1.15. 支持在启用了 FIPS 的环境中部署 Red Hat build of Cryostat
从 Cryostat 4.1 开始,Red Hat build of Cryostat 专为 FIPS 使用而设计。当使用 Cryostat Operator 部署时,Red Hat build of Cryostat 现在可以在 Red Hat OpenShift 集群的启用了 FIPS 的节点上运行。在这种情况下,Operator 还确保任何自动配置的 Cryostat 代理都使用 TLSv1.3 来成功代理和 Cryostat 服务器之间的通信。
注意
对 Red Hat OpenShift Container Platform 4.14 或更高版本的 Red Hat OpenShift Container Platform 4.14 或更高版本上提供了对 Red Hat build 的 FIPS 支持,使用最新的 cert-manager Operator for Red Hat Openshift。当在以前的 Red Hat OpenShift 版本上部署或使用 Helm Chart 部署时,Red Hat build of Cryostat 不提供 FIPS 支持。