Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

7.2. 보안 프로필 운영자 릴리스 노트

보안 프로필 운영자는 보안 컴퓨팅( seccomp ) 및 SELinux 프로필을 사용자 정의 리소스로 정의하고 지정된 네임스페이스의 모든 노드에 프로필을 동기화하는 방법을 제공합니다.

이 릴리스 노트는 OpenShift Container Platform의 Security Profiles Operator 개발 과정을 추적합니다.

보안 프로필 운영자에 대한 개요는 보안 프로필 운영자 개요를 참조하세요.

7.2.1. 보안 프로필 운영자 0.9.0
링크 복사

다음 권고 사항은 Security Profiles Operator 0.9.0에 대해 제공됩니다. RHBA-2025:15655 - OpenShift Security Profiles Operator 업데이트

이 업데이트는 네임스페이스 리소스가 아닌 클러스터 전체 리소스로 보안 프로필을 관리합니다. Security Profiles Operator를 0.8.6 이후 버전으로 업데이트하려면 수동 마이그레이션이 필요합니다. 마이그레이션 지침은 Security Profiles Operator 0.9.0 업데이트 마이그레이션 가이드를 참조하세요.

7.2.1.1. 버그 수정
링크 복사

  • 이 업데이트 이전에는 semanage 구성 파일을 구문 분석하는 중 오류로 인해 spod pod가 시작되지 않고 CrashLoopBackOff 상태에 들어갈 수 있었습니다. 이 문제는 OpenShift Container Platform 4.19부터 RHEL 9 이미지 명명 규칙이 변경되어 발생합니다. ( OCPBUGS-55829 )
  • 이 업데이트 이전에는 보안 프로필 운영자가 조정자 유형 불일치 오류로 인해 새로 추가된 노드에 RawSelinuxProfile을 적용하지 못했습니다. 이 업데이트를 통해 운영자는 이제 RawSelinuxProfile 객체를 올바르게 처리하고 정책이 예상대로 모든 노드에 적용됩니다. ( OCPBUGS-33718 )

7.2.2. 보안 프로필 운영자 0.8.6
링크 복사

다음 권고 사항은 Security Profiles Operator 0.8.6에 대해 제공됩니다.

이 업데이트에는 기본 이미지의 업그레이드된 종속성이 포함되어 있습니다.

7.2.3. 보안 프로필 운영자 0.8.5
링크 복사

다음 권고 사항은 Security Profiles Operator 0.8.5에 대해 제공됩니다.

7.2.3.1. 버그 수정
링크 복사

  • 웹 콘솔에서 Security Profile Operator를 설치하려고 할 때, 네임스페이스에 대해 Operator가 권장하는 클러스터 모니터링을 활성화하는 옵션을 사용할 수 없었습니다. 이 업데이트를 통해 이제 네임스페이스에서 운영자가 권장하는 클러스터 모니터링을 활성화할 수 있습니다. (OCPBUGS-37794)
  • 이전에는 Security Profiles Operator가 OperatorHub에 간헐적으로 표시되지 않아 웹 콘솔을 통해 Operator를 설치하는 데 제한이 있었습니다. 이 업데이트를 통해 Security Profiles Operator가 OperatorHub에 추가되었습니다.

7.2.4. 보안 프로필 운영자 0.8.4
링크 복사

다음 권고 사항은 Security Profiles Operator 0.8.4에 대해 제공됩니다.

이 업데이트는 기본 종속성의 CVE를 해결합니다.

7.2.4.1. 새로운 기능 및 개선 사항
링크 복사

7.2.5. 보안 프로필 운영자 0.8.2
링크 복사

다음 권고 사항은 Security Profiles Operator 0.8.2에 대해 제공됩니다.

7.2.5.1. 버그 수정
링크 복사

  • 이전에는 SELinuxProfile 객체가 동일한 네임스페이스에서 사용자 정의 속성을 상속하지 않았습니다. 이 업데이트를 통해 문제가 해결되었고 SELinuxProfile 개체 속성이 예상대로 동일한 네임스페이스에서 상속됩니다. (OCPBUGS-17164)
  • 이전에는 RawSELinuxProfiles가 생성 프로세스 중에 중단되어 설치됨 상태에 도달하지 못했습니다. 이 업데이트를 통해 문제가 해결되었고 RawSELinuxProfiles가 성공적으로 생성되었습니다. (OCPBUGS-19744)
  • 이전에는 enableLogEnricher를 true 로 패치하면 seccompProfile log-enricher-trace 포드가 보류 상태에 갇혔습니다. 이 업데이트를 통해 log-enricher-trace 포드가 예상대로 설치됨 상태에 도달합니다. (OCPBUGS-22182)

  • 이전에는 Security Profiles Operator가 높은 카디널리티 메트릭을 생성하여 Prometheus Pod가 많은 양의 메모리를 사용하게 했습니다. 이 업데이트를 통해 다음 메트릭은 더 이상 Security Profiles Operator 네임스페이스에 적용되지 않습니다.

    • rest_client_request_duration_seconds
    • rest_client_request_size_bytes

    • rest_client_response_size_bytes

      (OCPBUGS-22406)

7.2.6. 보안 프로필 운영자 0.8.0
링크 복사

다음 권고 사항은 Security Profiles Operator 0.8.0에 대해 제공됩니다.

7.2.6.1. 버그 수정
링크 복사

  • 이전에는 연결이 끊긴 클러스터에 Security Profiles Operator를 설치하려고 했을 때 SHA 재레이블링 문제로 인해 제공된 보안 해시가 올바르지 않았습니다. 이 업데이트를 통해 SHA가 연결이 끊긴 환경에서도 일관되게 작동합니다. (OCPBUGS-14404)

7.2.7. Security Profiles Operator Cryostat.1
링크 복사

Security Profiles Operator Cryostat.1에 대해 다음 권고를 사용할 수 있습니다.

7.2.7.1. 새로운 기능 및 개선 사항
링크 복사

  • 이제 SPO(Security Profiles Operator)가 RHEL 8 및 9 기반 RHCOS 시스템에 적합한 selinuxd 이미지를 자동으로 선택합니다.

    중요

    연결이 끊긴 환경에 대한 이미지를 미러링하는 사용자는 Security Profiles Operator가 제공한 두 selinuxd 이미지를 모두 미러링해야 합니다.

  • 이제 spod 데몬 내에서 메모리 최적화를 활성화할 수 있습니다. 자세한 내용은 spod 데몬에서 메모리 최적화 활성화를 참조하세요.

    참고

    SPO 메모리 최적화는 기본적으로 활성화되어 있지 않습니다.

  • 이제 데몬 리소스 요구 사항을 구성할 수 있습니다. 자세한 내용은 데몬 리소스 요구 사항 사용자 정의를 참조하세요.
  • 우선 순위 클래스 이름을 이제 spod 구성에서 구성할 수 있습니다. 자세한 내용은 spod 데몬 Pod에 대한 사용자 정의 우선 순위 클래스 이름 설정을 참조하세요.

7.2.7.2. 사용되지 않거나 삭제된 기능
링크 복사

  • 기본 nginx-1.19.1 seccomp 프로필은 이제 Security Profiles Operator 배포에서 제거되었습니다.

7.2.7.3. 버그 수정
링크 복사

  • 이전에는 SPO(Security Profiles Operator) SELinux 정책이 컨테이너 템플릿에서 저수준 정책 정의를 상속하지 않았습니다. net_container와 같은 다른 템플릿을 선택하면 컨테이너 템플릿에만 존재하는 저수준 정책 정의가 필요하기 때문에 정책이 작동하지 않습니다. 이 문제는 SPO SELinux 정책이 SELinux 정책을 SPO 사용자 지정 형식에서 CIL(Common Intermediate Language) 형식으로 변환하려고 시도할 때 발생했습니다. 이 업데이트를 사용하면 컨테이너 템플릿이 SPO에서 CIL로 변환이 필요한 모든 SELinux 정책에 추가됩니다. 또한 SPO SELinux 정책은 지원되는 모든 정책 템플릿에서 저수준 정책 정의를 상속할 수 있습니다. (OCPBUGS-12879)

7.2.7.4. 알려진 문제
링크 복사

  • Security Profiles Operator를 제거해도 MutatingWebhookConfiguration 개체는 삭제되지 않으므로 수동으로 제거해야 합니다. 해결 방법으로, Security Profiles Operator를 제거한 후 MutatingWebhookConfiguration 객체를 삭제합니다. 이러한 단계는 Security Profiles Operator 제거 에 정의되어 있습니다. (OCPBUGS-4687)

7.2.8. 보안 프로필 운영자 0.5.2
링크 복사

다음 권고 사항은 Security Profiles Operator 0.5.2에 대해 제공됩니다.

이 업데이트는 기본 종속성의 CVE를 해결합니다.

7.2.8.1. 알려진 문제
링크 복사

  • Security Profiles Operator를 제거해도 MutatingWebhookConfiguration 개체는 삭제되지 않으므로 수동으로 제거해야 합니다. 해결 방법으로, Security Profiles Operator를 제거한 후 MutatingWebhookConfiguration 객체를 삭제합니다. 이러한 단계는 Security Profiles Operator 제거 에 정의되어 있습니다. (OCPBUGS-4687)

7.2.9. 보안 프로필 운영자 0.5.0
링크 복사

다음 권고 사항은 Security Profiles Operator 0.5.0에 대해 제공됩니다.

7.2.9.1. 알려진 문제
링크 복사

  • Security Profiles Operator를 제거해도 MutatingWebhookConfiguration 개체는 삭제되지 않으므로 수동으로 제거해야 합니다. 해결 방법으로, Security Profiles Operator를 제거한 후 MutatingWebhookConfiguration 객체를 삭제합니다. 이러한 단계는 Security Profiles Operator 제거 에 정의되어 있습니다. (OCPBUGS-4687)
맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat