2.3. Migration Toolkit for Containers 1.8 릴리스 노트
2.3.1. 해결된 문제
이 릴리스에는 다음과 같은 해결된 문제가 있습니다.
간접 마이그레이션은 백업 단계에 있습니다.
이전 릴리스에서는 InvalidImageName 오류로 인해 간접 마이그레이션이 백업 단계에서 중단되었습니다. (BZ#2233097)
PodVolumeRestore는 마이그레이션이 복원 단계에서 중단되도록 계속 진행 중 상태로 유지됩니다.
이전 릴리스에서는 간접 마이그레이션을 수행할 때 Podvolumerestore가 완료될 때까지의 마이그레이션이 중단되었습니다. (BZ#2233868)
복원 단계에서
마이그레이션된 애플리케이션이 대상 클러스터의 내부 레지스트리에서 이미지를 가져올 수 없음
이전 릴리스에서는 애플리케이션을 대상 클러스터로 마이그레이션할 때 마이그레이션된 애플리케이션이 내부 이미지 레지스트리에서 이미지를 가져오지 못했습니다. (BZ#2233103)
권한 부여 문제로 인해 Azure에서 마이그레이션 실패
이전 릴리스에서는 Azure 스토리지로 백업할 때 백업 단계에서 마이그레이션이 실패했습니다. (BZ#2238974)
2.3.2. 확인된 문제
이 릴리스에는 다음과 같은 알려진 문제가 있습니다.
이전 Restic Pod는 MTC 1.7.x
이번 릴리스에서는 MTC Operator를 1.7.x에서 1.8.x로 업그레이드할 때 이전 Restic Pod가 제거되지 않습니다. 따라서 업그레이드 후 Restic 및 node-agent Pod가 네임스페이스에 표시됩니다. (BZ#2236829)
마이그레이션된 빌더 Pod가 이미지 레지스트리로 푸시되지 않음
이번 릴리스에서는 소스에서 대상 클러스터로 BuildConfig 를 포함한 애플리케이션을 마이그레이션할 때 빌더 Pod가 오류가 발생하여 이미지를 이미지 레지스트리로 내보내지 못합니다. (BZ#2234781)
[UI] CA 번들 파일 필드가 올바르게 지워지지 않음
이번 릴리스에서는 MigStorage의 MCG NooBaa 버킷에 대한 SSL 확인 필요 및 CA 번들 파일에 콘텐츠를 추가한 후 예상대로 연결이 실패합니다. 그러나 CA 번들 콘텐츠를 제거하고 SSL 확인 필요 를 지워 이러한 변경 사항을 되돌릴 때 여전히 연결에 실패합니다. 이 문제는 리포지토리를 삭제하고 다시 추가하여 해결할 수 있습니다. (BZ#2240052)
사용자 정의 CA 복제 리포지토리를 설정한 후 백업 단계가 실패합니다.
(MTC)에서 복제 리포지토리를 편집하고 사용자 정의 CA 인증서를 추가하고 리포지토리를 성공적으로 연결한 후 마이그레이션을 트리거하면 백업 단계에서 오류가 발생합니다.
이 문제는 MTC 1.8.2에서 해결되었습니다.
CVE-2023-26136: 4.1.3 이전의 hard-cookie 패키지는 Prototype Pollution에 취약합니다.
MTC에 사용되는 hard-cookie 패키지의 4.1.3 이전 버전은 프로토타입 문제 해결에 취약합니다. 이 취약점은 rejectPublicSuffixes 의 값이 false 로 설정된 경우 CryostatJar가 쿠키를 올바르게 처리하지 않기 때문에 발생합니다.
이 문제는 MTC 1.8.2에서 해결되었습니다.
자세한 내용은 (CVE-2023-26136)에서 참조하십시오.
CVE-2022-25883 openshift-migration-ui-container: nodejs-semver: 정규식 서비스 거부
이전 릴리스 (MTC)에서 MTC에서 사용되는 7.5.2 이전의 semver 패키지 버전은 신뢰할 수 없는 사용자 데이터가 범위로 제공되는 경우 newRange 함수의 정규식 서비스 거부 (ReDoS)에 취약합니다.
이 문제는 MTC 1.8.2에서 해결되었습니다.
자세한 내용은 (CVE-2022-25883)에서 참조하십시오.
2.3.3. 기술 변경 사항
이 릴리스에는 다음과 같은 기술 변경 사항이 있습니다.
- OpenShift Container Platform 3에서 OpenShift Container Platform 4로 마이그레이션하려면 레거시 MTC(Migration Toolkit for Containers) Operator 및 MTC 1.7.x가 필요합니다.
- MTC 1.7.x에서 MTC 1.8.x로의 마이그레이션은 지원되지 않습니다.
MTC 1.7.x를 사용하여 OpenShift Container Platform 4.9 이하의 소스로 모든 항목을 마이그레이션해야 합니다.
- MTC 1.7.x는 소스 및 대상 모두에서 사용해야 합니다.
MTC 1.8.x는 OpenShift Container Platform 4.10 이상에서 OpenShift Container Platform 4.10 이상으로의 마이그레이션만 지원합니다. 클러스터 버전 4.10 이상과 관련된 마이그레이션의 경우 1.7.x 또는 1.8.x 중 하나를 사용할 수 있습니다. 그러나 소스와 대상 모두에서 동일한 MTC 1.Y.z여야 합니다.
- 소스 MTC 1.7.x에서 대상 MTC 1.8.x로의 마이그레이션은 지원되지 않습니다.
- 소스 MTC 1.8.x에서 대상 MTC 1.7.x로의 마이그레이션은 지원되지 않습니다.
- 소스 MTC 1.7.x에서 대상 MTC 1.7.x로의 마이그레이션이 지원됩니다.
- 소스 MTC 1.8.x에서 대상 MTC 1.8.x로의 마이그레이션이 지원됩니다.
- MTC 1.8.x는 기본적으로 OADP 1.2.x를 설치합니다.
- MTC 1.7.x에서 MTC 1.8.0으로 업그레이드하려면 OADP 채널을 1.2로 수동으로 변경해야 합니다. 이 작업이 완료되지 않으면 Operator 업그레이드가 실패합니다.
