1.10. Red Hat OpenShift Pipelines General Availability 1.8 릴리스 정보

이번 업데이트에서는 TaskRun 및 PipelineRun 리소스의 기본 메트릭 수준을 다음 값으로 변경합니다.

apiVersion: v1
kind: ConfigMap
metadata:
  name: config-observability
  namespace: tekton-pipelines
  labels:
    app.kubernetes.io/instance: default
    app.kubernetes.io/part-of: tekton-pipelines
data:
  _example: |
  ...
    metrics.taskrun.level: "task"
    metrics.taskrun.duration-type: "histogram"
    metrics.pipelinerun.level: "pipeline"
    metrics.pipelinerun.duration-type: "histogram"

Red Hat OpenShift Pipelines 1.7.x는 Pipeline과 Code 0.5.x를 제공합니다. 현재 업데이트는 Pipeline과 함께 코드 0.10.x로 제공됩니다. 이 변경으로 인해 새 컨트롤러의 openshift-pipelines 네임스페이스에 새 경로가 생성됩니다. GitHub Apps 또는 Pipeline을 코드로 사용하는 Webhook에서 이 경로를 업데이트해야 합니다. 경로를 가져오려면 다음 명령을 사용하십시오.

$ oc get route -n openshift-pipelines pipelines-as-code-controller \
  --template='https://{{ .spec.host }}'

이번 업데이트를 통해 코드로서의 Pipeline은 tkn-pac CLI 툴에서 다음 명령을 업데이트합니다.

OpenShift Container Platform 4.11부터 Red Hat OpenShift Pipelines Operator를 설치하고 업그레이드하기 위한 프리뷰 및 안정적인 채널이 제거됩니다. Operator를 설치하고 업그레이드하려면 적절한 pipelines-<version > 채널을 사용하거나 최신 안정 버전의 최신 채널을 사용합니다. 예를 들어 OpenShift Pipelines Operator 버전 1.8.x 를 설치하려면 pipelines-1.8 채널을 사용합니다.

Red Hat OpenShift Pipelines GA 1.6에서 더 이상 사용되지 않는 tekton.dev/v1alpha1 API 버전에 대한 지원은 Red Hat OpenShift Pipelines GA 1.9 릴리스에서 제거될 예정입니다.

이 변경 사항은 TaskRun,PipelineRun,Task,Pipeline 및 유사한 tekton.dev/v1alpha1 리소스가 포함된 파이프라인 구성 요소에 영향을 미칩니다. 또는 Tekton v1 alpha1에서 Tekton v1beta1로 마이그레이션에 설명된 대로 apiVersion: tekton.dev/v1beta1 을 사용하도록 기존 리소스를 업데이트합니다.

tekton.dev/v1alpha1 API 버전에 대한 버그 수정 및 지원은 현재 GA 1.8 라이프 사이클 종료 시에만 제공됩니다.

Red Hat OpenShift Pipelines 1.8에서는 pipelineRunCancelled 상태가 더 이상 사용되지 않으며 향후 릴리스에서 제거될 예정입니다. PipelineRun 오브젝트의 정상 종료가 이제 알파 기능에서 안정적인 기능으로 확장됩니다. ( TEP-0058: Graceful Pipeline Run Termination 을 참조하십시오.) 또는 pipelineRunCancelled 상태를 대체하는 Cancelled 상태를 사용할 수 있습니다.

Pipeline 및 Task 리소스를 변경할 필요가 없습니다. 파이프라인 실행을 취소하는 도구가 있는 경우 다음 릴리스에서 툴을 업데이트해야 합니다. 이 변경 사항은 새로운 PipelineRun 상태를 지원하도록 CLI, IDE 확장 등과 같은 툴에도 영향을 미칩니다.

이 기능은 기본적으로 사용할 수 있으므로 TektonConfig 사용자 정의 리소스 정의에서 더 이상 pipeline.enable-api-fields 필드를 alpha 로 설정할 필요가 없습니다.

Red Hat OpenShift Pipelines 1.8에서 PipelineRun 의 timeout 필드가 더 이상 사용되지 않습니다. 대신, 이제 alpha 기능에서 안정적인 기능으로 승격되는 PipelineRun.Timeouts 필드를 사용합니다.

이 기능은 기본적으로 사용할 수 있으므로 TektonConfig 사용자 정의 리소스 정의에서 더 이상 pipeline.enable-api-fields 필드를 alpha 로 설정할 필요가 없습니다.

s2i-nodejs 파이프라인은 nodejs:14-ubi8-minimal 이미지 스트림을 사용하여 S2I(Source-to-Image) 빌드를 수행할 수 없습니다. 해당 이미지 스트림을 사용하면 STEP "RUN /usr/libexec/s2i/assemble": 종료 상태 127 메시지에서 오류 빌드 가 생성됩니다.

해결방법: nodejs:14-ubi8-minimal 이미지 스트림 대신 nodejs:14-ubi8 을 사용합니다.

Maven 및 Jib-Maven 클러스터 작업을 실행하면 기본 컨테이너 이미지가 Intel(x86) 아키텍처에서만 지원됩니다. 따라서 ARM, IBM Power Systems(ppc64le), IBM Z 및 LinuxONE(s390x) 클러스터에서 작업이 실패합니다.

해결방법: MAVEN_IMAGE 매개변수 값을 maven:3.6.3-adoptopenjdk-11 으로 설정하여 사용자 지정 이미지를 지정합니다.

이번 업데이트 이전에는 $params["< NAME >"]의 <NAME > 또는 $params['<NAME>'] 에 점 문자(.. )가 포함되어 있는 경우 점 오른쪽의 이름 부분이 추출되지 않았습니다. 예를 들어 $params[" org.ipsum.lorem"] 에서 조직만 추출되었습니다.

이번 업데이트에서는 $params 가 전체 값을 가져오도록 문제가 해결되었습니다. 예를 들어 $params["org.ipsum.lorem"] 및 $params['org.ipsum.lorem'] 은 유효하고 < NAME > , org.ipsum.lorem 의 전체 값이 추출됩니다.

< NAME >이 작은따옴표 또는 큰따옴표로 묶지 않은 경우에도 오류가 발생합니다. 예를 들어 $params.org.ipsum.lorem 이 유효하지 않으며 검증 오류가 생성됩니다.

이번 업데이트 이전에는 OpenShift Container Platform 4.9 및 4.10에 Red Hat OpenShift Pipelines Operator를 설치하는 데 실패했습니다. 잘못된 역할 바인딩으로 인해 다음 오류 메시지가 표시됩니다.

error updating rolebinding openshift-operators-prometheus-k8s-read-binding: RoleBinding.rbac.authorization.k8s.io
"openshift-operators-prometheus-k8s-read-binding" is invalid:
roleRef: Invalid value: rbac.RoleRef{APIGroup:"rbac.authorization.k8s.io", Kind:"Role", Name:"openshift-operator-read"}: cannot change roleRef

이번 업데이트에서는 오류가 더 이상 발생하지 않도록 문제가 해결되었습니다.

이전에는 리소스 정리기를 사용하여 각 네임스페이스 Operator에서 별도의 컨테이너에서 실행되는 명령을 생성했습니다. 이 설계에서는 네임스페이스 수가 많은 클러스터에서 너무 많은 리소스를 소비했습니다. 예를 들어 단일 명령을 실행하기 위해 1000개의 네임스페이스가 있는 클러스터에서 Pod에 1000개의 컨테이너가 생성되었습니다.

이번 업데이트에서는 이 문제가 해결되었습니다. 네임스페이스 기반 구성을 작업에 전달하여 모든 명령이 루프에서 하나의 컨테이너에서 실행되도록 합니다.

이번 업데이트 이전에는 모든 S2I 빌드 작업이 다음 메시지와 유사한 오류로 실패했습니다.

Error: error writing "0 0 4294967295\n" to /proc/22/uid_map: write /proc/22/uid_map: operation not permitted
time="2022-03-04T09:47:57Z" level=error msg="error writing \"0 0 4294967295\\n\" to /proc/22/uid_map: write /proc/22/uid_map: operation not permitted"
time="2022-03-04T09:47:57Z" level=error msg="(unable to determine exit status)"

이번 업데이트를 통해 SCC(Security Context Constraints)가 Buildah 및 S2I 클러스터 작업에 필요한 SETFCAP 기능과 호환됩니다. 결과적으로 Buildah 및 S2I 빌드 작업이 성공적으로 실행될 수 있습니다.

다양한 언어 및 프레임워크로 작성된 애플리케이션에 대한 Buildah 클러스터 작업 및 S2I 빌드 작업을 성공적으로 실행하려면 빌드 및 푸시 와 같은 적절한 단계 오브젝트에 대해 다음 스니펫을 추가합니다.

securityContext:
  capabilities:
    add: ["SETFCAP"]