红帽全球峰会第 9 章 补丁版本
Ansible Automation Platform 2.5 的安全更新、程序错误修正、功能增强将会以异步勘误的形式发布。所有 Ansible Automation Platform 勘误都包括在 Download Red Hat Ansible Automation Platform 页面中。
作为红帽客户门户网站用户，您可以在 Red Hat Subscription Management (RHSM)的帐户设置中启用勘误通知。当勘误通知被启用后，每当您注册的系统相关的勘误发行时，您会收到电子邮件通知。
注意
红帽客户门户网站用户帐户必须注册并消耗 Ansible Automation Platform 权利，以便生成 Ansible Automation Platform 勘误通知电子邮件。
发行说明的补丁版本部分会随着时间的推移更新，以提供针对 Ansible Automation Platform 2.5 的补丁版本的功能增强和程序错误修复。
其他资源
- 如需有关 Ansible Automation Platform 中异步勘误支持的更多信息，请参阅 Red Hat Ansible Automation Platform 生命周期。
- 有关常见漏洞和暴露(CVE)的详情，请查看 什么是 CVE？ 和 Red Hat CVE 数据库。
9.1. Ansible Automation Platform 补丁版本 2025 年 2 月 13 日
此发行版本包括以下组件和版本：
| 发布日期 | 组件版本 |
|---|---|
| 2025 年 2 月 13 日 |
|
本发行版本中的 CSV 版本：
-
命名空间范围的 Bundle:
aap-operator.v2.5.0-0.1738808953 -
集群范围的 Bundle:
aap-operator.v2.5.0-0.1738809624
此 Ansible Automation Platform 发行版本中实现了以下功能增强和程序错误修复。
9.1.1. 新功能
9.1.1.1. Ansible Automation Platform
-
Keycloak 现在允许为包含 ID 令牌和/或用户信息数据返回的用户组成员资格的字段配置声明密钥/名称。这可以通过在每个验证器的插件上设置
GROUPS_CLAIM配置值来配置，如 OIDC 插件所执行的操作。(AAP-38720)
9.1.2. 功能增强
9.1.2.1. General
-
ansible.controller集合已更新至 4.6.8。(AAP-39848) -
ansible.platform集合已更新至 2.5.20250213。(AAP-39740) -
ansible.eda集合已更新至 2.4.0。(AAP-39577)
9.1.2.2. Ansible Automation Platform
- 现在，可以在没有 Redis PVC 的情况下配置自动化中心。(AAP-39600)
9.1.2.3. 自动化控制器
-
此发行版本在 Insights 凭证中添加
client_id和client_secret字段，以通过 console.redhat.com. (AAP-36565)支持服务帐户 -
现在，您可以通过
awx.awx.credential_type模块为 insights 凭证指定client_id和client_secret的输入。(AAP-37441) -
通过添加对 Insights 凭证类型的服务帐户支持更新
awxkit，特别是将字段client_id和client_secret添加到credential_input_fields. (AAP-39352)
9.1.2.4. 自动执行环境
- file 命令已添加到 ee-minimal 和 ee-supported 容器镜像。(AAP-40009)
9.1.3. 程序错误修复
9.1.3.1. Migration
- 修复了在将 Ansible Automation Platform 从 2.4 升级到 2.5 后的问题，许多带有多个选择选项的问卷调查都会在下拉菜单中选择一个空白空间。(AAP-35093)
9.1.3.2. Ansible Automation Platform
- 修复了集合令牌模块中的一个错误，当多个机构具有相同的应用程序名称时，它无法找到应用程序。(AAP-38625)
- 修复了升级 Ansible Automation Platform 2.5 的问题，对于在升级后带有 Event-Driven Ansible 和 Automation hub 的所有用户都会导致内部服务器错误。(AAP-39293)
- 修复了管理员不允许配置传统验证器的自动迁移问题。(AAP-39949)
- 修复了从失败作业列表中显示的两个启动/重新启动图标的问题。(AAP-38483)
-
修复了 Schedules Add 向导返回
RequestErrorNot Found. (AAP-37909)的问题 - 修复了 EC2 清单源类型所需凭证 的问题，在使用 IAM 实例配置集时不需要这些凭证。(AAP-37346)
-
修复了在尝试为机构中的用户分配 Automation Decisions - Organization Admin 角色时出现问题的问题会导致错误 Not managed，而是使用资源服务器。管理员现在可以使用 Organization
Administrators 选项卡添加。(AAP-37106) - 修复了在更新工作流节点时，作业标签会丢失，并且不会保存 Skip Tags。(AAP-35956)
- 修复了在切换到网关身份验证时没有合并使用旧身份验证登录的新用户的问题。(AAP-40120)
- 修复了用户无法将旧 SSO 帐户链接到网关的问题。(AAP-40050)
- 修复了将 Ansible Automation Platform 更新至 2.5 导致在升级后具有 Event-Driven Ansible 和 Automation hub 的所有用户的内部 Service Error 的问题。迁移过程现在将通过 JWT auth 和不正确的链接到服务而不是平台网关来检测和修复在服务中创建的用户。(AAP-39914)
9.1.3.3. Ansible Automation Platform Operator
-
修复了在指定时
AnsibleWorkflow自定义资源无法解析和使用extra_vars的问题。(AAP-39005)
9.1.3.4. 自动化控制器
-
修复了使用
awxkit创建 Azure 凭证时，创建会失败，因为 API 不预期时将client_id参数添加到输入字段中。(AAP-39846) - 修复了在夏light Saving Time period 中调度开始时间 fell 时，作业调度在不正确的时间运行时运行的问题。(AAP-39826)
9.1.3.5. Automation hub
- 修复了在创建远程 registry 时不允许使用空用户名和密码的问题。(AAP-26462)
9.1.3.6. 基于容器的 Ansible Automation Platform
- 修复了容器化安装程序没有对外部数据库的 Postgres 版本进行 preflight 检查的问题。(AAP-39727)
- 修复了容器化安装程序无法在数据库中注册其他对等点的问题。(AAP-39470)
- 修复了缺少安装用户 UID 检查的问题。(AAP-39393)
- 修复了在其配置过程中隐藏 Postgresql 连接错误的问题。(AAP-39389)
- 修复了在提供的 TLS 私钥不是 RSA 类型时的 preflight 检查回归问题。(AAP-39816)
9.1.3.7. Event-Driven Ansible
- 修复了 按钮没有处理文件/env 注入的凭证的问题。(AAP-36003)
9.1.3.8. 已知问题
- 在平台网关中，Project → Create Project - Project Base Path 工具提示是 undefined。(AAP-27631)
- 目前不支持在启用了 FIPS 的 RHEL 9 上部署平台网关。(AAP-39146)
