1.9.46. RHSA-2024:3889 - OpenShift Container Platform 4.15.18 버그 수정 및 보안 업데이트

OpenShift Container Platform 4.15는 경로에서 SHA1 인증서를 지원하지만 Upgradeable=False 를 설정합니다. 결과적으로 4.15에서 4.16으로 업그레이드하면 SHA1 인증서가 있는 경로 및 Ingress 컨트롤러가 거부됩니다.

인증서만 영향을 받습니다. 경로의 경우 spec.tls.certificate 에 지정된 인증서입니다. Ingress 컨트롤러의 경우 spec.defaultCertificate 에 지정된 보안의 제공 인증서입니다. SHA1을 사용하는 CA 인증서는 영향을 받지 않습니다. 그러나 OCPBUGS-42480 으로 인해 제공 인증서가 SHA1을 사용하지 않았지만 CA 인증서가었던 경우 일부 Ingress 컨트롤러에서 업그레이드를 잘못 차단했습니다. 이 문제를 해결하려면 이 버그 수정을 받으려면 버전 4.15.37로 업그레이드하십시오.

또한 이번 업데이트에서는 SHA1 인증서가 포함된 경로에 새로운 UnservableInFutureVersions 상태 조건이 도입되었습니다. 또한 이 새 상태가 모든 경로에 있는 경우 업그레이드 차단에 admin-gate 를 추가합니다. 결과적으로 클러스터 관리자에게 OpenShift Container Platform 4.15에서 SHA1 인증서를 사용하는 경로가 있는 경우 이러한 인증서를 지원되는 알고리즘으로 업그레이드하거나 생성된 admin-gate 에 대한 admin-ack 을 제공해야 합니다. 이 admin-ack 을 사용하면 경로가 거부되더라도 관리자가 SHA1 인증서 문제를 해결하지 않고 업그레이드를 진행할 수 있습니다. 전체 admin-ack 명령은 다음과 같습니다.

$ oc -n openshift-config patch cm admin-acks --patch '{"data":{"ack-4.15-route-config-not-supported-in-4.16":"true"}}' --type=merge

(OCPBUGS-28928).