Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

1.9.10. RHBA-2025:21825 - OpenShift Container Platform 4.16.53 の修正された問題に関するアドバイザリー

発行日: 2025 年 11 月 26 日

OpenShift Container Platform リリース 4.16.53 が公開されました。今回のアップデートに含まれる修正済み問題のリストは、RHBA-2025:21825 勧告に記載されています。更新に含まれる RPM パッケージは、RHBA-2025:21823 アドバイザリーで提供されています。

以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。 

$ oc adm release info 4.16.53 --pullspecs

1.9.10.1. 修正された問題
リンクのコピー

  • この更新前は、ユーザー管理のロードバランサーが使用されている場合でも、API および Ingress 仮想 IP (VIP) アドレスが自動的に割り当てられていました。このリリースでは、API および Ingress VIP が自動的に割り当てられなくなりました。これらの値が install-config.yaml で明示的に指定されていない場合、インストールはエラーで失敗し、値を指定するように求められます。(OCPBUGS-53237)
  • この更新前は、インストールプログラムによってサポートされていないセキュリティーグループがロードバランサーに追加されていたため、Commercial Cloud Services (C2S) リージョンまたは Secret Commercial Cloud Services (SC2S) リージョンに AWS クラスターをインストールすると失敗していました。このリリースでは、インストールプログラムは、C2S リージョンまたは SC2S リージョンのいずれかでインストールする必要があるクラスターのロードバランサーに、サポート対象外のセキュリティーグループを追加しなくなりました。(OCPBUGS-54165)
  • この更新前は、OVNKube-controller が Kubernetes API サーバーからの更新を処理しておらず、各ノードでオープン仮想ネットワーク (OVN) データベースを設定していない場合、このデータベースを使用する OVN コントローラーは、OVNKube-controller が設定を完了する前にデータベースに接続する可能性がありました。その結果、OVN コントローラーは古い OVN データベースと同期し、関連付けられた IP が別のノードに移動した可能性があるにもかかわらず、Egress IP をサポートするように設定された送信元ネットワークアドレス変換 (SNAT) を使用して、IP の Gratuitous Address Resolution Protocol (GARP) に進みました。このリリースでは、OVNKube-controller が更新を処理していない場合、これらの GARP はブロックされます。(OCPBUGS-63155)
  • この更新前は、ドキュメント化されたセキュリティー手順に従ってユーザーが意図的に公開鍵のみを提供した場合でも、秘密鍵が見つからない場合、ccoctl ユーティリティーによって新しい鍵ペアが自動的に生成されていました。この動作により問題が発生していました。新しく生成された鍵がクラスターの鍵と一致しなくなるためです。その結果、正しいプロセスに従ったユーザーにサービス停止が発生していました。このリリースでは、--public-key-file パラメーターが指定されたときに新しい鍵ペアが生成されないようにユーティリティーが変更されました。また、一貫性を確保するために、このパラメーターがすべての create-all 関数に追加されました。その結果、公開鍵ファイルを指定した場合に、指定した鍵が確実に使用されるようになりました。そのため、クラスターが中断することなく期待どおりに機能し続けます。(OCPBUGS-63550)
  • この更新前は、/auth/error ページが正しくレンダリングされませんでした。その結果、ページが空になり、エラーの詳細が表示されませんでした。このリリースでは、フロントエンドのエラーページコンテンツが /auth/error ページに表示されるようになりました。その結果、予想通りのエラー内容が表示されます。(OCPBUGS-64649)
  • この更新前は、フェイルオーバー中に、システムの重複アドレス検出 (DAD) により、Egress IPv6 アドレスが両方のノードに一時的に存在する場合に、アドレスが誤って無効にされ、接続が切断されることがありました。このリリースでは、Egress IPv6 はフェイルオーバー中に DAD チェックをスキップするように設定されます。これにより、Egress IP アドレスが別のノードに正常に移動した後も Egress IPv6 トラフィックが中断されなくなり、ネットワークの安定性が向上します。(OCPBUGS-64944)
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る