Red Hat Trusted Application Pipeline 1.2 发行注记

对 RHTAP 安装的更改

在这个版本中，RHTAP 安装包括以下功能：

部署摘要信息可以通过多种方法访问

Argo CD 插件提供部署信息，包括应用程序状态、部署详情、提交消息、提交者、提升到环境的容器镜像以及部署历史记录。

Jenkins 现在被支持

现在，您可以选择 Jenkins 或 Tekton 作为持续集成(CI)工具来构建、测试和部署应用程序。此增强为配置 CI/CD 管道提供了更大的灵活性，允许您根据项目的要求选择最佳工具。

自动上传 SBOM

现在，当使用 Tekton 作为 CI 供应商时，SBOM 会自动上传到 Red Hat Trusted Profile Analyzer。例如，通过此次更新，您现在可以无缝跟踪和修复 CVE。

第二个尝试上传 SBOM 容器镜像会成功

运行 Jenkins 管道时，第一次尝试上传软件材料清单(SBOM)容器镜像会失败。要临时解决这个问题，请在同一代理中重新运行管道。

尽管出现错误，Jenkins 管道也可以标记为成功

当 Jenkins 管道中存在错误时，管道仍可在 Jenkins 中被标记为绿色。建议您查看控制台输出并在出现错误时报告错误。

RHTAP 在运行 Jenkins 管道时，不会自动查找 Rekor 服务器

在运行 Jenkins 管道时，如果 Jenkins 实例在 RHTAP 集群外运行，RHTAP 无法找到 Rekor 服务器。要临时解决这个问题，必须通过在 env.sh 文件中配置 REKOR_HOST 和 T UF 环境变量来手动为 Rekor 和 TUF 服务提供外部路由。它们的值应包含您的集群 URL。如需详细信息和说明，请参阅自定义 Jenkins 示例软件模板。

verify-enterprise-contract 步骤可能会导致错误

当您从 Go 或 Python 软件模板将新容器镜像提升到 RHTAP 暂存环境时，您将运行 verify-enterprise-contract 步骤。此步骤可能会导致以下错误： 未找到与给定公钥匹配的镜像 attestations。要临时解决这个问题，请手动更新镜像存储库以使它公开。

OpenShift Container Platform 4.13 不支持

RHTAP 1.2 附带了一个红帽受信任的配置文件分析器版本，其不支持 OpenShift Container Platform (OCP) 4.13。支持的 OCP 版本为 4.14 和 4.15。要检查其他相关产品和 RHTAP 1.2 组件支持的版本，请参阅 兼容性和支持列表。

RHTAP 不支持某些环境

RHTAP 1.2 不支持以下环境：任何 air-gapped 环境、IBM Power Platform、IBM Z 平台、ARM64 和联邦信息处理标准(FIPS)模式 OCP。

不支持 GitLab 身份验证

目前，您无法选择 GitLab 作为身份验证提供程序和 Red Hat Developer Hub 中的登录选项，以访问 RHTAP。同时，支持从 GitLab 启动代码，您可以使用 RHTAP 访问 GitLab 存储库。

不支持卸载 RHTAP

目前不支持卸载 RHTAP，但可以通过从集群中删除所有 rhtap 命名空间来完成。