1.4. 주요 기술 변경 사항

OpenShift Container Platform 4.11에는 다음과 같은 주요 기술 변경 사항이 추가되었습니다.

네트워크 흐름 관찰을 위한 네트워크 관찰 Operator

Network Observability Operator는 4.12 버전의 OpenShift Container Platform의 GA(General Availability) 상태이며 OpenShift Container Platform 4.11에서도 지원됩니다.

자세한 내용은 네트워크 관찰 기능을 참조하십시오.

라우터 로드 밸런싱 알고리즘을 설정하기 위한 기본값 업데이트

라우터 로드 밸런싱 알고리즘을 설정하는 haproxy.router.openshift.io/balance 변수는 이제 leastconn 이 아닌 값 random으로 설정됩니다. 자세한 내용은 경로별 주석을 참조하십시오.

LegacyServiceAccountTokenNoAutoGeneration이 기본적으로 설정되어 있습니다.

이전 릴리스에서는 서비스 계정이 생성될 때 두 개의 서비스 계정 토큰 시크릿이 생성되었습니다.

OpenShift Container Platform 4.11부터 Kubernetes API에 액세스하기 위한 두 번째 서비스 계정 토큰 시크릿이 더 이상 생성되지 않습니다. 이는 Kubernetes API에 액세스하기 위한 시크릿 기반 서비스 계정 토큰 자동 생성을 중지하는 Kubernetes 1.24에서 LegacyServiceAccountTokenNoAutoGeneration 업스트림 Kubernetes 기능 게이트가 활성화되었기 때문입니다. OpenShift Container Platform 4.11로 업그레이드한 후에는 기존 서비스 계정 토큰 시크릿이 삭제되지 않고 계속 작동합니다.

바인딩된 서비스 계정 토큰을 얻기 위해 예상 볼륨과 함께 워크로드가 자동으로 삽입됩니다. 워크로드에 추가 서비스 계정 토큰이 필요한 경우 워크로드 매니페스트에 예상 볼륨을 추가합니다. 자세한 내용은 바인딩된 서비스 계정 토큰 사용을 참조하십시오.

읽을 수 있는 API 오브젝트에서 만료되지 않은 토큰을 보안 노출하는 경우 토큰을 얻기 위해 서비스 계정 토큰 시크릿을 수동으로 생성할 수도 있습니다. 자세한 내용은 서비스 계정 토큰 시크릿 생성 을 참조하십시오.

Operator SDK 1.22.2

OpenShift Container Platform 4.11은 Operator SDK 1.22.2를 지원합니다. 이 최신 버전을 설치하거나 업데이트하려면 Operator SDK CLI 설치를 참조하십시오.

Operator SDK 1.16.0을 사용하여 이전에 생성되거나 유지 관리되는 Operator 프로젝트가 있는 경우 Operator SDK 1.22.2와의 호환성을 유지하도록 프로젝트를 업데이트합니다.

Cluster Operator를 플랫폼 Operator라고 하지 않습니다.

이전에 OpenShift Container Platform 설명서에서는 "platform Operators"라는 대체 이름 지정과 서로 바꿔서 클러스터 Operator를 참조했습니다. 이 두 가지 이름 지정으로 인해 설명되는 Operator 유형에 대한 혼동이 발생할 수 있으므로 ClusterOperator API 오브젝트에서 표시되는 클러스터 Operator를 참조할 때 "platform Operator"라는 용어는 더 이상 사용되지 않습니다. OpenShift Container Platform 4.11 및 이전 버전에 대한 문서 세트가 이제 "cluster Operator"라는 용어를 사용하도록 업데이트되었습니다.

예를 들어 Cluster Operators 참조 에서 참조하십시오.