1.9.3. RHSA-2025:17657 - OpenShift Container Platform 4.18.26 のバグ修正とセキュリティー更新
発行日: 2025 年 10 月 15 日
OpenShift Container Platform リリース 4.18.26 が公開されました。この更新に含まれるバグ修正のリストは、RHSA-2025:17657 アドバイザリーに記載されています。更新に含まれる RPM パッケージは、RHBA-2025:17655 アドバイザリーによって提供されます。
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 4.18.26 --pullspecs
1.9.3.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- この更新前は、キューが大きい場合は各マシンが順番に調整されていたため、多数のノードのスケーリングに時間がかかりました。このリリースでは、最大 10 台のマシンが同時に調整されるため、スケールイベントの速度が向上しました。(OCPBUGS-59387)
- この更新前は、OVN-Kubernetes Localnet ネットワーク上のセカンダリーインターフェイスを持つ Pod は、Localnet IP アドレスがホストネットワークと同じサブネット内にある場合にのみ、同じノード上の他の Pod と通信できました。このリリースでは、Localnet IP アドレスを任意のサブネットから取得できるようになりました。その場合、外部ルーターが Localnet サブネットをホストネットワークに接続します。(OCPBUGS-61455)
-
この更新前は、DNS Egress Firewall ルールの
Address_Set内の古い IP アドレスが削除されず、メモリーリークが発生していました。このリリースでは、IP アドレスは TTL の有効期限が切れてから 5 秒後にAddress_Setから削除され、メモリーの増加を防ぎます。(OCPBUGS-61748) -
この更新前は、競合状態によりイグニッションサーバーの
MIRRORED_RELEASE_IMAGE環境変数が変動し、Pod の不要な再起動が発生する可能性がありました。このリリースでは、MIRRORED_RELEASE_IMAGE値の一貫性が保たれ、Ignition サーバーのデプロイメントが安定しました。(OCPBUGS-61904) -
この更新前は、OpenShift Container Platform バージョン 4.12 より前に作成されたコントロールプレーンノードには、
node-role.kubernetes.io/control-planeラベルが含まれていませんでした。このリリースでは、Machine Config Operator (MCO) は、コントロールプレーンノードに対して uncordon を実行するたびにラベルを追加します。(OCPBUGS-62321) -
この更新前は、
/auth/errorページにアクセスすると不適切なエラーが表示されることがありました。このリリースでは、ページに適切なエラーメッセージが表示されるようになりました。(OCPBUGS-62326) -
この更新前は、oc-mirror を使用するときに
--v1または--v2フラグを省略すると、動作に一貫性がなくなる可能性がありました。このリリースでは、--v1または--v2の指定が必須になりました。(OCPBUGS-62432) - この更新前は、PVC の作成直後に PVC のサイズを変更すると、PV が一時的に見つからないために失敗する可能性がありました。このリリースでは、PVC の作成後すぐにエラーが発生することなくサイズを変更できるようになりました。(OCPBUGS-62467)
-
この更新前は、Machine Config Operator (MCO) は必要な証明書を
/etc/docker/certs.dディレクトリーで検索しなかったため、Operator Controller と catalogd が失敗していました。このリリースでは、MCO はこのディレクトリー内の証明書にアクセスできるようになり、Operator Controller と catalogd が正常に起動するようになりました。(OCPBUGS-54175) - この更新前は、Machine Config Operator (MCO) がノードに対して drain を実行している間に外部アクターがそのノードに対して uncordon を実行できたため、MCO とスケジューラーが Pod のスケジューリングと削除で競合する可能性がありました。このリリースでは、MCO は外部における uncordon の実行を検出し、競合することなく drain プロセスを続行します。(OCPBUGS-62637)
- この更新前は、バグレポートごとに oc-mirror バージョンを提供する必要があり、問題解決が遅れる可能性がありました。このリリースでは、oc-mirror v2 は標準出力とログの両方にバージョンを出力するため、トラブルシューティングの時間が短縮されます。(OCPBUGS-62696)