9.6. Ansible Automation Platform 补丁版本 2024 年 12 月 3 日

此 Ansible Automation Platform 发行版本中实现了以下功能增强和程序错误修复。

在这个版本中，您可以将 PostgreSQL SSL/TLS 模式设置为 verify-full 或 verify-ca，并在自动化中心 Operator 中使用正确的 sslrootcert 配置。(AAP-35368)

在这个版本中，会使用容器镜像中的 ID 和镜像字段而不是 Digest 和 Image Digest 来触发容器更新。(AAP-36575)
在这个版本中，您可以更新 Event-Driven Ansible 凭证中的 registry URL 值。(AAP-35085)
在这个版本中，在具有大型内存配置的系统上增加 kernel.keys.maxkeys 和 kernel.keys.maxbytes 设置。(AAP-34019)
向 inventory-growth 文件中添加 ansible_connection=local，并清除其用法。(AAP-34016)

在这个版本中，Container growth topology and Container enterprise topology has updated to include s390x (IBM Z)架构测试支持。(AAP-35969)

在这个版本中，解决了以下 CVE：

在这个版本中，缺少的 Ansible Automation Platform Operator 自定义资源定义(CRD)被添加到 aap-must-gather 容器镜像中。(AAP-35226)
在代理配置中禁用平台网关身份验证，以防止 control plane 停机时 HTTP 502 错误。(AAP-36527)
红帽 favicon 现在可以在自动化控制器和 Event-Driven Ansible API 标签页中正确显示。(AAP-30810)
在这个版本中，自动化控制器 admin 密码会在从 Ansible Automation Platform 2.4 升级到 2.5. (AAP-35159)过程中重复使用。
修复了协调 AnsibleAutomationPlatformRestore 时的未定义变量(_controller_enabled)。修复了因为设置了错误的数据库 secret 而恢复的自动化中心 Operator pg_restore 错误。(AAP-35815)

在这个版本中，在使用受管数据库节点时，您无法更改 postgresql_admin_username 值。(AAP-36577)
添加了对 PCP 监控角色的更新支持。
在代理配置中禁用平台网关身份验证，以防止 control plane 停机时 HTTP 502 错误。
在这个版本中，您可以将专用节点用于 Redis 组。
修复了在平台网关中禁用 TLS 会导致安装失败。
修复了在平台网关代理中禁用 TLS 会导致安装失败。
修复了平台网关卸载会在磁盘上保留容器 systemd 单元文件的问题。
修复了在 hub_collection_signing=false but hub_container_signing=true 时自动化中心容器签名服务创建失败的问题。
修复了 receptor 容器的 HOME 环境变量的问题，这会导致容器化执行节点上出现 "Permission denied" 错误。
修复了在配置了很多 hub 节点时没有正确设置 GPG 代理套接字的问题，这会导致在 /var/tmp/pulp 中创建 GPG 套接字文件。
在这个版本中，您可以在初始部署后更改平台网关端口值。