1.17. Red Hat Quay の新機能と機能強化

Amazon Web Services (AWS)Security Token Service (STS) のサポートが Red Hat Quay で提供されるようになりました。AWS STS は、AWS アイデンティティーおよびアクセス管理 (IAM) ユーザー、認証したユーザー、または フェデレーションユーザー に対して、一時的な制限付き権限の認証情報をリクエストするための Web サービスです。この機能は、Amazon S3 をオブジェクトストレージとして使用するクラスターに役立ち、Red Hat Quay は STS プロトコルを使用して Amazon S3 で認証できます。これにより、クラスターの全体的なセキュリティーが強化され、機密データへのアクセスが適切に認証および承認される際に役立ちます。この機能は、OpenShift Container Platform デプロイメントでも利用できます。

スタンドアロンの AWS STS for Red Hat Quay デプロイメントを設定する方法の詳細は、AWS STS for Red Hat Quay の設定 を参照してください。

Red Hat Quay 3.10 のリリースに伴い、新しい自動プルーニング機能がリリースされました。この機能により、Red Hat Quay 管理者は、ユーザーと組織の両方の名前空間に自動プルーニングポリシーをセットアップできます。

このリリースにより、指定されたリポジトリーに自動プルーニングポリシーをセットアップできるようになりました。この機能を使用すると、指定した基準に基づいて、リポジトリー内のイメージタグを自動的に削除できます。さらに、Red Hat Quay 管理者は、admin 権限を持つリポジトリーに対して自動プルーニングポリシーを設定できます。

詳細は、Red Hat Quay 自動プルーニングの概要 を参照してください。

Red Hat Quay 3.8 では、新しい UI がテクノロジープレビュー機能として導入されました。Red Hat Quay 3.11 では、v2 UI に次の機能拡張が加えられました。

このリリースにより、OIDC プロバイダーが ID トークンまたは /userinfo エンドポイントからのグループ情報の取得をサポートしている限り、管理者は OpenID Connect (OIDC) アイデンティティープロバイダーを利用して、チームまたはグループの設定を同期できます。管理者は、スケーラブルではない Red Hat Quay と OIDC グループ間でグループ定義を手動で作成して同期することなく、リポジトリー権限をユーザーセットに簡単に適用できます。

詳細は、Red Hat Quay OIDC デプロイメントのチーム同期 を参照してください。