1.2.2. 새로운 기능

이번 업데이트를 통해 OpenShift Container Platform의 GitOps 콘솔 플러그인은 TP(기술 프리뷰)에서 GA(일반 가용성)로 확장됩니다. OpenShift Container Platform 콘솔 목록 및 자세한 보기에서 Argo CD, Argo CD Image Updater 및 Argo Rollouts 리소스를 볼 수 있습니다. 이러한 리소스에 대한 작업을 편집하거나 수행하고 롤아웃 버전을 승격하거나 롤백할 수 있습니다. 자세한 내용은 GitOps 콘솔 플러그인에 대한 문서가 포함된 추가 리소스 섹션을 참조하십시오.

GITOPS-10080

이번 업데이트를 통해 모든 네임스페이스 기능의 ApplicationSet이 TP(기술 프리뷰)에서 GA(General Availability)로 승격됩니다. control-plane 네임스페이스 이외의 네임스페이스에서 Argo CD ApplicationSets를 생성 및 관리하여 네임스페이스 수준 격리 및 멀티 테넌시 사용 사례를 지원할 수 있습니다. 자세한 내용은 비 컨트롤 플레인 네임스페이스에서 ApplicationSets를 관리하는 문서를 포함하는 추가 리소스 섹션을 참조하십시오.

GITOPS-9787

이번 업데이트를 통해 Red Hat OpenShift GitOps Console 플러그인은 Argo CD Image Updater를 OpenShift Container Platform 개발자 콘솔에 통합합니다. Developer Console UI에서 Argo CD Image Updater 리소스를 직접 보고 관리하여 GitOps 리소스를 관리하는 통합 환경을 제공할 수 있습니다.

GITOPS-8288

이번 업데이트를 통해 새 애플리케이션 UI에서 직접 다중 소스 Argo CD 애플리케이션을 생성할 수 있습니다. 소스 추가 워크플로를 사용하여 여러 소스를 추가, 구성 및 제거할 수 있습니다. 각 소스에는 리포지토리 URL, 버전, 경로 또는 차트, 소스별 매개변수에 대한 자체 구성 섹션이 포함되어 있습니다. 웹 UI는 CLI 및 선언적 매니페스트에서 사용하는 동일한 spec.sources 구조를 생성하여 CLI 또는 수동 YAML 편집을 사용하여 여러 Git, Helm 또는 OCI 소스를 결합할 필요가 없습니다.

소스가 하나만 남아 있을 때까지 제거된 경우 애플리케이션은 자동으로 단일 소스 spec.source 형식으로 변환됩니다.

GITOPS-9407

이번 업데이트를 통해 Red Hat OpenShift GitOps Operator를 통해 Argo CD Source Hydrator 기능을 활성화할 수 있습니다. Source Hydrator는 렌더링된 매니페스트를 Git 리포지토리에 커밋하고 클러스터에 동기화할 수 있는 rendered-manifest 패턴을 활성화합니다. 이 기능은 매니페스트 생성 프로세스를 배포 프로세스와 분리하여 배포되는 항목을 보다 효과적으로 제어할 수 있습니다. 자세한 내용은 업스트림 Argo CD 소스 유압기 설명서에 대한 링크가 포함된 추가 리소스 섹션을 참조하십시오.

GITOPS-9347

이번 업데이트를 통해 GitOps Promoter의 제품화된 컨테이너 이미지를 사용할 수 있습니다. Red Hat OpenShift GitOps Operator는 Argo CD CR(사용자 정의 리소스)에 필드를 추가하여 클러스터 범위 인스턴스에서 GitOps Promoter 컨트롤러 및 해당 API 서버를 활성화합니다. GitOps Promoter를 사용하면 GitOps를 통한 환경 승격을 통해 개발, 스테이징 및 프로덕션 환경에서 점진적인 애플리케이션 롤아웃을 관리할 수 있습니다. 자세한 내용은 업스트림 GitOps Promoter 설명서에 대한 링크가 포함된 추가 리소스 섹션을 참조하십시오.

GITOPS-10243

이번 업데이트를 통해 모든 Red Hat OpenShift GitOps 및 Argo CD 구성 요소는 OpenShift Container Platform의 중앙 TLS 프로필 구성을 준수합니다. 이렇게 하면 클러스터 전체 보안 정책을 기반으로 모든 구성 요소에서 일관된 TLS 설정이 유지됩니다.

Red Hat OpenShift GitOps 구성 요소는 다음 TLS 프로필 구성을 지원합니다.

이번 업데이트를 통해 Red Hat OpenShift GitOps는 Argo CD 웹 UI 및 CLI에서 kubernetes.io/dockercfg Secrets의 일반 텍스트 토큰과 같은 중요한 주석을 자동으로 마스크합니다. 이렇게 하면 resource.sensitive.mask.annotations 를 수동으로 구성할 필요가 없으며 민감한 정보가 노출되지 않도록 방지할 수 있습니다.

GITOPS-10230

이번 업데이트를 통해 Argo CD Image Updater에서 Cosign을 사용하여 키 기반 이미지 서명 확인을 도입합니다. 관리자는 Git 또는 Argo CD 애플리케이션에 업데이트를 전파하기 전에 이미지 서명을 확인하도록 ImageUpdater 사용자 정의 리소스에서 서명 확인 규칙을 구성할 수 있습니다. 이 기능은 컨테이너 이미지의 신뢰성을 확인하고 변조된 이미지를 배포할 위험을 줄이는 데 도움이 됩니다.

GITOPS-9963

이번 업데이트를 통해 Argo CD Image Updater에는 등록된 처리기에 대한 Webhook 시크릿이 필요하며 일정 시간 작업을 사용하여 보안을 검증합니다. 이러한 변경으로 인해 인증되지 않은 Webhook 액세스를 방지하고 사이드 채널 취약점의 발생 위험을 줄일 수 있습니다.

GITOPS-9948

이번 업데이트를 통해 Argo CD Image Updater는 Argo CD Source Hydrator 기능을 사용하는 애플리케이션을 지원합니다. 이제 Image Updater에서 Source Hydrator 애플리케이션의 애플리케이션 소스를 결정하고 이미지 업데이트를 수행하여 애플리케이션이 실패한 경우 오류를 해결할 수 없습니다. app <app-name>, skipping: 애플리케이션 소스가 정의되지 않았습니다.

GITOPS-9173

이번 업데이트를 통해 Argo CD Image Updater는 Helm 및 Kustomize 유형 외에도 플러그인 유형 Argo CD 애플리케이션을 지원합니다. Image Updater는 플러그인 애플리케이션에 대한 다음과 같은 지원을 제공합니다.

이번 업데이트를 통해 Red Hat OpenShift GitOps Operator는 Argo CD Image Updater 워크로드에 대한 Kubernetes NetworkPolicy 리소스 생성을 지원합니다. Argo CD CR(사용자 정의 리소스)의 기존 spec.networkPolicy 필드는 Operator가 NetworkPolicy 리소스를 생성하는지 여부를 제어합니다. Argo CD CR에서 Image Updater 및 네트워크 정책이 활성화되면 Operator는 Image Updater 구성 요소가 노출하는 포트로 인바운드 트래픽을 제한하는 NetworkPolicy 리소스를 조정합니다.

NetworkPolicy 리소스는 기본적으로 활성화되어 있습니다. NetworkPolicy 및 이미지 업데이트 프로그램 구성을 명시적으로 설정하려면 Argo CD CR에서 다음 예제를 사용합니다.

spec:
  networkPolicy:
    enabled: true
  imageUpdater:
    enabled: true

Argo CD 인스턴스에 대해 Operator가 생성한 모든 NetworkPolicy 리소스를 제거하는 NetworkPolicy 리소스를 비활성화하려면 다음 구성을 설정합니다.

spec:
  networkPolicy:
    enabled: false

GITOPS-9092

이번 업데이트를 통해 Argo CD Image Updater는 가져오기 요청 워크플로우를 사용할 때 중복 가져오기 요청을 생성하지 않습니다. 이미지 업데이트러는 새 요청을 생성하기 전에 기존 열려 있는 가져오기 요청을 확인하여 고유한 요청만 생성됩니다. 또한 Image Updater는 동일한 나중 쓰기 대상을 공유하는 풀 요청을 결합하고 여러 애플리케이션의 업데이트를 단일 가져오기 요청으로 포함하여 중복을 줄입니다.

GITOPS-10436

이번 업데이트를 통해 Argo CD Image Updater는 Alibaba Cloud Container Registry (ACR)에 대한 기본 웹 후크 지원을 추가합니다. 전용 Aliyun ACR Webhook 처리기를 사용하면 이미지 업데이트 관리자 컨트롤러에서 이미지 푸시 이벤트에 실시간으로 응답할 수 있으므로 폴링 및 이미지 업데이트 감지 대기 시간을 줄일 수 있습니다.

GITOPS-10000

이번 업데이트를 통해 Red Hat OpenShift GitOps Operator는 Argo CD Agent 구성 요소에 대한 라벨 선택기 구성을 지원합니다. 라벨 선택기는 클러스터에서 리소스를 필터링하여 관리자에게 리소스 관리를 세밀하게 제어할 수 있습니다. Argo CD CR(사용자 정의 리소스)을 통해 라벨 선택기를 구성합니다.

GITOPS-10307

이번 업데이트를 통해 Argo CD 에이전트는 TLS 인증서 블록 목록을 지원합니다. 관리자는 클라이언트 인증서 지문을 블록 목록에 추가하여 에이전트가 보안 주체에 연결하지 못하도록 차단할 수 있습니다. 이렇게 하면 에이전트가 연결을 설정할 수 있는 세분화된 제어를 제공하여 보안이 향상됩니다.

GITOPS-10334

이번 업데이트를 통해 .spec.sso.dex.annotations 및 .spec.redis.annotations 를 사용하여 Argo CD 사용자 정의 리소스를 통해 Dex 및 Redis Pod에 사용자 지정 주석을 적용할 수 있습니다. 이렇게 하면 다른 Argo CD 구성 요소에 대해 이미 사용 가능한 주석 지원과 함께 이러한 구성 요소가 제공되며 고가용성 모드에서 사용되는 StatefulSet은 물론 Redis 배포도 다룹니다.

GITOPS-9794