Red Hat Quay の新しいユーザーインターフェイスをテストするために、以下の設定フィールドが追加されました。

Red Hat Quay レジストリーを強化するために、以下の設定フィールドが追加されました。

Lightweight Directory Access Protocol (LDAP) のデプロイメントを強化するために、次の設定フィールドが追加されました。

スーパーユーザーのロールを強化するために、次の設定フィールドが追加されました。

ユーザー権限を強化するために、次の設定フィールドが追加されました。

MySQL デプロイメントの logentry3 テーブルの metadata_json 列のサイズは TEXT に制限されています。現在、TEXT に設定されている列のデフォルトサイズは 65535 バイトです。65535 バイトでは、デバッグが オフ になっている場合、いくつかのミラーログには十分な大きさではありません。65535 バイトを超える TEXT を含むステートメントが MySQL に送信されると、送信されたデータは 65535 境界に収まるように切り捨てられます。その結果、これにより、metadata_json オブジェクトがデコードされるときに問題が発生し、文字列が適切に終了されないためにデコードが失敗します。その結果、Red Hat Quay は 500 エラーを返します。

現在、この問題の回避策はなく、Red Hat Quay の今後のバージョンで対処される予定です。詳細は、PROJQUAY-4305 を参照してください。

現在、Podman 4 で Cosign 秘密鍵 sigstore を使用してイメージをプッシュすると、Error: received unexpected HTTP status: 500 Internal Server Error エラーが返されます。これは既知の問題であり、Podman の今後のバージョンで修正される予定です。

詳細は、PROJQUAY-4588 を参照してください。

Red Hat Quay 設定エディターで Enable Storage Replication を選択し、Red Hat Quay デプロイメントを再設定した後、新しい Quay および Mirror Pod の起動に失敗します。このエラーは、Quay および Mirror Pod が、Red Hat Quay 3 でサポートされなくなった QUAY_DISTRIBUTED_STORAGE_PREFERENCE 環境変数に依存しているために発生します。

一時的な回避策として、以下のように QuayRegistry config.yaml ファイルを手動で更新して、QUAY_DISTRIBUTED_STORAGE_PREFERENCE 環境変数を含める必要があります。

 spec:
  components:
    - kind: clair
      managed: true
    - kind: postgres
      managed: true
    - kind: objectstorage
      managed: false
    - kind: redis
      managed: true
    - kind: horizontalpodautoscaler
      managed: true
    - kind: route
      managed: true
    - kind: mirror
      managed: true
      overrides:
        env:
          - name: QUAY_DISTRIBUTED_STORAGE_PREFERENCE
            value: local_us
    - kind: monitoring
      managed: false
    - kind: tls
      managed: true
    - kind: quay
      managed: true
      overrides:
        env:
          - name: QUAY_DISTRIBUTED_STORAGE_PREFERENCE
            value: local_us
    - kind: clairpostgres
      managed: true

これは既知の問題であり、Red Hat Quay の今後のバージョンで修正される予定です。

Red Hat Quay AWS S3 Cloudfront を設定する場合、新しいパラメーター s3_region が必要です。現在、Red Hat Quay 設定エディターにはこのフィールドが含まれていません。一時的な回避策として、以下のように config.yaml ファイルに s3_region パラメーターを手動で挿入する必要があります。

DISTRIBUTED_STORAGE_CONFIG:
    default:
      - CloudFrontedS3Storage
      - cloudfront_distribution_domain: <domain_name>
        cloudfront_distribution_org_overrides: {}
        cloudfront_key_id: <cloudfront_key_id
        cloudfront_privatekey_filename: default_cloudfront_signing_key.pem
        host: s3.us-east-2.amazonaws.com
        s3_access_key: ***
        s3_bucket: ***
        s3_secret_key: ***
        storage_path: /cloudfronts3/quayregistry
        s3_region: us-east-2

現在、一般的な Azure Blob Storage 設定を使用して Red Hat Quay デプロイメントを設定しようとしても、IPv6 シングルスタック環境では機能しません。Azure Blob Storage のエンドポイントは IPv6 をサポートしていないため、この問題に対する回避策はありません。

詳細は、PROJQUAY-4433 を参照してください。

現在、Amazon S3 CloudFront を使用して Red Hat Quay デプロイメントを設定しようとしても、IPv6 シングルスタック環境では機能しません。Amazon S3 CloudFront のエンドポイントは IPv6 をサポートしていないため、この問題に対する回避策はありません。

詳細は、PROJQUAY-4470 を参照してください。