2.2. Windows Machine Config Operator の過去のリリースのリリースノート

WICD サービスアカウントに必要なシークレットがなかったため、WMCO は Nutanix クラスター内の Windows ノードを適切に設定できませんでした。この修正により、WMCO は WICD サービスアカウントに対して長期間有効なトークンシークレットを作成します。その結果、WMCO は Nutanix 上に Windows ノードを設定できるようになります。(OCPBUGS-22680)

以前、WMCO は、ユーザーのクラスター全体のプロキシー設定でコンマを誤ってセミコロンに置き換えるサニタイズ手順を実行していました。この挙動により、Windows は noProxy 環境変数に設定された値を無視していました。その結果、WMCO は、no-proxy パラメーターで指定されたエンドポイントに対して、トラフィックを誤ってプロキシー経由で送信していました。この修正により、コンマをセミコロンに置き換えるサニタイズ手順が削除されました。その結果、Windows ノードからクラスター内エンドポイントまたは no-proxy パラメーター内に存在するエンドポイントへの Web 要求はプロキシーを通過しません。(OCPBUGS-24264)

以前は、ネットワーク設定スクリプトのロジックが間違っていたため、WMCO は containderd CNI 設定ファイル内のキャリッジリターンを変更として誤って読み取り、ファイルを変更済みとして識別していました。この挙動により、CNI 設定が不必要に再ロードされ、コンテナーの再起動や短時間のネットワーク停止が発生する可能性がありました。今回の修正により、WMCO は、CNI 設定が実際に変更された場合にのみ CNI 設定をリロードするようになりました。(OCPBUGS-2887)

以前は、Windows Server 2019 に存在するルーティングの問題により、特定の条件下で 1 時間以上実行した後、Windows Server 2019 上のワークロードは、クラスター内の他のコンテナーと通信するときにパケット損失が発生する可能性がありました。この修正により、kube-proxy 内で Direct Server Return (DSR) ルーティングが有効になります。その結果、DSR により、要求トラフィックと応答トラフィックが異なるネットワークパスを使用するようになり、Windows Server 2019 内のバグが回避されます。(OCPBUGS-26761)

以前は、Windows ノード上の kubelet はプライベートの Amazon Elastic Container Registries (ECR) で認証できませんでした。このエラーのため、kubelet はこのレジストリーからイメージをプルできませんでした。この修正により、kubelet が期待どおりにこのレジストリーからイメージをプルできるようになりました。(OCPBUGS-26602)

以前は、Azure クラスターでは、クラスターで外部 Cloud Controller Manager (CCM) が使用されているかどうかを WMCO がチェックしていました。CCM が使用されていると、それに応じて Operator が設定ロジックを調整していました。WMCO が CCM を確認するために使用していたステータス条件が削除されたため、WMCO は CCM が使用されていないかのように処理を続行しました。この修正により、このチェックが削除されます。その結果、WMCO が常に Azure クラスター上で必要なロジックを設定するようになりました。(OCPBUGS-31626)

以前は、Windows インスタンスへの SSH 接続を介して実行されたコマンドが失敗すると、WMCO はエラーメッセージをログに記録していました。一部のコマンドが失敗すると予想されるため、この動作は正しくありませんでした。たとえば、WMCO がノードを再起動するとき、WMCO はインスタンス上で PowerShell コマンドを失敗するまで実行します。これは SSH 接続が期待どおりに再起動したことを意味します。この修正により、実際のエラーのみがログに記録されるようになりました。(OCPBUGS-20255)

以前は、kube-apiserver-to-kubelet-client-ca 証明書をローテーションした後、Windows ノード上の kubetl-ca.crt ファイルの内容が正しく入力されませんでした。この修正により、証明書のローテーション後、kubetl-ca.crt ファイルに正しい証明書が含まれるようになります。(OCPBUGS-22237)

以前は、Windows AD ドメインコントローラーの一部であるインスタンスの kubelet ホスト名に DNS 接尾辞がなかったため、クラウドプロバイダーは名前で仮想マシンを見つけることができませんでした。この修正により、DNS 接尾辞がホスト名解決に含まれるようになりました。その結果、WMCO は AD ドメインコントローラーの一部である Windows インスタンスを設定して参加できるようになります。(OCPBUGS-34758)

以前は、ユーザーによってクラスターに提供されたレジストリー証明書は、各ノードの Windows トラストストアに読み込まれませんでした。その結果、自己署名 CA が必要となるため、ミラーレジストリーからのイメージのプルは失敗しました。この修正により、レジストリー証明書は各ノードの Windows トラストストアに読み込まれるようになります。その結果、自己署名 CA を持つミラーレジストリーからイメージを取得できるようになります。(OCPBUGS-36408)

以前は、WMCO namespace に複数のサービスアカウントトークンシークレットが存在する場合、Windows ノードのスケーリングは失敗していました。この修正により、WMCO は作成したシークレットのみを使用し、WMCO namespace 内の他のサービスアカウントトークンシークレットは無視されます。その結果、Windows ノードは適切にスケーリングされます。(OCPBUGS-37481)

以前は、逆 DNS ルックアップサービスが利用できないなどのエラーが原因で逆 DNS ルックアップが失敗した場合、WMCO は仮想マシンホスト名を使用して証明書署名要求 (CSR) を承認するかどうかを判別しませんでした。その結果、IP アドレスが設定された Bring-Your-Own-Host (BYOH) Windows ノードは使用できなくなります。この修正により、逆 DNS が利用できない場合でも BYOH ノードが適切に追加されるようになりました。(OCPBUGS-36643)