1.11.4. RHSA-2026:74383 - OpenShift Container Platform 4.21.36 버그 수정 및 보안 업데이트
출시 날짜: 2026년 10월 06일
OpenShift Container Platform 릴리스 4.21.36이 공개되었습니다. 업데이트에 포함된 버그 수정 목록은 RHSA-2026:74383 권고에 설명되어 있습니다. 업데이트에 포함된 RPM 패키지는 RHBA-2026:74378 권고를 통해 제공됩니다.
권고에 이 릴리스의 모든 컨테이너 이미지에 대한 설명은 제외되어 있습니다.
다음 명령을 실행하여 이 릴리스에서 컨테이너 이미지를 볼 수 있습니다.
$ oc adm release info 4.21.36 --pullspecs
1.11.4.1. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
-
이 업데이트 이전에는
kube-apiserver-to-kubelet클라이언트 서명자 인증서가 365일 유효 기간이 있음에도 불구하고 30일마다 새로 고정되었습니다. 이 릴리즈는 292 일, 80 %의 유효성으로 갱신 간격을 수정하여 다른 서명자와 일치합니다. 결과적으로 인증서 회전이 방지되고 서명자 동작이 예정된 구성과 일치합니다. (OCPBUGS-88326) -
이 업데이트 이전에는 Berkeley Packet Filter(BPF) 파일 시스템에서 파일 이름에 포인트(".")가 허용되지 않기 때문에
IngressNodeFirewall사용자 지정 리소스(CR)가 지점이 있는 하위 인터페이스에 규칙을 적용할 수 없었습니다. 이 릴리즈를 사용하면 BPF 파일 시스템에 쓰기 전에 인터페이스 이름의 포인트가 홀더로 대체됩니다. 결과적으로IngressNodeFirewallCR 는 하위 인터페이스에 규칙을 적용할 수 있습니다. (OCPBUGS-97799) - 이 업데이트 이전에는 Hosted Cluster Config Operator(HCCO)의 시스템 컨트롤러가 노드 네트워크 구성에 라우팅할 수 없는 OVN-Kubernetes 라우트를 포함했습니다. 그 결과 네트워크 충돌과 라우팅 문제를 일으켰습니다. 이 릴리즈를 사용하면 구성 중에 비 라우팅 가능한 경로가 필터링됩니다. 결과적으로 네트워킹 충돌이 해결됩니다. (OCPBUGS-98327)
-
이 업데이트 이전에, 최종 상태의
MachineOSBuild로 복원해야 하는MachineConfig리소스를 제거했을 때 소화된 이미지 푸시 구성이 변경되지 않았습니다. 결과적으로 관련된MachineConfigPool리소스가Update상태에 붙어 있었습니다. 이 릴리즈를 통해 터미널은 소화된 이미지 푸시 구성이 변경될 때 올바르게 업데이트를 구축하여 새 빌드에 대한 이미지 재사용을 허용합니다. 결과적으로 이미지 모드 클러스터의MachineConfig리소스를 성공적으로 삭제할 수 있습니다. (OCPBUGS-127254)