第1章 Red Hat Advanced Cluster Management for Kubernetes のリリースノート
重要:
- Red Hat Advanced Cluster Management の 2.1 バージョンは 削除され、サポートさ れなくなりました。ドキュメントはそのまま利用できますが、エラータやその他の更新がなくても非推奨になります。
Red Hat Advanced Cluster Management の最新バージョンへのアップグレードがベストプラクティスです。
1.1. Red Hat Advanced Cluster Management for Kubernetes の新機能 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Advanced Cluster Management for Kubernetes では、ビルトインされたガバナンス、クラスターおよびアプリケーションライフサイクル管理で、Kubernetes ドメイン全体を可視化します。
- 「Red Hat Advanced Cluster Management for Kubernetes へようこそ」から Red Hat Advanced Cluster Management for Kubernetes の概要を確認してください。
- 製品の主要なコンポーネントについては、「マルチクラスターアーキテクチャー」のトピックを参照してください。
- 「スタートガイド」では、(本製品を使用開始するための)一般的なタスク、さらに「トラブルシューティングガイド」について言及します。
1.1.1. インストール リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- ハブクラスターを管理できるようになりました。Red Hat Advanced Cluster Management をインストールすると、ハブクラスターが自動的にインポートされ、管理されます。詳細は、「ネットワーク接続時のオンラインインストール」を参照してください。
1.1.2. Web コンソール リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- Web コンソールを使用して、集約ビューでクラスターへのアクセス、表示、管理を行います。Red Hat OpenShift Container Platform から Red Hat Advanced Cluster Management コンソールにアクセスし、クラスターデータおよび詳細を監視し、クラスター全体の検索コンポーネントを使用し、Visual Web ターミナルを使用してクラスターラベルを管理できます。コンソールコンポーネントの詳細は、「Web コンソール」を参照してください。
-
マルチクラスター可観測性サービス (
multicluster-observability-operator) を有効化して、マネージドクラスターのヘルスの表示と最適化が可能になりました。マネージドクラスターから収集したメトリクスデータおよびログを確認できます。詳細は、「環境の監視」を参照してください。
1.1.3. クラスター管理 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- ベアメタル環境でクラスターを作成して管理できるようになりました。詳細は、「ベアメタルでのクラスターの作成」を参照してください。
- さらに、Red Hat Advanced Cluster Management を使用して、VMware vSphere 上で Red Hat OpenShift Container Platform クラスターを作成して、管理できます。詳細は、「VMware vSphere でのクラスターの作成」を参照してください。
- ManagedClusterSet リソースを作成して、クラスターをグループ化し、そのグループへのアクセス権をユーザーに付与できるようになりました。詳細は、「ManagedClusterSets」を参照してください。
- Red Hat OpenShift Update Service Operator と Red Hat Advanced Cluster Management for Kubernetes を統合すると、非接続環境でマネージドクラスターをアップグレードできます。詳細は、「非接続クラスターのアップグレード」を参照してください。
1.1.4. アプリケーション管理 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- Red Hat Advanced Cluster Management for Kubernetes アプリケーションの管理では、リソース管理のコンソール設定で使用性が改善されました。コンソールでサポートされるチャネルを使用したアプリケーションの作成、アプリケーションの編集、シークレットオプションの設定などが可能になりました。アプリケーションリソースの管理 を参照してください。
- Advanced configuration から Subscriptions、Placement rules または Channels を選択して、表内のリソースを表示できます。表から、これらのリソースを YAML として編集することもできます。
- Red Hat Advanced Cluster Management for Kubernetes と Ansible Tower の統合はテクノロジープレビュー機能として利用できます。この機能を使用して、コンソールから Ansible ジョブをデプロイし、管理できます。また、リソーストポロジー でジョブのステータスを表示することもできます。「アプリケーションコンソール」を参照してください。
- アプリケーション管理の一環として、Ansible Tower のジョブを Git サブスクリプションに統合できます。タスクを自動化し、Slack や PagerDuty サービスなどの外部サービスと統合します。Ansible の使用に関する詳細は、「Ansible Tower タスクの設定 (テクノロジープレビュー機能)」を参照してください。
アプリケーション管理の変更およびドキュメントの改善についてはすべて、「アプリケーションの管理」を参照してください。
1.1.5. セキュリティーおよびコンプライアンス リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- Red Hat Advanced Cluster Management for Kubernetes は複数のロールをサポートし、Kubernetes 承認メカニズムを使用します。詳細は、「ロールベースのアクセス制御」を参照してください。
-
証明書ポリシーコントローラーでは、
disallowedSANPatternパラメーターを使用して、パターンに対して DNS 名を照合できます。詳細は、「証明書ポリシーコントローラーの YAML の表」を参照してください。 -
製品ガバナンスフレームワークでポリシーを追加して、オープンソースコミュニティー (
open-cluster-management/policy-collection) に貢献できるようになりました。サードパーティーのポリシー (guardkeeper など) を統合できます。詳細は、「サードパーティーポリシーコントローラーの統合」を参照してください。 - 設定ポリシーコントローラーを使用して ETCD 暗号化ポリシーを作成できるようになりました。ETCD 暗号化ポリシーを使用して機密データの暗号化を有効にします。詳細は、「ETCD 暗号化ポリシーの管理」を参照してください。
-
クラスターバインディングとして
local-clusterを選択して、自己管理のハブクラスター (ローカルハブクラスター) のポリシーを作成できるようになりました。詳細は、「セキュリティーポリシーの作成」を参照してください。 - これで Status タブからポリシー違反の履歴を表示できるようになりました。詳細は、「セキュリティーポリシーの管理」を参照してください。
ダッシュボードとポリシーフレームワークに関する詳細は、「ガバナンスおよびリスク」を参照してください。