릴리스 노트
OpenShift GitOps 릴리스의 새로운 기능 및 주요 변경 사항
초록
1장. Red Hat OpenShift GitOps 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
OpenShift GitOps 라이프 사이클 및 지원되는 플랫폼에 대한 자세한 내용은 OpenShift Operator 라이프 사이클 및 Red Hat OpenShift Container Platform 라이프 사이클 정책을 참조하십시오.
릴리스 노트에는 사용되지 않는 새로운 기능, 변경 사항 중단 및 알려진 문제에 대한 정보가 포함되어 있습니다. 다음 릴리스 노트는 OpenShift Container Platform의 최신 OpenShift GitOps 릴리스에 적용됩니다.
Red Hat OpenShift GitOps는 클라우드 네이티브 애플리케이션에 대한 연속 배포를 구현하는 선언적 방법입니다. Red Hat OpenShift GitOps를 사용하면 개발, 스테이징, 프로덕션과 같은 다양한 환경의 다양한 클러스터에 애플리케이션을 배포할 때 애플리케이션의 일관성을 유지할 수 있습니다. Red Hat OpenShift GitOps는 다음 작업을 자동화하는 데 도움이 됩니다.
- 클러스터의 구성, 모니터링, 스토리지 상태가 비슷한지 확인
- 알려진 상태에서 클러스터 복구 또는 재생성
- 여러 OpenShift Container Platform 클러스터에 구성 변경 사항 적용 또는 되돌리기
- 템플릿 구성을 다른 환경과 연결
- 스테이징에서 프로덕션까지 클러스터 전체에서 애플리케이션 승격
Red Hat OpenShift GitOps 개요는 Red Hat OpenShift GitOps 정보를 참조하십시오.
1.1. 호환성 및 지원 매트릭스 링크 복사링크가 클립보드에 복사되었습니다!
이 릴리스의 일부 기능은 현재 기술 프리뷰 상태입니다. 이러한 실험적 기능은 프로덕션용이 아닙니다.
아래 표에서 기능은 다음과 같은 상태로 표시되어 있습니다.
- TP: 기술 프리뷰
- GA: 상용 버전
- align:적용되지 않음
-
OpenShift Container Platform 4.13에서
stable채널이 제거되었습니다. OpenShift Container Platform 4.13으로 업그레이드하기 전에stable채널에 있는 경우 적절한 채널을 선택하고 해당 채널로 전환합니다. - IBM Power의 OpenShift Container Platform 4.12에 대한 유지 관리 지원은 2024년 7월 17일에 종료되었습니다. OpenShift Container Platform 4.12에서 Red Hat OpenShift GitOps를 사용하는 경우 OpenShift Container Platform 4.13 이상으로 업그레이드하십시오.
| OpenShift GitOps | 구성 요소 버전 | OpenShift Versions | |||||||
|---|---|---|---|---|---|---|---|---|---|
| 버전 |
| Argo CD CLI | Helm | kustomize | Argo CD | Argo Rollouts | DEX | RH SSO | |
| 1.12.0 | 0.0.51 TP | 2.10.3 TP | 3.14.0 GA | 5.2.1 GA | 2.10.3 GA | 1.6.0 TP | 2.36.0 GA | 7.6.0 GA | 4.12-4.15 |
| 1.11.0 | 0.0.51 TP | 해당 없음 | 3.13.2 GA | 5.2.1 GA | 2.9.2 GA | 1.6.0 TP | 2.36.0 GA | 7.6.0 GA | 4.12-4.14 |
| 1.10.0 | 0.0.50 TP | 해당 없음 | 3.12.1 GA | 5.1.0 GA | 2.8.3 GA | 1.5.0 TP | 2.35.1 GA | 7.5.1 GA | 4.12-4.14 |
-
Kam은 Red Hat OpenShift GitOps Application Manager 명령줄 인터페이스(CLI)입니다. - RH SSO는 Red Hat SSO의 약어입니다.
1.1.1. 기술 프리뷰 기능 링크 복사링크가 클립보드에 복사되었습니다!
다음 표에 언급된 기능은 현재 기술 프리뷰(TP)에 있습니다. 이러한 실험적 기능은 프로덕션용이 아닙니다.
| 기능 | Red Hat OpenShift GitOps 버전의 TP | Red Hat OpenShift GitOps 버전의 GA |
|---|---|---|
|
GitOps | 1.12.0 | 해당 없음 |
| 비컨트롤 플레인 네임스페이스에 Argo CD 애플리케이션 세트 | 1.12.0 | 해당 없음 |
|
| 1.10.0 | 해당 없음 |
| shard의 동적 확장 | 1.10.0 | 해당 없음 |
| Argo Rollouts | 1.9.0 | 해당 없음 |
| ApplicationSet Progressive Rollout Strategy | 1.8.0 | 해당 없음 |
| 애플리케이션에 대한 다중 소스 | 1.8.0 | 해당 없음 |
| 비컨트롤 플레인 네임스페이스의 Argo CD 애플리케이션 | 1.7.0 | 해당 없음 |
| OpenShift Container Platform 웹 콘솔의 개발자 화면에 있는 Red Hat OpenShift GitOps 환경 페이지 | 1.1.0 | 해당 없음 |
1.2. 보다 포괄적 수용을 위한 오픈 소스 용어 교체 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 용어를 교체하기 위해 최선을 다하고 있습니다. 먼저 마스터(master), 슬레이브(slave), 블랙리스트(blacklist), 화이트리스트(whitelist) 등 네 가지 용어를 교체하고 있습니다. 이러한 변경 작업은 작업 범위가 크므로 향후 여러 릴리스에 걸쳐 점차 구현할 예정입니다. 자세한 내용은 CTO Chris Wright의 메시지를 참조하십시오.
1.3. Red Hat OpenShift GitOps 1.12.6 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.6은 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.3.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.3.1.1. RHSA-2024:8677 - Red Hat OpenShift GitOps 1.12.6 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-10-29
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.4. Red Hat OpenShift GitOps 1.12.5 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.5는 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.4.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.4.1.1. RHSA-2024:4973 - Red Hat OpenShift GitOps 1.12.5 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-08-01
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.5. Red Hat OpenShift GitOps 1.12.4 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.4는 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.5.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.5.1.1. RHSA-2024:4163 - Red Hat OpenShift GitOps 1.12.4 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-06-27
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
기본 네임스페이스에 Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.5.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 Argo CD 서버 경로의 기본 TLS 종료 정책이
passthrough에서재암호화로 변경되어 사용자 정의 TLS 인증서로 패스스루 경로를 구성한 사용자에게 문제가 발생했습니다. 이번 업데이트에서는 기본 종료 정책을passthrough로 되돌려 문제가 해결되었습니다. 이번 업데이트를 통해 passthrough 정책이 있는 서버 경로가 사용자 정의 TLS 인증서로 구성된 경우에도 Argo CD UI에 문제 없이 액세스할 수 있습니다. GITOPS-4758
1.6. Red Hat OpenShift GitOps 1.12.3 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.3은 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.6.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.6.1.1. RHSA-2024:3368 - Red Hat OpenShift GitOps 1.12.3 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-05-28
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
기본 네임스페이스에 Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.6.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 다른 네임스페이스의 Pod가 포트
6379의 Redis 서버에 액세스하여 데이터에 대한 읽기 및 쓰기 권한을 얻을 수 있었습니다. 이번 업데이트에서는 보안 인증을 활성화하여 문제가 해결되었습니다.
1.7. Red Hat OpenShift GitOps 1.12.2 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.2는 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.7.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.7.1.1. RHSA-2024:2816 - Red Hat OpenShift GitOps 1.12.2 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-05-10
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
기본 네임스페이스에 Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.7.2. 새로운 기능 링크 복사링크가 클립보드에 복사되었습니다!
이번 업데이트를 통해 Argo Rollouts 컨트롤러에서
must-gather툴에 대한 지원이 제공됩니다. 이번 업데이트에서는 다음과 같은 향상된 기능을 지원합니다.- Argo Rollouts 컨트롤러 Pod를 포함하여 Red Hat OpenShift GitOps Operator 내의 Pod의 로그입니다.
- Argo Rollouts Manager 및 Argo Rollouts CR(사용자 정의 리소스)의 콘텐츠.
-
Argo Rollouts 컨트롤러의
must-gather툴에서 생성한Deployment,Statefulset및ConfigMapsCR의 내용입니다. GITOPS-3947
1.7.3. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 GKE(Google Kubernetes Engine) 및 EKS(Amazon Elastic Kubernetes Service) 클러스터를 GitOps 컨테이너에서 사용할 수 없기 때문에
argocd-k8s-auth바이너리를 사용하여 GKE(Google Kubernetes Engine) 및 Amazon Elastic Kubernetes Service(EKS) 클러스터를 추가할 수 없었습니다. 이번 업데이트에서는 GitOps 컨테이너에argocd-k8s-auth바이너리를 추가하여 문제를 해결합니다. GITOPS-4226 -
이번 업데이트 이전에는 Argo CD를 사용하여 Azure DevOps에 연결하려고 하면 Azure DevOps Repository 서비스에서
rsa-ssh호스트 키 알고리즘의 사용 중단으로 인해 오류가 발생했습니다. 이번 업데이트에서는 Argo CD와 Azure DevOps Repository 서비스 간의 통신 프로세스 중에rsa-ssh호스트 키 알고리즘에 대한 지원을 제공하여 문제를 해결합니다. GITOPS-4543 -
이번 업데이트 이전에는
GitOpsServiceCR(사용자 정의 리소스)에서runOnInfra필드가 활성화된 경우 GitOps 콘솔 플러그인 워크로드가 인프라 노드에서 예약되지 않았습니다. 이번 업데이트에서는 GitOps 콘솔 플러그인 워크로드에 인프라node-selector를 추가하여 문제를 해결합니다. 이를 통해 사용자는gitops-consolePod에서 사용자 정의 node-selector 및 톨러레이션을 구성할 수 있습니다. 결과적으로runOnInfra필드가 활성화되면 GitOps 콘솔 플러그인 Pod가 다른 기본 워크로드와 같은 인프라 노드에 배치됩니다. GITOPS-4496 -
이번 업데이트 이전에는 Argo CD의
ignoreDifferences동기화 옵션이 배열 필드에서 작동하지 않았습니다. 이번 업데이트에서는 업스트림 프로젝트에서 배열 필드를 처리하기 위해 사용되는ignoreDifferences동기화 옵션의 병합 전략을 수정하여 문제를 해결합니다. 결과적으로 동기화하는 동안 사용자가 배열의 특정 요소를 무시할 수 있으므로 동기화 옵션이 올바르게 작동합니다. GITOPS-2962 이번 업데이트 이전에는
NotificationsConfigurationCR(사용자 정의 리소스)에 알림 컨텍스트를 포함할 수 없었습니다. 이번 업데이트를 통해 이제NotificationsConfigurationCR의 context 필드를 사용하여 알림컨텍스트를 추가할 수 있습니다. 이 필드를 사용하여NotificationsConfigurationCR에 정의된 모든 템플릿에서 공유 컨텍스트를 설정할 수도 있습니다. GITOPS-4303NotificationsConfigurationCR의컨텍스트필드 예spec: context: region: eastspec: context: region: east1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- 모든 알림 템플릿 간의 컨텍스트는
키-값 쌍에있습니다.
- 이번 업데이트 이전에는 중단 후 Red Hat OpenShift on AWS (ROSA) 클러스터에 액세스하는 사용자가 Dex 구성에서 유효하지 않은 리디렉션 URI를 나타내는 오류로 인해 Argo CD 웹 콘솔에 로그인할 수 없었습니다. 이번 업데이트를 통해 이제 ROSA 클러스터가 작동 후 작동할 때 오류가 발생하지 않고 Argo CD 웹 콘솔에 로그인할 수 있습니다. GITOPS-4358
-
이번 업데이트 이전에는 Red Hat OpenShift GitOps Operator가 Argo CD 사용자 정의 리소스 인스턴스를 처리하는 동안
openshift-gitops경로 가용성이 지연된 경우 Argo CD 웹 콘솔에 로그인할 수 없었습니다. Dex 구성에서 잘못된 리디렉션 URI를 나타내는 오류 메시지가 표시되었습니다. 이번 업데이트를 통해 이제 오류가 발생하지 않고 Argo CD 웹 콘솔에 로그인할 수 있습니다. GITOPS-3736 -
이번 업데이트 이전에는 Red Hat OpenShift GitOps 웹 콘솔의 개발자 화면에 있는 Add 페이지에서 Argo CD에 대한 사용자 정의 리소스를 생성할 수 없었습니다. 이 문제는 Red Hat OpenShift GitOps 1.10 이상 릴리스에서 관찰되었습니다. 이번 업데이트에서는 올바른 버전이 있는 Operator 지원 리소스가
ClusterServiceVersion매니페스트 파일에 포함되어 있기 때문에 문제가 해결되었습니다. GITOPS-4513
1.8. Red Hat OpenShift GitOps 1.12.1 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.1은 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.8.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.8.1.1. RHSA-2024:1753 - Red Hat OpenShift GitOps 1.12.1 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-04-10
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.9. Red Hat OpenShift GitOps 1.12.0 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.12.0은 이제 OpenShift Container Platform 4.12, 4.13, 4.14 및 4.15에서 사용할 수 있습니다.
1.9.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.9.1.1. RHSA-2024:1441 - Red Hat OpenShift GitOps 1.12.0 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-03-20
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
기본 네임스페이스에 Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.9.2. 새로운 기능 링크 복사링크가 클립보드에 복사되었습니다!
이번 업데이트를 통해 GitOps
argocdCLI가 Red Hat OpenShift GitOps의 제품화된 구성 요소로 지원 및 액세스할 수 있습니다. GitOpsargocdCLI 툴은 RHEL의 RPM을 통해 사용할 수 있습니다. OpenShift 미러 레지스트리를 통해 다운로드할 수 있습니다.주의GitOps
argocdCLI 툴은 기술 프리뷰 기능입니다.GitOps
argocdCLI 툴을 사용하면 다음 작업을 완료할 수 있습니다.- 터미널에서 Red Hat OpenShift GitOps를 관리합니다.
클라이언트 터미널에서 애플리케이션 ,
ApplicationSets,AppProjects,사용자 계정,GPG 키와같은 ArgoCD 리소스를 관리합니다.GITOPS-3389참고argocd실행 바이너리 파일은 아카이브 및 RPM 형식에 포함되어 있습니다.
이번 업데이트를 통해
NotificationsConfigurationCR(사용자 정의 리소스)이 지원됩니다. 이번 업데이트 이전에는 템플릿, 트리거, 서비스 및 서브스크립션을 관리하도록argocd-notifications-cmConfigMap을 업데이트해야 했습니다. 이번 릴리스에서는argocd-notifications-cmConfigMap을 수정할 수 없습니다.argocd-notifications-cmConfigMap을 관리하기 위해 새로운 사용자 정의 리소스 정의NotificationsConfiguration이 도입되었습니다. GITOPS-4130참고이번 업데이트에서는
argocd-notifications-cmConfigMap에 추가된 구성이 제거됩니다. 구성 백업을 수행하고 새 버전으로 업그레이드한 후kind:NotificationsConfiguration의default-notifications-configuration사용자 정의 리소스에서 configuration/backup을 업데이트해야 합니다. 또한 이번 업데이트를 통해argocd-notifications-cmConfigMap에 대한 수정은 허용되지 않습니다.이번 업데이트를 통해 비컨트롤 플레인 네임스페이스에서
ApplicationSet을 지원하기 위해.spec.applicationSet.sourceNamespaces및.spec.applicationSet.scmProviders라는 두 개의 새 필드가ArgoCDCRD에 도입되었습니다. 관리자는 이러한 필드를 사용하여ApplicationSet리소스를 관리하는 특정 네임스페이스를 정의할 수 있습니다. GITOPS-3754주의비컨트롤 플레인 네임스페이스의 Argo CD 애플리케이션은 기술 프리뷰 기능입니다.
-
이번 업데이트를 통해 Argo CD 서버에는
ApplicationSet리소스를 관리하는 데 필요한 권한이 있습니다. GITOPS-3762 이번 업데이트를 통해
debug,info,warn,error,panic및fatal와 같은 로그 수준을 구성할 수 있습니다. 출력에 설정된 기본 로그 수준은info입니다. 로그 수준을 변경하려면SubscriptionCR의.spec.config.env필드에 환경 변수LOG_LEVEL을 추가합니다. GITOPS-4016출력 예
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이번 업데이트를 통해 Argo CD는
sourceNamespaces필드에서 와일드카드 값을 허용하므로 네임스페이스에 대한 여러 네임스페이스 또는 패턴을 지정할 수 있습니다. 이 기능을 사용하려면 Argo CD에서ArgoCDCR의.spec.sourceNamespaces필드에서 애플리케이션을 관리할 수 있는 네임스페이스를 지정합니다. GITOPS-3935예
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이전 예에서 와일드카드 값을 사용하지 않는
app-team-1,app-team-2및 namespace-2와 같이app-team-*패턴과 일치하는 네임스페이스에 권한이 부여됩니다.*와일드카드 패턴을 사용하여 Argo CD 클러스터의 모든 네임스페이스에 대한 권한을 부여하려면 다음과 같은 방식으로ArgoCDCR을 구성합니다.예
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
1.9.3. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
- 이번 업데이트 이전에는 알림 컨트롤러에서 잘못된 리포지토리 서버 주소로 인해 애플리케이션에 대한 정보를 얻기 위해 알림 템플릿에서 기본 제공 함수를 사용할 수 없었습니다. 이번 업데이트에서는 올바른 리포지토리 서버 주소를 사용하도록 알림 컨트롤러를 초기화하여 문제가 해결되었습니다. GITOPS-2867
-
이번 업데이트 이전에는 사용자가
CronJob리소스에서작업을생성할 때 오류가 표시됩니다. 이번 업데이트를 통해 배포된 Argo CD 애플리케이션에 정의된CronJob리소스에서작업실행을 생성할 수 있습니다. GITOPS-3617 - 이번 업데이트 이전에는 애플리케이션이 삭제될 때 일부 인스턴스에서 페이지가 새로 고쳐질 때까지 애플리케이션 환경 카드가 절반으로 유지됩니다. 이번 업데이트를 통해 Argo CD 애플리케이션이 삭제된 후 애플리케이션 환경 카드가 UI에서 자동으로 제거됩니다. GITOPS-2677
- 이번 업데이트 이전에는 Argo CD에서 사용자가 앱 및 네임스페이스를 삭제할 때 경우에 따라 Red Hat OpenShift GitOps 플러그인에 오류 메시지가 표시되었습니다. 이번 업데이트에서는 동적 플러그인 SDK에서 일부 구성 요소를 업데이트하여 문제를 해결하여 오류 처리를 개선합니다. 결과적으로 앱 또는 네임스페이스를 삭제한 후에는 오류 메시지가 표시되지 않습니다. GITOPS-2746
-
이번 업데이트 이전에는 GitOps
argocdCLI 또는 Argo CD UI에서 업데이트할 때admin역할의 암호를 기본 암호로 재설정하는 데 사용되었습니다. 이번 업데이트에서는 문제가 해결되어 사용자가 관리자 암호를 업데이트할 수 있으며 이제 암호가 더 이상 기본값으로 설정되지 않습니다. GITOPS-3581
1.9.4. 확인된 문제 링크 복사링크가 클립보드에 복사되었습니다!
현재 Red Hat OpenShift GitOps 동적 플러그인에서 사용하는 OpenShift 콘솔 동적 플러그인,
dynamic-console-sdk에서 라우팅 기능을 변경하는 알려진 문제가 있습니다. 이 문제로 인해 애플리케이션 개요 페이지의 애플리케이션 개요 페이지 및 애플리케이션 배포 기록 페이지 간에 전환되는 수평 탐색 모음이 제대로 작동하지 않습니다. GITOPS-4232해결방법: 애플리케이션의 배포 내역 페이지를 보려면 애플리케이션 개요 페이지의 수평 탐색 모음 링크 대신 애플리케이션의 배포 기록 링크를 사용합니다. 이 문제는 Red Hat OpenShift GitOps 동적 플러그인을 사용하는 지원되는 모든 클러스터 버전에서 관찰되었습니다.
현재 콘솔 Red Hat OpenShift GitOps 동적 플러그인의 OpenShift Container Platform 클러스터에 알려진 문제가 있습니다. 여기서 사용자는 애플리케이션 데이터를 가져올 때 약간의 지연이 발생할 수 있습니다. GITOPS-4234
해결방법: 현재 이 문제에 대한 해결방법이 없으므로 애플리케이션 데이터 가져오기가 완료될 때까지 기다려야 합니다.
현재 OpenShift GitOps 동적 플러그인이 OpenShift Container Platform 4.15 클러스터에서 비활성화되는 알려진 문제가 있습니다. GITOPS-4231
해결방법: 다음 단계를 수행합니다.
- 클러스터에 Red Hat OpenShift GitOps Operator를 설치합니다.
- 웹 콘솔의 관리자 화면에서 홈 → 개요 로 이동합니다.
- 개요 탭의 상태 섹션에서 동적 플러그인 링크를 클릭합니다.
Red Hat OpenShift GitOps 동적 플러그인을 활성화하려면 gitops-plugin 을 클릭한 다음 Enabled 를 클릭합니다.
잠시 후 "웹 콘솔 업데이트를 사용할 수 있음"이라는 메시지가 표시됩니다.
1.10. Red Hat OpenShift GitOps 1.11.7 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.7은 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.10.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.10.1.1. RHSA-2024:4972 - Red Hat OpenShift GitOps 1.11.7 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-08-01
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.11. Red Hat OpenShift GitOps 1.11.6 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.6은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.11.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.11.1.1. RHSA-2024:4626 - Red Hat OpenShift GitOps 1.11.6 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-07-18
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.12. Red Hat OpenShift GitOps 1.11.5 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.5는 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.12.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.12.1.1. RHSA-2024:3475 - Red Hat OpenShift GitOps 1.11.5 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-05-29
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.12.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 다른 네임스페이스의 Pod가 포트
6379의 Redis 서버에 액세스하여 데이터에 대한 읽기 및 쓰기 권한을 얻을 수 있었습니다. 이 문제는 보안 인증을 활성화하여 이 릴리스에서 해결되었습니다.
1.13. Red Hat OpenShift GitOps 1.11.4 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.4는 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.13.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.13.1.1. RHSA-2024:2815 - Red Hat OpenShift GitOps 1.11.4 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-05-10
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.13.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 GKE(Google Kubernetes Engine) 및 EKS(Amazon Elastic Kubernetes Service) 클러스터를 GitOps 컨테이너에서 사용할 수 없기 때문에
argocd-k8s-auth바이너리를 사용하여 GKE(Google Kubernetes Engine) 및 Amazon Elastic Kubernetes Service(EKS) 클러스터를 추가할 수 없었습니다. 이번 업데이트에서는 GitOps 컨테이너에argocd-k8s-auth바이너리를 추가하여 문제를 해결합니다. GITOPS-4226 -
이번 업데이트 이전에는 Argo CD를 사용하여 Azure DevOps에 연결하려고 하면 Azure DevOps Repository 서비스에서
rsa-ssh호스트 키 알고리즘의 사용 중단으로 인해 오류가 발생했습니다. 이번 업데이트에서는 Argo CD와 Azure DevOps Repository 서비스 간의 통신 프로세스 중에rsa-ssh호스트 키 알고리즘에 대한 지원을 제공하여 문제를 해결합니다. GITOPS-4543 -
이번 업데이트 이전에는 Argo CD의
ignoreDifferences동기화 옵션이 배열 필드에서 작동하지 않았습니다. 이번 업데이트에서는 업스트림 프로젝트에서 배열 필드를 처리하기 위해 사용되는ignoreDifferences동기화 옵션의 병합 전략을 수정하여 문제를 해결합니다. 결과적으로 동기화하는 동안 사용자가 배열의 특정 요소를 무시할 수 있으므로 동기화 옵션이 올바르게 작동합니다. GITOPS-2962 - 이번 업데이트 이전에는 중단 후 Red Hat OpenShift on AWS (ROSA) 클러스터에 액세스하는 사용자가 Dex 구성에서 유효하지 않은 리디렉션 URI를 나타내는 오류로 인해 Argo CD 웹 콘솔에 로그인할 수 없었습니다. 이번 업데이트를 통해 이제 ROSA 클러스터가 작동 후 작동할 때 오류가 발생하지 않고 Argo CD 웹 콘솔에 로그인할 수 있습니다. GITOPS-4358
-
이번 업데이트 이전에는 Red Hat OpenShift GitOps Operator가 Argo CD 사용자 정의 리소스 인스턴스를 처리하는 동안
openshift-gitops경로 가용성이 지연된 경우 Argo CD 웹 콘솔에 로그인할 수 없었습니다. Dex 구성에서 잘못된 리디렉션 URI를 나타내는 오류 메시지가 표시되었습니다. 이번 업데이트를 통해 이제 오류가 발생하지 않고 Argo CD 웹 콘솔에 로그인할 수 있습니다. GITOPS-3736 -
이번 업데이트 이전에는 Red Hat OpenShift GitOps 웹 콘솔의 개발자 화면에 있는 Add 페이지에서 Argo CD에 대한 사용자 정의 리소스를 생성할 수 없었습니다. 이 문제는 Red Hat OpenShift GitOps 1.10 이상 릴리스에서 관찰되었습니다. 이번 업데이트에서는 올바른 버전이 있는 Operator 지원 리소스가
ClusterServiceVersion매니페스트 파일에 포함되어 있기 때문에 문제가 해결되었습니다. GITOPS-4513
1.14. Red Hat OpenShift GitOps 1.11.3 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.3은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.14.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.14.1.1. RHSA-2024:1697 - Red Hat OpenShift GitOps 1.11.3 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-04-08
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.15. Red Hat OpenShift GitOps 1.11.2 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.2는 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.15.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.15.1.1. RHSA-2024:1346 - Red Hat OpenShift GitOps 1.11.2 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2023-03-15
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.15.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
이번 업데이트 이전에는 Argo CD 애플리케이션 요약 구성 요소에서 URL 프로토콜을 잘못된 필터링으로 인해 공격자는 애플리케이션을 편집할 수 있는 권한으로 사이트 간 스크립팅을 사용할 수 있었습니다. 이번 업데이트에서는 Argo CD 버전을 2.9.8로 업그레이드하여 이 취약점을 패치합니다. GITOPS-4210
1.16. Red Hat OpenShift GitOps 1.11.1 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.1은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.16.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.16.1.1. RHSA-2024-0689 - Red Hat OpenShift GitOps 1.11.1 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-02-05
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스에서 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.17. Red Hat OpenShift GitOps 1.11.0 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.11.0은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.17.1. 새로운 기능 링크 복사링크가 클립보드에 복사되었습니다!
현재 릴리스에서는 다음과 같은 개선 사항이 추가되었습니다.
이번 업데이트를 통해 지정된 네임스페이스에서 Argo CD 인스턴스에 대한
redis및application-controller구성 요소를 선택적으로 비활성화할 수 있습니다. 이러한 구성 요소는 기본적으로 활성화되어 있습니다. 구성 요소를 비활성화하려면 Argo CD CR(사용자 정의 리소스)의.spec.<component>.플래그를enabled필드에서 enabledfalse로 설정합니다. GITOPS-3723예를 들면 다음과 같습니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 참고이 기능은 현재
redis및application-controller구성 요소로 제한됩니다. 다른 구성 요소에 대한 지원은 향후 Red Hat OpenShift GitOps 릴리스에 포함될 것으로 예상됩니다.
1.17.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
현재 릴리스에서 다음 문제가 해결되었습니다.
-
이번 업데이트 이전에는 Argo CD 알림 컨트롤러에서
argocd-tls-certs-cm구성 맵에 추가된 사용자 정의 인증서를 지원하지 않았습니다. 결과적으로 사용자 정의 인증서가 포함된 알림 서비스에서x509: 인증서에서 알 수 없는 권한오류 메시지로 인해 알림이 수신되지 않았습니다. 이번 업데이트에서는 Argo CD 알림 컨트롤러에서 cert resolver 함수를 올바르게 초기화하여argocd-tls-certs-cm구성 맵에 저장된 모든 인증서를 로드하여 문제를 해결합니다. 이제 사용자 정의 인증서가 포함된 알림 서비스에서 알림을 성공적으로 수신할 수 있습니다. GITOPS-2809 -
이번 업데이트 이전에는 Red Hat OpenShift GitOps Operator가
openshift-gitops-operator네임스페이스에 설치되지 않은 경우 사용자가PrometheusOperatorRejectedResources경고에 직면하게 되었습니다. 이 문제는 이전 버전의 Red Hat OpenShift GitOps Operator에서 v1.10으로 업그레이드한 사용자에게 영향을 미쳤습니다. 이번 업데이트에서는 Operator의serverName지표 서비스를 업데이트하여 올바른 설치 네임스페이스를 반영하여 문제를 해결합니다. 이제openshift-gitops-operator이외의 네임스페이스에서 Red Hat OpenShift GitOps Operator를 업그레이드하거나 설치하는 사용자는 이러한 경고를 볼 수 없습니다. GITOPS-3424
1.18. Red Hat OpenShift GitOps 1.10.6 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.6은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.18.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.18.1.1. RHSA-2024:3369 - Red Hat OpenShift GitOps 1.10.6 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-05-28
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.18.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 다른 네임스페이스의 Pod가 포트
6379의 Redis 서버에 액세스하여 데이터에 대한 읽기 및 쓰기 권한을 얻을 수 있었습니다. 이번 업데이트에서는 보안 인증을 활성화하여 문제가 해결되었습니다.
1.19. Red Hat OpenShift GitOps 1.10.5 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.5는 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.19.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.19.1.1. RHSA-2024:2817 - Red Hat OpenShift GitOps 1.10.5 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-05-10
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.19.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
-
이번 업데이트 이전에는 GKE(Google Kubernetes Engine) 및 EKS(Amazon Elastic Kubernetes Service) 클러스터를 GitOps 컨테이너에서 사용할 수 없기 때문에
argocd-k8s-auth바이너리를 사용하여 GKE(Google Kubernetes Engine) 및 Amazon Elastic Kubernetes Service(EKS) 클러스터를 추가할 수 없었습니다. 이번 업데이트에서는 GitOps 컨테이너에argocd-k8s-auth바이너리를 추가하여 문제를 해결합니다. GITOPS-4226 -
이번 업데이트 이전에는 Argo CD를 사용하여 Azure DevOps에 연결하려고 하면 Azure DevOps Repository 서비스에서
rsa-ssh호스트 키 알고리즘의 사용 중단으로 인해 오류가 발생했습니다. 이번 업데이트에서는 Argo CD와 Azure DevOps Repository 서비스 간의 통신 프로세스 중에rsa-ssh호스트 키 알고리즘에 대한 지원을 제공하여 문제를 해결합니다. GITOPS-4543 -
이번 업데이트 이전에는 Argo CD의
ignoreDifferences동기화 옵션이 배열 필드에서 작동하지 않았습니다. 이번 업데이트에서는 업스트림 프로젝트에서 배열 필드를 처리하기 위해 사용되는ignoreDifferences동기화 옵션의 병합 전략을 수정하여 문제를 해결합니다. 결과적으로 동기화하는 동안 사용자가 배열의 특정 요소를 무시할 수 있으므로 동기화 옵션이 올바르게 작동합니다. GITOPS-2962 -
이번 업데이트 이전에는 Red Hat OpenShift GitOps 웹 콘솔의 개발자 화면에 있는 Add 페이지에서 Argo CD에 대한 사용자 정의 리소스를 생성할 수 없었습니다. 이 문제는 Red Hat OpenShift GitOps 1.10 이상 릴리스에서 관찰되었습니다. 이번 업데이트에서는 올바른 버전이 있는 Operator 지원 리소스가
ClusterServiceVersion매니페스트 파일에 포함되어 있기 때문에 문제가 해결되었습니다. GITOPS-4513
1.20. Red Hat OpenShift GitOps 1.10.4 릴리스 정보 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.4는 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.20.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.20.1.1. RHSA-2024:1700 - Red Hat OpenShift GitOps 1.10.4 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-04-08
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.21. Red Hat OpenShift GitOps 1.10.3 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.3은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.21.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.21.1.1. RHSA-2024:1345 - Red Hat OpenShift GitOps 1.10.3 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-03-15
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.21.2. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
이번 업데이트 이전에는 Argo CD 애플리케이션 요약 구성 요소에서 URL 프로토콜을 잘못된 필터링으로 인해 공격자는 애플리케이션을 편집할 수 있는 권한으로 사이트 간 스크립팅을 사용할 수 있었습니다. 이번 업데이트에서는 Argo CD 버전을 2.8.12로 업그레이드하여 이 취약점을 패치합니다. GITOPS-4209
1.22. Red Hat OpenShift GitOps 1.10.2 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.2는 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.22.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.22.1.1. RHSA-2024-0692 - Red Hat OpenShift GitOps 1.10.2 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2024-02-05
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스에서 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-operators
$ oc describe deployment gitops-operator-controller-manager -n openshift-operators
1.23. Red Hat OpenShift GitOps 1.10.1 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.1은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.23.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.23.1.1. RHSA-2023:6220 - Red Hat OpenShift GitOps 1.10.1 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2023-10-31
이 릴리스에 포함된 보안 수정 목록은 다음 권고에 설명되어 있습니다.
기본 네임스페이스에 Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.24. Red Hat OpenShift GitOps 1.10.0 릴리스 노트 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat OpenShift GitOps 1.10.0은 이제 OpenShift Container Platform 4.12, 4.13 및 4.14에서 사용할 수 있습니다.
1.24.1. 에라타 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
1.24.1.1. RHSA-2023:5407 및 RHEA-2023:5408 - Red Hat OpenShift GitOps 1.10.0 보안 업데이트 권고 링크 복사링크가 클립보드에 복사되었습니다!
출시 날짜: 2023-09-29
이 릴리스에 포함된 보안 수정 사항 및 개선 사항 목록은 다음 권고에 설명되어 있습니다.
기본 네임스페이스에 Red Hat OpenShift GitOps Operator를 설치한 경우 다음 명령을 실행하여 이 릴리스의 컨테이너 이미지를 확인합니다.
oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
$ oc describe deployment gitops-operator-controller-manager -n openshift-gitops-operator
1.24.2. 새로운 기능 링크 복사링크가 클립보드에 복사되었습니다!
현재 릴리스에서는 다음과 같은 개선 사항이 추가되었습니다.
이번 업데이트를 통해 Argo CD CRD API 버전이
v1alpha1에서v1beta1로 업그레이드되어.spec.dex및 특정.spec.sso필드의 사용 중단으로 인한 변경 사항이 중단됩니다. 기존v1alpha1Argo CD CR의 자동 마이그레이션을v1beta1로 간소화하기 위해 변환 Webhook 지원이 구현됩니다. GITOPS-3040참고기본적으로 변환 Webhook는 OLM에서 설치한 Operator에만 활성화됩니다. Operator의 OLM이 아닌 설치의 경우 Webhook 활성화는 선택 사항입니다. 그러나 변환 Webhook 지원 없이 기존 Argo CD
v1alpha1CR을v1beta1로 수동으로 마이그레이션해야 합니다.이번 업데이트를 통해 Red Hat OpenShift GitOps Operator는 웹 콘솔의 관리자 화면에 세 개의 모니터링 대시보드를 배포합니다. 세 가지 대시보드는 GitOps 개요,GitOps 구성 요소, GitOps gRPC 입니다. 이러한 대시보드에 액세스하려면 모니터링 → 모니터링 으로 이동합니다. GITOPS-1767
참고대시보드 콘텐츠를 비활성화하거나 변경하는 것은 지원되지 않습니다.
- 이전에는 타임스탬프가 Unix epoch 형식으로 표시되었습니다. 이번 업데이트를 통해 전체 가독성을 개선하기 위해 2023-06-27T07:12:48-04:00과 같은 RFC3339 형식으로 타임스탬프가 변경됩니다. GITOPS-2898
-
이번 업데이트를 통해
openshift-gitops네임스페이스의 기본 Argo CD 인스턴스에는 기본적으로 관리자 이외의 사용자에 대한 권한이 제한됩니다. 이로 인해 관리자가 아닌 사용자가 더 이상 중요한 정보에 액세스할 수 없으므로 보안이 향상됩니다. 그러나 관리자는 Argo CD RBAC를 구성하여 권한을 설정하고 기본openshift-gitopsArgo CD 인스턴스에서 관리하는 리소스에 대한 관리자 이외의 사용자에게 액세스 권한을 부여할 수 있습니다. 이 변경 사항은 기본openshift-gitopsArgo CD 인스턴스에만 적용됩니다. GITOPS-3032 이번 업데이트를 통해 Red Hat OpenShift GitOps Operator의 기본 설치 네임스페이스가
openshift-gitops-operator라는 자체 네임스페이스로 변경됩니다. 설치 시 OperatorHub UI에서 사용할 수 있는 드롭다운 메뉴를 통해 이전 기본 설치 네임스페이스openshift-operators를 계속 선택할 수 있습니다. 확인란을 선택하여 새 네임스페이스에서 클러스터 모니터링을 활성화하여 OpenShift Container Platform 웹 콘솔 내에서 Operator의 성능 메트릭에 액세스할 수 있습니다. GITOPS-3073참고Red Hat OpenShift GitOps Operator의 메트릭은 Operator가 기본 네임스페이스
openshift-gitops-operator에 설치된 경우에만 사용할 수 있습니다.이번 업데이트를 통해 Red Hat OpenShift GitOps Operator는 Operator의 성능을 추적할 수 있는 사용자 정의 지표를 내보냅니다. 다음은 내보낸 메트릭입니다.
-
active_argocd_instances_total: 현재 클러스터에서 관리하는 Argo CD 인스턴스의 수를 표시합니다. -
active_argocd_instances_by_phase="<_PHASE>"}: 이는 지정된 단계에서 Argo CD 인스턴스 수(예: 보류 중, 사용 가능)를 표시합니다. -
active_argocd_instance_reconciliation_count{namespace="<_YOUR-DEFINED-NAMESPACE>"}: 지정된 네임스페이스의 인스턴스가 조정된 횟수를 표시합니다. controller_runtime_reconcile_time_seconds_per_instance{namespace="<_YOUR-DEFINED-NAMESPACE>"}: 이 메트릭은 지정된 네임스페이스의 인스턴스 기간으로 조정 주기를 분산합니다.이러한 메트릭에 액세스하려면 웹 콘솔의 모니터링 탭으로 이동하여 모니터링 스택에 대한 쿼리를 실행합니다. GITOPS-2645
참고이러한 메트릭을 자동으로 사용할 수 있도록 모니터링을 활성화하여 기본
openshift-gitops-operator네임스페이스에 Red Hat OpenShift GitOps Operator를 설치해야 합니다.
-
이번 업데이트 이전에는 다른 애플리케이션 컨트롤러 shard에 동일하게 대상 클러스터를 배포하는 알고리즘을 선택할 수 있는 옵션이 없었습니다. 이제 분할 알고리즘을
라운드 로빈매개변수로 설정하여 여러 애플리케이션 컨트롤러 shard에 클러스터를 동일하게 분배하여 동기화 로드가 shard에 동일하게 분배되도록 할 수 있습니다. GITOPS-3288중요라운드 로빈분할 알고리즘은 기술 프리뷰 기능입니다.이번 업데이트 이전에는 애플리케이션 컨트롤러 복제본을 동적으로 스케일링할 수 있는 옵션이 없었습니다. 이제 각 애플리케이션 컨트롤러에서 관리하는 클러스터 수에 따라 애플리케이션 컨트롤러 수를 동적으로 확장할 수 있습니다. GITOPS-3287
중요shard의 동적 확장은 기술 프리뷰 기능입니다.
1.24.3. 사용되지 않거나 삭제된 기능 링크 복사링크가 클립보드에 복사되었습니다!
이번 릴리스에서는 다음 더 이상 사용되지 않는
sso및dex필드가 Argo CD CR에서 제거됩니다.-
keycloak SSO 구성의
.spec.sso.image,.spec.sso.version,.spec.sso.resources.spec.sso.verifyTLS필드 DISABLE_DEX환경 변수와 함께.spec.dex필드또한
.status.dex및.status.ssoConfig필드도 제거되고 새 status 필드인.status.sso가 도입되었습니다. 새 필드는.spec.sso.provider필드를 통해 구성된 SSO 공급자(dex 또는 keycloak)의 워크로드 상태를 반영합니다. GITOPS-2473중요dex 또는 keycloak SSO를 구성하려면
.spec.sso아래의 동등한 필드를 사용합니다.
-
keycloak SSO 구성의
이번 업데이트를 통해 더 이상 사용되지 않는
.spec.resourceCustomizations필드가 Argo CD CR에서 제거됩니다. 버그 수정 및 지원은 Red Hat OpenShift GitOps v1.9 라이프 사이클을 통해서만 제공됩니다..spec.resourceCustomizations대신.spec.resourceHealthChecks,.spec.resourceIgnoreDifferences및.spec.resourceActions필드를 대신 사용할 수 있습니다. GITOPS-3041중요Red Hat OpenShift GitOps Operator v1.10.0으로 업그레이드하는 동안 데이터 손실을 방지하려면 Argo CD CR에 사용되는 경우
.spec.resourceCustomization값을 백업해야 합니다.-
이번 업데이트를 통해 Argo CD CR의
.spec.configManagementPlugins필드를 통해argocd-cm구성 맵 또는 Operator에 지정된 더 이상 사용되지 않는 CMP(구성 관리 플러그인) 기능이 Argo CD v2.8에서 제거되었습니다. 기존 플러그인을 계속 사용하려면 Argo CD CR의.spec.repo.sidecarContainers필드를 통해 Operator에서 사용 가능한 새 사이드카로 마이그레이션하는 것이 좋습니다. GITOPS-3462
1.24.4. 해결된 문제 링크 복사링크가 클립보드에 복사되었습니다!
현재 릴리스에서 다음 문제가 해결되었습니다.
-
이번 업데이트 이전에는 Redis에 취약점이 있었습니다. 이번 업데이트에서는 Redis를
registry.redhat.io/rhel-8/redis-6의 최신 버전으로 업그레이드하여 문제를 해결합니다. GITOPS-3069 -
이번 업데이트 이전에는 GitLab에서 scmProvider를 사용할 때 "x509: certificate signed by unknown authority" 오류가 발생했습니다. 이번 업데이트에서는 GitLab을 사용하여 scmProvider에 대한
Insecure플래그 지원과 applicationSet 컨트롤러에 TLS 인증서를 마운트하는 옵션을 추가하여 문제를 해결합니다. 그런 다음 이 인증서를 GitLab과의 scmProvider 상호 작용에 사용할 수 있습니다. GITOPS-3107