10.19. Ansible Automation Platform パッチリリース 2024 年 12 月 3 日
Ansible Automation Platform のこのリリースでは、次の機能拡張とバグ修正が実装されています。
10.19.1. 機能拡張 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
10.19.1.1. Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- Red Hat Ansible Lightspeed が 2.5.241127 に更新されました。(AAP-35307)
-
redhat.insightsAnsible コレクションが 1.3.0 に更新されました。(AAP-35161) -
ansible.edaコレクションが、実行環境イメージと決定環境イメージで 2.2.0 に更新されました。(AAP-3398)
10.19.1.2. Ansible Automation Platform Operator リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
この更新により、Automation Hub Operator で適切な
sslrootcert設定を使用して、PostgreSQL の SSL/TLS モードをverify-fullまたはverify-caに設定できるようになりました。(AAP-35368)
10.19.1.3. コンテナーベースの Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
この更新により、コンテナーの更新をトリガーするために、
DigestとImageDigestの代わりに、コンテナーイメージのIDフィールドとImageフィールドが使用されるようになりました。(AAP-36575) - この更新により、Event-Driven Ansible 認証情報でレジストリー URL 値を更新できるようになりました。(AAP-35085)
-
この更新により、大容量メモリー構成のシステムで
kernel.keys.maxkeysおよびkernel.keys.maxbytesの設定が増加するようになりました。(AAP-34019) -
inventory-growthファイルにansible_connection=localを追加し、その使用方法を明確にしました。(AAP-34016)
10.19.1.4. ドキュメントの更新 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- この更新により、コンテナーグローストポロジーとコンテナーエンタープライズトポロジーが更新され、s390x (IBM Z) アーキテクチャーのテストのサポートが追加されました。(AAP-35969)
10.19.1.5. RPM ベースの Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- この更新により、Event-Driven Ansible 認証情報でレジストリー URL 値を更新できるようになりました。(AAP-35162)
10.19.2. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
10.19.2.1. 全般 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
この更新により、次の CVE が解決されました。
-
CVE-2024-52304
automation-controller: チャンク拡張の誤った解析により、aiohttpがリクエストのスマグリングに対して脆弱である
10.19.2.2. Ansible Automation Platform Operator リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
この更新により、不足していた Ansible Automation Platform Operator カスタムリソース定義 (CRD) が
aap-must-gatherコンテナーイメージに追加されました。(AAP-35226) - コントロールプレーンがダウンしたときに HTTP 502 エラーが発生しないように、プロキシー設定でプラットフォームゲートウェイの認証を無効にしました。(AAP-36527)
- Red Hat のファビコンが、Automation Controller と Event-Driven Ansible API タブに正しく表示されるようになりました。(AAP-30810)
- この更新により、Ansible Automation Platform 2.4 から 2.5 へのアップグレード時に Automation Controller 管理者パスワードが再利用されるようになりました。(AAP-35159)
-
AnsibleAutomationPlatformRestoreを調整する際の未定義の変数 (_controller_enabled) を修正しました。間違ったデータベースシークレットが設定されるため、復元時に Automation Hub Operator のpg_restoreエラーが発生する問題を修正しました。(AAP-35815)
10.19.2.3. Automation Controller リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- 更新されたログの文言を取得するために、uWSGI のマイナーバージョンを更新しました。(AAP-33169)
-
rruleの間隔がHOURLYまたはMINUTELYに設定されている場合に、ジョブスケジュールが間違った時間に実行される問題を修正しました。(AAP-36572) - ジョブ出力に機密データが表示される問題を修正しました。(AAP-35584)
- 無関係なジョブが他のジョブの依存関係としてマークされることがある問題を修正しました。(AAP-35309)
- ワークロードを最適に分散するために、デフォルトのコンテナーグループ Pod 仕様に Pod アンチアフィニティー設定を追加しました。(AAP-35055)
10.19.2.4. コンテナーベースの Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
この更新により、マネージドデータベースノードを使用するときに
postgresql_admin_usernameの値を変更できなくなります。(AAP-36577) - PCP モニタリングロールの更新サポートが追加されました。
- コントロールプレーンがダウンしたときに HTTP 502 エラーが発生しないように、プロキシー設定でプラットフォームゲートウェイの認証を無効にしました。
- この更新により、Redis グループ専用のノードを使用できるようになりました。
- プラットフォームゲートウェイで TLS を無効にするとインストールが失敗する問題を修正しました。
- プラットフォームゲートウェイプロキシーで TLS を無効にするとインストールが失敗する問題を修正しました。
- プラットフォームゲートウェイをアンインストールすると、コンテナーの systemd ユニットファイルがディスク上に残る問題を修正しました。
-
hub_collection_signing=falseだがhub_container_signing=trueの場合に Automation Hub コンテナー署名サービスの作成が失敗する問題を修正しました。 -
コンテナー化された実行ノードで “Permission denied” エラーが発生する原因となっていた、Receptor コンテナーの
HOME環境変数の問題を修正しました。 -
多数のハブノードが設定されている場合に GPG エージェントソケットを適切に設定しないと、
/var/tmp/pulpに GPG ソケットファイルが作成されない問題を修正しました。 - この更新により、初期デプロイ後にプラットフォームゲートウェイのポート値を変更できるようになりました。
10.19.2.5. Receptor リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- Receptor ランタイムパニックエラーの原因となっていた問題を修正しました。
10.19.2.6. RPM ベースの Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
Automation Controller の更新後に
metrics-utilityコマンドの実行に失敗する問題を修正しました。 -
/etc/tower/uwsgi.iniファイルの所有者とグループの権限を修正しました。 -
インベントリーファイルに
eda_node_typeが定義されていないとバックアップが失敗する問題を修正しました。 -
インベントリーファイルに
routable_hostnameが定義されていないと復元が失敗する問題を修正しました。 -
この更新により、
inventory-growthファイルが RPM インストーラーに含まれるようになりました。 -
数分間データベースが停止した後、ディスパッチャーサービスが
FATALステータスになり、新しいジョブを処理できなくなる問題を修正しました。 - コントロールプレーンがダウンしたときに UI にアクセスできるように、プロキシー設定でプラットフォームゲートウェイ認証を無効にしました。
-
この更新により、
receptor_datadir変数を使用して Receptor データディレクトリーを設定できるようになりました。