1.12. Red Hat Quay 3.13 の既知の問題と制限
次のセクションでは、Red Hat Quay 3.13 の既知の問題と制限を説明します。
1.12.1. Clair 脆弱性レポートの既知の問題
HIGH イメージの脆弱性と共に Suse Enterprise Linux イメージをプッシュすると、Clair 4.8.0 はこれらの脆弱性を報告しません。これは既知の問題であり、Red Hat Quay の今後のバージョンで修正される予定です。
1.12.2. FIPS モードの既知の問題
FIPS モードが OpenShift Container Platform クラスターで有効になっており、Clair を使用する場合は、Red Hat Quay Operator をバージョン 3.13 にアップグレードすることはできません。アップグレードすると、Clair はクラスター内で機能しません。PROJQUAY-7982
1.12.3. レジストリーの自動プルーニングに関する既知の問題
自動プルーニング機能には、次の既知の問題が適用されます。
1.12.3.1. ポリシーの優先順位付けに関する既知の問題
現在、自動プルーニング機能は、設定時に次の順序で優先順位を付けます。
-
方法:
creation_date+organization wide -
方法:
creation_date+repository wide -
方法:
number_of_tags+organization wide -
方法:
number_of_tags+repository wide
つまり、自動プルーニング機能は、タグの数に応じてイメージをプルーニングする前に、たとえば、タグを作成日で期限切れにするように設定された組織全体のポリシーを最初に優先します。
レジストリー全体の自動プルーニングポリシーを設定するときに既知の問題があります。Red Hat Quay 管理者が creation_date ポリシーの前に number_of_tags ポリシーを設定すると、number_of_tags ポリシーの意図したセットよりも多くのタグが削除される可能性があります。これにより、リポジトリーが特定のイメージタグを予期せず削除する状況が発生する可能性があります。
これは、組織またはリポジトリー全体の自動プルーニングポリシーでは問題になりません。この既知の問題はレジストリーレベルでのみ存在します。これは Red Hat Quay の今後のバージョンで修正される予定です。
1.12.3.2. 認識できない自動プルーニングタグパターン
自動プルーニングポリシーを作成する場合、プルーナーは \b および \B パターンを認識できません。これは正規表現パターンでよく見られる動作で、\b と \B は空の文字列と一致します。この問題を回避するには、Red Hat Quay 管理者は \B および \b を使用する 正規表現 パターンの使用を避ける必要があります。(PROJQUAY-8089)
1.12.4. Red Hat Quay v2 UI の既知の問題
Red Hat Quay チームは、v2 UI に関する次の既知の問題を把握しています。
- PROJQUAY-6910 新しい UI では、使用状況ログのグラフをグループ化したりスタックしたりできません。
- PROJQUAY-6909 新しい UI では、使用状況ログのグラフの表示を切り替えることができません。
- PROJQUAY-6904 "Permanently delete" タグは新しい UI では復元されません。
- PROJQUAY-6899 FEATURE_SUPERUSERS_FULL_ACCESS を有効にすると、一般ユーザーは新しい UI で組織を削除できなくなります。
- PROJQUAY-6892 新しい UI は、不要なストライプとステータスページを呼び出さないようにする必要があります。
- PROJQUAY-6884 新しい UI では、Slack 通知を作成するときに Slack Webhook URL のヒントが表示されるはずです。
- PROJQUAY-6882 新しい UI のグローバル読み取り専用スーパーユーザーは、すべての組織とイメージリポジトリーを表示できません。
- PROJQUAY-6881 新しい UI は、ログチャートにすべての操作タイプを表示できません。
- PROJQUAY-6861 対象組織の設定が更新された後、組織の新しい UI "Last Modified" には常に N/A が表示されます。
- PROJQUAY-6860 新しい UI は、組織のマシン設定が使用状況ログで NULL と表示する時間を更新します。
- PROJQUAY-6859 新しい UI では、イメージリポジトリーの権限を削除すると、監査ログの組織名に "undefined" と表示されます。
- PROJQUAY-6852 ビルドトリガーセットアップウィザードの "Tag manifest with the branch or tag name" オプションは、デフォルトでチェックされる必要があります。
- PROJQUAY-6832 新しい UI では、OIDC ディレクトリー同期を有効にするときに OIDC グループ名を検証する必要があります。
- PROJQUAY-6830 新しい UI では、チームが OIDC グループからのチームメンバーの同期で設定されている場合に、同期アイコンが表示されます。
- PROJQUAY-6829 OIDC グループからの同期でチームに追加された新しい UI チームメンバーは、組織ログページで監査される必要があります。
- PROJQUAY-6825 新しい UI では、ビルドキャンセル操作ログが正しく表示されません。
- PROJQUAY-6812 新しい UI では、ログページのビルドイメージの "performer by" が NULL になっています。
- PROJQUAY-6810 新しい UI では、ログページでタグ名とタグアイコンが強調表示されるようになります。
- PROJQUAY-6808 新しい UI では、ロボットアカウントをクリックしてログページに認証情報を表示できません。
- PROJQUAY-6807 新しい UI では、Quay がダークモードの場合、ログページで操作の種類を表示できません。
- PROJQUAY-6770 Docker ファイルをアップロードして新しい UI ビルドイメージを作成する場合、.tar.gz または.zip をサポートする必要があります。
- PROJQUAY-6769 新しい UI では、ビルドトリガーのセットアップが完了した後に "Trigger setup has already been completed" というメッセージは表示されません。
- PROJQUAY-6768 新しい UI では、イメージビルドから現在のイメージリポジトリーに戻ることはできません。
- PROJQUAY-6767 新しい UI では、ビルドログをダウンロードできません。
- PROJQUAY-6758 新しい UI では、異なる操作タイプにマウスを移動したときに正しい操作番号が表示されます。
- PROJQUAY-6757 新しい UI では、使用状況でタグの有効期限が日付形式で表示されます。
