1.11. 异步勘误更新
OpenShift Container Platform 4.21 的安全更新、程序错误修正、功能增强更新将会通过红帽网络以异步勘误的形式发布。所有的 OpenShift Container Platform 4.21 勘误都可以通过红帽客户门户网站获得。OpenShift Container Platform 生命周期包括了详细的与异步勘误相关的内容。红帽客户门户网站的用户可以在红帽订阅管理(RHSM)帐户设置中启用勘误通知功能。当勘误通知被启用后,每当用户注册的系统相关勘误被发布时,用户会收到电子邮件通知。
用户的红帽客户门户网站账户需要有注册的系统,以及使用 OpenShift Container Platform 的权限才可以接收到 OpenShift Container Platform 的勘误通知。
本节的内容将会持续更新,以提供以后发行的与 OpenShift Container Platform 4.21 相关的异步勘误信息。异步子版本(例如,OpenShift Container Platform 4.21.z)的具体信息会包括在相应的子章节中。此外,在发行公告中因为空间限制没有包括在其中的勘误内容也会包括在这里的相应的子章节中。
对于任何 OpenShift Container Platform 发行版本,请仔细参阅有关 更新集群 的说明。
发布日期: 2026 年 6 月 2 日
OpenShift Container Platform release 4.21.18 现已正式发布。此更新中包括的固定问题列表记录在 RHSA-2026:21709 公告中。此更新中包括的 RPM 软件包由 RHBA-2026:21707 公告提供。
因篇幅原因,没有在这个公告中包括此版本的所有容器镜像信息。
您可以运行以下命令来查看此发行版本中的容器镜像:
$ oc adm release info 4.21.18 --pullspecs
1.11.1.1. 修复的问题 复制链接链接已复制到粘贴板!
- 在此次更新之前,托管 control plane ignition 服务器控制器中的领导选举机制可能会在节点池协调过程中造成过量资源请求。因此,过量资源请求可能会在托管镜像有效负载的 registry 上增加负载,这增加了处理镜像有效负载的错误的可能性。这些错误可能会导致节点池令牌 secret 过度修补。在这个版本中,镜像有效负载下载错误被通用,以最大程度降低节点池令牌 secret 的修补。因此,不会发生过量资源请求。(OCPBUGS-81671)
- 在此次更新之前,集群存储帐户中启用了共享密钥访问,防止它迁移到对 Microsoft Azure Storage 的基于身份的访问。因此,共享密钥访问会导致安全问题,并会阻止迁移。在这个版本中,使用受管身份时会自动禁用共享密钥访问,从而促进基于身份的访问无缝转换。因此,禁用共享密钥访问提高了安全性。(OCPBUGS-82068)
-
在此次更新之前,在禁用检查时,在预置备单节点 OpenShift 时不会应用
HostFirmwareSetting(HFS)资源。因此,在禁用检查的预置备场景中,HFS 资源设置不会应用到单节点 OpenShift。在这个版本中,在禁用检查时,BMH 会正确地跳过注册裸机主机(BMH)。因此,当您预置备单节点 OpenShift 时,会在禁用检查时正确应用 HFS 资源设置。(OCPBUGS-82141) -
在此次更新之前,当您在 Assisted Installer 工作流过程中使用
agent-tui参数配置网络时,在该会话中创建的NetworkManager密钥文件不会自动传递给 CoreOS 安装程序。因此,安装程序无法识别手动创建的配置的密钥,在安装过程中通过agent-tui参数设置的网络配置不会保留到已安装的操作系统中。此问题会导致节点在集群部署后丢失或不正确的网络设置。在这个版本中,代理通过将修改时间与agent-tui启动时间(从/var/log/agent参数的生时)进行比较来检测手动创建的NetworkManager密钥文件。找到这些 keyfiles 时,--copy-network命令会自动附加到 CoreOS 安装程序参数中,这样可确保配置传递给安装的系统。(OCPBUGS-85041) -
在此次更新之前,当 Prometheus 配置为使用没有证书颁发机构(CA)的客户端传输层安全(TLS)证书提取目标时,轮转客户端证书会导致 Prometheus 崩溃
SIGSEGVpanic。Kubernetes 重启 pod,但 Prometheus 在这个时间被停机。在这个版本中,Prometheus 会在没有 CA 配置时正确处理客户端证书轮转,防止崩溃并确保持续指标收集。(OCPBUGS-86250)
1.11.1.2. 更新 复制链接链接已复制到粘贴板!
要将 OpenShift Container Platform 4.21 集群更新至此最新版本,请参阅使用 CLI 更新集群。