11.2. External Secrets Operator for Red Hat OpenShift のリリースノート

Operator API の名前変更と改善

このリリースでは、Operator API である externalsecrets.operator.openshift.io の名前が externalsecretsconfigs.operator.openshift.io に変更されました。これは、同じ名前だが目的が異なる、external-secrets によって提供される API との混同を避けるためです。external-secrets によって提供される API も再構築され、新しい機能が追加されました。

詳細は、External Secrets Operator for Red Hat OpenShift の API を参照してください。

External Secrets Operator のメトリクス収集のサポート

このリリースでは、External Secrets Operator for Red Hat OpenShift が、Operator とオペランドの両方のメトリクス収集をサポートしています。これは任意であり、有効にする必要があります。

詳細は、External Secrets Operator for Red Hat OpenShift のモニタリング を参照してください。

External Secrets Operator のプロキシー設定のサポート

このリリースでは、External Secrets Operator for Red Hat OpenShift が、Operator とオペランドの両方のプロキシー設定をサポートしています。

詳細は、External Secrets Operator for Red Hat OpenShift の Egress プロキシーについて を参照してください。

External Secrets Operator for Red Hat OpenShift コンテナーのルートファイルシステムは読み取り専用です

このリリースでは、セキュリティーを強化するために、External Secrets Operator for Red Hat OpenShift とそのすべてのオペランドの readOnlyRootFilesystem セキュリティーコンテキストが、デフォルトで true に設定されています。この機能拡張により、コンテナーのセキュリティーが強化され、潜在的な攻撃者によってコンテナーのルートファイルシステムの内容が改ざんされる可能性が防止されます。

External Secrets Operator コンポーネントで、ネットワークポリシーによるセキュリティー強化が利用可能になりました

このリリースでは、External Secrets Operator for Red Hat OpenShift に事前定義済みの NetworkPolicy リソースが含まれています。これは、オペランドコンポーネントの Ingress および Egress トラフィックを制御することで、セキュリティーを強化することを目的としたものです。これらのポリシーは、メトリクスおよび Webhook サーバーへの Ingress や、OpenShift API サーバーおよび DNS サーバーへの Egress などの重要な内部トラフィックを対象としています。なお、NetworkPolicy のデプロイメントはデフォルトで有効になっています。外部プロバイダーからシークレットを取得するには、external-secrets コンポーネントの ExternalSecretsConfig カスタムリソースで Egress 許可ポリシーを明示的に定義する必要があります。

詳細は、オペランドのネットワークポリシーの設定 を参照してください。