9.2. cert-manager Operator for Red Hat OpenShift release notes

Istio-CSR 与 Red Hat OpenShift 的 cert-manager Operator 集成（正式发布）

在这个版本中，完全支持将 cert-manager Operator for Red Hat OpenShift 与 Istio-CSR 集成（以前作为技术预览功能提供）。此功能为在 Red Hat OpenShift Service Mesh 或 Istio 环境中保护工作负载和 control plane 组件提供增强支持。通过使用 Red Hat OpenShift 管理的 Istio-CSR 代理的 cert-manager Operator，Istio 可以获取 mutual TLS (mTLS) 所需的、签名、交付和续订证书。如需更多信息，请参阅将 cert-manager Operator 与 Istio-CSR 集成。

cert-manager Operator for Red Hat OpenShift operands 的副本数配置

在这个版本中，您可以覆盖 cert-manager Operator for Red Hat OpenShift controller, webhook, 和 cainjector operands 的默认副本数。要配置这些值，请在 CertManager 自定义资源中指定新的 overrideReplicas 字段。通过这个增强，可以根据您的具体操作要求配置高可用性 (HA) 和扩展操作对象。如需更多信息，请参阅 CertManager CR 中的 cert-manager 组件的通用可配置字段。

对于 cert-manager Operator for Red Hat OpenShift 容器，根文件系统是只读的

在这个版本中，为了提高安全性，cert-manager Operator for Red Hat OpenShift 及其所有 operands 会默认将 readOnlyRootFilesystem 安全上下文设置为 true。通过此增强，强化了容器，并防止潜在的攻击者修改容器根文件系统的内容。

网络策略强化现在可用于 cert-manager Operator for Red Hat OpenShift 组件

在这个版本中，cert-manager Operator for Red Hat OpenShift 包括预定义的 NetworkPolicy 资源，通过控制其组件的入口和出口流量来增强安全性。这些策略涵盖内部流量，如到指标和 webhook 服务器的入站流量，以及到 OpenShift API 和 DNS 服务器的出站流量。

默认情况下，这个功能被禁用，以防止升级过程中出现连接问题。您必须在 CertManager 自定义资源中显式启用它。如需更多信息，请参阅 cert-manager Operator for Red Hat OpenShift 网络策略配置。

支持为 ACME HTTP-01 solver pod 配置资源请求和限值

在这个版本中，Red Hat OpenShift 的 cert-manager Operator 支持为 ACME HTTP-01 solver pod 配置 CPU 和内存资源请求和限值。您可以通过在 CertManager 自定义资源(CR)中使用以下覆盖参数来配置 CPU 和内存资源请求和限值：

如需更多信息，请参阅 cert-manager 组件的覆盖参数。