6.2.3. OpenShift File Integrity Operator 1.3.6
OpenShift File Integrity Operator 1.3.6 については、次のアドバイザリーが利用できます。
6.2.3.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
以前は、
oc annotate fileintegrities/<fileintegrity-name> file-integrity.openshift.io/re-init-on-failed=コマンドを実行すると、すべてのノードで再初期化がトリガーされていました。現在は、障害が発生したノードだけが再初期化されます。(OCPBUGS-18933) -
以前は、FIO をリセットすると、
NodeHasIntegrityFailureアラートがクリアされていました。これは、メトリクスのfile_integrity_operator_node_failed設定もリセットされたために発生していました。このリリースでは、FIO を再起動してもNodeHasIntegrityFailureアラートには影響しません。(OCPBUGS-42807) -
以前は、
machinesetオブジェクトをスケールアップして新しいノードがクラスターに追加されると、ノードの準備が完了する前に FIO によって新しいノードがFailedとマークされていました。このリリースでは、FIO は新しいノードの準備が完了するまで待機します。(OCPBUGS-36483) - 以前は、Advanced Intrusion Detection Environment (AIDE) デーモンセット Pod が、AIDE データベースを常に強制的に初期化していました。このリリースでは、FIO が AIDE データベースを 1 回だけ初期化します。(OCPBUGS-37300)
-
以前は、
/hostroot/etc/ipsec.d/openshift.confやhostroot/etc/mco/internal-registry-pull-secret.jsonなどの Machine Config Operator (MCO) 設定の一部のリンクパスが、MCO の更新中に変更されていました。これにより、更新後にノードに対するファイル整合性チェックが失敗し、ユーザーエクスペリエンスに支障が発生していました。この更新により、MCO 設定内の変更されたファイルリンクパスが更新されました。更新後にファイル整合性チェックに合格するようになり、クラスターの安定性が確保されるようになりました。(OCPBUGS-41628)