1.9.11. RHBA-2021:1550 - OpenShift Container Platform 4.7.11 程序错误修复和安全更新

在这个版本中，用户可以在安装过程中在 Amazon Web Services（AWS）内部 registry 中输入自定义存储桶标签。这允许用户轻松地识别 OpenShift Container Platform 创建的对象。

在这个版本中，添加了在 vSphere 集群上收集 vsphere_node_hw_version_total 指标的新功能。收集这些信息可让用户根据 vsphere_node_hw_version_total 指标创建新的健康检查。因此，这个指标现在显示在 Insights Operator 的 config/metrics 文件中。如需更多信息，请参阅 BZ#1955476.

在这个版本中，Insights Operator 从与不健康 Operator 相关的，或位于同一命名空间中的 pod 收集日志。如需更多信息，请参阅 BZ#1953579。

现在，您可以通过设置 install-config.yaml 文件中的 compute.platform.aws.iamRole 和 controlPlane.platform.aws.iamRole 字段来为机器实例配置集定义已存在的 AWS 身份访问管理（IAM）角色。这可让您与命名方案匹配，并为 AWS 上安装的集群包含您的 IAM 角色预定义权限界限。

现在，您可以通过在 install-config.yaml 文件中设置 platform.aws.hostedZone 字段来为集群定义一个现有 Route 53 私有托管区。您只能在提供自己的 VPC 时使用已存在的托管区。

在即将发布的 OpenShift Container Platform 发行版本中，没有包括 SHA-256 前缀的 OAuth 令牌将不再被使用或创建。在这个版本中，会向集群管理员发送一个警报信息，告知计划中的对没有包含前缀的 OAuth 令牌行为变化。如需更多信息，请参阅 BZ#1949941。