1.21. Red Hat Quay 3.11 已知问题和限制

当 Red Hat Quay 使用 OIDC 作为 Microsoft Entra ID （以前是 Azure Active Directory）的身份验证类型时，存在一个已知问题。

登录 Red Hat Quay 后，用户无法通过 User Settings 页面设置密码。在使用 Docker/Podman CLI 向 registry 执行镜像推送或拉取操作时，这是必须的。

作为临时解决方案，您可以在通过 OIDC 进行身份验证时使用 Docker CLI 和 App Token 作为凭证。这些令牌和机器人令牌作为密码的替代选择，并被视为在通过 OIDC 进行身份验证时提供 Red Hat Quay 访问的前一个方法。

如需更多信息，请参阅 PROJQUAY-6754。

目前，当将 OIDC 用户从其 OIDC 供应商中删除时，该用户不会从 Red Hat Quay 的团队中删除。他们仍然能够使用机器人帐户令牌和应用令牌从注册表推送和拉取镜像。这是预期的行为，但这个行为将在 Red Hat Quay 以后的版本中改变。(PROJQUAY-6842)

当使用 Microsoft Entra ID 作为 OIDC 供应商时，Red Hat Quay 管理员必须输入 OIDC 组的对象 ID，而不是组名称。v2 UI 目前不会警告用户 Microsoft Entra ID 用户必须输入 OIDC 组的对象 ID。这是一个已知问题，并将在以后的 Red Hat Quay 版本中解决。(PROJQUAY-6917)

如果您使用自动模式选择，它根据用户的浏览器首选项在 light 或 dark 模式之间进行选择，则您的操作系统外观会被浏览器网站外观设置覆盖。如果您发现基于设备的主题没有按预期工作，请检查浏览器外观设置。这是一个已知问题，并将在以后的 Red Hat Quay 版本中解决。(PROJQUAY-6903)