第7章 既知の問題

必要なクラスターと Operator の更新

必要に応じて、Red Hat OpenShift Container Platform インストールを 4.10、4.11、または 4.12 の最新の z-stream 更新に更新します。FIPS をまだ有効にしていない場合は、アンインストールして再インストールする必要があります。

UDI イメージの Golang コンパイラー

Universal Developer Image (UDI) コンテナーには、CGO_ENABLED=1 フラグを指定せずにビルドされた golang コンパイラーが含まれています。check-payload スキャナー (https://github.com/openshift/check-payload) はエラーをスローしますが、このコンパイラーでビルドするものがすべて正しいフラグ CGO_ENABLED=1 を設定し、extldflags -static または -tags no_openssl を使用しない限り、これは安全に無視できます。

静的にリンクされたバイナリー

暗号化に関係のない静的にリンクされたバイナリーは、次の 2 つのコンテナーで見つけることができます。

FIPS の Helm サポート

UDI コンテナーには、FIPS サポートでコンパイルされていない helm バイナリーが含まれています。FIPS 環境にいる場合は、helm を使用しないでください。