4.5. RHSA-2022:0995 - OSP 16.2.2 的组件发布

openstack-tripleo-heat-templates：通过 keystone_authtoken 进行内部 URL 的数据泄漏(CVE-2021-4180)

有关安全问题的详情，包括影响、CVSS 分数和其他相关信息，请参阅参考部分中列出的 CVE 页面。

在安装 Red Hat OpenStack Platform (RHOSP) 16.2、从 RHOSP 16.2 升级到较新的维护版本，或者从 16.1 升级到 16.2 前禁用 advanced-virt-for-rhel-8 存储库。

RHOSP 主机不需要 advanced-virt-for-rhel-8 存储库。如果您没有禁用它，依赖项问题会导致安装、更新或升级失败。发生依赖项失败的原因是 advanced-virt-for-rhel-8-x86_64-rpms 存储库基于 RHEL 8.latest，这不适用于 RHEL 8.4。

作为临时解决方案，请禁用存储库。执行适合您的安装、更新或升级场景的步骤。

场景：新的 16.2 安装或从 16.2 更新至 16.2 的后续版本。

$ subscription-manager repos --disable advanced-virt-for-rhel-8-x86_64-rpms

$ dnf module disable -y virt:av

$ dnf module enable -y virt:rhel

场景：从 16.1→16.2 升级。

$ subscription-manager repos --disable advanced-virt-for-rhel-8-x86_64-rpms

$ dnf module disable -y virt:8.2

$ dnf module enable -y virt:rhel (BZ#2027787)

块存储服务(cinder)现在可以使用外部 NFS 共享在 overcloud Controller 节点上执行镜像服务(glance)镜像的镜像格式转换。使用此功能可防止在转换操作过程中完全填写节点上的空间。

请参阅 配置外部 NFS 共享以进行转换。(BZ#1886762)

在触发 leapp 升级前，命令 "leapp answer --section authselect_check.confirm=True" 还没有运行。

在这个版本中，leapp 进程可以成功完成，而无需在触发 leapp upgrade 命令前运行命令 "leapp answer --section authselect_check.confirm=True"。(BZ#1978228)

在这个版本中，为部署添加了一个 NTP 验证步骤。要在部署中包含验证步骤，请在 openstack deploy 命令中包含 --ntp-server <ntp_server_name >。将 <ntp_server_name> 替换为有效可访问的 NTP 服务器的名称。

如果 director 无法访问指定的 NTP 服务器，部署会失败。此验证可防止在部署中稍后发生同步失败。(BZ#2034189)

在使用带有 Open vSwitch (ML2/OVS)机制驱动程序的 Modular Layer 2 插件的 Red Hat OpenStack Platform (RHOSP)部署中，目前存在一个已知问题：编排服务(heat)参数，NeutronL3AgentAvailabilityZone 没有正确设置相关的 Neutron L3 代理参数。

临时解决方案：使用自定义 hieradata 语句来设置这个值。在以下示例中，将 [ROLE] 替换为适合您的站点的可组合角色名称。

[ROLE]ExtraConfig:
    neutron::agents::l3::availability_zone: role_availability_zone

[ROLE]ExtraConfig:
    neutron::agents::l3::availability_zone: role_availability_zone

有关更多信息，请参阅高级 Overcloud 自定义指南中的 Puppet：自定义角色的 hieradata。(BZ#1983748)

此增强启用了实验性 rsyslog reopenOnTruncate 设置，以确保 rsyslog 会立即识别文件何时发生日志。此设置会影响配置为与 rsyslog 一起使用的每个服务。

当 rsyslog reopenOnTruncate 被禁用时，rsyslog 会等待日志文件填充其原始容量，然后再消耗任何其他日志。(BZ#1949675)