1.21. Red Hat OpenShift Serverless 1.20.0

Kafka ブローカーがテクノロジープレビュー機能として利用可能になりました。

OpenShift Serverless は、HTTPS を使用するデフォルトアドレスで Knative サービスをデプロイします。クラスター内のリソースにイベントを送信する場合、送信側にはクラスターの認証局 (CA) が設定されていません。これにより、クラスターがグローバルに受け入れ可能な証明書を使用しない限り、イベント配信は失敗します。

たとえば、一般にアクセス可能なアドレスへのイベント配信は機能します。

$ kn event send --to-url https://ce-api.foo.example.com/

一方、サービスがカスタム CA によって発行された HTTPS 証明書でパブリックアドレスを使用する場合、この配信は失敗します。

$ kn event send --to Service:serving.knative.dev/v1:event-display

ブローカーやチャネルなどの他のアドレス指定可能なオブジェクトへのイベント送信は、この問題の影響を受けず、期待どおりに機能します。

kn func create コマンドで Springboot 関数プロジェクトディレクトリーを作成すると、それ以降の kn func build コマンドの実行は失敗し、以下のエラーメッセージが出力されます。

[analyzer] no stack metadata found at path ''
[analyzer] ERROR: failed to : set API for buildpack 'paketo-buildpacks/ca-certificates@3.0.2': buildpack API version '0.7' is incompatible with the lifecycle

回避策として、関数設定ファイル func.yaml で builder プロパティーを gcr.io/paketo-buildpacks/builder:base に変更します。

gcr.io レジストリーを使用した関数のデプロイは失敗し、以下のエラーメッセージが出力されます。

Error: failed to get credentials: failed to verify credentials: status code: 404

回避策として、quay.io または docker.io などの gcr.io 以外のレジストリーを使用します。

http テンプレートで作成された TypeScript 関数は、クラスターへのデプロイに失敗します。

回避策として、func.yaml ファイルで以下のセクションを置き換えます。

buildEnvs: []

上記を以下のように置き換えます。

buildEnvs:
- name: BP_NODE_RUN_SCRIPTS
  value: build

func バージョン 0.20 では、一部のランタイムが podman を使用して関数をビルドできない場合があります。以下のようなエラーメッセージが出力される場合があります。

ERROR: failed to image: error during connect: Get "http://%2Fvar%2Frun%2Fdocker.sock/v1.40/info": EOF