1.3. バグ修正
以前は、
KataConfigCR を作成し、openshift-sandboxed-containers-operatornamespace で Pod のステータスを観察すると、モニター Pod の膨大な数の再起動が示されていました。モニター Pod は、sandboxed-containers拡張機能のインストールの一部としてインストールされた特定の SELinux ポリシーを使用します。モニター Pod がすぐに作成されました。ただし、SELinux ポリシーはまだ利用できなかったため、Pod 作成エラーが発生し、その後 Pod が再起動されました。このリリースでは、モニター Pod の作成時に SELinux ポリシーを使用でき、モニター Pod はすぐに
Running状態に移行します。(KATA-1338)-
以前は、OpenShift サンドボックスコンテナーは、起動時にセキュリティーコンテキスト制約 (SCC) をデプロイし、Machine Config Operator (MCO) Pod では利用できなかったカスタム SELinux ポリシーを適用していました。これにより、MCO Pod が
CrashLoopBackOff状態に変わり、クラスターのアップグレードが失敗しました。このリリースでは、OpenShift サンドボックスコンテナーは、KataConfigCR の作成時に SCC をデプロイし、カスタム SELinux ポリシーの使用を強制しなくなりました。(KATA-1373) -
以前は、OpenShift サンドボックスコンテナー Operator をアンインストールするときに、
sandboxed-containers-operator-sccカスタムリソースが削除されませんでした。今回のリリースでは、OpenShift サンドボックスコンテナー Operator をアンインストールすると、sandboxed-containers-operator-sccカスタムリソースが削除されます。(KATA-1569)