1.4. 主要的技术变化

在这个版本中，Cloud Credential Operator pod 使用 readOnlyRootFilesystem 安全上下文设置为 true 部署。这提高了安全性，确保容器根文件系统以只读形式挂载。

在以前的版本中，Kubernetes API 服务器的自签名 loopback 证书在一年后过期。在这个版本中，证书的过期日期将延长至三年。

API 服务器的就绪度探测已被修改以排除 etcd 检查。这可防止在 etcd 临时不可用时关闭客户端连接。这意味着，客户端连接在 etcd 不可用的情况下保留，并最小化临时 API 服务器中断。

现在，在删除集群时，OpenShift 安装程序会自动检测并删除 VMware vSphere 上的保留持久性存储卷。这可防止孤立的卷消耗磁盘空间，并在 vCenter 中创建不必要的警报。