10.3. Zero Trust Workload Identity Manager のリリースノート

主な機能:

お客様による対応が必要です:

お客様による対応が必要です:

主な設定ポイント:

お客様による対応が必要です:

検証の種類:

お客様による対応が必要です:

主な検証事項:

お客様による対応が必要です:

今回のアップデート以前は、オペレーターがオペランド CR 仕様を更新した後、リコンシリエーションをトリガーすることができませんでした。その結果、SpireServer CR リソースに対するユーザーによる更新が StatefulSet に反映されず、リコンシリエーションが失敗して変更が無視され、リソース割り当ての不整合が発生しました。今回のリリースでは、CR 更新後にリコンシリエーションをトリガーする際の、マネージャーとリコンサイラーのキャッシュ間の競合状態が修正されました。その結果、SpireServer CR に対する day2 パッチ操作は確実にリコンシリエーションをトリガーし、オペレーターによる手動再起動なしに更新された値が StatefulSet に適用されるようになります。

(SPIRE-68)

このアップデート以前は、システムは OpenID Connect (OIDC) ディスカバリープロバイダーに対して不要なカスタムセキュリティーコンテキスト制約 (SCC) を作成しており、デプロイメント必要ではなかったにもかかわらず、セキュリティー上の負荷と設定の複雑さを増大させていました。今回のリリースでは、カスタム SCC 作成ロジックが削除されたため、追加のセキュリティー制約なしに OIDC 検出プロバイダーが正常に動作する設定になりました。

(SPIRE-190)

今回のアップデート以前は、SPIRE OIDC ディスカバリープロバイダーが configmap の 変更後に自動的に再起動せず、認証エラーが継続的に発生していました。今回のリリースでは、CR へのアップデートによって Pod が自動的に再起動されるようになり、configmap の 変更が即座に適用されるため、エンドユーザーはシームレスな操作感を享受できます。

(SPIRE-225)

今回のアップデート以前は、アップデートロジックの見落としにより、daemonset、デプロイメント、および statefulset が、すべての有効なシナリオにおいて適切に元の形式に戻されていませんでした。その結果、正当なシナリオにおいて、ユーザーデータの損失または不整合が発生した。今回のリリースでは、更新ロジックが修正され、有効なシナリオはすべて元の状態に戻るようになりました。

(SPIRE-248)

その他のバグ修正内容は以下のとおりです。