1.8.21.2. 버그 수정
-
이전에는 NetworkManager를 시작하기 전에 VMware vSphere 메타데이터의 호스트 이름이 설정되지 않았으며 나중에 호스트 이름을 설정할 때 이 메타데이터가 무시되었습니다. 이번 릴리스에서는 vSphere 메타데이터에서 이 정보를 사용할 수 있는 경우 NetworkManager가 시작하기 전에
vsphere-hostname.service로 호스트 이름을 설정합니다. (BZ#1904825) - 이전에는 자동으로 생성된 Docker 구성 보안에 통합된 내부 레지스트리 경로에 대한 인증 정보가 포함되지 않았습니다. 경로를 통해 레지스트리에 액세스하는 데 필요한 인증 정보가 없기 때문에 레지스트리에 연결하려는 포드는 인증 부족으로 인해 실패했습니다. 이번 릴리스에서는 기본 Docker 인증 정보 보안에 구성된 모든 레지스트리 경로가 포함되고 포드는 모든 경로에서 통합 레지스트리에 연결할 수 있습니다. (BZ#1931857)
-
이전에는
/etc/pki/ca-trust/extracted파일이 쓸 수 없어 Image Registry Operator가 Pod의 신뢰 저장소에 CA 인증서를 추가하지 못했습니다. 이번 릴리스에서는 emptyDir 볼륨이/etc/pki/ca-trust/extracted에 마운트되고 이제 Pod에서 항상 볼륨에 쓸 수 있습니다. (BZ#1936984) -
이전 버전에서는 사용자 프로비저닝 인프라에서 vSphere의
nodeip-configuration서비스가 OpenShift Container Platform 4.7의 MCO(Machine Config Operator)에서 수정되었지만 OpenShift Container Platform 4.6에서는 수정되지 않았습니다. 결과적으로 버전 4.6.z에서 다른 4.6.z로 OpenShift Container Platform을 업그레이드할 때 컴퓨팅 머신이 4.6.z 업그레이드를 완료하기 전에 컨트롤 플레인이 4.7 업그레이드를 완료하면 4.7 버전의 MCO가 전체 업그레이드를 중지했습니다. 이번 릴리스에서는 업그레이드가 성공적으로 완료될 수 있도록 잘못 구성된nodeip-configuration서비스가 수정되었습니다. (BZ#1940585) - 이전에는 더 이상 필요하지 않은 경우 HTTP 요청이 종료되지 않아 Go 일상적인 누수가 발생하여 시간이 지남에 따라 메모리 사용량이 증가했습니다. 이번 릴리스에서는 더 이상 필요하지 않은 경우 HTTP 요청이 항상 닫힙니다. (BZ#1941563)
- 이전 버전에서는 BZ#1936587에서 글로벌 CoreDNS 캐시 최대 TTL을 900초로 설정했습니다. 그 결과 업스트림 확인자에서 수신한 NXDOMAIN 레코드가 900초 동안 캐시되었습니다. 이번 업데이트를 통해 최대 30초 동안 음수 DNS 응답 레코드를 명시적으로 캐시합니다. 결과적으로 NXDOMAINs 레코드를 더 이상 900초 동안 캐시하지 않습니다. (BZ#1944245)
