Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

5.2. Compliance Operator リリースノート

Compliance Operator を使用すると、OpenShift Container Platform 管理者はクラスターの必要なコンプライアンス状態を記述し、存在するギャップやそれらを修復する方法に関する概要を提供します。

以下のリリースノートは、OpenShift Container Platform の Compliance Operator の開発履歴を記録したものです。

Compliance Operator の概要は、Understanding the Compliance Operator を参照してください。

最新リリースにアクセスするには、コンプライアンス Operator の更新 を参照してください。

すべての Red Hat 製品のコンプライアンスサポートの詳細は、Product Compliance を参照してください。

5.2.1. OpenShift Compliance Operator 1.9.0
リンクのコピー

OpenShift Compliance Operator 1.9.0 に関する以下の勧告が利用可能です。

5.2.1.1. 新機能および機能拡張
リンクのコピー

  • 今回のアップデートにより、Compliance Operator は共通表現言語 (CEL) スキャナーを ルール に拡張しました (テクノロジープレビュー版)。CEL は既存の XCCDF(拡張設定チェックリスト記述フォーマット) プロファイルを置き換えるものではなく、カスタムセキュリティーポリシーへの準拠機能を拡張するものです。詳細は、(CMP-4134) を参照してください。
  • 今回のリリースにより、Compliance Operator は、ComplianceRule オブジェクトで定義されたカスタム属性を、対応する ComplianceCheckResult オブジェクトに自動的に伝播できるようになりました。詳細は、(CMP-3974) を参照してください。
  • 今回のリリースにより、Compliance Operator は CIS OpenShift ベンチマークバージョン 1.9.0 をサポートするようになりました。バージョン 1.7.0 は現在非推奨です。詳細は、(CMP-3520) を参照してください。

5.2.1.2. バグ修正
リンクのコピー

  • 今回のリリース以前は、Compliance Operator はメトリクスへのアクセスに使用される、バインドされていない ServiceAccount トークンを作成していました。これは、未使用のトークンに関するセキュリティー上の懸念を引き起こす可能性がある。今回のリリースでは、バインドされていない ServiceAccount トークンは作成されません。詳細は、(CMP-3743) を参照してください。
  • 今回のリリース以前は、Compliance Operator (CO) がインストールされる前にファイル整合性 Operator (FIO) がインストールされ、最初の CO スキャンが実行されると、FIO が失敗していました。今回のリリースにより、FIO と CO の両方がインストールされた場合でも、正しく動作するようになりました。詳細は、(CMP-4112) を参照してください。
  • 今回のリリース以前は、ScanSettings で 結果の保存を無効にするように設定した後でプラットフォームスキャンを実行すると、スキャンがハングアップしてタイムアウトしていました。スキャン設定 で結果の保存を無効にするように設定されていても、プラットフォームのスキャンは完了まで続行されます。詳細は、(CMP-4116) を参照してください。
  • 以前は、Operator のアップグレードやコンテンツイメージの変更中に、ProfileBundle オブジェクトが PENDING 状態に永久に留まってしまう可能性がありました。この問題を解決するには、profileparser の デプロイメントを削除したり、Operator を再起動したりするなど、手動での介入が必要になります。今回のリリースにより、ProfileBundle コントローラーは、ユーザーによる操作を必要とせずに、この状態を検出し、自動的に復旧するようになりました。この改善は透過的であり、API、カスタムリソース、または設定には影響を与えません。詳細は、(CMP-4117) を参照してください。
  • 今回のリリース以前は、Compliance Operator のルールが CIS プロファイルで選択されたルールに対して適切なアノテーションを追加していなかったため、アノテーションが表示されず、ACS に結果が表示されないという問題が発生していました。これで、アノテーションが追加されると、チェック項目が最終的な ACS レポートとコンプライアンスダッシュボードに正しいコントロールタグとともに表示されるようになりました。詳細は、(CMP-4120) を参照してください。
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る