第9章 パッチリリース

お客様のサブセットに影響を与える Ansible Lightspeed 2.6 リリースの最後のサインオフプロセス中に発見された問題をお知らせするよう書いています。

Red Hat OpenShift Container Platform (OCP)インストーラーを使用してデプロイした Ansible Lightspeed のお客様は、チャットボット機能を使用して Ansible Automation Platform に関する情報を取得する際に特定のエラーが発生します。このマニフェストは 403 Forbidden エラー として現れます。

同様の問題は、エンタープライズトポロジー で コンテナー化されたインストーラー を使用するお客様にも影響します。重要な点として、この問題 は、Growth トポロジーまたは All-in-One トポロジー でコンテナー化されたインストーラーを使用しているお客様には影響しませ ん。

403 エラーは、Cross-Site Request Forgery (CSRF)保護メカニズムが原因で、影響を受けるデプロイメント設定でのチャットボットリクエストの送信元を正しく認識しません。これにより、チャットボットが、これらの特定の顧客セグメントの前提条件どおりに機能しなくなります。

影響を受けるお客様によって即座に実装できる実行可能な回避策を特定しました。

お客様は、設定の AnsibleAutomationPlatform の kind 値を編集して、新しい extra_setting 変数を追加し、再デプロイを待つ必要があります。

例:

kind: AnsibleAutomationPlatform
  spec:
    lightspeed:
      extra_settings:
        - setting: CSRF_TRUSTED_ORIGINS
          value: 'https://gateway-onprem-signoff-26.apps.aap-test2.w6n5.p1.openshiftapps.com'

kind: AnsibleAutomationPlatform
  spec:
    lightspeed:
      extra_settings:
        - setting: CSRF_TRUSTED_ORIGINS
          value: 'https://gateway-onprem-signoff-26.apps.aap-test2.w6n5.p1.openshiftapps.com'

当社のエンジニアリングチームは、今後のパッチリリースに含まれるこの問題の永続的な修正に優先されます。すぐに修正のタイムラインで更新を提供します。

この情報を関連するお客様向けおよびサポートチームに開示して、提供された回避策でお客様に遭遇するをプロアクティブに支援してください。

理解と継続的なサポートにご協力いただきありがとうございました。

Ansible MCP サーバーのデプロイおよび設定の可用性

新しい Ansible Automation Platform MCP サーバーを 2.6 ストリームに追加しました。(AAP-58863)