1.2. Red Hat OpenShift GitOps 1.17.2 のリリースノート
Red Hat OpenShift GitOps 1.17.2 は、OpenShift Container Platform 4.12、4.15、4.15、4.16、4.18、および 4.19 で利用できるようになりました。
1.2.1. エラータの更新 リンクのコピーリンクがクリップボードにコピーされました!
1.2.1.1. RHSA-2025:17731 - Red Hat OpenShift GitOps 1.17.2 セキュリティー更新アドバイザリー リンクのコピーリンクがクリップボードにコピーされました!
発行日:2025-10-09
このリリースに含まれるセキュリティー修正のリストは、以下のアドバイザリーで確認できます。
Red Hat OpenShift GitOps Operator をデフォルトの namespace にインストールしている場合は、次のコマンドを実行して、このリリースのコンテナーイメージを表示します。
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.2.2. 修正された問題 リンクのコピーリンクがクリップボードにコピーされました!
- FIPS クラスターの SSH Git 修正
今回の更新以前は、FIPS 対応クラスターの SSH ベースの Git リポジトリー URL により、接続が失敗し、リポジトリー
サーバー Pod がクラッシュする可能性がありました。この問題は、FIPS 準拠の暗号化アルゴリズムが使用されているために発生しました。今回の更新により、FIPS 環境で実行する際にアルゴリズムが無効になり、完全な機能と安定性が復元されるようになりました。- Redis HA Proxy Pod のアップグレードの問題が修正されました
今回の更新以前は、Red Hat OpenShift GitOps Operator をバージョン 1.15.x から 1.16.x 以降にアップグレードすると、高可用性(HA)が有効になっていると、自動ロールアウト中に
redis-ha-proxyPod が応答しなくなることがありました。今回の更新により、アップグレード中に必要なパーミッションおよびセキュリティーコンテキストフィールドを適切に調整するために、Operator リソース管理ロジックを更新して、この問題が解決されました。その結果、redis-ha-proxyPod は正常にロールアウトされ、Red Hat OpenShift GitOps Operator のアップグレード時に自動的にロールアウトされ、デプロイメントの削除などの手動による介入が不要になります。- GITOPS-must-gather の修正
今回の更新以前は、バグが原因で、
gitops-must-gather機能で空のバンドルが生成されていました。今回の更新により、診断が正しく収集されるようになりました。さらに、バージョン 1.17.2 のgitops-must-gatherを使用して、以前のバージョンからデプロイメントの詳細を収集できます。- Bitbucket サーバー接続リークが修正されました。
今回の更新以前は、調整サイクルごとに新しい接続が作成され、これまでに閉じられていなかったため、Bitbucket サーバーでリソース枯渇が発生していました。今回の更新では、HTTP 接続が適切にキャッシュされて再利用され、リークを回避し、通信を効率的に確保できるようになりました。
- ConsoleLink リソースが無効になっている場合の誤解を招くエラーログ
この更新前は、
DISABLE_DEFAULT_ARGOCD_CONSOLELINK変数がtrueに設定され、ConsoleLinkリソースが存在しない場合は、機能に影響がなかったにもかかわらず、Red Hat OpenShift GitOps Operator によりエラーが記録されていました。この更新により、Red Hat OpenShift GitOps Operator はこのシナリオでエラーをログに記録しなくなり、誤解を招くエラーメッセージが防止されます。