Red Hat Ansible Automation Platform のリリースノート

関連情報

• Ansible Automation Platform に含まれるコンポーネントの詳細は、Ansible Automation Platform に含まれるもの の表を参照してください。
• Ansible Automation Platform のアップグレードに関する詳細は、Red Hat Ansible Automation Platform のアップグレードおよび移行ガイド を参照してください。
• Ansible Automation Platform インストーラーの使用手順は、Ansible Automation Platform インストールガイド を参照してください。

• 以前は、実行環境コンテナーイメージが RHEL 8 のみに基づいていました。Ansible Automation Platform 2.4 以降では、実行環境コンテナーイメージが RHEL 9 でも利用できるようになりました。実行環境には次のコンテナーイメージが含まれます。

  • ansible-python-base
  • ansible-python-toolkit
  • ansible-builder
  • ee-minimal
  • ee-supported

• ansible-builder プロジェクトは最近、実行環境を作成するための、大幅に改善かつ簡素化されたアプローチである Ansible Builder バージョン 3 をリリースしました。Ansible Builder バージョン 3 では、以下の設定 YAML キーを使用できます。

  • additional_build_files
  • additional_build_steps
  • build_arg_defaults
  • dependencies
  • images
  • options
  • version
• Ansible Automation Platform 2.4 以降のバージョンは、コントロールプレーンと実行環境の両方を含め、ARM プラットフォーム上で実行できるようになりました。
• Automation Hub の SSO ログアウト URL を設定するオプションを追加しました。URL をデフォルト値から変更する必要がある場合に設定できます。
• ansible-lint RPM パッケージをバージョン 6.14.3 に更新しました。
• ファイルアップロードにおける潜在的なサービス拒否の脆弱性に対処するために Django を更新しました (CVE-2023-24580)。
• ReDOS の脆弱性に対処するために sqlparse を更新しました (CVE-2023-30608)。
• Accept-Language ヘッダーにおける潜在的なサービス拒否に対処するために Django を更新しました (CVE-2023-23969)。
• Ansible Automation Platform 2.4 では、IBM Power (ppc64le)、IBM Z (s390x)、および IBM® LinuxONE (s390x) アーキテクチャーに Automation Controller、Automation Hub、および Event-Driven Ansible をインストールする機能が追加されています。

関連情報

• Ansible Builder バージョン 3 の使用に関する詳細は、Ansible Builder ドキュメント および 実行環境セットアップリファレンス を参照してください。

• Ansible Automation Platform 2.4 以降、Platform Resource Operator を使用して、YAML を OpenShift クラスターに適用することで、Automation Controller に以下のリソースを作成できます。

  • インベントリー
  • プロジェクト
  • インスタンスグループ
  • 認証情報
  • スケジュール
  • ワークフロージョブテンプレート
  • ワークフローの起動

• オンプレミスコンポーネントの Automation Services Catalog が、Ansible Automation Platform 2.4 以降から削除されます。
• Ansible Automation Platform 2.4 リリースでは、Ansible 2.9 の実行環境コンテナーイメージ (ee-29-rhel-8) が、デフォルトで Automation Controller 設定にロードされなくなりました。
• 引き続きコンテンツを同期することはできますが、同期リストの使用は非推奨となり、今後のリリースで削除される予定です。代わりに、Private Automation Hub 管理者は rh-certified リモートから手動で作成した要件ファイルをアップロードできます。
• 各リソースのコントローラーアクセストークンを、tower_auth_secret パラメーターではなく connection_secret パラメーターを使用して設定できるようになりました。この変更には以前のバージョンとの互換性がありますが、tower_auth_secret パラメーターは現在非推奨となっており、将来のリリースでは削除される予定です。
• スマートインベントリーは構築されたインベントリーに代わって非推奨となり、今後のリリースでは削除される予定です。

• コレクション署名サービスが有効でないとコレクションの自動署名を有効にできないように、インストールプログラムを更新しました。
• インストールされている Automation Controller のバージョンが、バックアップバージョンと異なる場合のバックアップの復元に関する問題を修正しました。
• ユーザー定義の galaxy-importer 設定が galaxy-importer.cfg ファイルに追加されない問題を修正しました。
• 欠落していた X-Forwarded-For ヘッダー情報を nginx ログに追加しました。
• IP アドレスが名前として使用される場合の不要な receptor ピア名の検証を削除しました。
• バンドルインストーラーに含まれている outdated base_packages.txt ファイルを更新しました。
• Ansible Automation Platform をアップグレードしても、デフォルトで nginx パッケージが更新されない問題を修正しました。
• 実行ノードで awx グループを作成せずに awx ユーザーが作成される問題を修正しました。
• フラットファイルインベントリーと機能するようにパッケージバージョン変数の割り当てを修正しました。
• Skopeo コマンドの実行に必要な Automation Hub ホスト名の FQDN チェックを追加しました。
• Red Hat Single Sign On (SSO) のフロントエンド URL を修正しました。そのため、sso_redirect_host 変数を指定した後も、URL が適切に設定されるようになりました。
• コンポーネントのすべての nginx_tls_files_remote 変数に対する変数の優先順位を修正しました。
• Ansible Automation Platform のインストールに必要な場合に権限を昇格するように setup.sh スクリプトを修正しました。
• 異なるホスト名を持つ Automation Hub にバックアップを復元するときの問題を修正しました。