1.9.12. RHBA-2025:21811 - OpenShift Container Platform 4.20.5 の修正された問題に関するアドバイザリー
発行日: 2025 年 11 月 25 日
OpenShift Container Platform リリース 4.20.5 が公開されました。今回のアップデートに含まれる修正済み問題のリストは、RHBA-2025:21811 勧告に記載されています。更新に含まれる RPM パッケージは、RHBA-2025:21809 アドバイザリーで提供されています。
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 4.20.5 --pullspecs
1.9.12.1. 機能拡張 リンクのコピーリンクがクリップボードにコピーされました!
この z-stream リリースには、外部 OpenID Connect (OIDC) アイデンティティープロバイダーによる直接認証の次の機能強化が含まれています。
- 外部 OIDC アイデンティティープロバイダーによる直接認証の一般提供
- 外部 OIDC アイデンティティープロバイダーによる直接認証の一般提供が開始されました。この認証方法では、組み込みの OAuth サーバーがバイパスされ、外部アイデンティティープロバイダーが直接使用されます。
- 追加のアイデンティティープロバイダーのサポート
直接認証では、次の OIDC アイデンティティープロバイダーがサポートされるようになりました。
- Windows Server 向けの Active Directory Federation サービス
- GitLab
- Okta
- Ping Identity
- Red Hat Single Sign-On
- OAuth サービスの無効化
直接認証を設定すると、次の内部 OAuth リソースが無効になります。
- OpenShift OAuth サーバーと OpenShift OAuth API サーバー
-
ユーザーおよびグループ API (
*.user.openshift.io) -
OAuth API (
*.oauth.openshift.io) - OAuth サーバーとクライアントの設定
直接認証を設定する前に、削除されたリソースに依存していないことを確認してください。
- 追加のクレームマッピングのサポート
-
直接認証用に外部 OIDC プロバイダーを設定する場合に、
uidおよびextraクレームマッピングフィールドを使用できるようになりました。
詳細は、外部 OIDC アイデンティティープロバイダーによる直接認証の有効化 を参照してください。