1.11.4. RHBA-2026:12097 - OpenShift Container Platform 4.21.13 で修正された問題
発行日: 2026 年 5 月 5 日
OpenShift Container Platform リリース 4.21.13 が使用可能になりました。今回のアップデートに含まれる修正済み問題のリストは、RHBA-2026:12097 アドバイザリーに記載されています。The RPM packages that are included in the update are provided by the RHSA-2026:12092 advisory.
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 4.21.13 --pullspecs
1.11.4.1. 修正された問題 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
このアップデート以前は、通常クラスターのアップグレード中に発生する
ovnkube-controllerの再起動によって、ユーザー定義ネットワーク (UDN) の DHCP オプションが削除されていました。これにより、DHCP リースがタイムアウトすると、コントローラーが自身のリースと他のコントローラーのリースを区別できないため、プライマリー UDN インターフェイス上の仮想マシンの IP アドレスが失われていました。今回のリリースでは、外部ネットワークコントローラーに属する DHCP オプションを誤削除しないように、デフォルトのネットワークコントローラーが更新されました。(OCPBUGS-81634) - 今回のアップデート以前は、複数のアイデンティティープロバイダー (IdP) が設定されている場合、いずれかのプロバイダーとの通信に障害が発生すると、設定全体が以前の状態にロールバックされていました。これにより、一部の IdP がアクセス不可、または応答がない場合、有効なアップデートのロールアウトが阻害されていました。今回のリリースでは、個々の IdP との通信問題が、より広範な設定のデプロイメントを阻害することはなくなりました。(OCPBUGS-81677)
-
このアップデート以前は、ディスクからミラーへの操作後に発生する同期エラーにより、
ClusterCatalog、CatalogSource、およびUpdateServiceリソースのステータスフィールドが空になっていました。このデータの欠落により、オブザーバビリティーに大きなギャップが生じ、管理者はリソースの健全性を検証できず、有効なステータス条件を待つダウンストリームの自動化プロセスが停止しました。今回のリリースでは、ミラーリング処理中にステータスメタデータが適切に取得および適用されるように、リコンシリエーションロジックが修正されました。(OCPBUGS-81743) -
今回のアップデート以前は、
service-caコントローラーによる証明書のローテーションがcluster-monitoring-operatorオブジェクトによって自動的に検出されなかったため、Pod が期限切れの証明書を使い続けていました。その結果、service-ca証明書の有効期限切れにより監視 Operator の障害が発生しました。今回のリリースでは、監視 Operator がservice-ca証明書のシークレットへの変更を監視し、Pod を再起動するためにデプロイメントのアップデートをトリガーします。その結果、監視 Operator はservice-caのローテーション後、新しい証明書を使用して Pod を自動的に再起動するようになりました。(OCPBUGS-82037) -
今回のアップデート以前は、Istio のデプロイ時に
cluster-ingress-operatorオブジェクトがtrustBundleName引数を正しく設定できず、クラスター内で複数の Istio インスタンスの同時実行が阻害されていました。今回のリリースでは、デプロイ時に設定が正しく適用されるようになり、異なる Istio インスタンス間での相互運用が可能になりました。(OCPBUGS-82544) -
今回のアップデート以前は、シングルノードの OpenShift クラスターで
machine-config-controllerが過大に引き伸ばされたリーダー選定のタイミングを使用していたため、正常ではない強制再起動後のリース取得に 5 - 6 分の遅延が発生していました。この遅延により、MachineConfigのレンダリングとプールステータスの更新が停止しました。今回のリリースでは、コントローラーはシングルノードの OpenShift でデフォルトのリーダー選定設定を使用します。これにより、リース取得時間が 50% 以上短縮され、ノード復旧後すぐに運用を再開できるようになりました。(OCPBUGS-83390) -
今回のアップデート以前は、Machine Config Operator (MCO) は明示的なコンテンツを含む
systemdユニットのみを有効にし、そうでないユニットは除外していました。これにより、拡張機能のインストール後にenabled: trueが設定されたMachineConfigオブジェクトが適用された場合、拡張機能によって提供されるsystemdユニットの有効化が阻害されました。今回のリリースでは、MCO が変更され、コンテンツまたは既存のユニットファイルを持つ任意のsystemdユニットを有効化できます。これにより、拡張機能によって提供されるsystemdユニットは、現在ロードされているかどうかにかかわらず正しく検出され、有効化されます。(OCPBUGS-83874)