1.5.2. 新機能

この更新により、Red Hat OpenShift GitOps Operator の Argo CD Agent 機能が、テクノロジープレビュー (TP) から一般提供 (GA) に昇格しました。この機能により、Argo CD はエージェントベースのプル型アプローチを Argo CD アプリケーションデプロイメントに利用できるようになり、スケーラビリティー、セキュリティー、信頼性などが向上します。詳細は、関連情報セクションを参照してください。このセクションには、Argo CD Agent のアーキテクチャーとインストールに関するダウンストリームドキュメントが含まれています。

GITOPS-7740

Red Hat OpenShift GitOps Operator は、Argo CD、GitOpsService、および RolloutsManager コンポーネントが使用するコンテナイメージの imagePullPolicy について、管理者による柔軟な多段階制御を可能にしました。この機能拡張により、組織は管理対象のすべてのインスタンスにわたって一貫したイメージ取得ストラテジーを定義できるようになります。Red Hat OpenShift GitOps Operator は、イメージのプルポリシー設定を次の順序で評価します。

この更新により、クラスター管理者は Argo CD 通知設定の管理を特定の namespace に委譲できるようになり、ユーザーは自身の設定を管理できるようになります。コントロールプレーンの namespace 設定へのアクセス権限がなくても、チームごとにアプリケーションのトリガー、テンプレート、およびサブスクリプションを独自に設定できるようになりました。管理者は、Argo CD CR の .spec.sourceNamespaces および .spec.notifications.sourceNamespaces フィールドにターゲット namespace を追加することで、この機能を有効にできます。詳細は、関連情報セクションを参照してください。このセクションには、任意の namespace での通知設定に関する情報が含まれています。

GITOPS-7704

この更新により、Red Hat OpenShift GitOps において Argo CD Image Updater がテクノロジープレビュー機能として利用可能になりました。Argo CD Image Updater は、Argo CD によって管理される Kubernetes ワークロードのコンテナーイメージを自動的に更新します。この機能は、ImageUpdater CR で定義されたアプリケーションのイメージバージョンを追跡し、Argo CD API を介してパラメーターのオーバーライドを適用するか、Git への書き戻し手法を使用して更新します。Image Updater は、Kustomize または Helm で構築されたアプリケーションをサポートしています。このリリースでは、Red Hat OpenShift GitOps Operator が Argo CD Image Updater の製品化されたコンテナーイメージを提供し、Argo CD CR にこの機能を有効または無効にするための新しいプロパティーを導入しました。

以下の例は、Argo CD CR で Argo CD Image Updater 機能を設定する方法を示しています。

spec:
  imageUpdater:
    enabled: true
    env:
      - name: IMAGE_UPDATER_LOGLEVEL
        value: trace
    resources:
      limits:
        cpu: 500m
        memory: 1024Mi
      requests:
        cpu: 250m
        memory: 512Mi

詳細は、関連情報セクションを参照してください。このセクションには、Argo CD Image Updater のアップストリームドキュメントへのリンクが含まれています。

GITOPS-7491

この更新により、GitOpsService CR を通じて、クラスターおよび GitOps プラグインコンポーネントのリソース要求とリソース制限を設定できるようになりました。管理者は、以下のフィールドを使用してこれらの値を定義できます。

この更新により、Argo CD Agent コンポーネントは FIPS 認定済みの暗号化モジュールを使用してビルドおよび検証されるようになりました。これにより、すべての暗号化操作が Federal Information Processing Standards (FIPS) に準拠することになります。この機能拡張により、Argo CD Agent は FIPS 対応の Red Hat Enterprise Linux および OpenShift 環境で動作できるようになり、コンポーネントが Red Hat の FIPS 認定基準に準拠するようになります。

GITOPS-6366

この更新により、Red Hat OpenShift GitOps Operator は、Red Hat OpenShift GitOps Operator マネージャーにおけるメモリー使用量の最適化を導入しました。この機能拡張では、controller-runtime の Transform 関数を使用して、Red Hat OpenShift GitOps Operator が必要としない不要なフィールドを、キャッシュされたシークレットおよび config map から削除します。このアプローチは、特に多数のシークレットや config map を持つクラスターにおいて、メモリー消費量の削減に役立ちます。これらの改善により、openshift-gitops-operator-controller-manager デプロイメントのメモリーフットプリントを削減できます。最適化機能はデフォルトで有効になっています。予期しない動作が発生した場合は、Red Hat OpenShift GitOps Operator Subscription CR に以下の環境変数を追加することで、この機能を無効にできます。

apiVersion: operators.coreos.com/v1alpha1
kind: Subscription
metadata:
  name: openshift-gitops-operator
spec:
  config:
    env:
      - name: MEMORY_OPTIMIZATION_ENABLED
        value: "false"

GITOPS-6281