11.2. Red Hat OpenShift 发行注记的外部 Secret Operator

Operator API 的重命名和改进

在这个版本中，Operator API，externalsecrets.operator.openshift.io 已重命名为 externalsecretsconfigs.operator.openshift.io，以避免与具有相同名称的 external-secrets 提供的 API 混淆，但有不同的目的。external-secrets 提供的 API 也已重构，并添加了新功能。

如需更多信息，请参阅 External Secrets Operator for Red Hat OpenShift APIs。

支持收集 External Secrets Operator 指标

在这个版本中，External Secrets Operator for Red Hat OpenShift 支持为 Operator 和操作对象（operands）收集指标。这是可选的，必须启用。

如需更多信息，请参阅监控 External Secrets Operator for Red Hat OpenShift。

支持为 External Secrets Operator 配置代理

在这个版本中，External Secrets Operator for Red Hat OpenShift 支持为 Operator 和操作对象（operands）配置代理。

如需更多信息，请参阅关于 Red Hat OpenShift 的外部 Secrets Operator 的出口代理。

对于 External Secrets Operator for Red Hat OpenShift 容器，根文件系统是只读的

在这个版本中，为了提高安全性，External Secrets Operator for Red Hat OpenShift 及其所有 operands 会默认将 readOnlyRootFilesystem 安全上下文设置为 true。通过此增强，强化了容器，并防止潜在的攻击者修改容器根文件系统的内容。

网络策略强化现在可用于 External Secrets Operator 组件

在这个版本中，External Secrets Operator for Red Hat OpenShift 包括预定义的 NetworkPolicy 资源，通过管理操作对象组件的入口和出口流量来增强安全性。这些策略涵盖必需的内部流量，如到指标和 webhook 服务器的入站流量，以及到 OpenShift API 服务器和 DNS 服务器的出站流量。请注意，默认启用了 NetworkPolicy 部署，且必须在 external-secrets 组件的 ExternalSecretsConfig 自定义资源中显式定义出口允许策略，才能从外部供应商获取 secret。

如需更多信息，请参阅为操作对象配置网络策略。