1.2. Red Hat OpenShift Pipelines 1.20 릴리스 정보

• Tekton Hub의 공용 인스턴스(hub.tekton.dev)는 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다. 자세한 내용은 "추가 리소스"를 참조하십시오.
• Git resolver는 더 이상 TEKTON_HUB_API 를 공용 허브로 설정하지 않습니다. 자체 호스팅 허브를 가리킬 때 환경 변수를 설정해야 합니다. 자세한 내용은 해결자를 참조하십시오.

• OpenShift Pipelines는 더 이상 pipelinerun_count 또는 running_taskruns_count 와 같은 더 이상 사용되지 않는 지표를 발송하지 않습니다. pipelinerun_total 또는 running_pipelineruns 와 같은 새 메트릭을 사용하여 대시보드 및 경고를 업데이트해야 합니다.

  Expand

  더 이상 사용되지 않음	새로운 사항
  pipelinerun_count	pipelinerun_total
  running_pipelineruns_count	running_pipelineruns
  running_pipelineruns_waiting_on_pipeline_resolution_count	running_pipelineruns_waiting_on_pipeline_resolution
  running_pipelineruns_waiting_on_task_resolution_count	running_pipelineruns_waiting_on_task_resolution
  taskrun_count	taskrun_total
  running_taskruns_count	running_taskruns
  running_taskruns_throttled_by_quota_count	running_taskruns_throttled_by_quota
  running_taskruns_throttled_by_node_count	running_taskruns_throttled_by_node

  Show more

코드로서의 파이프라인

• 코드로서의 파이프라인은 더 이상 사용되지 않는 Tekton Hub를 파이프라인 및 작업 확인을 위해 Artifact Hub로 자동으로 이동합니다. 업그레이드 후 0.2 와 같은 짧은 버전 핀을 사용하는 일부 작업 참조가 올바르게 해결되지 않습니다. 올바른 작업 확인을 위해 이러한 핀을 0.2.0 과 같은 전체 의미 버전 형식으로 업데이트해야 합니다.

• hub_catalog_name 변수 값은 1.20으로 업그레이드한 후 tekton 로 설정된 상태로 유지됩니다. 결과적으로 시스템은 Artifact Hub의 올바른 카탈로그에서 git-clone 작업을 가져오지 않습니다. 1.20으로 업그레이드한 후 다음 명령을 실행하여 Pipeline에서 코드 구성 맵으로 변수를 제거해야 합니다.

  $ oc patch configmap pipelines-as-code -n openshift-pipelines --type=json -p='[{"op": "remove", "path": "/data/hub-catalog-name"}]'

  Copy to Clipboard Toggle word wrap

pruner

• Red Hat OpenShift Pipelines 1.19에서 1.2로 업그레이드한 후 tekton-pruner-default-spec 구성 맵 값이 기본값으로 재정의됩니다. 완화 조치로 업그레이드하기 전에 tekton-pruner-default-spec 구성 맵의 사본을 유지 관리하고 TektonConfig 필드에 동일한 사항을 업그레이드 후 적용합니다. 이 문제는 업그레이드 경로에만 영향을 미치며 새로운 설치에서는 발생하지 않습니다.

CLI

• OpenShift 네임스페이스에서 opc pr 로그를 사용하면 admin 및 non-admin 사용자의 openshift 네임스페이스 오류에서 오브젝트를 나열하지 못한 반복 실패로 실패할 수 있습니다.

Tekton 캐시

• IBM P 및 IBM Z 환경에서 cache-fetch 단계가 실패하여 소유권 변경 실패: 작업이 허용되지 않는 오류 메시지가 표시될 수 있습니다. 이 문제는 기본 스토리지에 대한 파일 시스템 권한 제한으로 인해 발생합니다.

Tekton 체인

• Pod 유사성 방지 규칙은 tekton-chains-controller 복제본에는 적용되지 않습니다.

Tekton Hub

• Tekton Hub에서 다운로드한 git-clone 작업에는 0.10 대신 버전 0.9 가 표시됩니다. 이는 시스템이 의미 체계 버전 관리를 사용하는 대신 사전순으로 버전 문자열을 정렬하기 때문에 발생합니다.

파이프라인

• 이번 업데이트 이전에는 PipelineRuns 및 TaskRuns 를 Helm과 함께 배포할 때 OpenShift Pipelines 컨트롤러에서 managed-by: tekton-pipelines 라벨을 적용하지 않았습니다. 또한 컨트롤러에서 생성한 Pod의 TaskRun 또는 PipelineRun 으로 설정된 값으로 재정의된 app.kubernetes.io/managed-by 레이블이 있을 수 있습니다. 이번 업데이트를 통해 컨트롤러는 올바른 레이블을 일관되게 적용하고 Pod는 기본 app.kubernetes.io/managed-by 값을 사용합니다.
• 이번 업데이트 이전에는 OpenShift Container Platform Console에서 PipelineRun 오브젝트의 실제 상태가 취소된 경우에도 finally 작업이 실패한 PipelineRun 오브젝트에 대한 '캐시링' 상태를 표시하여 혼동을 초래했습니다. 이번 업데이트를 통해 문제가 해결되었습니다.
• 이번 업데이트 이전에는 Pipeline Console 플러그인의 문제로 인해 PipelineRun Events 탭에 이벤트가 표시되지 않았습니다. 결과적으로 이벤트를 실시간으로 모니터링할 수 없었습니다. 이번 업데이트를 통해 문제가 해결되었습니다.
• 이번 업데이트 이전에는 파이프라인 빌더에서 Artifact Hub에서 제한된 수의 작업만 가져와서 일부 작업을 사용할 수 없었습니다. 이로 인해 파이프라인 생성이 불완전해졌습니다. 이번 업데이트를 통해 인터페이스는 검색 시 Artifact Hub에서 전체 작업 목록을 가져와서 파이프라인 빌더에서 사용 가능한 모든 작업을 표시합니다.
• 이번 업데이트 이전에는 git 복제 중에 Konflux 관련 fbc-fips-check-oci-ta 작업을 실행하면 임시 리소스를 사용할 수 없어 git resolver를 중단하고 ResolutionRequests 의 해결을 방지했습니다. 이로 인해 remote-https에 대해 cannot fork(): 리소스를 일시적으로 사용할 수 없는 오류 메시지와 함께 빌드 오류가 발생했습니다. 이번 업데이트를 통해 문제가 해결되었습니다.

• 이번 업데이트 이전에는 TaskRun 및 CustomRun 생성이 일시적인 변경-webhook 시간 초과로 즉시 실패하여 사용 중인 클러스터에서 문제가 발생할 수 있었습니다. 이번 업데이트를 통해 시스템은 wait-exponential-backoff 구성 맵을 통해 구성 가능하며, enable-wait-exponential-backoff 설정으로 제어되는 exponential 백오프를 적용합니다.

  apiVersion: v1
  kind: ConfigMap
  metadata:
    name: feature-flags
    namespace: tekton-pipelines
  data:
    enable-wait-exponential-backoff: "true"
  #...

  Copy to Clipboard Toggle word wrap
• 이번 업데이트 이전에는 컨트롤러에서 고정 스레드 수를 사용하여 동시성을 제한합니다. 이번 업데이트를 통해 THREADS_PER_CONTROLLER 환경 변수를 설정하여 컨트롤러 동시성을 세밀하게 제어할 수 있습니다.
• 이번 업데이트 이전에는 TaskRunSpec CR의 podTemplate 필드가 매개변수 대체, 제한 매트릭스 및 다중 아키텍처 패턴을 지원하지 않았습니다. 이번 업데이트를 통해 컨트롤러는 모든 TaskRuns 및 TaskRunSpecs 의 podTemplate 필드의 매개변수를 대체합니다.
• 이번 업데이트 이전에는 파이프라인 v1beta1의 onError 블록이 변수를 지원하지 않았습니다. 이번 업데이트를 통해 컨트롤러는 onError 변수를 해결하여 오류 처리 유연성을 향상시킵니다.
• 이번 업데이트 이전에는 git resolver 쉘 아웃이 환경 변수를 상속하지 않아 환경 중심 인증 또는 구성이 중단되는 경우가 있었습니다. 이번 업데이트를 통해 확인자는 Pod 환경을 모든 git 하위 프로세스에 올바르게 전달합니다.
• 이번 업데이트 이전에는 git resolver 배포로 인해 리소스가 소비되는 좀비 git 프로세스가 실행될 수 있었습니다. 이번 업데이트를 통해 해결자는 tini기반 이미지 및 진입점을 사용하여 하위 프로세스를 적극적으로 정리합니다.
• 이번 업데이트 이전에는 사양 드리프트로 인해 완료된 PipelineRuns 또는 TaskRuns 에서 종료자와 같은 메타데이터를 업데이트할 때 OpenShift Pipelines를 업그레이드할 때 오류가 발생할 수 있습니다. 이번 업데이트를 통해 문제가 해결되었습니다.
• 이번 업데이트 이전에는 OpenShift git resolver에서 신뢰할 수 있는 CA 구성 맵을 구성 요소 시스템 CA 저장소에 마운트하지 않아 인증서 확인 문제가 발생할 수 있었습니다. 이번 업데이트를 통해 구성 맵이 올바르게 마운트되어 보안 git 작업이 보장됩니다.
• 이번 업데이트 이전에는 리포지토리에서 원본 원격이 누락된 경우 No such remote ' origin ' 오류로 인해 git-clone 작업이 실패했습니다. 이번 업데이트를 통해 작업은 원본 원격을 리포지토리 구성에 자동으로 추가하여 올바른 설정과 성공적인 복제를 보장합니다.
• 이번 업데이트 이전에는 리소스 할당량을 초과했을 때 파이프라인 컨트롤러가 즉시 실패하고 실행 및 사용자 워크플로우 중단에 실패했습니다. 이번 업데이트를 통해 리소스를 사용할 수 있는 경우 컨트롤러가 다시 시도 및 자동으로 재실행하여 불필요한 취소를 줄이고 파이프라인의 신뢰성을 개선합니다.
• 이번 업데이트 이전에는 buildah 작업 BUILD_ARGS 매개변수에 기본값이 [""] 인 경우 파이프라인 빌더 UI가 파이프라인을 저장하지 못했습니다. 작업이 성공적으로 실행될 수 있어도 검증에서 배열의 빈 문자열을 잘못 거부했습니다. 이번 업데이트를 통해 문제가 해결되어 기본 BUILD_ARGS 매개변수가 있는 파이프라인을 올바르게 저장할 수 있습니다.

코드로서의 파이프라인

• 이번 업데이트 이전에는 코드로서 Pipeline의 구조화된 로그에 Webhook 시작 요청의 자세한 소스 리포지토리 정보가 없었습니다. 이번 업데이트를 통해 코드로 Pipeline 로그에 전체 소스 리포지토리 세부 정보가 포함되어 Operator가 사용자 보고된 문제를 보다 쉽게 확인할 수 있습니다.
• 이번 업데이트 이전에는 Pipeline에서 Code PipelineRun 으로 유효하지 않은 CEL(Common Expression Language) 표현식이 자동으로 실패했습니다. 이번 업데이트를 통해 Pipeline은 가져오기 요청에 대한 오류 메시지를 게시하여 문제 해결을 더 쉽게 수행할 수 있도록 합니다.

• 이번 업데이트 이전에는 GitHub Webhook 통합의 모든 가져오기 요청에 대한 상태 주석이 Code PipelineRun 게시되어 불필요한 노이즈가 생성되었습니다. 이번 업데이트를 통해 Repository CR에서 다음을 설정하여 상태 주석을 비활성화할 수 있습니다.

  kind: Repository
  spec:
    settings:
      github:
        comment_strategy: "disable_all"
  #...

  Copy to Clipboard Toggle word wrap
• 이번 업데이트 이전에는 PipelineRun 시작 주석에 OpenShift Container Platform Console에 대한 링크가 포함되어 있지 않아 쉽게 액세스할 수 없었습니다. 이번 업데이트를 통해 주석에는 PipelineRun 에 대한 직접 링크가 포함됩니다.
• 이번 업데이트 이전에는 Bitbucket 푸시 이벤트의 빈 커밋이 코드로 처리되어 컨트롤러가 충돌합니다. 이번 업데이트를 통해 컨트롤러는 페이로드에서 빈 커밋을 무시하여 충돌을 방지합니다.
• 이번 업데이트 이전에는 코드로서의 Pipeline에 외부 컨트롤러에서 수정한 PipelineRun 오브젝트에 잘못 주석을 달고 시작된 것으로 표시되었습니다. 이번 업데이트를 통해 PipelineRun 은 상태 변경에 대한 적절한 주석을 수신하여 정확한 추적을 보장합니다.
• 이번 업데이트 이전에는 권한이 없는 사용자가 가져오기 요청(PR)을 열고 대상 분기에 .tekton 디렉터리가 포함되어 있지 않은 경우 auto-merge가 차단되었습니다. 코드로서의 파이프라인은 리포지토리 관리자가 /ok-to-test GitOps 주석으로 CI 실행을 승인한 후에도 무기한 남아 있는 보류 중인 검사를 생성했습니다. 이번 업데이트를 통해 승인 후 검사가 올바르게 업데이트되어 예상대로 자동 진행할 수 있습니다.

CLI

• 이번 업데이트 이전에는 opc CLI에서 이미 삭제된 Pod의 Pod 로그를 읽고 패닉 상태가 발생하여 애플리케이션이 충돌할 수 있었습니다. 이번 업데이트를 통해 삭제된 Pod 시나리오가 올바르게 처리되어 로그를 읽을 때 충돌이 발생하지 않습니다.
• 이번 업데이트 이전에는 opc CLI PipelineRunPending 상태가 잘못된 색상으로 표시되어 다른 상태와 구분하기 어려웠습니다. 이번 업데이트를 통해 시각적 명확성 향상을 위해 Pending 상태 색상이 올바르게 표시됩니다.
• 이번 업데이트 이전에는 로그를 따르는 opc CLI에서 교착 상태를 트리거하여 애플리케이션이 중단될 수 있었습니다. 이번 업데이트를 통해 로그의 교착 시나리오가 수정되어 안정적인 로그 스트리밍이 보장됩니다.
• 이번 업데이트 이전에는 opc CLI 로그 라인과 다른 작업 및 단계를 쉽게 구분할 수 없었습니다. 이번 업데이트를 통해 로그 행에는 기본적으로 로그 소스, 작업 및 단계 이름을 표시하는 접두사가 포함되어 가독성과 디버깅 환경을 개선합니다.
• 이번 업데이트 이전에는 OPC 결과에서 실행 중인 PipelineRun 또는 TaskRun 로그를 쿼리하면 오류 메시지가 명확하지 않았습니다. 이번 업데이트를 통해 메시지는 실행이 여전히 진행 중인 동안 로그를 검색할 수 없음을 명확하게 나타냅니다.

Tekton Triggers

• 이번 업데이트 이전에는 여러 트리거 및 확장 기능이 있는 TriggerGroup 을 사용하면 데이터 경합 및 컨트롤러가 패닉되었습니다. 이번 업데이트를 통해 컨트롤러는 오류 없이 여러 트리거를 처리합니다.

• Tekton Results 보존 에이전트의 maxRetention 매개변수는 더 이상 사용되지 않습니다. defaultRetention 을 사용합니다.
• chain 명령은 더 이상 사용되지 않으며 향후 릴리스에서 제거될 예정입니다.