第 6 章 File Integrity Operator
6.1. File Integrity Operator 发行注记
OpenShift Container Platform 的 File Integrity Operator 在 RHCOS 节点上持续运行文件完整性检查。
本发行注记介绍了 OpenShift Container Platform 中 File Integrity Operator 的开发。
有关 File Integrity Operator 的概述，请参阅了解 File Integrity Operator。
要访问最新版本，请参阅更新 File Integrity Operator。
6.1.1. OpenShift File Integrity Operator 1.0.0
以下公告可用于 OpenShift File Integrity Operator 1.0.0：
File Integrity Operator 现在是稳定的，发行频道已升级到 v1。将来的版本将遵循 Semantic Versioning。要访问最新版本，请参阅更新 File Integrity Operator。
6.1.2. OpenShift File Integrity Operator 0.1.32
以下公告可用于 OpenShift File Integrity Operator 0.1.32：
6.1.2.1. 程序错误修复
- 在以前的版本中，File Integrity Operator 发布的警报没有设置命名空间，因此很难了解警报来自于哪个命名空间。现在，Operator 会设置适当的命名空间，提供有关该警报的更多信息。(BZ#2112394)
- 在以前的版本中，File Integrity Operator 不会更新 Operator 启动时的指标服务，从而导致指标目标无法访问。在这个版本中，File Integrity Operator 可确保在 Operator 启动时更新 metrics 服务。(BZ#2115821)
6.1.3. OpenShift File Integrity Operator 0.1.30
以下公告可用于 OpenShift File Integrity Operator 0.1.30：
6.1.3.1. 程序错误修复
- 在以前的版本中，File Integrity Operator 发布的警报没有设置命名空间，因此很难了解警报的来源位置。现在，Operator 会设置适当的命名空间，从而增加对警报的了解。(BZ#2101393)
6.1.4. OpenShift File Integrity Operator 0.1.24
以下公告可用于 OpenShift File Integrity Operator 0.1.24：
6.1.4.1. 新功能及功能增强
-
现在，您可以使用
config.maxBackups属性配置FileIntegrity自定义资源(CR)中的最大备份数量。此属性指定从re-init进程保留的 AIDE 数据库和日志备份数量，以保留在节点上。超出配置数目之外的旧备份会自动修剪。默认值为五个备份。
6.1.4.2. 程序错误修复
-
在以前的版本中，将 Operator 从 0.1.21 之前的版本升级到 0.1.22 可能会导致
re-init功能失败。这是因为 Operator 无法更新configMap资源标签。现在，升级到最新版本会修复资源标签。(BZ#2049206) -
在以前的版本中，当强制默认
configMap脚本内容强制时，会比较错误的数据密钥。这会导致在 Operator 升级后，aide-reinit脚本无法正确更新，并导致re-init进程失败。现在，daemonSet运行完毕，AIDE 数据库re-init过程可以成功执行。(BZ#2072058)
6.1.5. OpenShift File Integrity Operator 0.1.22
以下公告可用于 OpenShift File Integrity Operator 0.1.22:
6.1.5.1. 程序错误修复
-
在以前的版本中，安装有 File Integrity Operator 的系统可能会因为
/etc/kubernetes/aide.reinit文件而中断 OpenShift Container Platform 更新。如果/etc/kubernetes/aide.reinit文件存在，则会出现这种情况，但稍后在ostree验证前被删除。在这个版本中，/etc/kubernetes/aide.reinit被移到/run目录中，以便它不会与 OpenShift Container Platform 更新冲突。(BZ#2033311)
6.1.6. OpenShift File Integrity Operator 0.1.21
以下公告可用于 OpenShift File Integrity Operator 0.1.21：
6.1.6.1. 新功能及功能增强
-
web 控制台的 Monitoring 仪表板中会显示与
FileIntegrity扫描结果和处理指标相关的指标。结果使用file_integrity_operator_前缀标记。 -
如果节点在超过 1 秒的情况下存在完整性失败，则 operator 命名空间警报中提供的默认
PrometheusRule带有一个警告。 以下动态 Machine Config Operator 和 Cluster Version Operator 相关文件路径不包括在默认的 AIDE 策略中，以帮助在节点更新过程中阻止假的正状态：
- /etc/machine-config-daemon/currentconfig
- /etc/pki/ca-trust/extracted/java/cacerts
- /etc/cvo/updatepayloads
- /root/.kube
- AIDE 守护进程进程具有 v0.1.16 的稳定性改进，并且对 AIDE 数据库初始化时可能发生的错误更具弹性。
6.1.6.2. 程序错误修复
- 在以前的版本中，当 Operator 自动升级时，过时的守护进程集不会被删除。在这个版本中，过期的守护进程集会在自动升级过程中被删除。
