1.9.25. RHSA-2024:10523 - OpenShift Container Platform 4.14.42 のバグ修正とセキュリティー更新
発行日: 2024 年 12 月 5 日
セキュリティー更新を含む OpenShift Container Platform リリース 4.14.42 が利用可能になりました。更新に含まれるバグ修正のリストは、RHSA-2024:10523 アドバイザリーに記載されています。更新に含まれる RPM パッケージは、RHBA-2024:10526 アドバイザリーで提供されています。
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 4.14.42 --pullspecs
1.9.25.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- 以前は、証明書署名要求 (CSR) の承認メカニズムは、CSR のノード名と内部 DNS エントリーが大文字と小文字の不一致により失敗していました。このリリースでは、CSR の承認メカニズムが更新され、大文字と小文字を区別するチェックがスキップされるようになりました。これにより、ノード名と内部 DNS エントリーが一致する CSR が、大文字と小文字の不一致によりチェックに失敗することがなくなりました。(OCPBUGS-44774)
- 以前は、同期作業の初期化中に Cluster Version Operator (CVO) Pod が再起動すると、Operator はブロックされたアップグレード要求のガードを中断していました。ブロックされた要求が予期せず受け入れられました。このリリースでは、CVO の再起動後もブロックされたアップグレード要求のガードが継続されます。(OCPBUGS-44704)
- 以前は、Cluster Resource Override Operator がオペランドコントローラーを完全にデプロイできなかった場合、Operator はプロセスを再起動していました。Operator がデプロイメントプロセスを試行するたびに、Operator は新しいシークレットのセットを作成しました。その結果、Cluster Resource Override Operator がデプロイされた namespace に大量のシークレットが作成されました。このリリースでは、修正バージョンでサービスアカウントのアノテーションが正しく処理され、シークレットのセットが 1 つだけ作成されます。(OCPBUGS-44435)