11.2. Red Hat OpenShift 发行注记的外部 Secret Operator

Operator API 的重命名和改进

在这个版本中，Operator API，externalsecrets.operator.openshift.io 已重命名为 externalsecretsconfigs.operator.openshift.io，以避免与具有相同名称的 external-secrets 提供的 API 混淆，但使用不同的目的。外部 secrets 提供的 API 也已重构，并添加了新功能。

如需更多信息，请参阅 Red Hat OpenShift API 的外部 Secrets Operator。

支持收集外部 Secret Operator 的指标

在这个版本中，Red Hat OpenShift 的 External Secrets Operator 支持为 Operator 和操作对象收集指标。这是可选的，必须启用。

如需更多信息，请参阅为 Red Hat OpenShift 监控外部 Secret Operator。

支持为外部 Secret Operator 配置代理

在这个版本中，Red Hat OpenShift 的 External Secrets Operator 支持为 Operator 和操作对象配置代理。

如需更多信息，请参阅关于 Red Hat OpenShift 的外部 Secrets Operator 的出口代理。

对于 Red Hat OpenShift 容器的外部 Secret Operator，根文件系统是只读的

在这个版本中，为了提高安全性，Red Hat OpenShift 的 External Secrets Operator 及其操作对象都会默认将 readOnlyRootFilesystem 安全上下文设置为 true。此增强强化容器，并防止潜在的攻击者修改容器根文件系统的内容。

网络策略强化现在可用于外部 Secret Operator 组件

在这个版本中，Red Hat OpenShift 的外部 Secrets Operator 包括预定义的 NetworkPolicy 资源，通过管理操作对象组件的入口和出口流量来增强安全性。这些策略涵盖基本的内部流量，如对指标和 webhook 服务器的入站流量，以及到 OpenShift API 服务器和 DNS 服务器的出口。请注意，默认启用了 NetworkPolicy 的部署，且必须在 external-secrets 组件的 ExternalSecretsConfig 自定义资源中显式定义出口允许策略，才能从外部供应商获取 secret。

如需更多信息 ，请参阅为操作对象配置网络策略。