1.11. 非同期エラータの更新
OpenShift Container Platform 5.0 のセキュリティー、バグ修正、機能拡張の更新は、Red Hat Network を通じて非同期エラータとしてリリースされます。すべての OpenShift Container Platform 5.0 エラータは、Red Hat カスタマーポータルから入手できます。非同期エラータは、OpenShift Container Platform ライフサイクル を参照してください。Red Hat カスタマーポータルのユーザーは、Red Hat Subscription Management (RHSM) のアカウント設定で、エラータ通知を有効にできます。エラータ通知を有効にすると、登録されたシステムに関連するエラータが新たに発表されるたびに、メールで通知が送信されます。
OpenShift Container Platform のエラータ通知メールを生成させるには、Red Hat カスタマーポータルのユーザーアカウントでシステムが登録されており、OpenShift Container Platform エンタイトルメントを使用している必要があります。
このセクションは、これからも継続して更新され、OpenShift Container Platform 5.0 の今後の非同期エラータリリースの機能拡張とバグ修正に関する情報を追加していきます。OpenShift Container Platform 5.0.z 形式などのバージョン管理された非同期リリースは、サブセクションで詳しく説明します。さらに、エラータの本文がアドバイザリーで指定されたスペースに収まらないリリースの詳細は、その後のサブセクションで説明します。
クラスターの更新 の手順は、OpenShift Container Platform のすべてのリリースで必ず確認してください。
1.11.1. RHSA-2026:66358 - OpenShift Container Platform 4.22.14 のバグ修正とセキュリティーアップデート リンクのコピーリンクがクリップボードにコピーされました!
発行日: 2025 年 11 月 6 日
OpenShift Container Platform リリース 4.22.15 が利用可能になりました。アップデートに含まれるバグ修正と機能強化のリストは、RHSA-2026:60441 アドバイザリーに記載されています。更新に含まれる RPM パッケージは、RHBA-2026:54768 アドバイザリーで提供されています。
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 5.0.1 --pullspecs
1.11.1.1. 修正された問題 リンクのコピーリンクがクリップボードにコピーされました!
-
今回のアップデート以前は、完全な Red Hat Enterprise Linux CoreOS (RHCOS) ISO からエージェントベースのインストール方法によって最小 ISO イメージが生成された場合、変更されたカーネル引数に関するメタデータは更新されませんでした。そのため、
coreos-installer iso kargsコマンドを使用してカーネル引数を表示または操作することはできませんでした。今回のリリースでは、メタデータが更新され、ISO イメージ内のカーネル引数のコピーが整合するようになりました。その結果、coreos-installerツールはカーネル引数を破損しているとはみなさない。OCPBUGS-105469 -
今回のアップデート前は、Web コンソールの
MachineSet詳細ページから MachineAutoscaler の作成を 選択すると、作成ダイアログではなく空白ページが表示されていました。今回のリリースでは、マシンセットの詳細ページから マシンオートスケーラーの作成 ダイアログが正しく開くようになりました。その結果、想定どおり、マシンセットの詳細ページからマシンオートスケーラーを作成できます。OCPBUGS-105469 -
今回のアップデート以前は、
oc-oidcexec プラグインのトークンキャッシュキーには追加のスコープが含まれていませんでした。その結果、--extra-scopesパラメーターを変更すると、新たに要求されたスコープに関連付けられたクレームが含まれていないキャッシュされたトークンが返される可能性があります。今回のリリースでは、追加のスコープがキャッシュキーに含まれ、決定論的なキャッシュ検索のためにソートされます。その結果、要求されたスコープセットが異なるとそれぞれ別のキャッシュエントリーが使用される一方、スコープの順序だけを変更する場合は同じエントリーが使用されます。OCPBUGS-105469 -
このアップデート以前は、
fwupd-refresh.timerパラメーターは Red Hat Enterprise Linux CoreOS (RHCOS) 10 でデフォルトで有効になっていました。その結果、ファームウェアのスキャンによってシステム管理割り込み (SMI) やレイテンシーの急増が発生した。今回のリリースでは、PerformanceProfileパラメーターが適用されている場合、fwupd-refresh.timerパラメーターは無効になります。その結果、ファームウェアの更新スキャンは、パフォーマンス最適化されたノードにおいてレイテンシーの急増を引き起こさない。OCPBUGS-105469 -
このアップデート以前は、メンバーディレクトリーがバックアップに移動された後
、/var/lib/etcdディレクトリーに追加のファイルが残っている場合、etcd の復元スクリプトが失敗する可能性がありました。今回のリリースでは、処理を続行する前に、隠しエントリーを含む残りのファイルとディレクトリーが、復元バックアップディレクトリー内のextra-data-dir-contentsディレクトリーに移動されます。その結果、etcd データディレクトリーが空ではないため、これらの追加エントリーは復元を妨げません。OCPBUGS-105469 -
このアップデート以前は、Hosted Control Plane のアップグレード後、リストされたデプロイメントが準備完了で削除タイムスタンプがない場合でも、
ClusterVersionUpgradeable の状態がResourceDeletesInProgressという理由でFalse のままになることがありました。その結果、Hosted Control Plane の追加アップグレードがブロックされる可能性があります。今回のリリースでは、リソースの削除処理が行われていない場合、アップグレード可能ステータスが正しくクリアされるようになりました。その結果、後続のアップグレードは、古いResourceDeletesInProgress状態によってブロックされなくなります。OCPBUGS-105469 - 今回のアップデート以前は、シークレットの 詳細ページで公開されていた値が、ページを更新すると自動的に非表示になってしまうことがありました。今回のリリースでは、表示状態が保持されるため、値を非表示 をクリックするまで値が表示されたままになります。その結果、秘密の値が意図せず隠蔽されることはありません。OCPBUGS-105469
-
今回のアップデート以前は、
openshift-cluster-machine-approver名前空間にNetworkPolicyマニフェストが欠落していました。その結果、マシン承認 Pod への受信トラフィックはNetworkPolicyによって制限されませんでした。今回のリリースでは、デフォルトで拒否するNetworkPolicyマニフェストがopenshift-cluster-machine-approver名前空間に追加されました。その結果、Ingress トラフィックはすべて制限されますが、TCP メトリクスポート9192と9194での送信接続と Ingress は維持されます。OCPBUGS-105469
1.11.1.2. 更新 リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform 4.16 クラスターをこの最新リリースに更新するには、CLI を使用したクラスターの更新 を参照してください。