10.3. Ansible Automation Platform 补丁版本 2025 年 7 月 2 日
此发行版本包括以下组件和版本:
发行日期 | 组件版本 |
---|---|
2025 年 7 月 2 日 |
|
本发行版本中的 CSV 版本:
- 命名空间范围的 Bundle: aap-operator.v2.5.0-0.1750901111
- 集群范围的 Bundle: aap-operator.v2.5.0-0.1750901870
10.3.1. General 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
允许在
check_mode
. (AAP-45246)中运行ansible.platform
集合模块 -
ansible.eda
集合已更新至 2.8.1。(AAP-48324) -
ansible.platform
集合已更新至 2.5.20250702. (AAP-48344) -
ansible.controller
集合已更新至 4.6.16。(AAP-48347)
10.3.2. CVE 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
在这个版本中,解决了以下 CVE:
-
CVE-2025-22871
receptor
: 由于在 net/http 中接受无效块数据,请求静默。(AAP-45132) -
CVE-2025-22871
automation-gateway-proxy-openssl32
: 由于 net/http 中接受无效块数据,请求静默。(AAP-45130) -
CVE-2025-22871
automation-gateway-proxy-openssl30
:由于 net/http 中接受无效块数据,请求静默。(AAP-45129) -
CVE-2025-22871
automation-gateway-proxy
:由于 net/http. (AAP-45128)中接受无效块数据,请求 smuggling
10.3.3. Ansible Automation Platform 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.3.1. 功能增强 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
重构
V1RootView.get ()
并改进反向查找逻辑。(AAP-47366) -
重构
process_statuses ()
方法,以减少其冲突。(AAP-47341) - 与策略强制相关的所有 UI 元素都对所有用户可见。如需更多信息,请参阅 策略强制文档。(AAP-47006)
- 在清单源表单中,对于 VMware ESXi 的源类型,用户可以选择 VMware vCenter 类型的凭证。(AAP-46784)
-
将
migrate_service_data.py
中的migrate_resource ()
方法复杂度从 56 减少为 < =15. (AAP-45822) -
在
serializers/preference.py
文件中降低process_fields ()
方法的复杂性。(AAP-45820) -
将
unique_fields_for_model ()
方法的冲突复杂性降低到以下 15. (AAP-45819)
10.3.3.2. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
修复了不允许在
role_user_assignment
模块中使用object_ansible_id
来分配角色的问题。(AAP-48042) -
修复了不允许
role_user_assignment
模块中的object_id
字段接受项目列表的问题。(AAP-47979) -
修复了
ansible.platform.token
模块中的示例任务。(AAP-47976) -
修复了
ansible.platform.token
模块中的aap
27:2.7 参数的问题,这会导致用户提醒不会发送。(AAP-47975) - 修复了在一个组件上以 admin 用户身份登录时的 API 错误消息传递 问题,然后尝试通过其他组件来执行此操作。(AAP-47541)
- 修复了在页面间缺少或重复 API 记录的问题。(AAP-47504)
- 修复了在启动启用了 Prompt on Launch 和 Survey 的工作流作业模板时导致 UI 抛出错误的错误。(AAP-46813)
- 修复了平台网关 OpenAPI 模式文件没有正确生成的问题。(AAP-46639)
-
修复了
ansible.platform
集合中模块不接受AAP
JavaDoc 变量进行身份验证的问题。(AAP-45363) -
修复了 ansible.platform.user 模块中缺少的选项的问题,以允许在用户上设置
is_platform_auditor
标志。(AAP-45244) - 修复了在 variables 字段中处理不正确的用户输入的问题,因为 API 不会为其返回错误。(AAP-42563)
- 修复了概览页面的 Resource Counts 部分中的 Hosts 链接来重定向到 Hosts 页面的问题,根据 Show only ready 主机或 Show only failed 主机 过滤,具体取决于点击哪个计数。(AAP-42288)
- 修复了在页面间缺少或重复 API 记录的问题。(AAP-41842)
10.3.4. Red Hat Ansible Lightspeed 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.4.1. 功能增强 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- Ansible Lightspeed 智能助手现在支持第三方 LLM 提供程序,如 Microsoft Azure OpenAI、OpenAI 和 IBM watsonx.ai。如需更多信息,请参阅在 OpenShift Container Platform 上部署 Ansible Lightspeed 智能助手。(AAP-44011)
10.3.5. Ansible Automation Platform Operator 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.5.1. 功能增强 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 现在,可以通过在 Ansible Automation Platform 和自动化控制器自定义资源上指定 spec.route_annotations 来将注解添加到路由中。(AAP-45952)
-
使用 Ansible Automation Platform 自定义资源的 Red Hat Ansible Lightspeed 的新安装将自动与 Ansible Automation Platform 的 OAuth 机制集成。
auth_config_secret_name
设置是可选的。(AAP-45686)
10.3.5.2. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
修复了重定向页面中包含的
jquery
版本与 rest framework 目录中的版本不匹配的问题。(AAP-47160) - 修复了在自动化中心 CR 上无法配置入口类名称的问题。(AAP-47054)
-
修复了自动化中心 API
init
容器中缺少资源限值的问题。(AAP-47053) - 修复了无法配置 worker pod 上的资源限值的问题。(AAP-47045)
-
修复了 PostgreSQL
statefulset
定义中没有readinessProbe
配置的问题。(AAP-47043)
10.3.6. 自动化控制器 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.6.1. 功能 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
添加了 AWX
分配程序集成
。(AAP-45800)
10.3.6.2. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 修复了一个竞争条件,其中可在同一机构中创建带有重复名称的作业模板。(AAP-45968)
-
修复了
ole_user_assignments
失败无法查询object_ansible_id
的问题。为角色分配 API 端点上的user_ansible_id
、team_ansible_id
和object_ansible_id
字段启用查询过滤。(AAP-45443) - 修复了升级后一些凭证类型没有填充的问题。这会添加新迁移来完成此操作。(AAP-44233)
- 修复了大量作业排队处于等待状态的问题。(AAP-44143)
10.3.7. Automation hub 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.7.1. 功能增强 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 任何用户可以使用 AI 关键字搜索和过滤在自动化中心中查找 AI 相关集合。(AAP-43138)
10.3.7.2. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 修复了安装集合在 rh-certified 和 community 中存在时出现错误的问题。(AAP-24271)
10.3.8. 基于容器的 Ansible Automation Platform 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.8.1. 功能增强 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 验证节点是否配置至少 16G RAM。(AAP-47542)
- 容器化 Ansible Automation Platform 现在支持 RHEL 10。(AAP-47083)
10.3.8.2. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 修复了在提供 TLS 证书时 Receptor 网格配置的 TLS 证书颁发机构(CA)证书没有被内部 CA 签名的问题。(AAP-48065)
-
修复了
log_gathering
playbook 上 sos report 命令缺少用户参数的问题。(AAP-47718) -
修复了重定向页面中包含的
jquery
版本与 rest framework 目录中的版本不匹配的问题。(AAP-47074)
10.3.9. Event-Driven Ansible 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.9.1. 功能 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- API REST 支持编辑项目的 URL。(AAP-47459)
-
在此版本之前,我们建议在 playbook 中使用
ansible.builtin.set_fact
。我们现在建议使用ansible.builtin.set_stats
,因为它支持与作业模板无缝集成。我们鼓励从ansible.builtin.set_fact
迁移到ansible.builtin.set_stats
以获得最佳结果,虽然ansible.builtin.set_fact
将继续支持。(AAP-46841)
10.3.9.2. 功能增强 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
在以前的版本中,当编辑项目
url/branch/scm_refspec
时,用户必须通过 UI 或 API 手动触发项目重新同步。现在,当修改其中一个url/branch/scm_refspec
时,Event-Driven Ansible 会自动进行重新同步。(AAP-46254) - 当 worker 启动时,日志中会发出相关的设置和版本。(AAP-40984)
10.3.9.3. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
-
修复了在规则手册中使用
gather_facts
时需要提供清单的问题。这仅在以 CLI 身份运行 ansible-rulebook 时可用。当以 Activation thefacts 的形式运行带有gather_facts
的 rulebook 时,会忽略gather_facts
,因为 Activations 不包括清单。(AAP-47846) - 修复了在 URI 中使用 SHA 摘要的 DE 镜像无法拉取的问题。这个问题现已解决,使用户提醒能够主动发送。(AAP-47725)
-
修复了一个问题,我们在公告锁定下运行,而不是实际导入/同步任务,而是为 rq 和
分配程序
调度作业。(AAP-47554) -
修复了在创建或更新项目时没有验证
URL
、分支/标签/提交和
refspec
字段的问题。(AAP-47227) - 修复了基于 k8s 的部署的问题,在删除或禁用时激活会挂起。(AAP-46559)
- 修复了在 OpenShift Container Platform 下禁用或删除状态的问题。(AAP-45298)
10.3.10. Receptor 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.10.1. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 修复了作业处于失败状态的问题,并显示消息 Receptor details: Finished。现在,当 pod 就绪时,EOF 会被正确处理。(AAP-46484)
10.3.11. 基于 RPM 的 Ansible Automation Platform 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
10.3.11.1. 程序错误修复 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
- 修复了 redis-platform 在恢复时不会重启的问题。(AAP-47689)
- 修复了在安装程序使用新主机或新主机名运行时,旧服务节点没有从平台网关中删除的问题。(AAP-47651)
- 修复了在 Ansible Automation Platform 管理的数据库使用非默认端口时恢复失败的问题。(AAP-47639)
-
修复了在使用非默认
umask
时一些页面没有正确呈现的问题。(AAP-47377) -
修复了 Event-Driven Ansible 脚本在重启后没有启动
nginx
的问题。(AAP-46511) - 修复了与决策环境关联的凭证不会在恢复过程中使用源清单中定义的站点信息进行更新的问题。(AAP-46271)
- 修复了 receptor 证书任务需要切换到 receptor 用户的问题。(AAP-46189)
- 修复了防火墙没有打开事件流端口的问题。(AAP-45684)