1.11. Red Hat OpenShift Pipelines 正式发行 1.7 发行注记

在这个版本中，pipelines-<version> 是安装 Red Hat OpenShift Pipelines Operator 的默认频道。例如，安装 OpenShift Pipelines Operator 版本 1.7 的默认频道是 pipelines-1.7。集群管理员还可使用 latest 频道来安装 Operator 的最新稳定版本。

当您在用户命名空间中运行命令时，您的容器以 root 身份运行（用户 ID 0），但对主机具有用户特权。在这个版本中，要在用户命名空间中运行 pod，您必须传递 CRI-O 期望的注解。

在此次更新之前，如果没有满足某些条件，则 when 表达式会跳过一个 Task 对象及其依赖的任务。在这个版本中，您可以限制 when 表达式只保护 Task 对象，而不是它的依赖项任务。要启用此更新，请在 TektonConfig CRD 中将 scope-when-expressions-to-task 标志设置为 true。

在这个版本中，您可以使用带单引号或双引号的 bracket 表示法引用参数和结果。在此次更新之前，只能使用点表示法。例如，现在以下内容等同于：

在这个版本中，tkn [pipeline | pipelinerun] export 命令会导出一个管道或管道作为 YAML 文件运行。例如：

在这个版本中，在 tkn version 命令的输出中添加了 Operator 和链版本。

在这个版本中，您可以使用 tkn chain 命令管理 Tekton 链。您还可以使用 --chains-namespace 选项指定要安装 Tekton 链的命名空间。

在这个版本中，您可以使用 Red Hat OpenShift Pipelines Operator 来安装和部署 Tekton Hub 和 Tekton 链。

在这个版本中，您可以查找并使用 Pipelines 作为代码(PAC)作为附加选项。

在这个版本中，您可以通过将 communityClusterTasks 参数设置为 false 来禁用社区集群任务的安装。例如：

...
spec:
  profile: all
  targetNamespace: openshift-pipelines
  addon:
    params:
    - name: clusterTasks
      value: "true"
    - name: pipelineTemplates
      value: "true"
    - name: communityClusterTasks
      value: "false"
...

在这个版本中，您可以通过 Developer 视角禁用 Tekton Hub 集成，方法是将 TektonConfig 自定义资源中的 enable-devconsole-integration 标志设置为 false。例如：

...
hub:
  params:
    - name: enable-devconsole-integration
      value: "true"
...

在此次更新之前，因为存在无效的角色绑定，在 OpenShift Container Platform 4.9 和 4.10 上安装 Red Hat OpenShift Pipelines Operator 会失败，并显示以下错误消息：

error updating rolebinding openshift-operators-prometheus-k8s-read-binding: RoleBinding.rbac.authorization.k8s.io "openshift-operators-prometheus-k8s-read-binding" is invalid: roleRef: Invalid value: rbac.RoleRef{APIGroup:"rbac.authorization.k8s.io", Kind:"Role", Name:"openshift-operator-read"}: cannot change roleRef

在这个版本中，Red Hat OpenShift Pipelines Operator 安装有不同的角色绑定命名空间，以避免与其他 Operator 安装冲突。

在此次更新之前，升级 Operator 会触发 Tekton Chains 的 signed-secrets secret 键重置为默认值。在这个版本中，在升级 Operator 后自定义 secret 密钥会保留。

在此次更新之前，所有 S2I 构建任务都会失败，并显示类似以下消息的错误：

Error: error writing "0 0 4294967295\n" to /proc/22/uid_map: write /proc/22/uid_map: operation not permitted
time="2022-03-04T09:47:57Z" level=error msg="error writing \"0 0 4294967295\\n\" to /proc/22/uid_map: write /proc/22/uid_map: operation not permitted"
time="2022-03-04T09:47:57Z" level=error msg="(unable to determine exit status)"

在这个版本中，pipeline-scc 安全性上下文约束 (SCC) 与 Buildah 和 S2I 集群任务所需的 SETFCAP 功能兼容。因此，Buildah 和 S2I 构建任务可以成功运行。

要成功运行 Buildah 集群任务和 S2I 构建任务，适用于使用各种语言和框架编写的应用程序，添加以下适当的 steps 对象（如 build 和 push）的代码片段。

securityContext:
  capabilities:
    add: ["SETFCAP"]