

Novidades

• Traefik 3.7.17 — Cabeçalhos: maxHeaderValueCount configura o limite de valores de cabeçalhos por entry point. A versão acrescenta também um valor global padrão para aliasHeadersStrategy.

Melhorias

• Traefik 3.7.17 — Dependências: a atualização inclui lego 5.6.0 para certificados e quic-go 0.64.1 para HTTP/3. O Brotli é atualizado para 1.2.7.

Correções

• Traefik 3.7.17 — Kubernetes: as condições de status do Gateway pertencentes a outros controladores são preservadas. Os middlewares resolvem as referências a Secrets durante a construção.
• Traefik 3.7.17 — Respostas: os wrappers de ResponseWriter preservam o envio imediato, a transferência da conexão e os prazos de execução.
• Traefik 3.7.17 — Autenticação: o proxy convencional e o FastProxy corrigem vazamentos de conexões com backends NTLM e Kerberos.
• Traefik 3.7.17 — Diagnóstico: erros de configuração do provedor Gateway API são registrados no nível debug.

Breaking changes

• Traefik 3.7.17 — Ingress-NGINX: os nomes gerados incluem comprimentos do namespace e do recurso para evitar colisões. Atualize referências externas e consultas que utilizam os identificadores anteriores.
• Traefik 3.7.17 — TLS: o Go 1.27 ignora tlsrsakex, tls10server e tls3des em GODEBUG. Instalações que utilizavam essas opções precisam configurar cipherSuites e minVersion nos objetos TLS correspondentes.
• Traefik 3.7.17 — Cabeçalhos HTTP: o padrão de 500 valores por requisição produz resposta 431 quando excedido em HTTP/1 ou HTTP/2. Revise maxHeaderValueCount conforme os clientes atendidos.

Ponto de Atenção

Teste sugerido: compare os nomes gerados pelo Ingress-NGINX com as referências do monitoramento. Confira uma conexão TLS com as opções explícitas e uma requisição acima do limite de cabeçalhos. A recusa por esse limite não é registrada no access log porque ocorre antes do roteamento.

Notas da versão

O Traefik 3.7.17 foi publicado em 30/10/2026 como estável. As incompatibilidades estão descritas no guia de migração da 3.7.17.