1.21. Red Hat Quay 3.11 の既知の問題と制限

Red Hat Quay が、Microsoft Entra ID (以前の Azure Active Directory) で認証タイプとして OIDC を使用する場合、既知の問題が発生します。

Red Hat Quay にログインした後、ユーザーは User Settings ページでパスワードを設定できません。これは、Docker/Podman CLI を使用してレジストリーへのイメージのプッシュまたはプル操作を実行するときの認証に必要です。

回避策として、OIDC 経由で認証するときに、Docker CLI とアプリケーショントークンを認証情報として使用できます。これらのトークンは、ロボットトークンとともにパスワードの代わりとして機能し、OIDC 経由で認証するときに Red Hat Quay へのアクセスを提供するための規定の方法と見なされます。

詳細は、PROJQUAY-6754 を参照してください。

現在、OIDC ユーザーが OIDC プロバイダーから削除されても、そのユーザーは Red Hat Quay のチームから削除されません。これらは引き続き、ロボットアカウントトークンとアプリケーショントークンを使用して、レジストリーからイメージをプッシュおよびプルすることができます。これは想定される動作ですが、この動作は Red Hat Quay の今後のバージョンで変更される予定です。(PROJQUAY-6842)

Microsoft Entra ID を OIDC プロバイダーとして使用する場合、Red Hat Quay 管理者は、グループ名ではなく OIDC グループの オブジェクト ID を入力する必要があります。v2 UI では現在、Microsoft Entra ID ユーザーは OIDC グループのオブジェクト ID を入力する必要があることをユーザーに警告していません。これは既知の問題であり、Red Hat Quay の今後のバージョンで修正される予定です。(PROJQUAY-6917)

ユーザーのブラウザー設定に応じてライトモードまたはダークモードを選択するモードの自動選択を使用している場合、オペレーティングシステムの外観は、ブラウザーの Web サイトの外観設定によってオーバーライドされます。デバイスベースのテーマが期待どおりに動作しない場合は、ブラウザーの外観設定を確認してください。これは既知の問題であり、Red Hat Quay の今後のバージョンで修正される予定です。(PROJQUAY-6903)