6.2.3. OpenShift File Integrity Operator 1.3.6
OpenShift File Integrity Operator 1.3.6에 대해 다음 권고를 사용할 수 있습니다.
6.2.3.1. 버그 수정 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
-
이전 버전에서는
oc annotate fileintegrities/<fileintegrity-name> file-integrity.openshift.io/re-init-on-failed=명령을 실행하면 모든 노드에서 다시 초기화가 트리거되었습니다. 이제 오류가 발생한 노드만 다시 초기화합니다. (OCPBUGS-18933) -
이전에는 FIO 재설정에서
NodeHasIntegrityFailure경고가 삭제되었습니다. 이는지표 file_integrity_operator_node_failed설정도 재설정되었기 때문에 발생했습니다. 이번 릴리스에서는 FIO를 다시 시작하면NodeHasIntegrityFailure경고에 영향을 미치지 않습니다. (OCPBUGS-42807) -
이전 버전에서는
머신 세트오브젝트를 확장하여 새 노드가 클러스터에 추가되면 FIO에서 노드가 준비되기 전에 새 노드를Failed로 표시했습니다. 이번 릴리스에서는 FIO가 새 노드가 준비될 때까지 대기합니다. (OCPBUGS-36483) - 이전에는 AIDE(Advanced Intrusion Detection Environment) 데몬 세트 Pod가 AIDE 데이터베이스를 지속적으로 강제로 초기화했습니다. 이번 릴리스에서는 FIO에서 AIDE 데이터베이스를 한 번만 초기화합니다. (OCPBUGS-37300)
-
이전에는 MCO(Machine Config Operator) 구성의 일부 링크 경로(예:
/hostroot/etc/ipsec.d/openshift.conf및hostroot/mco/internal-registry-pull-secret.json)가 MCO 업데이트 중에 수정되었습니다. 이로 인해 업데이트 후 노드에서 파일 무결성 검사에 실패하여 사용자 환경이 중단되었습니다. 이번 업데이트를 통해 MCO 구성에서 수정된 파일 링크 경로가 업데이트되었습니다. 이제 업데이트 후 파일 무결성 검사가 전달되어 안정적인 클러스터를 보장합니다. (OCPBUGS-41628)