9장. 패치 릴리스

고객의 하위 집합에 영향을 미치는 Ansible Lightspeed 2.6 릴리스의 최종 서명 프로세스 중에 발견된 문제를 알려드리기 위해 작성 중입니다.

Red Hat OpenShift Container Platform (OCP) 설치 프로그램을 사용하여 배포하는 Ansible Lightspeed 고객은 192.0.2.bot 기능을 사용하여 Ansible Automation Platform에 대한 정보를 검색하려고 할 때 특정 오류가 발생합니다. 이 매니페스트는 403 Forbidden 오류로 표시됩니다.

비슷한 문제는 Enterprise 토폴로지 에서 컨테이너화된 설치 프로그램을 사용하는 고객에게도 영향을 미칩니다. 결정적으로 이 문제는 Growth 또는 All-in-One 토폴로지 와 함께 컨테이너화된 설치 프로그램을 사용하는 고객에게는 영향을 미치지 않습니다.

403 오류는 CSRF(Cross-Site Request Forgery) 보호 메커니즘이 영향을 받는 배포 구성에서 chatbot의 요청 출처를 올바르게 인식하지 못하기 때문에 발생합니다. 이렇게 하면 chatbot이 이러한 특정 고객 세그먼트에 대해 의도한 대로 작동하지 않습니다.

영향을 받는 고객이 즉시 구현할 수 있는 실행 가능한 해결 방법을 확인했습니다.

고객은 새로운 extra_setting 변수를 포함하도록 구성에서 AnsibleAutomationPlatform kind 값을 편집하고 재배포를 기다려야 합니다.

예제:

kind: AnsibleAutomationPlatform
  spec:
    lightspeed:
      extra_settings:
        - setting: CSRF_TRUSTED_ORIGINS
          value: 'https://gateway-onprem-signoff-26.apps.aap-test2.w6n5.p1.openshiftapps.com'

kind: AnsibleAutomationPlatform
  spec:
    lightspeed:
      extra_settings:
        - setting: CSRF_TRUSTED_ORIGINS
          value: 'https://gateway-onprem-signoff-26.apps.aap-test2.w6n5.p1.openshiftapps.com'

Red Hat 엔지니어링 팀은 향후 패치 릴리스에 포함될 이 문제에 대한 영구적인 수정 사항에 우선순위를 두고 있습니다. 수정 일정에 대한 업데이트를 곧 제공합니다.

이 정보를 관련 고객용 및 지원 팀에 공개하여 고객이 제공된 해결 방법으로 이 문제를 사전에 해결할 수 있도록 지원합니다.

이해와 지속적인 지원에 감사드립니다.

Ansible MCP 서버를 배포하고 구성하는 가용성

새로운 Ansible Automation Platform MCP 서버를 2.6 스트림에 추가했습니다. (AAP-58863)