Red Hat Trusted Application Pipeline 1.5 发行注记

技术预览：现在支持 Azure Pipelines

现在，您可以选择 Azure Pipelines 作为 CI 供应商。您可以在 RHTAP 安装过程中集成 Azure Pipelines，否则 RHTAP 默认为 Tekton。这个 功能作为技术预览提供，它没有被完全支持，可能并不完善，且不适用于生产环境。

现在启用了用于镜像 registry 身份验证的单一 secret

在以前的版本中，RHTAP 会单独存储每个容器镜像 registry 的 secret。在这个版本中，secret 值可以合并到一个统一 rhtap-image-registry-auth secret 中，您可以使用此 secret 进行镜像 registry 身份验证。

非敏感的环境变量不再被视为 secret

在以前的版本中，RHTAP 将所有 CI 环境变量视为 secret。因此，非敏感的值会被屏蔽，并具有有限的可见性。在这个版本中，非敏感的环境变量不会存储为 secret，它们的值可以在 UI 和日志中轻松访问。以下变量不再是 secret:

rhdh-kubernetes-plugin ServiceAccount 的权限已被限制

在以前的版本中，Red Hat Developer Hub 用来与 OCP 集成的 rhdh-kubernetes-plugin ServiceAccount (SA)具有集群范围的权限。为提高安全性，SA 访问仅限于 rhtap-app-namespaces 创建的命名空间，以及 RHDH 插件所需的资源。创建了一个新的 ClusterRole，并绑定到 rhdh-kubernetes-plugin ServiceAccount 来管理权限。

现在支持 Red Hat Quay 机器人帐户

在以前的版本中，RHTAP 使用 Quay 超级用户帐户访问镜像 registry，这可能会增加凭证暴露的风险。为提高安全性，这个版本引入了对 Red Hat Quay 机器人帐户的支持。要了解更多有关这些帐户的信息，请参阅 Red Hat Quay Robot 帐户概述文档。

现在支持在 RHDH 上创建和自定义命名空间

config.yaml 文件的 redhatDeveloperHub 部分现在有一个新的 namespacePrefixes 属性。通过配置它，平台工程师可以为开发人员创建和设置新命名空间，并自定义命名空间前缀。默认前缀是 rhtap-app。要自定义命名空间，请参阅在 config.yaml中自定义命名空间前缀

新的 manageSubscription 属性管理哪个 Operator 订阅 RHTAP 安装

在 RHTAP 安装过程中，安装程序将使用 OpenShift Operator 将多个产品部署到您的 OCP 集群。在以前的版本中，如果您已安装了这些 Operator，RHTAP 安装可能会失败。此发行版本在 config.yaml 文件中添加了一个新的 manageSubscription 属性。此属性允许您选择安装程序应在 RHTAP 安装过程中安装并订阅哪些 Operator。默认情况下，所有组件的此属性设置为 true。要更改此行为，请参阅在 RHTAP 中管理 Operator 订阅。

RBAC 现在可用于 GitHub 身份验证

RHTAP 现在支持基于角色的访问控制(RBAC)用于 GitHub 身份验证。该功能可通过 RHDH 中安装的 RHDH 插件提供，该插件默认是禁用的。要启用 RBAC 插件，请修改 config.yaml 文件，如 在 config.yaml中启用 RBAC 所述。如需了解更多有关 RBAC 的信息，请参阅使用 RBAC 配置授权。

现在支持部署单个 Helm Chart 依赖项

现在，您可以通过将 Chart 路径传递给 rhtap-cli deploy 命令来部署或升级单个 Helm Chart 依赖项，如 rhtap-cli deploy charts/rhtap-dh。此功能允许在不重新部署所有 RHTAP 组件的情况下将单个组件更新到较新的版本。

RHACS 与 Quay 集成现在会自动

在以前的版本中，在安装 RHTAP 后，您需要额外将 Red Hat Advanced Cluster Security 与 Quay 镜像 registry 集成。在这个版本中，如果 RHTAP 安装程序至少部署了其中一个组件，则不再需要手动集成。现在，集成由 rhtap-integrations chart 执行，该图表在所有产品部署后执行。

rhtap-cli 集成 gitlab 现在有一个 new -group 标志

rhtap-cli integration gitlab 命令现在有一个新的 mandatory- group 标志。在集成 GitLab 时，您可以指定目标 GitLab 组，因此仅将 RHTAP 访问限制为该组的资源。要了解更多有关 GitLab 集成的信息，请参阅 RHTAP 安装指南中的 GitLab 部分。

CI 和开发工作负载现已分开

CI 和开发工作负载现在部署在单独的命名空间中。在以前的版本中，开发应用程序与 CI 组件在同一命名空间中运行，并可访问与 CI 相关的 secret。此发行版本分离 CI 和开发工作负载，并限制了凭证公开。此更改还跨环境保持一致，因为 development 命名空间和其他部署命名空间的配置现在相同。

RHDH 和 GitOps 工作负载现在被分开

Red Hat Developer Hub 和 GitOps 组件现在在单独的命名空间中部署。这种分离提高了工作负载管理和资源分配。

-gitops 存储库中的 Workflow 文件现在指向 secret

当您创建新组件并使用 GitHub Actions 作为 CI 提供程序时，RHTAP 会生成一个 GitHub 存储库以及您的组件。此存储库包含带有 工作流 文件的 < your-component-name>-gitops 文件夹，该文件应提供环境变量列表和对 secret 的引用。在以前的版本中，工作流 文件仅包含变量列表，但不包括 secret 的列表。在这个版本中，工作流 文件同时包含环境变量和 secret。

CI 模板中的任务顺序现在正确

在以前的版本中，在 Jenkins、GitLab CI 和 GitHub Actions 模板中，update-deployment 任务在 acs-deploy-check 任务后运行。这个顺序是意外的，现在已被修复。

CD 和 Docs 选项卡不再显示 GitOps 资源的错误

在以前的版本中，在 Red Hat Developer Hub UI 中，GitOps 资源的 CD 和 Docs 选项卡没有生成预期的内容并显示错误消息。这个问题已在本发行版本中解决。

在 Create ArgoCD Resources 步骤中创建新组件可能会失败

当您创建新组件时，管道可能会在 Create ArgoCD Resources 步骤中失败，并显示 无效的 json 响应正文。目前，没有临时解决方案。尝试重新创建此组件，直到管道成功为止。

Tekton 任务步骤的两个容器镜像没有签名

RHTAP 使用 Tekton 作为默认 CI 供应商。Tekton 管道是一个任务集合，它由多个 步骤组成，每个步骤都 运行特定的容器镜像。大多数镜像都存储在受信任的 红帽生态系统目录 中，可通过 registry.redhat.io 或 registry.access.redhat.com 访问。但是，以下两个镜像不会存储在这些 registry 中，且不会被签名：

当未找到 buildDefinition 时，Azure Pipelines 会列出所有现有的构建

在 Azure Pipelines 中，如果您对组件设置了 dev.azure.com/build-definition 注解，然后列出构建，则列表应该只显示指定管道的构建。如果 Azure Pipelines 无法找到具有匹配名称的管道，它应该不会返回任何构建。但是，当前的行为是返回所有不相关的构建。目前，没有临时解决方案。

查看日志 和查看 SBOM 图标没有链接正确的信息

在 Pipeline Run 完成后，您应能够通过点 Actions 菜单中的 View logs 和 View SBOM 图标来访问构建摘要和 SBOM。但是，这些图标并不总是显示正确的信息。要访问日志中的正确步骤，请点这两个图标之一，并在带有日志的弹出窗口中选择您需要的步骤： show-sbom 或 show-summary。

如果 RHTAP 无法检测到 registry 类型，则 RHDH 不会显示 Image Registry 选项卡

如果 RHTAP 无法检测您使用的容器镜像 registry，Red Hat Developer Hub UI 不会在组件的页面上显示 Image Registry 选项卡。RHTAP 分析 registry URL 以注解您的组件，如果缺少该注解，则选项卡不会出现在 RHDH UI 中。要临时解决这个问题，您可以手动 启用 Image Registry 选项卡。

CI 选项卡显示 Tekton 和 Jenkins 的 GitLab CI 信息

当您托管 GitLab 中组件的源代码并选择 Tekton 或 Jenkins 作为 CI 供应商时，RHDH UI 中的 CI 选项卡可能会错误地显示 GitLab 管道的信息以及 Tekton 或 Jenkins 管道。请注意，如果您选择 Tekton 或 Jenkins，RHTAP 仅运行 Tekton 或 Jenkins 管道，并且有关 GitLab 管道的 CI 选项卡部分应该会被忽略。

RHTAP 不支持某些环境

RHTAP 1.5 不支持以下环境：任何 air-gapped 环境、IBM Power Platform、IBM Z 平台、ARM64 和联邦信息处理标准(FIPS)模式 OCP。

不支持卸载 RHTAP

目前不支持卸载 RHTAP，但可以通过从集群中删除所有 rhtap 命名空间来完成。

RoadieHQ 中的 ArgoCD frontend 插件已弃用

RoadieHQ 中的 ArgoCD frontend 插件已被弃用，并将在以后的发行版本中删除。考虑过渡到红帽提供的 ArgoCD 插件，以便持续支持和增强。