1.3.5. インストールおよび更新

今回のリリースでは、Web コンソールを使用して、クラスター固有の AI を活用したガイダンスを生成し、更新パスのリスクや進行中の更新のステータスを評価できます。

詳細は、AI を使用した更新リスクとステータスの分析 を参照してください。

デフォルトの cluster-provisioned DNS ソリューションの代わりに、ユーザーがプロビジョンしたドメインネームサーバー (DNS) を有効にできます。たとえば、組織のセキュリティーポリシーにより、Amazon Web Services (AWS) DNS などのパブリック DNS サービスの使用が許可されていない場合があります。その結果、クラウドの DNS にレコードを追加するのではなく、独自のシステムで API および Ingress DNS レコードを管理できるようになります。この機能を使用する場合は、まずクラスターをプロビジョニングしてから、api.<cluster_name>.<base_domain>. および *.apps.<cluster_name>.<base_domain>. のレコードを含む独自の DNS ソリューションを提供する必要があります。

user-provisioned DNS を使用して AWS 上にクラスターをインストールする機能は、OpenShift Container Platform 4.21 でテクノロジープレビュー機能として導入されました。OpenShift Container Platform 5.0 では、この機能の一般提供が開始されました。

詳細は、ユーザー管理型 DNS の有効化 および 独自の DNS レコードのプロビジョニング を参照してください。

今回のリリースでは、Amazon Web Services (AWS) 上にクラスターをインストールし、対話型インストーラーを使用して install-config.yaml ファイルを生成する場合、ec2.us-east-1.amazonaws.com へのポート 443 からのアウトバウンドアクセスを許可する必要があります。このアクセス権限は、対話型インストールプロセス中に利用可能な AWS リージョンのリストを取得するために必要です。

詳細は、ファイアウォールの設定を 参照してください。

installer-provisioned infrastructure を使用すると、Google Cloud Dedicated (GCD) リージョンに OpenShift Container Platform をインストールできます。GCD は、完全に隔離された環境で Google Cloud テクノロジーを提供し、厳格なデータ主権および運用主権を保証するソブリンクラウドプラットフォームです。厳格なデータ所在地の確保と運用制御が必要な場合は、ソブリンクラウド環境にデプロイできます。

GCD はバージョン 4.22.16 以降で利用可能です。

詳細は、Google Cloud Dedicated へのクラスターのインストールを 参照してください。

Google Cloud のインストールでは、コントロールプレーンおよびコンピュートマシンプールディスクの暗号化に、グローバルなロケーションのキー管理サービス (KMS) キーを受け入れます。install-config.yaml ファイルの defaultMachinePlatform フィールドに KMS キーを指定すると、インストールプログラムはこれらのキーを使用してイメージレジストリーとストレージを暗号化します。これらのキーはリージョンキーである必要があります。グローバル KMS キーは、リージョンキーを必要とする Google Cloud Storage (GCS) バケットを暗号化するため、デフォルトのマシンプラットフォームではサポートされていません。ただし、コントロールプレーンまたはコンピュートマシンプール設定で KMS キーを指定する場合、これらのキーはリージョンキーまたはグローバルキーのいずれかになります。これは、グローバル KMS キーをサポートする Compute Engine の永続ディスクを暗号化するためです。

詳細は、Google Cloud のインストール設定パラメーター を参照してください。

RHOSO 上にデプロイされたクラスターで、OpenStack アイデンティティー API v3 トークン認証を使用できるようになりました。

詳細は、カスタマイズを施した OpenStack へのクラスターのインストールのインストールプログラムのパラメーターの定義を参照してください。

今回のリリースにより、Amazon Web Services (AWS) 上の OpenShift Container Platform クラスターにおけるデュアルスタックネットワークのサポートが一般提供開始となりました。デュアルスタックネットワークでは、クラスターはネットワークトラフィックに IPv4 アドレスと IPv6 アドレスの両方を使用できます。

AWS におけるデュアルスタックネットワークは、OpenShift Container Platform 4.22 でテクノロジープレビュー版として導入されました。OpenShift Container Platform 5.0 では、この機能の一般提供が開始されました。

詳細は、AWS のインストール設定パラメーター を参照してください。

今回のリリースにより、OpenShift Container Platform は Nutanix AOS および Prism Central のバージョン 7.6 をサポートするようになりました。既存のデプロイメントについては、変更は必要ありません。

詳細は、Nutanix のバージョン要件を 参照してください。

今回のアップデートにより、RHEL バージョン 10 をクラスター内のすべてのマシンのベースイメージとして使用してクラスターをインストールできるようになりました。この機能を有効にするには、install-config.yaml ファイルで osImageStream パラメーターを rhel-10 に設定してください。

Red Hat Enterprise Linux (RHEL) 10 を使用したクラスターのインストール機能は、OpenShift Container Platform 4.22 でテクノロジープレビュー版として導入されました。OpenShift Container Platform 5.0 では、この機能の一般提供が開始されました。

詳細は、インストール設定パラメーター を参照してください。

VMware Cloud Foundation (VCF) 9.1 上に OpenShift Container Platform 5.0 をインストールして実行できます。

詳細は、VMware vSphere インフラストラクチャー要件 を参照してください。

VMware vSphere 上にデプロイされた OpenShift Container Platform クラスターは、クラスターの再デプロイを必要とせずに、vCenter 8 から vCenter 9 へのインプレースアップグレードをサポートするようになりました。このアップグレードを実行しても、すべてのクラスターノードは 準備完了 状態のままであり、すべてのクラスター Operator ーは引き続き利用可能であり、vSphere Container Storage Interface (CSI) ドライバーは中断なく動作し続けます。OpenShift Container Platform の設定変更は不要です。

このサポートは、vCenter のインプレースアップグレードのみに適用されます。vCenter サーバーの交換シナリオは、この機能の対象外です。

詳細は、VMware vSphere インフラストラクチャー要件 を参照してください。

今回のリリースでは、テクノロジープレビューとして、Web コンソール上のエージェント型 OpenShift Lightspeed 駆動 クラスター更新 ページを使用して、更新の可用性を確認したり、クラスターとの互換性を評価したり、クラスター更新の準備時に確認できる更新評価を作成したりできます。

詳細は、OpenShift Lightspeed を使用したクラスター更新評価の作成を 参照してください。