1.9. Red Hat OpenShift Pipelines General Availability 1.7 릴리스 정보

이번 업데이트를 통해 pipelines-<version >은 Red Hat OpenShift Pipelines Operator를 설치하는 기본 채널입니다. 예를 들어 OpenShift Pipelines Operator 버전 1.7 을 설치하는 기본 채널은 pipelines-1.7 입니다. 클러스터 관리자는 최신 채널을 사용하여 Operator의 최신 안정 버전을 설치할 수도 있습니다.

사용자 네임스페이스에서 명령을 실행하면 컨테이너가 root (사용자 ID 0)로 실행되지만 호스트에 대한 사용자 권한이 있습니다. 이번 업데이트를 통해 사용자 네임스페이스에서 Pod를 실행하려면 CRI-O 에서 예상하는 주석을 전달해야 합니다.

이번 업데이트 이전에는 특정 조건이 충족되지 않으면 when 표현식에서 Task 오브젝트 및 해당 종속 작업을 건너뜁니다. 이번 업데이트를 통해 when 표현식의 범위를 지정하여 종속 작업이 아닌 Task 오브젝트를 보호할 수 있습니다. 이 업데이트를 활성화하려면 TektonConfig CRD에서 scope-when-expressions-to-task 플래그를 true 로 설정합니다.

이번 업데이트를 통해 작은따옴표 또는 큰따옴표로 bracket 표기법을 사용하여 매개변수 및 결과를 참조할 수 있습니다. 이번 업데이트 이전에는 점 표기법만 사용할 수 있었습니다. 예를 들어 다음은 다음과 같습니다.

이번 업데이트를 통해 tkn [pipeline | pipelinerun] 내보내기 명령은 파이프라인 또는 파이프라인을 YAML 파일로 내보냅니다. 예를 들면 다음과 같습니다.

이번 업데이트에서는 tkn version 명령의 출력에 Operator 및 체인 버전이 추가되었습니다.

이번 업데이트를 통해 tkn chain 명령을 사용하여 Tekton 체인을 관리할 수 있습니다. --chains-namespace 옵션을 사용하여 Tekton 체인을 설치할 네임스페이스를 지정할 수도 있습니다.

이번 업데이트를 통해 Red Hat OpenShift Pipelines Operator를 사용하여 Tekton Hub 및 Tekton 체인을 설치 및 배포할 수 있습니다.

이번 업데이트를 통해 PAC(Code)를 애드온 옵션으로 찾아 사용할 수 있습니다.

이번 업데이트를 통해 communityClusterTasks 매개변수를 false 로 설정하여 커뮤니티 클러스터 작업의 설치를 비활성화할 수 있습니다. 예를 들면 다음과 같습니다.

...
spec:
  profile: all
  targetNamespace: openshift-pipelines
  addon:
    params:
    - name: clusterTasks
      value: "true"
    - name: pipelineTemplates
      value: "true"
    - name: communityClusterTasks
      value: "false"
...

이번 업데이트를 통해 TektonConfig 사용자 정의 리소스에서 enable-devconsole-integration 플래그를 false 로 설정하여 Developer 관점과 Tekton Hub의 통합을 비활성화할 수 있습니다. 예를 들면 다음과 같습니다.

...
hub:
  params:
    - name: enable-devconsole-integration
      value: "true"
...

이번 업데이트 이전에는 OpenShift Container Platform 4.9 및 4.10에 Red Hat OpenShift Pipelines Operator를 설치하는 데 실패했습니다. 잘못된 역할 바인딩으로 인해 다음 오류 메시지가 표시됩니다.

error updating rolebinding openshift-operators-prometheus-k8s-read-binding: RoleBinding.rbac.authorization.k8s.io "openshift-operators-prometheus-k8s-read-binding" is invalid: roleRef: Invalid value: rbac.RoleRef{APIGroup:"rbac.authorization.k8s.io", Kind:"Role", Name:"openshift-operator-read"}: cannot change roleRef

이번 업데이트를 통해 Red Hat OpenShift Pipelines Operator는 다른 Operator 설치와 충돌하지 않도록 별도의 역할 바인딩 네임스페이스와 함께 설치됩니다.

이번 업데이트 이전에는 Operator를 업그레이드하면 Tekton 체인의 signing-secrets 시크릿 키 재설정이 기본값으로 트리거되었습니다. 이번 업데이트를 통해 Operator를 업그레이드한 후 사용자 정의 시크릿 키가 유지됩니다.

이번 업데이트 이전에는 모든 S2I 빌드 작업이 다음 메시지와 유사한 오류로 실패했습니다.

Error: error writing "0 0 4294967295\n" to /proc/22/uid_map: write /proc/22/uid_map: operation not permitted
time="2022-03-04T09:47:57Z" level=error msg="error writing \"0 0 4294967295\\n\" to /proc/22/uid_map: write /proc/22/uid_map: operation not permitted"
time="2022-03-04T09:47:57Z" level=error msg="(unable to determine exit status)"

이번 업데이트를 통해 SCC(Security Context Constraints)가 Buildah 및 S2I 클러스터 작업에 필요한 SETFCAP 기능과 호환됩니다. 결과적으로 Buildah 및 S2I 빌드 작업이 성공적으로 실행될 수 있습니다.

다양한 언어 및 프레임워크로 작성된 애플리케이션에 대한 Buildah 클러스터 작업 및 S2I 빌드 작업을 성공적으로 실행하려면 빌드 및 푸시 와 같은 적절한 단계 오브젝트에 대해 다음 스니펫을 추가합니다.

securityContext:
  capabilities:
    add: ["SETFCAP"]