サポートコンソール開発者トライアルの開始お問い合わせ

1.9.2. RHSA-2026:37628 - OpenShift Container Platform 4.20.29 のバグ修正とセキュリティー更新

発行日: 2026 年 7 月 14 日

OpenShift Container Platform リリース 4.20.29 が利用可能になりました。今回のアップデートに含まれる修正済み問題のリストは、RHSA-2026:37628 アドバイザリーに記載されています。このリリース用の RPM パッケージはありません。

このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。

以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。 

$ oc adm release info 4.20.29 --pullspecs

1.9.2.1. 修正された問題
リンクのコピー

  • この更新前は、spec.preprovisioningNetworkDataName パラメーターを使用してプロビジョニング前のネットワークデータシークレットを参照した BareMetalHost (BMH) を削除すると、BMH が削除を完了する前にシークレットが削除された場合に RegistrationError が報告されていました。その結果、BMH の削除は、最終的にコントローラーによって強制削除されるまで数分かかることとなりました。このリリースでは、Bare Metal Operator (BMO) は、BMC 認証情報シークレットと同じ方法でそのシークレットのライフサイクルを管理します。BMO は、ホストがアクティブな間、ファイナライザーを使用してシークレットを保護するようになりました。これにより、ファイナライザーがコントローラーによって削除されるまで、シークレットの削除が防止されます。その結果、シークレットの削除が許可される前に、BMH が正常に削除されます。(OCPBUGS-87965)
  • この更新前は、オプションの Standard Attributes Tag 拡張機能をサポートしていない OpenStack クラウドプロバイダーにマシンをプロビジョニングすると、Machine API Provider for OpenStack (MAPO) がネットワークポートの作成中にポートタグを適用しようとしていました。その結果、ネットワークポートの作成に失敗し、マシンのプロビジョニングが完了しませんでした。このリリースでは、MAPO はポートタグを適用する前に OpenStack Neutron standard-attr-tag エクステンションが利用可能かどうかを確認します。エクステンションがサポートされていない場合、MAPO はプロビジョニング中にタグの割り当てをスキップします。サポートされていない OpenStack デプロイメントでポートタグを明示的に設定すると、MAPO はポートタグ設定を削除するように求めるエラーを返します。その結果、タグエクステンションをサポートしていない OpenStack デプロイメントでは、マシンのプロビジョニングが正常に完了します。(OCPBUGS-94016)
  • この更新前は、管理クラスター上の Control Plane Operator (CPO) の Secrets Store Container Storage Interface (CSI) ドライバーに対して、ロールベースのアクセス制御 (RBAC) 権限が不十分でした。その結果、ユーザーは 4.19.19 以降のバージョンで Secrets Store CSI ドライバーと CPO を使用してホステッドクラスターを作成できませんでした。このリリースでは、CPO が作成前にリソースタイプのアクセシビリティーをチェックするようになり、Secrets Store CSI ドライバーへのアクセスが許可され、ホステッドクラスターの作成が成功します。(OCPBUGS-94175)
  • この更新前は、ironic-agent コンテナーイメージには、ネットワーク設定に必要な ip コマンドを提供する実行時の iproute パッケージがありませんでした。その結果、Ironic Python Agent (IPA) はベアメタルノードのクリーニング中に Ironic へのハートビートに失敗し、ノードのクリーニング操作がタイムアウトしました。このリリースでは、iproute や psmisc などの必要なパッケージを保持するように、ironic-agent コンテナーイメージのビルドプロセスが更新されました。その結果、IPA はネットワーク設定が正常に完了し、ベアメタルノードのクリーニング操作がタイムアウトすることなく完了します。(OCPBUGS-95063)
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る