第2章 リリースノート

OpenShift Virtualization は、オプションの拡張アップグレードサポート (EUS) アドオンにより、36 カ月のクラスターライフサイクルポリシーをサポートするようになりました。EUS を使用すると、最大 36 カ月間同じリリースを使い続けることができ、ミッションクリティカルなアプリケーション向けに安定した実稼働環境を提供できます。

EUS アドオンサブスクリプションの詳細は、OpenShift Container Platform ライフサイクルポリシー を参照してください。

CNV-73922

クラスター管理者は、仮想マシンメモリーのオーバーコミットと使用率ダッシュボードを使用してワークロードのバランスを取ることができます。ダッシュボードを使用すると、クラスターが十分に活用されていないか、メモリーの過剰割り当てによってリスクにさらされているかどうかを監視したり、クラスターを拡張するかどうかを決定したりできます。

CNV-44026

OpenShift Virtualization 上で動作する Windows ホストと Ansible 環境間の通信を保護するために、接続方法を設定できます。Windows ホストを管理するための Ansible 自動化タスクにおいて、接続方法として PowerShell リモートプロトコル (PSRP)、Windows リモート管理 (WINRM)、またはセキュアシェル (SSH) を設定します。Ansible のインベントリープラグインは、このプロトコルを使用して Windows ホストを管理します。

CNV-73306

IBM® Spyre Accelerator は、IBM® z17 および IBM® LinuxONE Emperor 5 以降において、PCI パススルーを使用して仮想マシンに接続できます。IBM® Spyre アクセラレーターは、IBM Z®および IBM® LinuxONE システムにおける AI 推論機能を強化します。

詳細は、PCI パススルーの設定を 参照してください。

CNV-83214

今回のリリースにより、IPv6 シングルスタッククラスターのサポートが一般提供 (GA) となりました。OpenShift Virtualization は、OVN-Kubernetes ローカルネットネットワーク、Linux ブリッジ Container Network Interface (CNI) プラグイン、および Single Root I/O Virtualization (SR-IOV) ネットワークデバイスに接続された仮想マシン向けに、シングルスタック IPv6 クラスターをサポートします。

CNV-28924

仮想マシン (仮想マシン) の管理者と仮想マシンの所有者は、実行中の仮想マシンのセカンダリーネットワークインターフェイスのネットワークアタッチメント定義 (NAD) を変更できます。仮想マシンカスタムリソース (CR) の networkName フィールドを編集して、異なる VLAN を持つ NAD を入力します。これにより、ライブマイグレーションが開始されます。ホットスワップ機能により、仮想マシンを再起動することなく、ゲストインターフェイス名と MAC アドレスを維持したまま、仮想マシンネットワークを別の VLAN に変更するなど、リンクの改善や独立したセグメントの確保といった柔軟な操作が可能になります。

CNV-72329

OpenShift Virtualization のユーザーインターフェイスで、既存のノードネットワーク設定ポリシー (NNCP) に基づいて物理ネットワークを定義します。物理ネットワークとは、NNCP を表す 1 つ以上のネットワーク設定の論理的なグループである。クラスター管理者は、物理ネットワークを新しいノードのセットに拡張したり、OVN-Kubernetes Localnet ネットワークを介して物理ネットワークを使用する仮想マシンを設定したり、VM 用の新しいノードネットワーク設定を作成したりできます。

CNV-72621

OpenShift Virtualization における、稼働中の仮想マシン (VM) への CD-ROM ストレージデバイスの宣言型ホットプラグのサポートが一般提供開始されました。ハイパー コンバージドカスタムリソース (CR) で DeclarativeHotplugVolumes フィーチャーゲートを有効にすることで、仮想マシンを再起動せずに、実行中の仮想マシンに CD-ROM ストレージを挿入および取り出すことができます。

CNV-68916

仮想マシン (VM) の所有者は、ストレージ移行後にソースの永続ボリューム要求 (PVC) を自動的にクリーンアップできるようになり、手動でのクリーンアップ作業を削減できます。デフォルトでは、OpenShift Virtualization はソース PVC を保持するため、手動でクリーンアップすることができます。ユーザーインターフェイスでソース PVC を保持するオプションの選択を解除すると、移行完了後に自動的にクリーンアップされるようになります。

CNV-73509

仮想マシン (仮想マシン) の所有者とクラスター管理者は、仮想マシンをクローンする際に、予測可能な永続ボリューム要求 (PVC) 名とデータボリューム (DV) 名を設定できます。volumeNamePolicy を使用して、復元された PVC 名にターゲット仮想マシン名を含めることで、ストレージリソースの一貫性と管理性を維持します。これにより、復元後に元の DV 名に依存するオーケストレーターとの互換性が向上します。

CNV-76230

スナップショットから仮想マシン (仮想マシン) を復元する仮想マシンの所有者は、永続ボリューム要求 (PVC) の元の名前を保持することができます。Web コンソールの スナップショットの復元 ダイアログにある インプレースボリューム復元ポリシー セクションを使用すると、PVC 名を保持できます。これにより、VirtualMachineRestore リソースの spec.volumeRestorePolicy フィールドが設定されます。ユーザーが元の PVC 名を保持しないことを選択した場合、OpenShift Virtualization はランダムな PVC 名を割り当てます。

CNV-71612

今回のアップデートにより、volumeRestorePolicy の デフォルト設定が PrefixTargetName に変更されました。これは、仮想マシンのリストアおよびクローン要求で作成される新しい PVC 名のプレフィックスとして、ターゲット仮想マシン (仮想マシン) の名前が使用されるようになったことを意味します。

CNV-77397

クラスター管理者は、OpenShift Container Platform の Web コンソールにあるアプリケーション認識クォータ (AAQ) Operator を、仮想マシン (VM) および混合ワークロードのリソース制限を定義および管理するための主要なメカニズムとして使用できます。AAQ は、仮想マシンのみのリソース使用状況を追跡するように設定することも、Pod と仮想マシンの両方をまとめて追跡するように設定することも、仮想マシンと Pod をそれぞれ専用のクォータで個別に追跡するように設定することもできます。

CNV-61720

仮想マシン (仮想マシン) の所有者は、シャットダウン、再起動、または障害発生後に仮想マシンがどのように動作するかをモデル化した実行ストラテジーを設定および編集できます。OpenShift Virtualization のユーザーインターフェイスの スケジューリング タブで、失敗時に再実行、常に 実行、停止、手動 の中から実行ストラテジーを選択できます。仮想マシンの作成フロー全体および詳細ビューにわたって実行ストラテジーを編集できるため、仮想マシンのカスタマイズがよりスムーズになります。

CNV-82452

ホスト名、IP アドレス、ノード名、ネームスペース、メモリー、ディスク、オペレーティングシステムバージョンなどの仮想マシン (VM) 情報を CSV 形式でエクスポートすることで、インベントリーを効率的に管理できます。自動ソート機能や組み込みの列フィルタリング機能を使用することで、仮想マシンテーブルの表示をカスタマイズすることもできます。

CNV-74276

管理者は、仮想マシン (VM) やその他のリソース上の YAML タブを非表示にすることで、ユーザーがユーザーインターフェイスから YAML を直接編集することを防ぎ、セキュリティーを強化し、潜在的なエラーを減らすことができます。その結果、設定変更が承認されたチャネルを通じて行われることを保証でき、システム全体の一貫性とコンプライアンスを維持できます。

CNV-74216

概要 タブには、ツリービューの選択に応じて変化する、仮想マシンデータの動的な階層構造が表示され、クラスターレベルとマルチクラスターレベルの両方をサポートします。

CNV-79560

クラスター管理者は、ボリュームの追加ダイアログで、クラスター内の URL イメージ用にカスタム認証局 (CA) または自己署名証明書を作成できます。その結果、コマンドラインインターフェイス (CLI) に切り替えて手動でパッチを適用することなく、合理化されたユーザーワークフローで、仮想マシン (VM) の作成に使用する HTTPS ソースへの安全なアクセスが可能になります。

CNV-79324

記録ルール名は 、<level>:<metric>:<operations> という命名規則に従うように更新されました。これは、Prometheus の命名規則に関するベストプラクティスに合致しており、ユーザーが記録規則とメトリクスを区別するのに役立ちます。どのルール名が変更されたかについては、ナレッジベースの記事 OpenShift Virtualization 4.22 の記録ルール命名規則の更新を 参照してください。

CNV-89006

以下の録音ルールは非推奨です。

CNV-89006

仮想マシンを再起動せずにストレージを追加できる HotplugVolume フィーチャーゲートは非推奨になり、今後のリリースで削除される予定です。このフィーチャーゲートは、DeclarativeHotplugVolumes に置き換えられます。

CNV-73301

以前のバージョンでは、クラスター管理者やプロジェクト管理者は、事前に定義されたレイテンシーチェックを使用して、ネットワーク接続を確認し、セカンダリーネットワークインターフェイスに接続された 2 つの仮想マシン (VM) 間のレイテンシーを測定することができました。今回のリリースでは、事前定義されたレイテンシーチェック機能が削除されました。

CNV-77646

Web コンソールでは、localnet NetworkAttachmentDefinition (NAD) タイプの横に 非推奨 ラベルが表示されなくなりました。この変更により、localnet NAD 機能は非推奨ではなく、引き続き完全にサポートされることが明確になります。仮想マシンを物理ネットワークに接続するためのローカルネットネットワークを作成するには、NAD ベースの方法または VM ネットワークウィザードのいずれかを使用できます。

OCPBUGS-83809

KubeVirt Redfish は、標準の Redfish API を通じて OpenShift Virtualization の仮想マシンを公開します。KubeVirt Redfish を使用すると、管理者は仮想マシンの電源状態、起動設定、および仮想メディアの添付ファイルを管理できます。この機能は、テクノロジープレビューとして利用できます。

詳細は、KubeVirt Redfish のインストールを 参照してください。

ゴールデンイメージは異種クラスターでサポートされており、ノード設定が異なる環境の仮想マシン向けにゴールデンイメージを作成して使用できます。この機能はテクノロジープレビュー機能です。

CNV-62357

仮想マシンを作成する際に、カスタムビデオデバイスの種類を設定できるようになりました。カスタムデバイスタイプを設定すると、デフォルトのビデオ設定がオーバーライドされ、ゲストオペレーティングシステムの要件やパフォーマンスのニーズに基づいて、異なるビデオデバイスを指定できます。この機能はテクノロジープレビュー機能です。

CNV-71192

仮想マシン (VM) の所有者は、ユーザーが作成したテンプレートを作成、フィルタリング、および削除できます。OpenShift Virtualization のユーザーインターフェイスから、実行中の仮想マシンと同じプロジェクト内の既存の VM、または別のプロジェクト内の既存の仮想マシンからテンプレートを作成できます。データの一貫性を確保するため、テンプレートを作成する前に仮想マシンを停止してください。この機能はテクノロジープレビュー機能です。

CNV-81577

仮想マシン (仮想マシン) の所有者は、OpenShift Virtualization クラスターのネイティブテンプレートカスタムリソースから仮想マシンを作成できます。仮想マシンテンプレートは、定期的に更新されるゴールデンイメージを追跡することで、エラーを減らし、仮想化環境における均一性を確保します。管理権限のあるすべての名前空間にテンプレートをホストできます。

CNV-73392

OpenShift Container Platform 4.22 では、Red Hat Enterprise Linux CoreOS (RHCOS) バージョン 9.8 およびバージョン 10.2 を実行する OpenShift Virtualization クラスターをプロビジョニングできます。RHCOS 9.8 がデフォルトのオペレーティングシステムです。OpenShift Container Platform 4.22 では、RHCOS 9.x と RHCOS 10.x のワーカーノード間での仮想マシンのライブマイグレーションがサポートされています。

CNV-49964

KubeVirt Redfish は、標準の Redfish API を通じて OpenShift Virtualization の仮想マシンを公開します。KubeVirt Redfish を使用すると、管理者は仮想マシンの電源状態、起動設定、および仮想メディアの添付ファイルを管理できます。この機能は、テクノロジープレビューとして利用できます。

詳細は、KubeVirt Redfish のインストールを 参照してください。

今回のアップデート以前は、仮想マシン (仮想マシン) を移行すると、その仮想マシンに接続されているサービスアカウントボリュームがすべて無効になっていました。その結果、サービスアカウントトークンに依存していたワークロードは、移行後に動作しなくなった。今回のリリースにより、仮想マシン移行時にサービスアカウントのボリュームが保持されるようになりました。その結果、サービスアカウントトークンを使用するワークロードは、ライブマイグレーション後も正常に機能し続けます。

CNV-33835

今回のリリースでは、将来の v1beta1 から v1 への移行に備え、HyperConverged カスタムリソース (CR) 用の v1 API が導入されました。Kubernetes がデフォルトの API バージョンを選択する方法により、oc get hco、oc edit hyperconverged、oc patch hyperconverged などのバージョン指定のないコマンドは、デフォルトで v1 API を使用するようになりました。その結果、v1 API はまだ実運用に対応していないため、これらのコマンドは予期しない動作をしたり、失敗したりする可能性があります。

この問題を回避するには、HyperConverged CR に対してコマンドを実行する際に、完全なバージョン指定のあるタイプ名 hyperconvergeds.v1beta1.hco.kubevirt.io を使用してください。たとえば、oc get hco の代わりに oc get hyperconvergeds.v1beta1.hco.kubevirt.io を使用してください。oc explain コマンドでは、--api-version フラグを使用します: oc explain --api-version=hco.kubevirt.io/v1beta1 hco.spec。その結果、コマンドは意図どおり v1beta1 API を対象としています。

CNV-78892

OpenShift Container Platform 4.12 からより新しいマイナーバージョンに更新すると、cnv-bridge Container Network Interface (CNI) を使用する仮想マシンがライブマイグレーションに失敗します。その結果、影響を受ける仮想マシンではライブマイグレーションが失敗します。

この問題を回避するには、更新を実行する前に、NetworkAttachmentDefinition マニフェストの spec.config.type フィールドを cnv-bridge から bridge に変更してください。その結果、更新された Network Attachment Definition を使用する仮想マシンでは、ライブマイグレーションが成功します。

Known issue when migrating VMs that use the cnv-bridge CNI

BGP EVPN(Border Gateway Protocol イーサネット仮想プライベートネットワーク) が有効になっているユーザー定義ネットワークを利用する OpenShift Container Platform クラスター間で仮想マシンをライブマイグレーションすると、仮想マシンがイングレス接続を失う可能性があります。

OCPBUGS-86503

Red Hat OpenShift Service Mesh 3.1.1 および Istio バージョン 1.25 以降は、traffic.sidecar.istio.io/kubevirtInterfaces アノテーションが非推奨になったため、OpenShift Virtualization 4.22 と互換性がありません。その結果、これらのバージョンを使用すると、OpenShift Virtualization とのサービスメッシュ統合が失敗する可能性があります。

この問題を回避するには、OpenShift Virtualization と統合するために Service Mesh をインストールする際に、Web コンソールに表示されるデフォルトバージョンではなく、Red Hat OpenShift Service Mesh バージョン 3.0.4 と Istio 1.24.4 を選択してください。

OSSM-10883

OpenShift Virtualization をアンインストールしても、OpenShift Virtualization が作成した feature.node.kubevirt.io ノードラベルは削除されません。その結果、ノードは仮想化ワークロード用に設定されているかのように見える場合があります。

この問題を回避するには、OpenShift Virtualization をアンインストールした後、影響を受けるノードから feature.node.kubevirt.io ラベルを手動で削除してください。

CNV-38543

仮想マシン名が 47 文字を超えると、ライブマイグレーションは失敗します。そのため、名前の長い仮想マシンはライブマイグレーションできません。

この問題を回避するには、ライブマイグレーションを予定している仮想マシンを作成する際に、47 文字以下の仮想マシン名を使用してください。

CNV-61066

OpenShift Virtualization をバージョン 4.20 から 4.22 にアップグレードし、wasp-agent を使用して仮想マシンワークロード密度を高める場合は、アップグレードを開始した後、以下の手順を実行する必要があります。

CNV-89504