1.2. 新功能及功能增强

详情请查看以下列表：

在这个版本中，您可以配置由外部证书颁发机构(CA)发布的自定义服务器证书。默认 API 服务器证书由内部 MicroShift 集群 CA 发布。现在，您可以将此证书替换为客户端信任的 CA 发布的证书。请参阅配置自定义证书颁发机构。

现在，您可以配置审计日志记录策略来管理日志文件的保留策略，确保累积日志记录数据没有限制具有有限存储容量的边缘设备。要配置审计日志策略，请使用最大文件大小限制和最大保留文件设置日志存储大小限制。您还可以选择一个审计策略配置集来指定收集的数据。请参阅配置审计日志。

在这个版本中，您可以清理自定义证书。如需更多信息，请参阅 清理和重新创建自定义证书。

在这个版本中，MicroShift Multus 插件支持多个网络。如果您有高级网络要求，您可以将额外网络附加到 pod 以进行高性能网络配置。安装 MicroShift Multus RPM 软件包后，您可以使用 Bridge、MACVLAN 或 IPVLAN 插件来创建额外网络。请参阅 MicroShift 中的额外网络。

现在，您可以配置入口路由来创建对 MicroShift 集群中的多个服务的访问。您可以使用各种组合来自定义用例的端点配置。请参阅关于配置路由器。

现在，您可以配置路由准入策略，以允许路由在命名空间间声明同一主机名的不同路径。请参阅 配置路由准入策略。

在这个版本中，您可以使用 GitOps 和 MicroShift 从 GitOps 1.12 派生的 Argo CD 代理。使用 GitOps 意味着您可以更新单个 Git 存储库，并将新应用程序或更新部署到现有应用程序。您还可以使用 Git 存储库作为更改的审计跟踪，以便您可以创建进程，如检查和批准以合并实施配置更改的拉取请求。请参阅使用 GitOps 控制器自动化应用程序管理。

在这个版本中，您可以获取 MicroShift 集群的 ID。在提交问题单时，您可以为红帽支持提供集群 ID，以帮助识别集群中的问题。请参阅获取集群 ID。

在客户端和服务器之间的 SSL 握手期间，要使用的密码会在它们之间协商。在这个版本中，kube-controller-manager 守护进程、kube-scheduler control-plane 进程和 kubelet "node 代理"支持 SSL Medium Strength Cipher Suites。对 kubernetes 组件之间的内部通信增强提高了 control plane 通信安全性。(OCPBUGS-29037)

在这个版本中，记录了创建和管理支持的路由配置的具体详情，请参阅配置路由。