Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

릴리스 노트

OpenShift Container Platform 3.11

릴리스 노트

초록


1장. 개요

OpenShift Container Platform 3.11의 다음 릴리스 노트에는 모든 새로운 기능, 이전 버전의 주요 수정 사항, GA 관련 알려진 버그가 요약되어 있습니다.

1.1. 버전 정책

OpenShift Container Platform은 알파 API(예고 없이 변경될 수 있음) 및 베타 API(이전 버전과 호환되지 않는 방식으로 변경될 수 있음)를 제외하고 지원되는 모든 API에 대해 이전 버전과의 호환성을 철저하게 보장합니다.

OpenShift Container Platform 버전은 클러스터를 업그레이드하는 동안의 일시적인 불일치를 제외하고 마스터 호스트와 노드 호스트 간에 일치해야 합니다. 예를 들어 3.11 클러스터에서는 모든 마스터가 3.11이고 모든 노드가 3.11이어야 합니다. 그러나 OpenShift Container Platform은 최신 서버에 대해 이전 oc 클라이언트를 계속 지원합니다. 예를 들어 3.5 oc 는 3.4, 3.5 및 3.6 서버에 대해 작동합니다.

비보안 관련 이유로 API를 변경하면 이전 oc 를 업데이트할 수 있도록 최소한 마이너 릴리스(예: 마이너 릴리스(예: 3.5에서 3.6)가 포함됩니다. 새로운 기능을 사용하려면 최신 oc가 필요할 수 있습니다. 3.2 서버에는 3.1 oc 에서 사용할 수 없는 추가 기능이 있을 수 있으며 3.2 oc 에는 3.1 서버에서 지원하지 않는 추가 기능이 있을 수 있습니다.

표 1.1. 호환성 목록

 

XY(oc 클라이언트)

X.Y+N footnoteref:versionpolicyn[여기서 N 은 1보다 큰 숫자입니다.] (oc Client)

X.Y(서버)

redcircle 1

redcircle 3

X.Y+N footnoteref:versionpolicyn[] (Server)

redcircle 2

redcircle 1

redcircle 1 완전하게 호환됩니다.

redcircle 2 oc 클라이언트에서 서버 기능에 액세스하지 못할 수 있습니다.

redcircle 3 oc 클라이언트에서 액세스한 서버와 호환되지 않는 옵션 및 기능을 제공할 수 있습니다.

2장. OpenShift Container Platform 3.11 릴리스 정보

2.1. 개요

Red Hat OpenShift Container Platform은 개발자 및 IT 조직에 새로운 애플리케이션과 기존 애플리케이션을 안전하고 확장 가능한 리소스에 배포할 수 있는 하이브리드 클라우드 애플리케이션 플랫폼을 최소한의 구성 및 관리 비용으로 제공합니다. OpenShift Container Platform은 Java, JavaScript, Python, Ruby, PHP와 같은 다양한 프로그래밍 언어 및 프레임워크를 지원합니다.

Red Hat Enterprise Linux 및 쿠버네티스를 기반으로 하는 OpenShift Container Platform은 오늘날의 엔터프라이즈급 애플리케이션을 위해 보다 안전하고 확장 가능한 다중 테넌트 운영 체제를 제공하는 동시에 통합된 애플리케이션 런타임 및 라이브러리를 제공합니다. 조직은 OpenShift Container Platform을 통해 보안, 개인 정보 보호, 컴플라이언스 및 거버넌스 요구 사항을 충족할 수 있습니다.

2.2. 릴리스 정보

Red Hat OpenShift Container Platform 3.11 (RHBA-2018:2652)을 사용할 수 있습니다. 이 릴리스는 OKD 3.11 을 기반으로 하며 Kubernetes 1.11을 사용합니다. 이 항목에는 OpenShift Container Platform 3.11과 관련된 새로운 기능, 변경 사항, 버그 수정 및 알려진 문제가 포함되어 있습니다.

OpenShift Container Platform 3.11은 Red Hat Enterprise Linux 7.4 이상에서 지원되며 CRI-O 1.11 및 Docker 1.13을 비롯한 Extras의 최신 패키지와 함께 지원됩니다. Atomic Host 7.5 이상에서도 지원됩니다.

OpenShift Container Platform 3.11은FIPS(Federal Information Processing Standards) 모드에서 실행되는 RHEL(Red Hat Enterprise Linux) 7 노드에서 지원됩니다. 그러나 FIPS 모드에서 RHEL에서 OpenShift Container Platform 버전 3.11을 실행할 때 CRI-O 또는 Docker 런타임이 FIPS 검증 암호화를 사용하지 않습니다.

참고

FIPS 검증 암호화로 암호화하기 위해 east-west 트래픽이라고도 하는 노드 간 네트워크 트래픽이 필요한 경우 IPsec을 사용하여 노드 간 트래픽을 암호화합니다.

초기 설치는 클러스터 설치 설명서를 참조하십시오.

이전 버전에서 이 릴리스로 업그레이드하려면 클러스터 업그레이드 문서를 참조하십시오.

주의

OpenShift Container Platform 버전 3.11 초기 릴리스에서 다운그레이드는 클러스터를 버전 3.10으로 완전히 복원하지 않습니다. 다운그레이드하지 마십시오.

다운그레이드가 필요한 경우 Red Hat 지원팀에 연락하여 최상의 실행 과정을 결정할 수 있습니다.

2.2.1. 버전 4에서 주요 변경 사항

OpenShift Container Platform 3.11은 3.x 스트림의 마지막 릴리스입니다. 기본 아키텍처 및 설치 프로세스에 대한 대규모 변경 사항이 버전 4에서 제공되고, 많은 기능이 더 이상 사용되지 않습니다.

표 2.1. 버전 4에서 더 이상 사용되지 않는 기능

기능justification

Hawkular

Prometheus 모니터링으로 대체됩니다.

Cassandra

Prometheus 모니터링으로 대체됩니다.

Heapster

Metrics-Server 또는 Prometheus 지표 어댑터로 교체됩니다.

Atomic Host

Red Hat CoreOS로 대체.

시스템 컨테이너

Red Hat CoreOS로 대체.

projectatomic/docker-1.13 추가 검색 레지스트리

CRI-O는 RHCOS 및 Red Hat Enterprise Linux의 4.x의 기본 컨테이너 런타임입니다.

oc adm 진단

Operator 기반 진단.

oc adm registry

레지스트리 운영자로 대체됩니다.

빌더 포드에 대한 사용자 정의 Docker 빌드 전략

사용자 지정 빌드를 계속 사용하려면 Docker 호출을 Podman 및 Buildah로 교체해야 합니다. 사용자 정의 빌드 전략은 제거되지 않지만 OpenShift Container Platform 4에서는 기능이 크게 변경됩니다.

Cockpit

Quay로 대체.

독립 실행형 레지스트리 설치

Quay는 엔터프라이즈 컨테이너 이미지 레지스트리입니다.

DNSmasq

CoreDNS가 기본값이 됩니다.

외부 etcd 노드

4의 경우 etcd는 항상 클러스터에 있습니다.

CloudForms OpenShift 공급자 및 포드된 CloudForms

기본 제공 관리 툴로 대체.

설치 프로그램을 통한 볼륨 프로비저닝

동적 볼륨으로 교체되거나 NFS가 필요한 경우 NFS 프로비저너.

Blue-Green 설치 방법

업그레이드 용이성은 4의 핵심 가치입니다.

OpenShift Container Platform 4의 변경 범위로 인해 제품 문서에도 대량의 콘텐츠 폐기를 포함하여 상당한 변경이 수행됩니다. 아키텍처 변경 및 업데이트된 사용 사례에 따라 새로운 컨텐츠가 릴리스됩니다.

2.3. 새로운 기능 및 개선 사항

이 릴리스에는 다음 구성 요소 및 개념과 관련된 개선 사항이 추가되었습니다.

2.3.1. Operator

2.3.1.1. OLM(Operator Lifecycle Manager) (기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

OLM은 클러스터 관리자가 클러스터에서 실행되는 Operator에 대한 액세스 권한을 설치, 업그레이드 및 부여할 수 있도록 지원합니다.

  • 다른 Operator를 클러스터로 로드할 수 있는 선별된 Operator 카탈로그가 포함되어 있습니다.
  • 모든 Operator의 롤링 업데이트를 새 버전으로 처리
  • 특정 팀이 특정 Operator를 사용하도록 RBAC(역할 기반 액세스 제어) 지원

자세한 내용은 Operator Framework 설치를 참조하십시오.

2.3.1.2. Operator SDK

Operator SDK는 Operator를 빌드, 테스트 및 게시하는 데 도움이 되도록 생성된 코드와 CLI로 Operator 빌드를 시작하는 개발 툴입니다. Operator SDK:

  • 애플리케이션 비즈니스 로직을 Operator에 빠르게 포함하기 위한 툴 제공
  • Kubernetes API와 통신하도록 스캐폴딩을 설정하는 작업을 수행하지 못하도록 저장합니다.
  • 로컬 또는 원격 클러스터에서 논리의 엔드 투 엔드 테스트를 실행하는 데 도움이 됩니다
  • Couchbase, MongoDB, Redis 등에 의해 사용됩니다.

자세한 내용 및 연습은 OKD 문서 의 Operator SDK로 시작하기 를 참조하십시오.

2.3.2. 브로커

서비스 카탈로그의 서비스 요청을 중재하는 브로커. 목표는 요청을 시작하고 시스템에서 자동화된 방식으로 요청을 이행하는 것입니다.

2.3.2.1. Ansible Galaxy와 OpenShift Container Platform 자동화 브로커 통합

자동화 브로커는 Ansible 플레이북 번들(APB)에 정의된 애플리케이션을 관리합니다. OpenShift Container Platform 3.11에는 OpenShift Container Platform Automation Broker에서 Ansible Galaxy에 게시된 APB 소스를 검색하고 실행하는 지원이 포함되어 있습니다.

자세한 내용은 OpenShift Automation Broker 에서 참조하십시오.

2.3.2.2. 인증된 레지스트리를 위한 브로커 지원

Red Hat Container Catalog는 registry.access.redhat.com에서 registry. redhat.io. registry.redhat.io 로 이동하려면 OpenShift Container Platform의 이미지 및 호스팅 콘텐츠에 액세스할 수 있는 인증이 필요합니다.

OpenShift Container Platform 3.11은 인증된 레지스트리에 대한 지원을 추가합니다. 브로커는 클러스터 전체에서 레지스트리 인증 자격 증명의 기본 설정으로 사용합니다. 인벤토리 파일에 oreg_auth_useroreg_auth_password 를 정의하여 자격 증명을 구성할 수 있습니다.

2.3.2.3. Service Catalog 네임 스페이스 브로커

서비스 카탈로그는 이전 클러스터 범위 동작 외에 네임스페이스 브로커에 대한 지원을 추가했습니다. 즉, 클러스터 범위의 ClusterServiceBroker 또는 네임스페이스 범위의 ServiceBroker 유형으로 서비스 카탈로그에 브로커를 등록할 수 있습니다. 브로커의 범위에 따라 해당 서비스 및 계획을 전체 클러스터에서 사용할 수 있거나 특정 네임스페이스로 범위가 지정됩니다. 브로커를 설치할 때 kind 인수를 ServiceBroker(네임스페이스별) 또는 ClusterServiceBroker (클러스터 전체)로 설정할 수 있습니다.

2.3.3. 설치 및 업그레이드

2.3.3.1. 업그레이드 중 만료된 인증서 확인

OpenShift Container Platform 3.11에서 openshift_certificate_expiry_warning_days 는 자동 생성된 인증서가 업그레이드에 유효함을 나타내는 시간을 나타냅니다.

또한 openshift_certificate_expiry_fail_on_warn 이 추가되어 자동 생성된 인증서가 openshift_certificate_expiry_warning_days 매개변수에 지정된 기간 동안 유효하지 않은 경우 업그레이드가 실패할지 여부를 결정합니다.

자세한 내용은 인벤토리 파일 구성을 참조하십시오.

2.3.3.2. Ansible 2.9 지원

플레이북을 실행하는 데 OpenShift Container Platform 3.11이 필요한 최소 버전의 Ansible은 2.5.7이지만 이제 OpenShift Container Platform 3.11을 설치하고 버전 3.10에서 업그레이드하는 데 Ansible 2.9가 필요합니다.

마스터 및 노드 모두에서 subscription-manager 를 사용하여 Ansible 2.9를 사용하여 OpenShift Container Platform을 설치하는 데 필요한 리포지토리를 활성화합니다. 예를 들면 다음과 같습니다.

$ subscription-manager repos --enable="rhel-7-server-rpms" \
    --enable="rhel-7-server-extras-rpms" \
    --enable="rhel-7-server-ose-3.11-rpms" \
    --enable="rhel-7-server-ansible-2.9-rpms"

2.3.3.3. 레지스트리 인증 자격 증명이 필요합니다

인증된 레지스트리인 registry.redhat.io에서 이미지와 메타데이터를 가져올 수 있도록 OpenShift Container Platform에 레지스트리 인증 인증 정보가 필요합니다.

다음과 같은 경우 레지스트리 인증 인증 정보를 설치하고 업그레이드해야 합니다.

  • openshift_deployment_type == ‘openshift-enterprise’
  • oreg_url == 'registry.redhat.io' 또는 undefined

인증을 구성하려면 또는eg_auth_useroreg_auth_password 를 인벤토리 파일에 정의해야 합니다.

Pod는 다른 보안 레지스트리의 이미지를 참조할 수도 있습니다.

자세한 내용은 프라이빗 레지스트리에서 이미지 가져오기를 참조하십시오.

2.3.3.4. 고객 설치가 기록되었습니다

OpenShift Container Platform 설치가 기본적으로 기록되도록 Ansible 구성이 업데이트되었습니다.

이제 Ansible 구성 매개 변수 log_path 가 정의되었습니다. 사용자는 플레이북을 실행하기 전에 /usr/share/ansible/openshift-ansible 디렉터리에 있어야 합니다.

2.3.3.5. 클러스터 로깅 업데이트에는 Kibana 프록시 값이 포함됩니다.

OpenShift Container Platform 버전 3.11.141 이상으로 업데이트할 때 업데이트는 인벤토리 파일에서 PROXY 값을 자동으로 가져와 Kibana 배포 구성을 직접 업데이트합니다.

2.3.4. 스토리지

2.3.4.1. OpenShift Container Storage

OCP( OpenShift Container Storage )는 소프트웨어 정의 스토리지를 OpenShift Container Platform과 함께 사용할 컨테이너로 제공합니다. OCS를 사용하여 컨테이너와 함께 사용할 PV( 영구 볼륨 )를 정의합니다. (BZ#1645358)

2.3.4.2. 컨테이너 스토리지 인터페이스 (기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

CSI를 사용하면 OpenShift Container Platform에서 CSI 인터페이스를 영구 스토리지로 구현하는 스토리지 백엔드에서 스토리지를 사용할 수 있습니다.

자세한 내용은 CSI(Container Storage Interface)를 사용하여 영구 스토리지를 참조하십시오.

2.3.4.3. 로컬 임시 스토리지 보호 (기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

이제 노드에서 로컬 임시 스토리지 기능 사용을 제어할 수 있습니다. 따라서 사용자가 동일한 노드에 있는 Pod 및 기타 Pod를 사용하여 노드 로컬 스토리지를 소진하는 것을 방지할 수 있습니다.

이 기능은 기본적으로 비활성화되어 있습니다. 활성화된 경우 OpenShift Container Platform 클러스터는 임시 스토리지를 사용하여 클러스터를 삭제한 후 유지하지 않아도 되는 정보를 저장합니다.

자세한 내용은 임시 스토리지 구성을 참조하십시오.

2.3.4.4. OpenStack Manila를 사용하여 PV(영구 볼륨) 프로비저닝(기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

OpenShift Container Platform은 OpenStack Manila 공유 파일 시스템 서비스를 사용하여 PV를 프로비저닝할 수 있습니다.

자세한 내용은 OpenStack Manila를 사용한 영구 스토리지를 참조하십시오.

2.3.4.5. PV(영구 볼륨) 크기 조정

allowVolumeExpansiontrue 로 설정된 스토리지 클래스를 생성하여 OpenShift Container Platform for GlusterFS에서 PV 클레임을 온라인으로 확장할 수 있으며 이로 인해 다음이 발생할 수 있습니다.

  1. PVC는 스토리지 클래스를 사용하고 클레임을 제출합니다.
  2. PVC는 새로 증가된 크기를 지정합니다.
  3. 기본 PV의 크기가 조정되었습니다.

GCE-PD, AWS-EBS, Azure Disk, Cinder 및 Ceph RBD와 같은 블록 스토리지 볼륨 유형은 일반적으로 포드에서 확장된 볼륨의 추가 공간을 사용하기 전에 파일 시스템 확장이 필요합니다. Kubernetes는 볼륨을 참조하는 Pod 또는 Pod가 다시 시작될 때마다 이 작업을 자동으로 처리합니다.

GlusterFS 및 Azure File과 같은 네트워크 연결 파일 시스템은 참조 Pod를 다시 시작하지 않고도 확장할 수 있습니다. 이러한 시스템에는 고유한 파일 시스템 확장이 필요하지 않기 때문입니다.

자세한 내용은 영구 볼륨 확장을 참조하십시오.

2.3.4.6. 테넌트 기반 스토리지 스냅샷 (기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

이제 테넌트가 할당된 PV를 지원하는 기본 스토리지 기술을 활용하여 애플리케이션 데이터의 스냅샷을 만들 수 있습니다. 테넌트는 이제 과거에서 현재 애플리케이션으로 지정된 스냅샷을 복원할 수도 있습니다.

외부 프로비저너를 사용하여 EBS, GCE pDisk 및 hostPath에 액세스할 수 있습니다. 이 기술 프리뷰 기능은 EBS 및 hostPath를 테스트했습니다. 테넌트는 포드를 중지하고 수동으로 시작해야 합니다.

외부 프로비저너를 사용하여 EBS 및 hostPath에 액세스하려면 다음을 수행합니다.

  1. 관리자는 클러스터의 외부 프로비저너를 실행합니다. Red Hat Container Catalog의 이미지입니다.
  2. 테넌트는 PV 클레임을 생성하고 지원되는 스토리지 솔루션 중 하나에서 PV를 소유합니다.
  3. 관리자는 클러스터에 새 StorageClass 를 생성해야 합니다. 예를 들면 다음과 같습니다.

    kind: StorageClass
    apiVersion: storage.k8s.io/v1
    metadata:
      name: snapshot-promoter
    provisioner: volumesnapshot.external-storage.k8s.io/snapshot-promoter
  4. 테넌트는 이름이 gce-pvc 인 PV 클레임의 스냅샷을 생성하고 결과 스냅샷은 snapshot-demo 입니다. 예를 들면 다음과 같습니다.

    $ oc create -f snapshot.yaml
    
    apiVersion: volumesnapshot.external-storage.k8s.io/v1
    kind: VolumeSnapshot
    metadata:
      name: snapshot-demo
      namespace: myns
    spec:
      persistentVolumeClaimName: gce-pvc
  5. Pod가 해당 스냅샷으로 복원됩니다(예:

    $ oc create -f restore.yaml
    apiVersion: v1
    kind: PersistentVolumeClaim
    metadata:
      name: snapshot-pv-provisioning-demo
      annotations:
        snapshot.alpha.kubernetes.io/snapshot: snapshot-demo
    spec:
      storageClassName: snapshot-promoter

2.3.5. 스케일링

2.3.5.1. 최대 클러스터 수

OpenShift Container Platform 3.11 의 클러스터 최대값 지침이 업데이트되었습니다.

마스터에 대한 새로운 권장 지침

대규모 또는 밀도가 높은 클러스터의 경우 QPS(초당 기본 쿼리) 제한으로 인해 API 서버가 과부하될 수 있습니다. /etc/origin/master/master-config.yaml 을 편집하고 이중 또는 QPS 제한을 유지합니다.

자세한 내용은 OpenShift Container Platform 마스터 호스트 권장 사례를 참조하십시오.

2.3.5.2. Cluster Monitoring Operator 스케일링

OpenShift Container Platform은 cluster-monitoring-operator 에서 수집하고 백엔드에 저장할 수 있는 메트릭을 노출합니다. OpenShift Container Platform 관리자는 Grafana라는 하나의 대시보드 인터페이스에서 시스템 리소스, 컨테이너 및 구성 요소의 지표를 볼 수 있습니다.

OpenShift Container Platform 3.11에서는 클러스터 모니터링 Operator 설치가 기본적으로 클러스터의 node-role.kubernetes.io/infra=true 로 활성화됩니다. 사용자 지정 노드 선택기의 인벤토리 파일에서 openshift_cluster_monitoring_operator_node_selector 를 설정하여 이를 업데이트할 수 있습니다. 예기치 않은 오류가 발생하지 않도록 클러스터에 사용 가능한 노드가 있는지 확인하십시오.

용량 계획 세부 사항은 Scaling Cluster Monitoring Operator 에서 참조하십시오.

2.3.6. 메트릭 및 로깅

2.3.6.1. Prometheus 클러스터 모니터링

Prometheus 클러스터 모니터링은 OpenShift Container Platform에서 완전히 지원되고 OpenShift Container Platform 클러스터에 기본적으로 배포됩니다.

  • Prometheus에서 수집한 클러스터 메트릭 쿼리 및 플롯.
  • 사전 패키징된 알림에서 알림을 수신하여 소유자가 올바른 조치를 취하고 문제 해결을 시작할 수 있습니다.
  • etcd, 클러스터 상태 및 클러스터 상태의 기타 여러 측면에 대해 사전 패키징된 Grafana 대시보드를 확인합니다.

자세한 내용은 Prometheus 클러스터 모니터링 구성을 참조하십시오.

2.3.6.2. Elasticsearch 5 및 Kibana 5

Elasticsearch 5 및 Kibana 5를 사용할 수 있습니다. Kibana 대시보드는 사용자 간에 저장하고 공유할 수 있습니다. Elasticsearch 5는 리소스 사용량 및 성능 및 복원력이 향상되었습니다.

또한 새로운 숫자 유형, half_floatscaled_float 이 추가되었습니다. Kibana 5에는 이제 즉시 집계되어 더 빠르게 만듭니다. Elasticsearch shard가 할당되지 않은 이유에 대한 설명을 반환하는 새 API도 있습니다.

2.3.7. 개발자 경험

2.3.7.1. CLI 플러그인(기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

일반적으로 플러그인 또는 바이너리 확장 이라고 하는 이 기능을 사용하면 사용 가능한 기본 oc 명령 세트를 확장할 수 있으므로 새 작업을 수행할 수 있습니다.

CLI에 대한 확장을 설치하고 쓰는 방법에 대한 자세한 내용은 CLI 확장을 참조하십시오.

2.3.7.2. 빌드 즉시 트리거하지 않고 빌드 트리거 동작 구성

이미지 변경 트리거를 일시 정지하여 빌드를 시작하기 전에 참조 이미지 스트림에 대한 다양한 변경 사항을 허용할 수 있습니다. 처음에 ImageChangeTriggerBuildConfig 에 추가할 때 빌드가 즉시 트리거되지 않도록 paused 특성을 true 로 설정할 수도 있습니다.

자세한 내용은 Triggering Builds 를 참조하십시오.

2.3.7.3. ConfigMaps를 사용하여 빌드할 구성 옵션 제공의 유연성 향상

일부 시나리오에서는 빌드 작업을 수행하려면 종속 리소스에 액세스하기 위해 자격 증명 또는 기타 구성 데이터가 필요합니다. 그러나 이러한 정보가 소스 제어에 배치되는 것은 바람직하지 않습니다. 이러한 목적으로 입력 보안입력 ConfigMap을 정의할 수 있습니다.

자세한 내용은 Build Inputs 를 참조하십시오.

2.3.7.4. kubectl

OpenShift Container Platform은 항상 마스터의 파일 시스템에 Linux용 kubectl 을 제공했지만 oc 클라이언트 다운로드 에서 사용할 수 있습니다.

2.3.8. Registry

2.3.8.1. Red Hat 레지스트리에 액세스 및 구성

Red Hat Container Catalog를 통해 사용할 수 있는 모든 컨테이너 이미지는 이미지 레지스트리인 registry.access.redhat.com 에 호스팅됩니다. Red Hat Container Catalog가 registry.access.redhat.com에서 registry.redhat.io 로 이동 중입니다. 새 레지스트리 registry.redhat.io 는 OpenShift Container Platform의 이미지 및 호스팅 콘텐츠에 액세스할 수 있는 인증이 필요합니다. 새 레지스트리로 마이그레이션한 후 기존 레지스트리를 일정 기간 동안 사용할 수 있습니다.

자세한 내용은 Authentication Enabled Red Hat Registry 를 참조하십시오.

2.3.9. Quay

2.3.9.1. Red Hat Quay 레지스트리

엔터프라이즈급 컨테이너 이미지 레지스트리가 필요한 경우 Red Hat Quay는 호스팅 서비스 및 자체 데이터 센터 또는 클라우드 환경에 설치할 수 있는 소프트웨어로 모두 사용할 수 있습니다. Red Hat Quay의 고급 레지스트리에는 리전 복제, 이미지 스캔 및 이미지 롤백 기능이 포함되어 있습니다. Quay.io 사이트를 방문하여 호스팅된 Quay 레지스트리 계정을 설정합니다.

자세한 내용은 컨테이너 레지스트리 를 참조하십시오.

2.3.10. 네트워킹

2.3.10.1. Kuryr와 OpenShift Container Platform 및 Red Hat OpenStack 통합 개선

OpenShift Container Platform 및 Red Hat OpenStack 통합의 모범 사례는 Kuryr SDN 관리 및 Kuryr SDN 구성을 참조하십시오.

2.3.10.2. 라우터 (HAProxy) 개선 사항

OpenShift Container Platform 라우터는 클러스터로 트래픽을 가져오는 가장 일반적인 방법입니다. 아래 표에는 3.11의 HAProxy(OpenShift Container Platform 라우터) 개선 사항이 나열되어 있습니다.

표 2.2. 라우터 (HAProxy) 개선 사항

기능기능 개선명령 구문

HTTP/2

HAProxy 라우터 HTTP/2 지원 구현(라우터에서 종료).

$ oc set env dc/router ROUTER_ENABLE_HTTP2=true

성능

HAProxy에서 더 많은 경로를 제공하는 데 사용할 수 있는 스레드 수를 늘립니다.

  1. 기본 라우터를 축소하고 두 스레드를 사용하여 새 라우터를 생성합니다.

    $ oc scale dc/router --replicas=0
    $ oc adm router myrouter --threads=2 --images='openshift3/ose-haproxy-router:v3.x'
  2. HAProxy 라우터의 새 스레드 수(예: 7)를 설정합니다.

    $ oc set env dc/myrouter ROUTER_THREADS=7

동적 변경

전체 라우터를 다시 로드할 필요 없이 HAProxy 라우터의 변경 사항을 구현합니다.

$ oc set env dc/router ROUTER_HAPROXY_CONFIG_MANAGER=true

클라이언트 SSL/TLS 인증서 검증

SNI를 지원하지 않지만 인증서 확인이 요구 사항인 이전 클라이언트/서비스의 경로 지원에 대해 mTLS를 활성화합니다.

$ oc adm router myrouter --mutual-tls-auth=optional --mutual-tls-auth-ca=/root/ca.pem --images="$image"

집계된 로깅/EFK로 캡처된 로그

Operator가 볼 수 있도록 액세스 로그를 수집합니다.

  1. rsyslog 컨테이너를 사용하여 라우터를 생성합니다.

    $ oc adm router myrouter --extended-logging --images='xxxx'
  2. 로그 수준을 설정합니다.

    $ oc set env dc/myrouter ROUTER_LOG_LEVEL=debug
  3. rsyslog 컨테이너에서 액세스 로그를 확인합니다.

    $ oc logs -f myrouter-x-xxxxx -c syslog

2.3.10.3. HA 네임 스페이스 전체 Egress IP

프로젝트/네임스페이스 송신 IP에 대한 기본 활성/백업 HA를 추가하면 이제 네임스페이스에 여러 다른 클러스터 노드에서 호스팅되는 송신 IP가 있습니다.

기존 프로젝트/이름 붙여에 기본 활성/백업 HA를 추가하려면 다음을 수행합니다.

  1. netnamespace 에 두 개 이상의 송신 IP를 추가합니다.

    $ oc patch netnamespace myproject -p '{"egressIPs":["10.0.0.1","10.0.0.2"]}'
  2. 첫 번째 송신 IP를 클러스터의 노드에 추가합니다.

    # oc patch hostsubnet node1 -p '{"egressIPs":["10.0.0.1"]}'
  3. 두 번째 송신 IP를 클러스터의 다른 노드에 추가합니다.

    # oc patch hostsubnet node2 -p '{"egressIPs":["10.0.0.2"]}'

프로젝트/네임스페이스에서는 해당 노드가 응답을 중지하고 다른 노드가 다음 송신 IP를 사용하여 전환될 때까지 기본적으로 나열된 첫 번째 송신 IP를 사용합니다(사용 가능한 경우). 이 솔루션에는 두 개의 IP보다 크거나 같은 것이 필요합니다.

원래 IP가 결국에는 노드가 원래 송신 IP를 사용하여 다시 전환됩니다.

자세한 내용은 외부 프로젝트 트래픽을 위한 정적 IP 활성화를 참조하십시오.

2.3.10.4. 네임스페이스 전체 Egress IP

이제 완전 자동 HA 옵션을 사용할 수 있습니다. 프로젝트/네임스페이스에는 클러스터의 노드에서 단일 송신 IP가 자동으로 할당되며 해당 IP는 실패한 노드에서 정상 노드로 자동 마이그레이션됩니다.

완전 자동 HA 옵션을 활성화하려면 다음을 수행합니다.

  1. egressCIDRs 로 클러스터 노드 중 하나를 패치합니다.

    # oc patch hostsubnet node1 -p '{"egressCIDRs":["10.0.0.0/24"]}'
  2. 프로젝트/네임스페이스를 생성하고 netnamespace 에 단일 송신 IP를 추가합니다.

    # oc patch netnamespace myproject -p '{"egressIPs":["10.0.0.1"]}'

2.3.10.5. 구성 가능한 VXLAN 포트

OpenShift Container Platform SDN 오버레이 VXLAN 포트를 구성할 수 있습니다(기본값은 47 89). VMware는 RFC 7348 을 준수하기 위해 VMware NSX SDN에 사용된 VXLAN 포트를 8472 에서 4789 로 수정했습니다.

VMware의 NSX SDN underlay에서 OpenShift Container Platform SDN 오버레이를 실행할 때 둘 다 동일한 VXLAN 포트( 4789)를 사용하므로 포트 충돌이 발생합니다. 구성 가능한 VXLAN 포트를 사용하면 사용자가 특정 환경에 대해 함께 사용하는 두 제품의 포트 구성을 선택할 수 있습니다.

VXLAN 포트를 구성하려면 다음을 수행합니다.

  1. master-config.yaml 에서 새 포트 번호(예: 4789대신 4889)로 VXLAN 포트를 수정합니다.

    vxlanPort: 4889
  2. clusternetwork 를 삭제하고 마스터 API 및 컨트롤러를 다시 시작합니다.

    $ oc delete clusternetwork default
    $ master-restart api controllers
  3. openshift-sdn 프로젝트에서 모든 SDN Pod를 다시 시작합니다.

    $ oc delete pod -n openshift-sdn -l app=sdn
  4. 모든 노드의 방화벽에서 새 포트를 허용합니다.

    # iptables -i OS_FIREWALL_ALLOW -p udp -m state --state NEW -m udp --dport 4889 -j ACCEPT

2.3.11. Master

2.3.11.1. Pod 우선 순위 및 선점

클러스터에서 Pod 우선순위 및 선점을 활성화할 수 있습니다. Pod 우선 순위는 다른 Pod를 기준으로 Pod의 중요성을 나타내고 해당 우선 순위에 따라 Pod를 큐에 지정합니다. Pod 선점을 사용하면 우선순위가 낮은 Pod를 클러스터에서 제거하거나 선점할 수 있으므로 적절한 노드에 사용 가능한 공간이 없는 경우 우선순위가 높은 Pod를 예약할 수 있습니다. Pod 우선순위는 노드의 리소스 외부 제거 순서와 Pod의 스케줄링 순서에 영향을 미칩니다.

자세한 내용은 Pod 우선 순위 및 선점 을 참조하십시오.

2.3.11.2. Descheduler(기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

Descheduler는 덜 바람직한 노드에서 새 노드로 Pod를 이동합니다. 다음과 같은 다양한 이유로 Pod를 이동할 수 있습니다.

  • 일부 노드는 활용도가 낮거나 과도하게 사용됩니다.
  • 원래 스케줄링 결정은 더 이상 true가 아닙니다. 테인트 또는 라벨이 노드에 추가되거나 노드에서 제거되므로 Pod/노드 선호도 요구 사항이 더 이상 충족되지 않습니다.
  • 일부 노드는 실패했으며 Pod가 다른 노드로 이동되었습니다.
  • 새 노드가 클러스터에 추가되었습니다.

자세한 내용은 예약 취소 를 참조하십시오.

2.3.11.3. podman (기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

Podman은 OCI 컨테이너 및 포드의 실행, 관리 및 디버깅을 위한 데몬이 없는 CLI/API입니다. it:

  • 빠르고 가벼우며.
  • runC 활용.
  • 컨테이너 작업을 위한 구문을 제공합니다.
  • 에는 Varlink를 통해 원격 관리 API가 있습니다.
  • systemd 통합 및 고급 네임스페이스 격리 제공.

자세한 내용은 Crictl Vs Podman 을 참조하십시오.

2.3.11.4. Node Problem Detector(기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

Node Problem Detector는 특정 문제를 찾고 이러한 문제를 API 서버에 보고하여 노드의 상태를 모니터링합니다. 이 경우 외부 컨트롤러가 조치를 취할 수 있습니다. Node Problem Detector는 각 노드에서 DaemonSet으로 실행되는 데몬입니다. 데몬은 노드를 예약할 수 없도록 해야 하는 노드 수준 오류를 클러스터에서 확인하려고 합니다. Node Problem Detector를 시작하면 발견된 문제를 브로드캐스트해야 하는 포트를 알려줍니다. 하위 데몬을 로드하여 데이터 수집을 수행할 수 있습니다. 현재 3가지가 있습니다. 문제 데몬에서 발견한 문제는 NodeCondition 으로 분류할 수 있습니다.

세 가지 문제 데몬은 다음과 같습니다.

  • 커널 모니터: journald를 통해 커널 로그를 모니터링하고 regex 패턴에 따라 문제를 보고합니다.
  • AbrtAdaptor: journald에서 커널 문제 및 애플리케이션 충돌을 위해 노드를 모니터링합니다.
  • CustomerPluginMonitor - 조건을 테스트하고 0 또는 1 을 종료할 수 있습니다.

자세한 내용은 Node Problem Detector 를 참조하십시오.

2.3.11.5. 클러스터 자동 확장(AWS만)

AWS(Amazon Web Services)의 OpenShift Container Platform 클러스터에서 자동 스케일러를 구성하여 애플리케이션 워크로드에 대한 탄력성을 제공할 수 있습니다. 자동 확장기를 사용하면 Pod를 실행하기에 충분한 노드가 활성 상태이며 활성 노드 수가 현재 수요에 비례합니다.

자세한 내용은 AWS에서 클러스터 자동 확장기 구성을 참조하십시오.

2.3.12. 웹 콘솔

2.3.12.1. 클러스터 관리자 콘솔

OpenShift Container Platform 3.11에는 애플리케이션 개발 및 클러스터 관리자 가상 사용자를 위한 클러스터 관리자 콘솔이 도입되었습니다.

사용자는 다음을 포함하여 자신의 역할 또는 기술적 능력에 따라 다양한 경험을 쌓을 수 있습니다.

  • CNI(Containers as a Service) 경험과 Kubernetes에 대한 노출이 많은 관리자입니다.
  • PaaS(서비스로서의 플랫폼) 경험과 표준 OpenShift Container Platform UX를 보유한 애플리케이션 개발자.

세션은 콘솔에서 공유되지 않지만 자격 증명은 다음과 같습니다.

클러스터 콘솔 구성에 대한 자세한 내용은 인벤토리 파일 구성을 참조하십시오.

클러스터 콘솔

2.3.12.2. 노드에 대한 가시성

OpenShift Container Platform에는 클러스터 노드를 관리하고 문제를 해결하는 기능이 확장되었습니다. 예를 들면 다음과 같습니다.

  • 노드 상태 이벤트는 리소스 부족 및 기타 오류를 진단하는 데 매우 유용합니다.
  • kube -state-metrics 프로젝트에서 기본 스크랩된 지표 세트를 사용하여 모든 노드에서 node- exporter 를 DaemonSet으로 실행합니다.
  • 지표는 RBAC에 의해 보호됩니다.
  • cluster-reader 액세스 권한이 있는 사용자는 지표를 볼 수 있습니다.

2.3.12.3. 컨테이너 서비스로서의 컨테이너

다음 Kubernetes 오브젝트를 보고 편집하고 삭제할 수 있습니다.

  • 네트워킹

    • 경로 및 인그레스
  • 스토리지

    • PV 및 PV 클레임
    • 스토리지 클래스
  • admin

    • 프로젝트 및 네임스페이스
    • 노드
    • 역할 및 역할 바인딩
    • CRD(CustomResourceDefinition)

2.3.12.4. 액세스 제어 관리

OpenShift Container Platform 3.11에는 클러스터의 RBAC 역할 및 역할 바인딩을 시각적으로 관리하는 기능이 포함되어 있어 다음을 수행할 수 있습니다.

  • 특정 역할로 사용자 및 서비스 계정을 찾습니다.
  • 클러스터 전체 또는 네임스페이스 바인딩 보기.
  • 역할의 동사 및 오브젝트를 시각적으로 감사합니다.

프로젝트 관리자는 자체 관리 역할 및 해당 네임스페이스에 범위가 지정된 바인딩을 수행할 수 있습니다.

2.3.12.5. 클러스터 전체 이벤트 스트림

클러스터 전체 이벤트 스트림은 다음과 같은 방법으로 이벤트를 디버그하는 데 도움이 됩니다.

  • 모든 네임스페이스는 네임스페이스와 이벤트를 나열할 수 있는 모든 사용자가 액세스할 수 있습니다.
  • 네임스페이스별로 모든 프로젝트 뷰어에 액세스할 수 있습니다.
  • 카테고리 및 오브젝트 유형별로 필터링할 수 있는 옵션이 있습니다.
클러스터 전체 이벤트 스트림

2.3.13. 보안

2.3.13.1. 컨테이너 간 PID 네임스페이스 공유(기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

이 기능을 사용하여 로그 핸들러 사이드카 컨테이너와 같은 Pod에서 협업 컨테이너를 구성하거나 쉘과 같은 디버깅 유틸리티가 포함되지 않은 컨테이너 이미지의 문제를 해결할 수 있습니다. 예를 들면 다음과 같습니다.

  • 기능 게이트 PodShareProcessNamespace 는 기본적으로 false 로 설정되어 있습니다.
  • API 서버, 컨트롤러 및 kubelet에서 feature-gates=PodShareProcessNamespace=true 를 설정합니다.
  • API 서버, 컨트롤러 및 노드 서비스를 다시 시작합니다.
  • shareProcessNamespace: true 사양으로 Pod를 생성합니다.
  • oc create -f <pod spec file> 을 실행합니다.

경고

PID 네임스페이스를 컨테이너 간에 공유하는 경우 다음을 수행합니다.

  • 사이드카 컨테이너는 격리되지 않습니다.
  • 환경 변수는 다른 모든 프로세스에 표시됩니다.
  • 프로세스 내에서 사용되는 모든 의미 체계의 종료는 손상됩니다.
  • 다른 컨테이너의 모든 exec 프로세스가 표시됩니다.

자세한 내용은 영구 볼륨 확장을 참조하십시오.

2.3.13.2. GitHub Enterprise가 Auth 공급자로 추가됨

GitHub Enterprise는 이제 인증 공급자입니다. OAuth를 사용하면 OpenShift Container Platform과 GitHub 또는 GitHub Enterprise 간의 토큰 교환 flow가 용이해집니다. GitHub 통합을 사용하여 GitHub 또는 GitHub Enterprise에 연결할 수 있습니다. GitHub Enterprise 통합의 경우 인스턴스의 호스트 이름을 제공해야 하며, 서버에 대한 요청에 사용할 ca 인증서 번들을 선택적으로 제공할 수 있습니다.

자세한 내용은 인증 및 사용자 에이전트 구성을 참조하십시오.

2.3.13.3. Microsoft Windows의 SSPI 연결 지원 (기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

oc 는 이제 Windows에서 SSO(Single Sign-On) 흐름을 허용하기 위해 SPI(Security Support Provider Interface)를 지원합니다. 요청 헤더 ID 공급자를 GSSAPI 지원 프록시와 함께 사용하여 Active Directory 서버를 OpenShift Container Platform에 연결하는 경우 사용자는 도메인에 가입된 Windows 컴퓨터에서 oc 명령줄 인터페이스를 사용하여 OpenShift Container Platform을 자동으로 인증할 수 있습니다.

자세한 내용은 인증 및 사용자 에이전트 구성을 참조하십시오.

2.3.14. Microservices

2.3.14.1. Red Hat OpenShift Service Mesh(기술 프리뷰)

이 기능은 현재 기술 프리뷰 에 있으며 프로덕션 워크로드에는 적합하지 않습니다.

Red Hat OpenShift Service Mesh는 서비스 메시에 대한 행동 통찰력 및 운영 제어를 제공하는 플랫폼으로, 마이크로 서비스 애플리케이션을 연결, 보안 및 모니터링하는 일관된 방법을 제공합니다.

서비스 메시라는 용어는 분산 마이크로 서비스 아키텍처를 기반으로 애플리케이션을 구성하는 마이크로 서비스의 네트워크와 해당 마이크로 서비스 간의 상호 작용을 설명하는 데 사용됩니다. 서비스 메시의 크기와 복잡성이 증가함에 따라 이를 이해하고 관리하는 것이 어려워질 수 있습니다.

오픈 소스 Istio 프로젝트를 기반으로 하는 Red Hat OpenShift Service Mesh는 서비스 코드를 변경할 필요 없이 기존 분산 애플리케이션에 투명하게 계층을 제공합니다.

참고

OpenShift 3.11에 더 이상 설치할 수 없습니다. 새로운 기능 및 수정의 빈도를 높이기 위해 OpenShift Service Mesh 릴리스 주기는 OpenShift 마이너 버전 릴리스 스트림과는 별도로 되어 있습니다. Red Hat OpenShift Service Mesh는 OpenShift 4.1 이후 지원되는 버전에서 일반적으로 사용할 수 있습니다.

2.4. 주요 기술 변경 사항

OpenShift Container Platform 3.11에는 다음과 같은 주요 기술 변경 사항이 추가되었습니다.

subjectaccessreviews.authorization.openshift.io 및 resourceaccessreviews.authorization.openshift.io는 클러스터 범위 전용입니다.

subjectaccessreviews.authorization.openshift.ioresourceaccessreviews.authorization.openshift.io 는 이제 클러스터 범위 전용입니다. 네임스페이스 범위 요청이 필요한 경우 localsubjectaccessreviews.authorization.openshift.iolocalresourceaccessreviews.authorization.openshift.io 를 사용하십시오.

새 SCC 옵션

새 privs 플래그 없음

보안 컨텍스트 제약 조건에는 (Docker) no_new_privs 플래그 사용을 관리하는 두 가지 새로운 옵션이 있어 컨테이너가 새 권한을 얻지 못하도록 합니다.

  • AllowPrivilegeEscalation 플래그는 사용자가 컨테이너의 보안 컨텍스트를 설정할 수 있는지 여부를 제어합니다.
  • DefaultAllowPrivilegeEscalation 플래그는 allowPrivilegeEscalation 옵션에 대한 기본값을 설정합니다.

이전 버전과의 호환성을 위해 AllowPrivilegeEscalation 플래그의 기본값은 allowed 로 설정됩니다. 해당 동작이 필요하지 않은 경우 이 필드를 사용하여 Pod에서 allowPrivilegeEscalation 을 명시적으로 요청하는 동안 기본값을 사용하여 허용을 허용하지 않을 수 있습니다.

허용되지 않은 sysctl 및 안전하지 않은 sysctl 옵션

보안 컨텍스트 제약 조건에는 Pod 사양에 정의할 수 있는 sysctl 옵션을 제어하는 두 가지 새로운 옵션이 있습니다.

  • forbiddenSysctls 옵션은 특정 sysctl을 제외합니다.
  • allowedUnsafeSysctls 옵션은 고성능 또는 실시간 애플리케이션 튜닝과 같은 특정 요구 사항을 제어합니다.

안전한 sysctl은 기본적으로 모두 활성화됩니다. 안전하지 않은 sysctl은 기본적으로 모두 기본적으로 비활성화되며 클러스터 관리자가 수동으로 허용해야 합니다.

제거된 oc deploy 명령

oc deploy 명령은 OpenShift Container Platform 3.7에서 더 이상 사용되지 않습니다. oc rollout 명령은 이 명령을 대체합니다.

제거된 oc env 및 oc 볼륨 명령

더 이상 사용되지 않는 oc env 및 oc volume 명령이 제거되었습니다. 대신 oc set envoc set volume 을 사용합니다.

oc ex config patch 명령 삭제

oc patch 명령이 대체되므로 oc ex config patch 명령은 향후 릴리스에서 제거됩니다.

oc 내보내기가 더 이상 사용되지 않음

oc export 명령은 OpenShift Container Platform 3.10에서 더 이상 사용되지 않습니다. oc get --export 명령이 대체되므로 이 명령은 향후 릴리스에서 제거됩니다.

oc 유형이 더 이상 사용되지 않음

OpenShift Container Platform 3.11에서는 oc 유형이 더 이상 사용되지 않습니다. 이 명령은 향후 릴리스에서 제거됩니다. 대신 공식 문서를 사용합니다.

파이프 라인 플러그인이 더 이상 사용되지 않음

OpenShift Container Platform Pipeline 플러그인은 더 이상 사용되지 않지만 OpenShift Container Platform 버전은 3.11까지 계속 작동합니다. 최신 버전의 OpenShift Container Platform의 경우 Jenkins 파이프라인에서 직접 oc 바이너리를 사용하거나 OpenShift Container Platform 클라이언트 플러그인을 사용합니다.

로깅: Elasticsearch 5

이제 Curator가 Elasticsearch 5에서 작동합니다.

자세한 내용은 컨테이너 로그 집계 를 참조하십시오.

Hawkular Now 더 이상 사용되지 않음

Hawkular는 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다.

Red Hat 이미지의 새 레지스트리 소스

OpenShift Container Platform에서는 registry.access.redhat.com 대신 registry.redhat.io 를 버전 3.11의 이미지 소스로 사용합니다. 액세스를 위해 registry.redhat.io 에는 자격 증명이 필요합니다. 자세한 내용은 Authentication Enabled Red Hat Registry 를 참조하십시오.

새 스토리지 드라이버 권장 사항

Red Hat은 장치 매퍼 대신 overlayFS 스토리지 드라이버를 사용하는 것이 좋습니다. 성능을 높이기 위해 Docker 엔진의 경우 overlayfs2를 사용하거나 CRI-O에는 overlayFS를 사용합니다. 이전에는 장치 매퍼를 사용하는 것이 좋습니다.

2.5. 버그 수정

이번 릴리스에서는 다음 구성 요소에 대한 버그가 수정되었습니다.

빌드

  • ConfigMap 빌드 소스를 사용하면 ConfigMap을 빌드 소스로 사용할 수 있으며 이는 보안보다 투명하고 유지 관리가 쉽습니다. ConfigMap은 모든 OpenShift 빌드에 삽입할 수 있습니다. (BZ#1540978)
  • OOM(메모리 부족) 종료된 빌드 Pod에 대한 정보는 빌드 오브젝트로 전파됩니다. 이 정보는 디버깅을 단순화하고 적절한 실패 이유를 사용자에게 설명하는 경우 잘못된 항목을 검색하는 데 도움이 됩니다. 빌드 컨트롤러는 빌드 Pod가 OOM 종료된 경우 상태 이유 및 메시지를 올바르게 채웁니다. (BZ#1596440)
  • 빌드 상태를 업데이트하기 위한 논리는 빌드 상태가 failed 상태로 변경된 후에만 빌드 로그의 tail이 포함된 로그 코드 조각을 업데이트하도록 대기했습니다. 빌드는 먼저 실패 상태로 전환된 다음 로그 코드 조각을 사용하여 다시 업데이트합니다. 즉, 빌드가 실패 상태가 될 수 있는 코드 감시에 처음에는 로그 스니펫 값이 표시되지 않습니다. 빌드가 실패 상태로 전환되면 로그 코드 조각 필드를 채우도록 코드가 변경되어 빌드 업데이트에 실패한 상태와 로그 스니펫이 모두 포함됩니다. 실패 상태로 전환하는 빌드를 감시하는 코드는 나중에 후속 업데이트가 표시되지 않고 빌드를 실패로 전환한 업데이트의 일부로 로그 스니펫이 표시됩니다. (BZ#1596449)
  • JenkinsPipelineStrategy 빌드 전략을 사용한 작업이 있으면 정리 설정이 무시되었습니다. 결과적으로 successfulBuildsHistoryLimit 및 failedBuildsHistory Limit 을 설정하면 이전 작업을 올바르게 정리하지 않았습니다. 작업을 올바르게 정리하도록 코드가 변경되었습니다. (BZ#1543916)

클라우드 컴퓨팅

  • 이제 설치 중에 dns=none 에 맞게 NetworkManager를 구성할 수 있습니다. 이 구성은 일반적으로 Microsoft Azure에 OpenShift Container Platform을 배포할 때 사용되지만 다른 시나리오에서도 유용할 수 있습니다. 이를 구성하려면 openshift_node_dnsmasq_disable_network_manager_dns=true 를 설정합니다. (BZ#1535340)

Image

  • 이전 버전에서는 빈 이미지 스트림 업데이트를 잘못 처리하기 때문에 태그를 변경하지 않은 이미지 스트림을 업데이트하면 이미지 가져오기 API에 대한 요청이 생성되어 가져올 콘텐츠가 포함되지 않았습니다. 이로 인해 컨트롤러에서 오류가 발생했습니다. 이제 가져와야 하는 새 태그 또는 업데이트된 태그가 없는 이미지 스트림을 업데이트해도 API 가져오기가 발생하지 않습니다. 이번 수정으로 잘못된 요청은 가져오기 API로 이동하지 않으며 컨트롤러에서 오류가 발생하지 않습니다. (BZ#1613979)
  • Blob을 삭제하는 동안 예기치 않은 오류가 발생하는 경우 이미지 정리가 중지되었습니다. 이미지 삭제 오류의 경우 이미지 정리가 etcd에서 이미지 오브젝트를 제거하지 못했습니다. 이제 이미지가 분리된 작업에서 동시에 정리됩니다. 결과적으로 예기치 않은 단일 Blob 삭제 실패 시 이미지 정리가 중지되지 않습니다. (BZ#1567657)

설치 프로그램

  • AWS에 배포할 때 build_ami 플레이가 /var/lib/cloud 를 정리하지 못했습니다. 불명확한 /var/lib/cloud 디렉토리로 인해 cloud-init가 실행을 건너뜁니다. 실행을 건너뛰면 새로 배포된 노드가 부트스트랩에 실패하고 OpenShift Container Platform에 자동 등록되지 않습니다. 이 버그 수정을 통해 seal_ami 플레이 중에 /var/lib/cloud 디렉터리가 정리됩니다. (BZ#1599354)
  • 설치 프로그램에서 기본적으로 라우터의 확장 경로 검증을 활성화합니다. 이 검증은 경로의 TLS 구성 및 인증서의 추가 검증 및 삭제를 수행합니다. 확장 경로 검증이 OpenShift Container Platform 3.3의 라우터에 추가되었으며 OpenShift Container Platform 3.6의 인증서 삭제로 개선되었습니다. 그러나 이전에는 설치 프로그램에서 확장 경로 검증을 활성화하지 않았습니다. 유효성 검사가 너무 엄격하고 유효한 경로 및 인증서를 거부할 수 있으므로 기본적으로 비활성화될 수 있습니다. 그러나 새 설치에서 기본적으로 사용하도록 설정하는 것이 안전하다고 판단되었습니다. 결과적으로 새 클러스터에서 확장 경로 검증이 기본적으로 활성화됩니다. Ansible 인벤토리에서 openshift_hosted_router_extended_validation=False 를 설정하여 를 사용하여 비활성화할 수 있습니다. 기존 클러스터를 업그레이드해도 확장 경로 검증이 활성화되지 않습니다. (BZ#1542711)
  • OpenShift Container Platform을 통해 로드 밸런서 서비스를 요청하면 완전히 정의된 azure.conf 파일이 없으면 로드 밸런서에서 외부 IP 주소를 완전히 등록하고 제공하지 않습니다. 이제 필요한 모든 변수가 있는 azure.conf 를 사용하면 로드 밸런서를 배포하고 외부 IP 주소를 제공할 수 있습니다. (BZ#1613546)
  • CRI-O를 OpenShift Container Platform의 container-runtime으로 쉽게 사용하려면 node-config.yaml 파일을 올바른 끝점 설정으로 업데이트합니다. openshift_node_groups 기본값이 각 기본 노드 그룹에 대해 CRI-O 변형을 포함하도록 확장되었습니다. 컴퓨팅 노드 그룹에 CRI-O 런타임을 사용하려면 다음 인벤토리 변수를 사용합니다.

    • openshift_use_crio=True
    • openshift_node_group_name="node-config-compute-crio"

      또한 Docker 가비지 컬렉터인 docker gc 를 배포하려면 다음 변수를 True 로 설정해야 합니다. 이 버그 수정을 통해 이전 변수 기본값을 True 에서 False로 변경합니다.

    • openshift_crio_enable_docker_gc=True (BZ#1615884)
  • openshift-ansible 과 함께 배포된 ansible.cfg 파일은 이제 ~/openshift-ansible.log 의 기본 로그 경로를 설정합니다. 이렇게 하면 기본적으로 로그가 예측 가능한 위치에 기록됩니다. 배포된 ansible.cfg 파일을 사용하려면 먼저 Ansible 플레이북을 실행하기 전에 디렉터리를 /usr/share/ansible/openshift-ansible 으로 변경해야 합니다. 이 ansible.cfg 파일은 openshift-ansible 의 성능 및 안정성을 향상시키는 다른 옵션도 설정합니다. (BZ#1458018)
  • 동적 스토리지 프로비저닝을 사용하여 다중 영역 또는 리전 클러스터에 Prometheus를 설치하면 경우에 따라 Prometheus Pod를 예약할 수 없습니다. Prometheus 포드에는 세 개의 물리 볼륨(Prometheus 서버용 1개, Alertmanager용) 및 alert-buffer용 볼륨이 필요합니다. 동적 스토리지가 있는 다중 영역 클러스터에서 이러한 볼륨 중 하나 이상이 다른 영역에 할당될 수 있습니다. 이로 인해 클러스터의 각 노드로 인해 자체 영역의 물리 볼륨에만 액세스할 수 있으므로 Prometheus Pod를 예약할 수 없습니다. 따라서 노드는 Prometheus Pod를 실행하고 세 개의 물리 볼륨에 모두 액세스할 수 없습니다. 권장되는 솔루션은 zone: 매개 변수를 사용하여 볼륨을 단일 영역으로 제한하고 Ansible 설치 프로그램 인벤토리 변수인 openshift_prometheus_<COMPONENT>_storage_class=<zone_restricted_storage_class>를 사용하여 이 스토리지 클래스를 Prometheus 볼륨에 할당하는 스토리지 클래스를 생성하는 것입니다. 이 문제를 해결하면 동일한 영역 또는 지역에서 세 개의 볼륨이 모두 생성되고 Prometheus Pod는 동일한 영역의 노드에 자동으로 예약됩니다. (BZ#1554921)

로깅

  • 이전 버전에서는 openshift-ansible 설치 프로그램에서shared_ops 만 지원했으며 Kibana 인덱스 방법으로 고유 했습니다. 이 버그 수정을 통해 EFK 클러스터 이외의 사용자는 Kibana에서 기본 인덱스를 공유하고 쿼리, 대시보드 등을 공유할 수 있습니다. (BZ#1608984)
  • ES5 스택을 설치하는 과정에서 사용자는 ES가 실행되는 노드의 sysctl 파일을 생성해야 합니다. 이 버그 수정에서는 작업을 실행할 노드/Ansible 호스트를 평가합니다. (BZ#1609138)
  • 기본 제공 메모리에서 주기적으로 다시 시작되지 않도록 Prometheus 지표를 지원하고 대기열을 재시도하려면 추가 메모리가 필요합니다. 이 버그 수정을 통해 Fluentd에 대한 out-of-the-box 메모리가 증가합니다. 결과적으로 Fluentd Pod는 즉시 사용 가능한 메모리 재시작을 방지합니다. (BZ#1590920)
  • 이제 Fluentd는 기본적으로 100개의 작업마다 Elasticsearch에 다시 연결됩니다. 클러스터의 다른 Elasticsearch보다 먼저 하나의 Elasticsearch가 시작되면 Elasticsearch 서비스의 로드 밸런서가 해당 하나와 그에만 연결되므로 Fluentd가 모두 Elasticsearch에 연결됩니다. 이번 개선된 기능을 통해 Fluentd를 정기적으로 다시 연결하면 로드 밸런서가 클러스터의 모든 Elasticsearch에 부하를 균등하게 분산할 수 있습니다. (BZ#1489533)
  • rubygem ffi 1.9.25는 패치를 되돌려서 SELinux deny_execmem=1 인 시스템에서 작동할 수 있었습니다. 이 경우 Fluentd가 충돌합니다. 이번 버그 수정에서는 패치 리버전을 되돌리고 결과적으로 SELinux deny_execmem=1 을 사용할 때 Fluentd가 충돌하지 않습니다. (BZ#1628407)

관리 콘솔

  • 로그 뷰어가 여러 줄 또는 부분 행 응답을 고려하지 않았습니다. 응답에 여러 줄 메시지가 포함된 경우 한 줄로 추가되고 처리되어 행 번호가 올바르지 않습니다. 이와 유사하게 부분 줄이 수신되면 전체 행으로 처리되고 긴 로그 행이 여러 행으로 분할되어 행 수가 다시 올바르지 않게 됩니다. 이 버그 수정을 통해 로그 뷰어에 논리가 추가되어 여러 줄 및 부분 행 응답을 고려합니다. 결과적으로 행 번호가 정확합니다. (BZ#1607305)

모니터링

  • 9100 포트는 기본적으로 모든 노드에서 차단되었습니다. Prometheus는 9100 포트에서 수신 대기하는 다른 노드에서 실행 중인 node_exporter 서비스를 스크랩할 수 없습니다. 이번 버그 수정을 통해 9000 ~ 1000 포트 범위에 대해 들어오는 TCP 트래픽을 허용하도록 방화벽 구성을 수정합니다. 결과적으로 Prometheus에서 node_exporter 서비스를 스크랩할 수 있습니다. (BZ#1563888)
  • node_exporter 는 기본적으로 활성화되어 있는 PROJECT 컬렉터로 시작합니다. ❏ 수집기 는 활성화되지 않은 SELinux 권한이 필요하며, 이로 인해 node_exporter를 중지하지 않지만 AVC가 거부됩니다. 이 버그 수정을 통해 node_exporter 가 프리뷰 컬렉터를 명시적 으로 비활성화하여 시작됩니다. 결과적으로 SELinux는 더 이상 AVC 거부를 보고하지 않습니다. (BZ#1593211)
  • Prometheus를 설치 제거하면 현재 전체 openshift-metrics 네임스페이스가 삭제됩니다. 이는 동일한 네임스페이스에서 생성되었지만 Prometheus 설치의 일부가 아닌 오브젝트를 삭제할 수 있습니다. 이번 버그 수정을 통해 Prometheus 설치에서 생성된 특정 오브젝트만 삭제하고 나머지 오브젝트가 없는 경우 네임스페이스를 삭제하도록 설치 제거 프로세스를 변경하여 다른 오브젝트와 네임스페이스를 공유하는 동안 Prometheus를 설치하고 제거할 수 있습니다. (BZ#1569400)

Pod

  • 이전에는 Pod에서 오류가 반환될 때 Kubernetes 버그로 인해 kubectl drain 이 중지되었습니다. Kubernetes 수정을 통해 포드에서 오류를 반환하면 명령이 더 이상 중단되지 않습니다. (BZ#1586120)

라우팅

  • OpenShift Extended Comformance Tests 및 Node Vertical Test 이후에 dnsmasq가 중단되고 새 포드가 생성되지 않았습니다. 코드를 변경하면 노드가 테스트를 통과할 수 있도록 열린 파일 설명자의 최대 수가 증가합니다. (BZ#1608571)
  • 경로에서 haproxy.router.openshift.io/ip_whitelist 주석을 사용하여 62개 이상의 IP 주소를 지정하면 명령에서 최대 매개 변수를 초과하여 라우터가 오류가 발생합니다(63). 라우터가 다시 로드되지 않습니다. whitelist 주석에 IP가 너무 많으면 오버플로 맵을 사용하도록 코드가 변경되어 맵을 HA-proxy ACL에 전달합니다. (BZ#1598738)
  • 설계에 따라 여러 서비스가 포함된 경로를 사용하여 route-backend를 0 으로 설정하여 서비스를 구성할 때 weight는 기존의 모든 연결 및 관련 최종 사용자 연결을 삭제합니다. 이 버그 수정을 통해 값이 0 이면 서버가 부하 분산에 참여하지 않지만 지속적인 연결을 계속 허용합니다. (BZ#1584701)
  • 활성 상태 및 준비 상태 프로브가 활성 상태인 Pod와 준비된 Pod를 구분할 수 없기 때문에 ROUTER_BIND_PORTS_AFTER_SYNC=true 가 있는 라우터가 실패로 보고되었습니다. 이 버그 수정을 통해 활성 및 준비 프로브를 별도의 프로브(준비 상태 및 활성 상태)로 분할합니다. 결과적으로 라우터 포드가 활성 상태일 수 있지만 아직 준비되지 않았습니다. (BZ#1550007)
  • HAproxy 라우터에 많은 수의 경로( 10,000개 이상)가 포함된 경우 라우터는 낮은 성능으로 인해 활성 및 준비 상태를 전달하지 않으므로 라우터가 반복적으로 종료됩니다. 이 문제의 근본 원인은 기본 준비 및 활성 감지 주기 내에서 상태 점검을 완료할 수 없기 때문입니다. 이 문제를 방지하려면 프로브 간격을 늘립니다. (BZ#1595513)

서비스 브로커

  • Ansible 서비스 브로커의 프로비저닝 해제 프로세스에서 openshift-ansible-service-broker 프로젝트에서 시크릿을 삭제하지 않았습니다. 이 버그 수정으로 Ansible Service Broker 제거 시 연결된 모든 시크릿을 삭제하도록 코드가 변경되었습니다. (BZ#1585951)
  • 이전에는 브로커의 조정 기능이 레지스트리에서 업데이트된 정보를 얻기 전에 이미지 참조를 삭제했으며, 다른 작업이 실행 중인 동안 브로커의 데이터 저장소에 레코드가 표시되기 전까지는 기간이 있었습니다. 변경된 항목에 대한 즉각적 업데이트를 수행하도록 조정 기능이 다시 설계되었습니다. 레지스트리에서 제거된 항목의 경우 브로커는 아직 프로비저닝되지 않은 항목만 삭제합니다. 또한 해당 항목을 UI에서 필터링하여 해당 항목의 향후 프로비저닝을 방지하는 삭제 항목을 표시합니다. 결과적으로 브로커의 조정 기능을 사용하면 프로비저닝 및 레지스트리 변경에 대한 복원력이 향상됩니다. (BZ#1577810)
  • 이전에는 항목을 찾을 수 없는 경우 정상적으로 찾을 수 없는 경우에도 오류 메시지가 표시되었습니다. 결과적으로 성공한 작업에 오류 메시지가 기록되어 사용자가 없을 때 문제가 발생할 수 있습니다. 메시지의 로깅 수준은 여전히 디버깅 목적에 유용하지만 수준이 info 이상으로 설정된 프로덕션 설치에는 유용하지 않으므로 이제 error 에서 debug 로 변경되었습니다. 따라서 실제 문제가 없으면 사용자는 인스턴스를 찾을 수 없는 경우 오류 메시지가 표시되지 않습니다. (BZ#1583587)
  • 클러스터가 실행 중이 아니거나 연결할 수 없는 경우 svcat version 명령에서 오류가 발생합니다. 항상 클라이언트 버전을 보고하도록 코드가 변경되었으며 서버에 연결할 수 있는 경우 서버 버전을 보고합니다. (BZ#1585127)
  • 일부 시나리오에서는 svcat deprovision <service-instance-name> --wait 명령을 사용하면 패닉 오류가 발생하여 svcat 명령이 종료되는 경우가 있었습니다. 이 문제가 발생하면 프로비저닝 해제 명령이 실행된 후 프로그램이 인스턴스가 완전히 프로비저닝 해제될 때까지 기다리려고 할 때 코드 버그가 발생했습니다. 이 문제는 이제 해결되었습니다. (BZ#1595065)

스토리지

  • 이전 버전에서는 kubelet 시스템 컨테이너가 /var/lib/iscsi 디렉터리에 쓸 수 없기 때문에 iSCSI 볼륨을 연결할 수 없었습니다. 이제 iSCSI 볼륨을 연결할 수 있도록 /var/lib/iscsi 호스트를 kubelet 시스템 컨테이너에 마운트할 수 있습니다. (BZ#1598271)

2.6. 기술 프리뷰 기능

이 릴리스의 일부 기능은 현재 기술 프리뷰 단계에 있습니다. 이러한 실험적 기능은 프로덕션용이 아닙니다. 이러한 기능에 대해서는 Red Hat 고객 포털에서 다음과 같은 지원 범위를 참조하십시오.

기술 프리뷰 기능 지원 범위

아래 표에서 TP기술 프리뷰 를 나타내고 GA 는 정식 가용성을 나타냈습니다.

표 2.3. 기술 프리뷰 추적기

기능OCP 3.9OCP 3.10OCP 3.11

Prometheus 클러스터 모니터링

TP

TP

GA

로컬 스토리지 영구 볼륨

TP

TP

TP

런타임 Pod의 CRI-O

GA

GA* footnoteref:disclaimer[ *로 표시된 기능 * z-stream 패치로 배달을 나타냅니다.]

GA

테넌트 기반 스냅샷

TP

TP

TP

oc CLI 플러그인

TP

TP

TP

서비스 카탈로그

GA

GA

GA

Template Service Broker

GA

GA

GA

OpenShift Automation Broker

GA

GA

GA

Network Policy

GA

GA

GA

서비스 카탈로그 초기 경험

GA

GA

GA

New Add Project Flow

GA

GA

GA

Search Catalog

GA

GA

GA

CFME 설치 프로그램

GA

GA

GA

Cron Jobs

GA

GA

GA

Kubernetes Deployments

GA

GA

GA

StatefulSets

GA

GA

GA

Explicit Quota

GA

GA

GA

Mount Options

 

GA

GA

System Containers for Docker, CRI-O

삭제됨

-

-

시스템 컨테이너에서 설치

GA

GA

GA

Hawkular Agent

-

-

-

Pod PreSets

-

-

-

experimental-qos-reserved

TP

TP

TP

Pod sysctls

TP

TP

TP

중앙 감사

GA

GA

GA

외부 프로젝트 트래픽을 위한 고정 IP

GA

GA

GA

템플릿 완료 탐지

GA

GA

GA

replicaSet

GA

GA

GA

Mux

TP

TP

TP

클러스터형 MongoDB 템플릿

-

-

-

클러스터형 MySQL 템플릿

-

-

-

Kubernetes 리소스가 포함된 이미지 스트림

GA

GA

GA

장치 관리자

TP

GA

GA

영구 볼륨 크기 조정

TP

TP

GA

대규모 페이지

TP

GA

GA

CPU 관리자

TP

GA

GA

장치 플러그인

TP

GA

GA

Fluentd용 Syslog 출력 플러그인

GA

GA

GA

CSI(Container Storage Interface)

-

TP

TP

OpenStack Manila를 사용하여 PV(영구 볼륨) 프로비저닝

-

TP

TP

Node Problem Detector

-

TP

TP

로컬 임시 스토리지 보호

-

TP

TP

Descheduler

-

TP

TP

Podman

-

TP

TP

Kuryr CNI 플러그인

-

TP

GA* footnoteref:disclaimer[]

PID 네임스페이스의 공유 제어

-

TP

TP

클러스터 관리자 콘솔

-

-

GA

클러스터 자동 확장(AWS만)

-

-

GA

메모리 사용률 자동 스케일링

TP

TP

TP

Operator Lifecycle Manager

-

-

TP

Red Hat OpenShift Service Mesh

-

-

TP

이미지 빌더에서 관리하는 Dockerfile의 다단계 빌드

-

-

TP

2.7. 확인된 문제

  • Kibana 웹 콘솔의 인증 변경으로 인해 초기 로그인 후 168 시간마다 업그레이드 후 콘솔에 다시 로그인해야 합니다. Kibana 콘솔이 oauth-proxy 로 마이그레이션되었습니다. (BZ#1614255)
  • systemd 라이브러리에 대한 Fluentd 종속 항목은 파일 프로세스를 릴리스하지 않습니다. 따라서 호스트는 결국 파일 프로세스가 부족합니다. 이 문제를 해결하려면 주기적으로 Fluentd를 재활용하여 프로세스가 사용되지 않는 파일 핸들을 릴리스하도록 강제합니다. 이 문제 해결에 대한 자세한 내용은 Fluentd journald File Locking 문제 해결을 참조하십시오. (BZ#1664744)

2.8. 비동기 에라타 업데이트

OpenShift Container Platform 3.11의 보안, 버그 수정 및 개선 업데이트는 Red Hat Network를 통해 비동기 에라타로 릴리스됩니다. 모든 OpenShift Container Platform 3.11 에라타는 Red Hat Customer Portal을 통해 제공됩니다. 비동기 에라타에 대한 자세한 내용은 OpenShift Container Platform 라이프 사이클에서 참조하십시오.

Red Hat Customer Portal 사용자는 Red Hat 서브스크립션 관리(RHSM) 계정 설정에서 에라타 통지를 활성화할 수 있습니다. 에라타 통지가 활성화되면 사용자는 등록된 시스템과 관련된 새 에라타가 릴리스될 때마다 이메일을 통해 통지를 받습니다.

참고

Red Hat Customer Portal 사용자 계정에는 OpenShift Container Platform에서 에라타 통지 이메일을 생성하기 위해 OpenShift Container Platform을 사용할 수 있는 등록된 시스템 및 권한이 필요합니다.

이 섹션은 향후 OpenShift Container Platform 3.11과 관련된 비동기 에라타 릴리스의 개선 사항 및 버그 수정에 대한 정보 제공을 위해 지속적으로 업데이트됩니다. OpenShift Container Platform 3.11.z와 같은 비동기 버전 릴리스 정보는 하위 섹션에 자세히 설명되어 있습니다. 또한 공간 제한으로 인해 릴리스 정보에 포함되지 않은 에라타 컨텐츠도 다음 하위 섹션에 자세히 설명되어 있습니다.

중요

OpenShift Container Platform 릴리스의 경우 항상 클러스터 업그레이드 지침을 확인하십시오.

2.8.1. RHBA-2018:3537 - OpenShift Container Platform 3.11.43 버그 수정 및 개선 사항 업데이트

출시 날짜: 2018-11-19

OpenShift Container Platform 릴리스 3.11.43이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2018:3537 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2018:3536 권고를 통해 제공됩니다.

권고에서 이 릴리스의 모든 버그 수정 및 개선 사항을 문서화하는 것은 제외되었습니다. 이 릴리스에 포함된 버그 수정 및 개선 사항에 대한 자세한 내용은 다음 섹션을 참조하십시오.

2.8.1.1. 버그 수정

  • CRI-O Pod의 로그 메시지를 기본적으로 중간으로 분할할 수 있습니다. 결과적으로 부분 로그 메시지가 Elasticsearch에 인덱싱되었습니다. 최신 fluent-plugin-concat은 CRI-O 스타일 분할 메시지를 하나로 병합할 수 있으며 OpenShift Container Platform 로깅 v3.11에서 사용하는 현재 fluentd(v0.12)에서는 사용할 수 없습니다. 이 기능은 fluentd v0.12로 백포트되었습니다. 이 버그 수정을 통해 CRI-O 스타일 분할 로그 메시지가 원래 전체 메시지로 다시 병합됩니다. (BZ#1552304)
  • 이벤트 라우터에서 중복 이벤트 로그를 의도적으로 생성하여 손실되지 않도록 합니다. elasticsearch_genid 플러그인은 이제 elasticsearch_genid_ext 로 확장되어 alt_key 및 alt_ tag 를 사용합니다. 로그 메시지에 alt_tag 값과 일치하는 태그가 있는 경우 alt_key 값을 Elasticsearch 기본 키로 사용합니다. 중복 이벤트에서 alt_key 에 공유하는 필드를 지정할 수 있으므로 Elasticsearch에서 중복 이벤트를 제거할 수 있습니다.

    elasticsearch_genid_ext 를 사용한 샘플 필터 :

            @type elasticsearch_genid_ext
            hash_id_key viaq_msg_id
            alt_key kubernetes.event.metadata.uid
            alt_tags "#{ENV['GENID_ALT_TAG'] || 'kubernetes.var.log.containers.kube-eventrouter-*.** kubernetes.journal.container._default_.kubernetes.event'}"
          </filter>

    이번 버그 수정으로 Elasticsearch에서 중복 이벤트 로그가 인덱싱되지 않습니다. (BZ#1613722)

  • Netty 종속성은 힙을 효율적으로 사용하지 않습니다. 따라서 Elasticsearch는 높은 로깅 볼륨의 네트워크 계층에서 실패하기 시작합니다. 이 버그 수정을 통해 Netty recycler가 비활성화되어 Elasticsearch가 연결을 처리하는 데 더 효율적입니다. (BZ#1627086)
  • 설치 프로그램에서 Elasticsearch Pod에서 사용하는 configmap을 매개 변수화하지 않았습니다. 작업 Elasticsearch Pod에서 작동하지 않는 Elasticsearch Pod의 configmap을 사용했습니다. Pod에서 logging-es-ops configmap을 사용하도록 설치 프로그램에서 사용하는 템플릿을 매개 변수화합니다. (BZ#1627689)
  • journald 로그 드라이버와 함께 docker를 사용하면 시스템 및 일반 Docker 컨테이너 로그를 포함한 모든 컨테이너 로그가 저널에 기록되며 fluentd에서 읽습니다. 결과적으로 fluentd는 이러한 비Kubernetes 컨테이너 로그를 처리하는 방법을 모르고 예외가 발생합니다. Kubernetes 이외의 컨테이너 로그를 다른 시스템 서비스의 로그로 처리합니다(예: 작업 인덱스로 전송). 이제 Kubernetes 이외의 컨테이너의 로그가 올바르게 인덱싱되어 오류가 발생하지 않습니다. (BZ#1632364)
  • log-driver journald와 함께 docker를 사용하는 경우 /etc/sysconfig/docker 의 설정이 --log-driver =journald 대신 --log-driver journald 를 사용하도록 변경되었습니다. Fluentd는 journald가 사용되는 것을 감지할 수 없으므로 json-file 을 가정하고 journald CONTAINER_NAME 필드를 찾지 않기 때문에 Kubernetes 메타데이터를 읽을 수 없습니다. 이로 인해 많은 유창한 오류가 발생합니다. Fluentd가 --log-driver =journald 외에 --log-driver journald를 찾도록 Docker 로그 드라이버를 감지하는 방법을 변경합니다. 이제 Fluentd가 Docker 로그 드라이버를 감지하고 Kubernetes 컨테이너 로그를 올바르게 처리할 수 있습니다. (BZ#1632648)
  • fluentd가 컬렉터와 MUX의 조합으로 구성되면 이벤트의 이벤트 로그는 MUX에서 처리해야 했습니다. MUX에서 두 MUX _CLIENT_MODE 최대값 및 최소값의 수집기가 아니라 MUX 에서 이벤트 로그를 처리해야 했습니다. 이는 이벤트 로그가 수집기에 포맷되고 이벤트 레코드가 Kubernetes 키 아래에 배치되면 로그가 MUX로 전달되고 k8s-meta 플러그인으로 전달되고 기존 Kubernetes 레코드가 덮어쓰기되기 때문입니다. 로그에서 이벤트 정보를 삭제했습니다.

    수정 1: 교체를 방지하기 위해 로그가 이벤트 라우터에 있는 경우 input-post-forward-mux .conf의 태그가 ${tag}. raw 로 다시 작성되어 MUX_CLIENT_MODE=minimal 방식으로 로그를 처리합니다.

    수정 2: Ansible에는 또 다른 버그가 있었습니다. 즉, openshift_logging_install _eventrouter가 true 로 설정된 경우에도 환경 변수 TRANSFORM_ EVENTS 가 MUX에서 설정되지 않았습니다.

    이 두 가지 버그 수정을 통해 MUX가 MUX_CLIENT_MODE=maximal 및 최소로 구성된 경우 이벤트 로그가 올바르게 기록됩니다. (BZ#1632895)

  • OpenShift Container Platform 3.10 이상에서는 API 서버가 정적 포드로 실행되며 해당 pod 내부에 마운트된 /etc/origin/master/var/lib/origin 만 마운트됩니다. 호스트에서 신뢰하는 Cas는 API 서버에서 신뢰하지 않았습니다. API 서버 포드 정의에서 /etc/pki 를 포드에 마운트합니다. API 서버는 설치 프로그램 변수 openshift_additional_ca에서 정의한 인증 기관을 포함하여 호스트에서 신뢰하는 모든 인증 기관을 신뢰합니다. 개인 CA에서 확인한 레지스트리에서 이미지 스트림을 가져오는 데 사용할 수 있습니다. (BZ#1641657)
  • Service Catalog 컨트롤러 Pod에서 사용하는 OSB 클라이언트 라이브러리가 종료되지 않았으며 브로커와 통신하는 데 사용되는 TCP 연결이 해제되었습니다. 일정 기간 동안 많은 TCP 연결이 열려 있어 결국 Service Catalog 컨트롤러와 브로커 간의 통신이 실패했습니다. 또한 포드는 응답하지 않습니다. OSB 클라이언트 라이브러리를 사용할 때 TCP 연결을 재사용합니다. (BZ#1641796)
  • S2I를 사용하여 증분 빌드를 선택하면 이전 빌드의 아티팩트를 재사용하지 못할 수 있었습니다. 이는 재사용되는 아티팩트의 크기가 특히 크거나 호스트 시스템이 특히 느리게 실행되는 경우에 발생할 수 있습니다. 이후 빌드에서 유효하지 않은 아티팩트를 사용하거나 재사용하지 않고 아티팩트를 다시 생성하면 성능 저하가 발생합니다. 이 버그 수정을 통해 이 문제를 피하기 위해 시간 초과가 충분히 큰 값으로 증가합니다. 아티팩트 재사용은 더 이상 시간 초과되지 않습니다. (BZ#1642350)
  • Automation Broker는 항상 대상 네임스페이스에 대한 임시 네임스페이스 액세스를 제공하기 위해 네트워크 정책을 생성했습니다. 다른 네트워크 정책이 없는 네임스페이스에 네트워크 정책을 추가하면 새로 생성된 정책으로 네임스페이스가 잠깁니다. 네트워크 정책 이전에는 모든 것이 열려 있었으며 네임스페이스가 서로 통신할 수 있었습니다. 이제 Automation Broker에서 대상 네임스페이스에 대한 네트워크 정책이 있는지 확인합니다. 없는 경우 브로커는 새 네트워크 정책을 생성하지 않습니다. 브로커는 사용자가 생성한 임시 네임스페이스가 대상 네임스페이스와 통신할 수 있을 만큼 충분히 열려 있다고 가정합니다. 대상 네임스페이스에 대한 다른 네트워크 정책이 있는 경우 브로커는 대상 네임스페이스에 대한 임시 네임스페이스 액세스를 제공하는 네트워크 정책을 생성합니다. 이 버그 수정을 통해 브로커는 대상 네임스페이스에서 실행되는 기존 서비스에 영향을 주지 않고 APB 작업을 수행할 수 있습니다. (BZ#1643301)
  • 이전에는 Pod가 크래시 루프 상태에 있는 경우에도 OpenShift Container Platform 3.11의 클러스터 콘솔에 클러스터 상태 페이지의 크래시 루프 상태 페이지의 값 0 이 항상 표시되었습니다. 이제 문제가 해결되어 이제 선택한 프로젝트의 개수가 정확히 반영됩니다. (BZ#1643948)

2.8.1.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.2. RHBA-2018:3743 - OpenShift Container Platform 3.11.51 버그 수정 및 개선 사항 업데이트

출시 날짜: 2018-12-12

OpenShift Container Platform 릴리스 3.11.51이 릴리스되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2018:3743 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2018:3745 권고를 통해 제공됩니다.

2.8.2.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.3. RHBA-2018:3688 - IBM POWER용 OpenShift Container Platform 3.11 패키지 업데이트

출시 날짜: 2018-12-13

OpenShift Container Platform 릴리스 3.11은 ppc64le 패키지 업데이트를 통해 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2018:3688 권고에 설명되어 있습니다.

2.8.3.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.4. RHBA-2019:0024 - OpenShift Container Platform 3.11.59 버그 수정 및 개선 사항 업데이트

출시 날짜: 2019-01-10

OpenShift Container Platform 릴리스 3.11.59가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:0024 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:0023 권고를 통해 제공됩니다.

권고에서 이 릴리스의 모든 버그 수정 및 개선 사항을 문서화하는 것은 제외되었습니다. 이 릴리스에 포함된 버그 수정 및 개선 사항에 대한 자세한 내용은 다음 섹션을 참조하십시오.

2.8.4.1. 버그 수정

  • openshift-ansible OpenStack 플레이북은 Kuryr-Kubernetes 다중 풀 드라이버로 기본 설정되었지만 stable/queens kuryr-controller에서 해당 기능이 병합되지 않았습니다. 이 버그 수정을 통해 stable/queens 이전 버전에 사용할 풀 드라이버를 선택하는 옵션이 추가되었습니다. 최신 버전의 경우 문서에 설명된 대로 kuryr_openstack_pool_drivermulti 로 설정하는 것으로 충분합니다. (BZ#1573128)
  • Openshift Ansible 설치 프로그램은 보안 그룹을 생성하기 전에 CNS가 생성되었는지 확인하지 않았습니다. CNS에 대한 보안 그룹을 생성하지 않은 경우에도 만듭니다. 이제 Openshift Ansible 설치 프로그램에서 CNS에 대한 보안 그룹을 만들기 전에 openshift_openstack_num_cns 가 0보다 큰지 확인합니다. CNS 보안 그룹은 이제 하나 이상의 CNS가 생성된 경우에만 생성됩니다. (BZ#1613438)
  • 스왑을 활성화 상태로 유지하는 기능이 제거되고 openshift_disable_swap 변수가 더 이상 사용되지 않습니다. 이 변수는 공개적으로 문서화되지 않았으며 내부적으로만 사용되었습니다. 설명서에는 3.4 버전 이후 시스템 스왑을 비활성화해야 한다고 설명되어 있습니다. (BZ#1623333)
  • 시스템 컨테이너의 etcd 백업 중에 잘못된 etcdctl 명령이 사용되어 업그레이드하는 동안 etcd 백업이 실패했습니다. 이제 etcd 시스템 컨테이너가 올바르게 식별됩니다. 시스템 컨테이너에서 etcd를 사용하여 업그레이드에 성공합니다. (BZ#1625534)
  • etcd 확장 중에 새 호스트를 추가하려면 etcd 클러스터에 대한 팩트가 필요합니다. 이제 새 호스트를 구성하기 전에 팩트가 설정되었는지 확인하는 데 필요한 작업이 추가되어 확장을 예상대로 완료할 수 있습니다. (BZ#1628201)
  • 감사의 기본 로그 형식이 json 으로 설정되었습니다. 감사 로그는 항상 JSON 형식을 사용하여 출력되었습니다. 이제 master-config.yaml 파일에 지정된 로그 형식을 설정할 수 있습니다. 이제 감사 로그에 구성된 로그 형식별 값이 포함됩니다. (BZ#1632155)
  • 동기화 데몬 세트가 모든 노드에서 실행되지 않았습니다. 일부 노드에 주석이 설정되어 있지 않기 때문에 pgrade가 실패했습니다. 이번 버그 수정으로 동기화 데몬 세트는 이제 모든 테인트를 허용하고 모든 노드에서 실행되고 업그레이드에 성공합니다. (BZ#1635462)
  • 동기화 daemonset 는 노드가 다시 시작될 때까지 충분히 기다리지 않았습니다. 노드가 제때 표시되지 않기 때문에 동기화 DS 확인 작업이 실패했습니다. 여러 재시도가 증가했으며 설치 또는 업그레이드가 성공적으로 수행됩니다. (BZ#1636914)
  • 배포는 일부 인프라 또는 API 서버 관련 시간 초과보다 오래 걸립니다. 장기간 실행 중인 배포가 실패했습니다. 이제 배포자가 감시를 다시 설정하여 장기 실행 배포를 허용하도록 수정되었습니다. (BZ#1638140)
  • Ansible 2.7.0에서 변수가 역할에 전달된 방식을 변경되었습니다. 일부 역할에 필요한 변수가 설정되어 있지 않아 설치에 실패했습니다. 이제 필요한 Ansible 버전이 2.로 설정되고 설치가 성공적으로 수행됩니다. (BZ#1638699)
  • CRI-O를 사용하는 경우 노드, 포드 및 컨트롤 플레인 이미지를 미리 가져오지 않았습니다. 작업 시간으로 인해 시간이 초과되었습니다. 이제 Docker 및 CRI-O를 사용하고 설치가 성공하면 이미지를 미리 가져올 수 있습니다. (BZ#1639201)
  • quaco와 함께 사용할 때 스케일 업 플레이북을 사용하면 실패하는co 인증서 경로를 올바르게 구성하지 않았습니다. 플레이북이 업데이트되어 master scale-up with createco가 제대로 작동하는지 확인할 수 있습니다. (BZ#1644416)
  • 경우에 따라 이미지의 사전 가져오기가 완료되었는지 확인하기 전에 CRI-O가 다시 시작되었습니다. 이미지를 미리 가져오지 않았습니다. 이제 이미지 사전 가져오기를 시작하고 설치가 성공하기 전에 CRI-O가 다시 시작됩니다. (BZ#1647288)
  • GitHub Enterprise를 ID 공급자로 사용한 경우 CA가 마스터 구성 디렉터리에 복사되지 않았습니다. CA 없이 API 서버를 시작하지 못했습니다. 새 변수 openshift_master_github_caopenshift_master_github_ca_file 이 GitHub Enterprise CA를 설정하기 위해 도입되었으며 설치에 성공했습니다. (BZ#1647793)
  • Curator 이미지는 잘못된 버전의 python-elasticsearch 패키지로 빌드되었으며 Curator 이미지가 시작되지 않았습니다. 올바른 버전의 python-elasticsearch 패키지를 사용하여 Curator 이미지를 빌드하고 Curator 이미지가 예상대로 작동합니다. (BZ#1648453)
  • 사용자의 Kibana 인덱스를 잘못 평가했습니다. 서버 버전의 부 업그레이드로 예상 구성 오브젝트가 예상되지 않은 경우 오류가 발생했습니다. kibana 인덱스가 있기 때문에 반복을 건너뜁니다. 사용자의 Kiana 인덱스를 제거하고 저장된 버전을 Kibana 버전에 대해 평가하며 필요한 경우 구성 오브젝트를 다시 생성합니다. 이 버그 수정으로 사용자는 더 이상 오류가 표시되지 않습니다. (BZ#1652224)
  • 송신 IP 관련 iptables 규칙이 삭제된 경우 다시 생성되지 않았습니다. 송신 IP를 호스팅한 노드에서 firewalld 또는 iptables.service 를 다시 시작한 경우 해당 송신 IP가 작동하지 않습니다. 송신 IP를 사용해야 하는 트래픽에서는 노드의 일반 IP를 대신 사용합니다. 이제 송신 IP iptables 규칙이 제거되면 다시 생성됩니다. 이제 송신 IP가 안정적으로 작동합니다. (BZ#1653380)
  • 이전 릴리스의 cluster-logging 의 버그는 Kibana index-patterns를 도입했습니다. 이 경우 제목이 올바르게 교체되지 않았으며 자리 표시자인 '$TITLE$' 이 남아 있었습니다. 결과적으로 사용자는 [indices:data/read/field_caps]에 대한 권한 없음 의 권한 오류를 확인합니다. 업그레이드 또는 실행 중 잘못된 데이터가 있는 모든 index-patterns를 제거합니다.

    $ oc exec -c elasticsearch -n $NS $pod --es_util \
    --query=".kibana.*/_delete_by_query?pretty" -d \
    "{\"query\":{\"match\":{\"title\":\"*TITLE*\"}}}"

    이 버그 수정으로 권한 오류가 더 이상 생성되지 않습니다. (BZ#1656086)

2.8.4.2. 기능 개선

  • 클러스터가 OpenShift Container Platform 3.5에서 업그레이드된 경우 etcd2 데이터를 정리하기 위해 새 플레이북이 추가되었습니다. 여전히 etcd2 데이터를 전송하고 공간을 늘릴 수 있습니다. 새 플레이북은 etcd2 데이터를 안전하게 제거합니다. (BZ#1514487)
  • 새로운 멀티 풀 드라이버가 Kuryr-Kubernetes에 추가되어 다른 노드가 VM 내부에서 실행되는 동안 일부 노드가 베어 메탈인 하이브리드 환경을 지원하므로 다른 Pod VIF 드라이버(예: neutronnested-vlan)가 있습니다. 이 새 기능을 사용하려면 kuryr.conf configmap에 다른 풀 및 pod_vif 드라이버에 사용할 수 있는 구성 매핑을 지정해야 합니다. 또한 노드에 사용할 pod_vif 에 대한 올바른 정보를 사용하여 노드에 주석을 달아야 합니다. 그렇지 않으면 기본 항목이 사용됩니다. (BZ#1553070)
  • OpenStack 배포된 클러스터의 Ansible 플레이북을 확장합니다. OpenStack 프로비저닝플레이북(playbook/openstack/openshift-cluster/provision_install.yml)을 사용하여 OpenStack 상단에 OpenShift를 설치하는 경우, 인벤토리를 직접 작성하고 두 개의 추가 플레이북을 실행하는 등 여러 가지 수동 단계가 필요합니다. 이 작업은 더 불안정했으며 더 복잡한 문서가 필요했으며 초기 배포 환경과 일치하지 않았습니다. OpenStack에서 OpenShift를 확장하려면 이제 원하는 수의 노드를 변경하고 다음 플레이북 중 하나를 실행할 수 있습니다(작업자 또는 마스터 노드를 확장할지 여부에 따라).

    playbooks/openstack/openshift-cluster/node-scaleup.yml
    playbooks/openstack/openshift-cluster/master-scaleup.yml

    (BZ#1566424)

  • Elasticsearch에 대한 재현 전략 시간 초과를 정의합니다. 클러스터에 스토리지 연결에 문제가 있기 때문에 새 Elasticsearch 포드의 롤아웃이 실패하는 AWS OpenShift 클러스터에 대한 예가 있습니다. 긴 재생성 타임아웃을 정의하면 클러스터가 새 포드에 스토리지를 더 연결하는 데 더 많은 시간을 할애할 수 있습니다. Elasticsearch Pod는 롤백을 재시작하고 횟수를 줄일 수 있습니다. (BZ#1655675)

2.8.4.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.5. RHBA-2019:0096 - OpenShift Container Platform 3.11.69 버그 수정 및 개선 사항 업데이트

출시 날짜: 2019-01-31

OpenShift Container Platform 릴리스 3.11.69가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:0096 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:0097 권고를 통해 제공됩니다.

권고에서 이 릴리스의 모든 버그 수정 및 개선 사항을 문서화하는 것은 제외되었습니다. 이 릴리스에 포함된 버그 수정 및 개선 사항에 대한 자세한 내용은 다음 섹션을 참조하십시오.

2.8.5.1. 버그 수정

  • 마스터 프록시 API의 위치가 변경되었습니다. MetricsApiProxy 진단은 이 엔드포인트를 사용하므로 중단되었습니다. 올바른 엔드포인트를 살펴보도록 진단이 업데이트되었으며 이제 예상대로 작동합니다. (BZ#1632983)
  • Pod에는 사용 가능한 포트가 없으므로 예약되지 않습니다. 이 문제는 이제 해결되었습니다. (BZ#1647674)
  • 부트스트랩 v3.3.5에는 XSS(크로스 스크립팅) 취약점이 포함되어 있습니다. 관리 콘솔에서는 data-target 특성을 통해 사용자 입력을 표시할 수 없습니다. 부트 스트랩을 v3.4.0으로 업그레이드하여 취약점을 해결합니다. 이 bu 수정으로 관리 콘솔은 Bootstrap v3.3.5의 XSS(크로스 스크립팅) 취약점을 통해 악용될 위험이 더 오래 걸리지 않습니다. (BZ#1656438)
  • 템플릿 인스턴스화 중에 오브젝트 생성에서 무시된 오류를 확인하는 데 오류가 잘못되었습니다. 템플릿의 일부 오브젝트를 만들지 못한 경우 템플릿 인스턴스는 성공적인 인스턴스화를 보고합니다. 이제 생성 오류가 올바르게 확인되고 내의 오브젝트를 생성할 수 없는 경우 템플릿 인스턴스가 실패로 보고됩니다. (BZ#1662339)
  • rsync 패키지가 레지스트리 이미지에서 제거되었으므로 rsync를 사용하여 레지스트리 컨테이너의 콘텐츠를 백업할 수 없습니다. 이제 rsync 패키지가 이미지에 다시 추가되어 이제 사용할 수 있습니다. (BZ#1664853)

2.8.5.2. 기능 개선

  • 이번 개선된 기능을 통해 Kuryr SDN을 사용할 때 공용 네트워크 ID가 구성되지 않은지 확인하기 위해 사전 요구 사항에서 OpenShift-on-OpenStack 플레이북 실행이 실패합니다. (BZ#1579414)
  • 이제 OpenStack 클라우드 프로비저닝을 위한 유동 IP 주소 할당을 제어할 수 있습니다. OpenStack 가상 서버를 생성하는 플레이북은 항상 각 가상 시스템(각 OpenShift 노드)과 유동 IP 주소를 연결합니다. 여기에는 두 가지 부정적인 영향이 있습니다.

    1. OpenShift 클러스터 크기는 OpenStack 사용자가 사용할 수 있는 유동 IP 수로 제한되었습니다.
    2. 모든 OpenShift 노드는 외부에서 직접 액세스할 수 있어 잠재적인 공격 면적이 늘어났습니다.

      유동 IP를 가져오는 노드를 제어하고 아직 도입되지 않는 역할 기반 제어. 이는 다음 인벤토리 변수로 제어합니다.

  • openshift_openstack_master_floating_ip
  • openshift_openstack_infra_floating_ip
  • openshift_openstack_compute_floating_ip
  • openshift_openstack_load_balancer_floating_ip

    모두 부울이며 기본값은 true입니다. 이를 통해 다음과 같은 사용 사례가 허용됩니다.

  • 모든 마스터 및 인프라 노드에 유동 IP가 있지만 계산 노드가 없는 클러스터입니다.
  • 노드에 유동 IP가 없지만 로드 밸런서 장치가 수행하는 클러스터(로드 밸런서를 통해 OpenShift를 사용하지만 직접 액세스할 수 있는 노드가 없습니다).

    일부 노드에 유동 IP가 없는 경우(openshift _openstack_compute_floating_ip = false로설정) 노드 네트워크 내부에서 openshift-ansible 플레이북을 실행해야 합니다. 유동 IP가 없는 서버는 네트워크에 있는 네트워크에서만 액세스할 수 있기 때문입니다. 이 작업을 수행하는 일반적인 방법은 노드 네트워크와 서브넷을 미리 생성하고, 여기에 "bastion" 호스트를 생성하고, 여기에서 Ansible을 실행하는 것입니다.

    $ openstack network create openshift
    $ openstack subnet create --subnet-range 192.168.0.0/24 --dns-nameserver 10.20.30.40 --network openshift openshift
    $ openstack router create openshift-router
    $ openstack router set --external-gateway public openshift-router
    $ openstack router add subnet openshift-router openshift
    $ openstack server create --wait --image RHEL7 --flavor m1.medium --key-name openshift --network openshift bastion
    $ openstack floating ip create public
    $ openstack server add floating ip bastion 172.24.4.10
    $ ping 172.24.4.10
    $ ssh cloud-user@172.24.4.10

    그런 다음 openshift-ansible을 설치하고 다음을 인벤토리(inventory/group_vars/all.yml)에 추가합니다.

    openshift_openstack_node_network_name: openshift
    openshift_openstack_router_name: openshift-router
    openshift_openstack_node_subnet_name: openshift
    openshift_openstack_master_floating_ip: false
    openshift_openstack_infra_floating_ip: false
    openshift_openstack_compute_floating_ip: false
    openshift_openstack_load_balancer_floating_ip: false

    (BZ#1611839)

2.8.5.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.6. RHBA-2019:0326 - OpenShift Container Platform 3.11.82 버그 수정 업데이트

출시 날짜: 2019-02-20

OpenShift Container Platform 릴리스 3.11.82가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:0326 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:0327 권고를 통해 제공됩니다.

권고에서 이 릴리스의 모든 버그 수정 및 개선 사항을 문서화하는 것은 제외되었습니다. 이 릴리스에 포함된 버그 수정 및 개선 사항에 대한 자세한 내용은 다음 섹션을 참조하십시오.

2.8.6.1. 버그 수정

  • 설치 제거 프로세스 중에 Docker 관련 패키지가 모두 제거되지 않습니다.Docker는 설치 중에 제대로 설치되지 않으므로 Docker CLI 작업이 실패합니다. 이 버그 수정으로 제거할 모든 관련 Docker 패키지가 추가되었습니다. 설치 제거 플레이북을 실행한 후 다시 설치에 성공합니다. (BZ#1635254)
  • 할당량 폴링으로 인해 거부할 수 없는 알림이 발생했습니다. 이제 할당량 폴링 오류가 비활성화되어 사용자가 더 이상 이러한 알림을 볼 수 없습니다. (BZ#1651090)
  • 이전에는 클러스터 콘솔 구성을 변경하지 않고 설치 플레이북을 여러 번 실행하면 클러스터 콘솔 로그인이 작동하지 않을 수 있었습니다. 기본 문제가 해결되어 이제 플레이북을 두 번 이상 실행하면 새 콘솔 배포를 올바르게 롤아웃합니다. 이 문제는 명령을 사용하여 콘솔 Pod를 수동으로 삭제하여 설치 프로그램 수정 없이 해결할 수 있습니다.

    $ oc delete --all pods -n openshift-console

    (BZ#1651632)

  • 특정 인증서 만료 확인 플레이북에서 제대로 초기화 함수를 호출하지 않아 오류가 발생했습니다. 이러한 플레이북은 이 문제를 방지하도록 업데이트되었습니다. (BZ#1655183)
  • 전체 클러스터의 포드 업그레이드인 RollingUpdateupdateStrategy 를 사용하여 컨트롤 플레인 업그레이드 중에 OpenShift SDN/OVS DaemonSet이 업그레이드되었습니다. 이로 인해 노드에서 예기치 않은 네트워크 및 애플리케이션이 중단되었습니다. 이 버그를 통해 SDN/OVS 포드의 updateStrategy템플릿의 OnDelete 로 변경되어 새 설치에만 영향을 미쳤습니다. OnDelete updateStrategy 를 사용하도록 SDN/OVS 데몬 세트를 수정하기 위해 컨트롤 플레인 업그레이드 작업이 추가되었습니다. 노드가 드레이닝되는 동안 모든 SDN/OVS Pod를 삭제하기 위해 노드 업그레이드 작업이 추가되었습니다. 노드의 네트워크 중단은 노드가 드레이닝될 때 노드 업그레이드 중에만 발생해야 합니다. (BZ#1657019)
  • 이전에는 3.11 관리 콘솔에서 최신 주석 값을 확인하므로 스토리지 클래스가 기본 스토리지 클래스인지 여부를 올바르게 표시하지 않았습니다. storageclass.kubernetes.io/is-default-class=true 주석을 사용하도록 관리 콘솔이 업데이트되었으며 해당 값이 설정되면 이제 서비스 클래스가 기본값으로 올바르게 표시됩니다. (BZ#1659976)
  • Kubernetes 1.11에서 도입된 기능이 변경된 경우 vSphere 배포에서 IP 주소가 많은 노드에 영향을 미쳤습니다. vSphere에서 여러 개의 Egress IP 또는 라우터 HA 주소를 호스팅하는 노드는 실수로 IP 주소가 손실되고 다른 주소 중 하나를 사용하기 시작하여 네트워킹 문제가 발생했습니다. 이제 노드 구성에 노드 IP 가 지정되면 다른 IP 주소가 노드에 할당되는 수에 관계없이 올바르게 사용됩니다. (BZ#1666820)
  • OpenStack 코드의 유형 오류가 유동 IP 주소 없이 OpenShift 노드에 설치되지 않았습니다. 이 오류가 수정되었으며 설치가 예상대로 진행됩니다. (BZ#1667270)
  • 특정 인증서 만료 확인 플레이북에서 초기화 기능을 제대로 호출하지 않아 오류가 발생했습니다. 이러한 플레이북이 이 문제를 방지하도록 업데이트되었습니다. (BZ#1667618)
  • 레지스트리에 대한 모든 DELETE 요청에는 클러스터 역할 system:image-pruner 가 필요했습니다. 결과적으로 일반 클라이언트는 업로드를 취소할 수 없어 S3 multipart 업로드가 누적되었습니다. 이제 클러스터 역할 system:image-pruner 는 쓰기가 허용된 클라이언트의 업로드에 대한 DELETE 요청을 수락합니다. (BZ#1668412)
  • 지정된 라우터 인증서, 키 또는 CA가 새 행 문자로 끝나지 않으면 라우터 배포에 실패했습니다. 이제 각 입력 파일에 새 줄이 추가되어 이 문제가 발생하지 않도록 합니다. (BZ#1668970)
  • volume-config.yaml이 '/etc/origin/node에 복사되지 않았습니다. 결과적으로 볼륨 할당량이 확인되지 않았으므로 로컬 스토리지 크기가 제한되지 않았습니다. 이제 volume-config.yaml/etc/origin/node 에 복사됩니다. 볼륨 할당량이 관찰되며 인벤토리에서 openshift_node_local_quota_per_fsgroup 을 설정하여 로컬 스토리지 크기가 제한됩니다. (BZ#1669555)
  • Red Hat 레지스트리에서 이미지를 미러링하려고 할 때 error 태그: unexpected JSON 입력이 포함된 oc image mirror에 실패했습니다. 이로 인해 종속성으로 인한 커밋이 제품 빌드에서 삭제되었습니다. 커밋이 다시 도입되었으므로 명령에서 출력을 성공적으로 구문 분석하고 Red Hat 레지스트리에서 미러링할 수 있습니다. (BZ#1670551)

2.8.6.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.7. RHBA-2019:0407 - OpenShift Container Platform 3.11.88 버그 수정 업데이트

출시 날짜: 2019-03-14

OpenShift Container Platform 릴리스 3.11.88이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:0407 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:0406 권고를 통해 제공됩니다.

이번 릴리스에서는 Kuryr 가 이제 기술 프리뷰로 이동되어 현재 일반적으로 사용 가능합니다.

2.8.7.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.8. RHSA-2019:0739 - 중요: OpenShift Container Platform 3.11 jenkins-2-plugins 보안 업데이트

출시 날짜: 2019-04-10

OpenShift Container Platform 3.11에서 jenkins-2-plugin 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2019:0739 권고에 설명되어 있습니다.

2.8.8.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.9. RHBA-2019:0636 - OpenShift Container Platform 3.11.98 버그 수정 및 개선 사항 업데이트

출시 날짜: 2019-04-11

OpenShift Container Platform 릴리스 3.11.98이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:0636 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:0637 권고를 통해 제공됩니다.

권고에서 이 릴리스의 모든 버그 수정 및 개선 사항을 문서화하는 것은 제외되었습니다. 이 릴리스에 포함된 버그 수정 및 개선 사항에 대한 자세한 내용은 다음 섹션을 참조하십시오.

2.8.9.1. 버그 수정

  • 권한이 잘못 정의되었으므로 관리 사용자가 클러스터 끝점에 액세스할 수 없었습니다. 이제 올바른 권한이 정의되었으므로 관리자가 _cat 엔드포인트를 사용할 수 있습니다. (BZ#1548640)
  • 이미지 가비지 컬렉션에 하나의 태그만 있는 경우 이미지 가비지 컬렉션이 이미지와 연결된 리포지토리가 두 개 이상 있는 경우 이미지를 올바르게 제거하지 못했습니다. 이 문제는 해결되었으며 가비지 컬렉션이 성공적으로 완료되었습니다. (BZ#1647348)
  • AWS S3 환경에서 버킷이 비어 있으면 Docker 레지스트리 상태 점검이 실패하여 PathNotFound 메시지가 반환되었습니다. 이제 PathNotFound 가 성공으로 처리되고 상태 점검이 빈 버킷에 대해 예상대로 작동합니다. (BZ#1655641)
  • 플레이북에서 특정 버전 태그가 있는 디스크에 이미지가 있는지 확인했지만, 디스크의 버전이 리포지터리의 태그된 이미지에 최신 상태인지 확인함으로써 z-stream 이미지 가져오기를 건너뛰고 z-stream 업그레이드가 실패했는지 확인했습니다. 이제 디스크의 검사가 제거되고 이미지 가져오기가 효율적으로 수행되므로 다운로드하기 전에 디스크에 이미지가 있는지 확인할 필요가 없습니다. (BZ#1658387)
  • exec 호출에서 컨테이너를 지정하지 않기 때문에 Elasticsearch 를 확인하는 동안 상태 점검 플레이북이 실패합니다. 출력에 JSON 텍스트가 잘못 포맷되었기 때문에 호출이 실패했습니다. 이제 대상 컨테이너가 exec 호출에 포함되고 Health Check가 성공합니다. (BZ#1660956)
  • glusterfs Pod 마운트 지점에 오류가 발생하여 gluster-block 을 사용할 수 없습니다. 이로 인해 프로비저너에서 장치를 만들지 못했습니다. 이제 마운트 지점이 업데이트되고 프로비저닝 프로세스가 예상대로 성공합니다. (BZ#1662312)
  • openshift-ansible 패키지가 etcd-servers-overrides 의 값이 유효한 경로인지 잘못 확인했습니다. 일부 값은 openshift-ansible-3.11.51-2.git.0.51c90a3.el7.noarch 패키지에서 유효하지 않은 것으로 간주됩니다. 이제 etcd-servers-overrides에 경로가 포함되어 있지 않으며 경로 검사 중에 무시됩니다. (BZ#1666491)
  • etcd 마스터 이외의 호스트 노드는 업그레이드에서 제외되었습니다. 이제 etcd 호스트 노드를 업그레이드할 수 있습니다. (BZ#1668317)
  • Ansible 변수 openshift_master_image_policy_allowed_registries_for_import 가 잘못 구문 분석되어 master-config.yaml 파일이 손상되었습니다. 이제 openshift_master_image_policy_allowed_registries_for_import 변수가 올바르게 구문 분석되고 간단한 레지스트리 이미지 정책을 예상대로 설정할 수 있습니다. (BZ#1670473)
  • 라우터 인증서를 재배포하기 위한 플레이북 및 수동 구성 단계는 서비스 제공 인증서 보안으로 교체되었습니다. 이렇게 하면 라우터 와일드카드를 덮어쓰거나 누락하여 잘못된 인증서가 재배포되어 인증서 오류가 발생했습니다. 이제 플레이북 및 수동 재배포 단계에서 라우터 인증서 시크릿을 덮어쓰지 않습니다. 라우터 인증서는 지정된 하위 도메인 또는 고객 인증서를 기반으로 재배포됩니다. (BZ#1672011)
  • BuildConfig 편집기에 사용된 ImageStream 에는 편집 속성이 없으므로 BuildConfig 편집기에서 런타임 오류가 발생했습니다. 이제 BuildConfigImageStream 이 없거나 사용자에게 사용할 올바른 권한이 없는 경우에도 편집기에서 태그 및 오브젝트를 초기화합니다. (BZ#1672904)
  • 마스터 Pod가 작업자 노드의 시간대와 일치하지 않아 로깅 타임스탬프에서 오류가 발생했습니다. 이제 호스트의 시간대 구성이 컨트롤 플레인 Pod에 마운트됩니다. (BZ#1674170)
  • 클러스터가 설치되면 루프백 kubeconfig의 사용자 이름이 마스터의 호스트 이름과 동일합니다. 이제 플레이북의 변수가 다른 값으로 변경됩니다. (BZ#1675133)
  • Curator 상태를 확인할 때 Ansible Health Check 플레이북이 실패했습니다. 이 문제는 Health Check cronjob 대신 a DeploymentConfig 이므로 확인에 실패했습니다. 이제 Health Check에서 deployment 대신 cronjob 에 대해 올바르게 평가합니다. (BZ#1676720)
  • 1,000개 이상의 프로젝트가 나열된 경우 oc get 프로젝트에서 일부 네임스페이스가 누락됩니다. 이제 대규모 리소스 목록을 볼 때 모든 항목이 올바르게 표시됩니다. (BZ#1677545)
  • 네트워크 문제 또는 Elasticsearch의 메모리 부족으로 인해 Kibana 와 Elasticsearch 간에 네트워크 대기 시간이 길어졌습니다 . 그 결과 게이트웨이 시간 초과로 인해 Kibana 를 사용할 수 없게 됩니다. 이제 Kibana 버전 6에서 변경 사항이 백포트되어 ping 타임아웃을 수정할 수 있습니다. 관리자는 ELAST¢EARCH_REQUESTTIMEOUT 환경 변수를 설정하여 3,000ms의 기본 pingTimeout 을 재정의할 수 없습니다. Kibana 는 기본 네트워크 문제 또는 과다 할당된 메모리 조건을 분석할 때까지 작동합니다. (BZ#1679159)
  • Kibana 구성 항목의 deaf ultIndex 가 null이므로 시딩 프로세스가 실패하고 사용자가 흰색 화면이 표시되었습니다. 이제 defaultIndex 값이 평가되고 null 값이 있는 경우 기본 화면으로 돌아갑니다. Kibana 시딩 프로세스가 성공적으로 완료되었습니다. (BZ#1679613)
  • 이전 버전에서는 CRI-O 의 업그레이드 프로세스에서 CRI-O 만 실행하도록 구성된 노드에서 Docker 를 중지하려고 시도하여 플레이북이 실패했습니다. 이제 플레이북에서 CRI-O 작업에 대해서만 구성된 노드에서 Docker 를 중지하지 않으므로 성공적으로 업그레이드할 수 있습니다. (BZ#1685072)
  • MERGE_JSON_LOG=true 를 사용하면 구문 위반이 발생하거나 Elasticsearch 에서 너무 많은 필드를 생성하여 심각한 성능 문제가 발생하는 필드를 레코드에 생성합니다. 이제 이러한 문제가 발생한 사용자는 오류 또는 Elasticsearch 성능 저하 없이 로그 레코드 필드를 수용하도록 fluentd 를 조정할 수 있습니다. (BZ#1685243)
  • SSL 및 TLS 서비스는 강도가 충분하지 않은 Diffie-Hellman 그룹을 사용합니다(2048바이트 미만의 키 크기). 결과적으로 키가 더 취약해집니다. 이제 키 강도가 증가했으며 인증서가 더 안전합니다. (BZ#1685618)
  • fluentd daemonset에는 허용 오차 가 포함되지 않았습니다. 노드가 테인트되면 fluentd Pod가 제거됩니다. 이제 모든 허용 오차가 추가되어 fluentd Pod가 제거되지 않습니다. (BZ#1685970)
  • 플레이북 업그레이드 플레이북에서는 재시작 또는 기타 이유로 즉시 사용할 수 없는 리소스 별칭을 사용하는 여러 oc 명령을 실행했습니다. 이제 oc 명령 제품군에서 정규화된 리소스 이름을 사용하여 잠재적인 오류를 방지합니다. (BZ#1686590)
  • 로그 회전 기능을 구현한 파일은 올바른 fluentd 디렉터리에 복사되지 않았습니다. 그 결과 로그가 순환되지 않았습니다. 이제 fluentd gem을 검사하여 파일을 설치할 위치를 확인하도록 컨테이너 빌드가 변경되었습니다. 로그 회전을 구현하는 파일은 fluentd 사용을 위해 올바른 디렉터리에 복사됩니다. (BZ#1686941)

2.8.9.2. 기능 개선

  • 이제 oc label --list 명령이 추가되어 이제 모든 레이블의 리소스와 이름이 표시됩니다. (BZ#1268877)
  • 이 향상된 기능을 통해 AWS 클라우드 공급자는 코어 Kubernetes 및 클러스터 자동 스케일러 환경의 추가 끝점 구성 및 사용자 지정을 구문 분석할 수 있습니다. AWS는 이제 퍼블릭 클라우드 끝점의 규칙을 따르지 않는 맞춤형 및 프라이빗 리전을 허용합니다. OpenShift Container Platform 배포는 퍼블릭 AWS 클라우드 리전으로만 제한되어 이러한 시나리오에서 제품 채택이 제한되었습니다. 추가 구성 요소를 aws.conf 파일에 추가할 수 있으며 OpenShift Container Platform 및 cluster-autoscaler 에서 준수하여 EBS 볼륨, 로드 밸런서 및 EC2 인스턴스를 자동으로 프로비저닝하는 데 올바른 클라우드 끝점을 사용하도록 합니다. (BZ#1644084)

2.8.9.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.10. RHBA-2019:0794 - OpenShift Container Platform 3.11.104 버그 수정 업데이트

출시 날짜: 2019-06-06

OpenShift Container Platform 릴리스 3.11.104가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:0794 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:0795 권고를 통해 제공됩니다.

2.8.10.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 자동화된 업그레이드 플레이북을 사용합니다. 자세한 내용은 자동화된 즉각 클러스터 업그레이드 수행 을 참조하십시오.

2.8.11. RHBA-2019:1605 - OpenShift Container Platform 3.11.117 버그 수정 업데이트

출시 날짜: 2019-06-26

OpenShift Container Platform 릴리스 3.11.117이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:1605 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:1606 권고를 통해 제공됩니다.

참고

릴리스 3.11.117에는 최신 버전이 3.11.123인 openshift-ansible 패키지가 포함되어 있습니다. 이는 예상되며 클러스터 작업에 영향을 미치지 않습니다. 자세한 내용은 이 Red Hat 솔루션을 참조하십시오.

2.8.11.1. 버그 수정

  • oc create route dry-run -o yaml 명령은 경로 오브젝트를 출력하지 않습니다. 이 문제는 경로 오브젝트의 출력을 명령줄에 구현하여 해결되었습니다. (BZ#1418021)
  • 일부 .operations 인덱스 프로젝트에는 기본 openshift- 값이 부여되었습니다. 이제 kube-system 으로 변경되었습니다. (BZ#1571190)
  • director가 배포된 OpenShift 환경에서 GlusterFS 플레이북은 각 실행에 대해 새 heketi 비밀 키를 자동으로 생성합니다. 이로 인해 CNS 배포의 확장 또는 구성 변경과 같은 작업이 실패합니다. 이 문제를 해결하려면 다음 단계를 완료합니다.

    1. 배포 후, heketi 비밀 키를 검색합니다. 마스터 노드 중 하나에서 이 명령을 사용합니다.

      $ sudo oc get secret heketi-storage-admin-secret --namespace glusterfs -o json | jq -r .data.key | base64 -d
    2. 환경 파일에서 다음 매개변수를 해당 값으로 설정합니다.

        openshift_storage_glusterfs_heketi_admin_key
        openshift_storage_glusterfs_registry_heketi_admin_key

      이 해결방법은 매개변수를 수동으로 추출하는 한 CNS 배포의 스케일 아웃 또는 구성 변경과 같은 작업을 수행합니다. (BZ#1640382)

  • 새 CA가 생성되면 노드의 인증서가 업데이트되지 않았으며 준비되지 않습니다. 이제 redeploy-certificates 플레이북이 인증서를 복사하고 노드를 결합합니다. CA를 교체할 때 노드가 더 이상 NotReady 상태로 전환되지 않습니다. (BZ#1652746)
  • oc_adm_router Ansible 모듈을 통해 중복된 환경 변수를 라우터 DeploymentConfig에 추가할 수 있습니다. 중복된 환경 변수를 추가한 라우터 DeploymentConfig에 편집을 지정한 Ansible 인벤토리 파일은 예측할 수 없는 동작으로 DeploymentConfig를 생성할 수 있습니다. 편집에서 환경 변수를 라우터 DeploymentConfig에 추가하고 해당 이름으로 변수가 이미 존재하는 경우 oc_adm_router 모듈에서 이전 변수를 삭제합니다. 이제 Ansible 인벤토리 파일을 사용하여 환경 변수를 라우터 DeploymentConfig에 추가하면 예측 가능한 동작이 있으며 사용자가 기본 환경 변수 설정을 재정의할 수 있습니다. (BZ#1656487)
  • 마스터 인증서를 재배포한 플레이북이 웹 콘솔 시크릿을 업데이트하지 않아 웹 콘솔이 시작되지 않았습니다. 이제 마스터 인증서 재배포 플레이북이 실행될 때 웹 콘솔 보안이 다시 생성됩니다. (BZ#1667063)
  • 로깅 플레이북이 Ansible 2.7에서 작동하지 않았습니다. include_roleimport_role 동작이 버전 2.6 및 2.7 간에 변경되었습니다. 이로 인해 로깅 문제가 발생했습니다. 이로 인해 ops 클러스터와 함께 배포하지 않아도 "-ops" 접미사가 있는 오류가 표시되었습니다. 이 문제를 해결하려면 로깅 플레이북 및 역할에서 import _role 대신 include _role을 사용합니다. 로깅 Ansible 코드는 Ansible 2.6 및 Ansible 2.7 모두에서 작동합니다. (BZ#1671315)
  • 여러 네트워크 카드가 있는 경우 OpenShift 서비스에서 바람직하지 않은 DNS IP 주소를 선택했습니다. 이로 인해 Pod에서 DNS 요청이 작동하지 않았습니다. 이제 DNS에 정상적인 기본값이 있으며 kubelet에서 라우팅 가능한 노드 IP 주소를 가져오는 데 사용하는 유사한 패턴을 따릅니다. (BZ#1680059)
  • 업그레이드 중 초기화가 느렸습니다. 온전성 검사에서 비효율적인 코드를 사용하여 호스트 변수를 검증했습니다. 이 코드가 업데이트되었으며 호스트 변수가 클래스에 저장됩니다. 결과적으로 호스트 변수가 모든 검사에서 복사되지 않습니다. 업그레이드 중에 온전성 검사 및 초기화를 완료하는 데 걸리는 시간이 단축됩니다. (BZ#1682924)
  • 연결이 끊긴 설치에서 etcd 이미지가 풀을 수행할 수 없기 때문에 oreg_url 변수는 Satellite를 사용하여 연결이 끊긴 설치에서 올바르게 작동하지 않았습니다. 이제 관련 문서에서 etcd 이미지 URL이 osm_etcd_image 를 발행하도록 지침과 예가 추가되었습니다. (BZ#1689796)
  • 빌드 Pod가 제거되면 빌드에서 GenericBuildFailure 를 보고했습니다. 그 결과 빌드 실패의 원인을 확인하기 어려웠습니다. 이제 BuildPodEvicted 라는 새로운 실패 이유가 추가되었습니다. (BZ#1690066)
  • 범위 부족 오류를 보고하는 cadvisor 인덱스로 인해 노드가 패닉되는 경우가 있었습니다. 이 문제는 kube 코드 백포트로 해결되었습니다. (BZ#1691023)
  • oauth-proxy 가 사용자의 토큰을 전달하지 않았기 때문에 Elasticsearch를 Prometheus를 사용하여 모니터링할 수 없었습니다. 이제 토큰이 ElasticSearch로 교환되고 적절한 역할이 있는 사용자는 Prometheus에서 지표를 검색할 수 있습니다. (BZ#1695903)
  • 다중 노드 설정 중 노드 배포가 setup_dns.yaml 플레이북에서 실패했습니다. 이 문제는 add_host 함수에 전달된 호스트 이름을 수정하여 해결되었습니다. 이제 다중 노드 설정이 예상대로 진행됩니다. (BZ#1698922)
  • 업그레이드 프로세스 중에 여러 OpenShift 변수가 사용되지 않았기 때문에 마이너 버전 간 업그레이드에 실패했습니다. 이제 업그레이드 프로세스 중에 api_port 및 기타 apiserver 관련 변수를 읽고 업그레이드가 성공적으로 완료됩니다. (BZ#1699696)
  • 호스트에 UTC가 아닌 경우 잘못된 인증서 날짜로 인해 Elasticsearch가 시작되지 않았습니다. OpenShift 노드의 시간대가 UTC로 설정되지 않은 경우 NotBefore 확인에 현재 비UTC 타임스탬프가 사용됩니다. 시간대가 UTC보다 앞에 있으면 NotBefore 확인이 실패합니다. 이제 노드의 시간대와 관계없이 UTC 타임스탬프가 인증서의 시작 날짜로 설정되고 UTC 타임스탬프가 아닌 타임스탬프로 인해 보고되지 않습니다. (BZ#1702544)
  • CustomResourceDefinition 오류로 인해 문제 해결이 어려웠습니다. 이제 CRD 오류 문제를 해결하기 위해 CRD 오류 메시지가 명확하게 표시되었습니다. (BZ#1702693)
  • Fluentd 원격 syslog 플러그인 코드에 인스턴스 변수에 대해 누락된 @ 이 있었습니다. 경우에 따라 systemd-journald는 잘못된 값을 기록했습니다. 이로 인해 rsyslog 전달 오류가 발생했습니다. 이제 변수가 수정되었으며 원격 로깅이 성공적으로 완료되었습니다. (BZ#1703904)
  • 실행 중인 Jenkins 에이전트와 슬레이브 포드가 오랫동안 실행되면 중단된 프로세스 오류가 발생하여 포드가 종료될 때까지 프로세스 목록에 많은 프로세스가 표시됩니다. 이제 dumb-init 가 배포되어 이러한 삭제된 프로세스를 정리합니다. (BZ#1707448)
  • 환경 변수 JOURNAL_READ_FROM_HEAD 가 빈 문자열로 설정되었습니다. 이로 인해 journald 입력이 true가 되도록 read_from_head 의 기본값이 발생했습니다. Fluentd가 노드에서 처음으로 시작하면 전체 저널에서 읽습니다. 이로 인해 시스템 메시지가 ElasticSearch 및 Kibana에 표시될 때까지 시간이 지연될 수 있습니다. 이제 Fluentd는 값이 설정되었고 비어 있지 않은지 확인하거나 기본값인 false를 사용합니다. Fluentd는 새 노드에서 시작될 때 저널의 뒷부분에서 읽습니다. (BZ#1707524)
  • 스크립트 99-origin-dns.sh 에는 기본적으로 디버그 수준 메시지를 로깅하는 debug 플래그가 enabled로 설정되어 있습니다. 이 문제가 해결되어 debug가 이제 false로 설정됩니다. (BZ#1707799)
  • Kubernetes Pod 템플릿이 임의로 제거되었습니다. 이는 OpenShift Jenkins 동기화 플러그인이 ImagesStreams 및 ConfigMap을 처리하는 동안 동일한 이름으로 혼동되기 때문입니다. 한 유형의 이벤트는 다른 유형에 대해 생성된 pod 템플릿을 삭제할 수 있습니다. 지정된 이름의 pod 템플릿을 생성한 API 오브젝트 유형을 추적하도록 플러그인이 수정되었습니다. (BZ#1709626)
  • openshift_set_node_ip 변수는 더 이상 사용되지 않지만 여전히 인벤토리 예제 파일에 포함됩니다. 이제 예제 파일 및 openshift_set_node_ip 변수의 코드가 정리되었습니다. (BZ#1712488)
  • 이전에는 웹 콘솔에서 잘못된 "스케일링...으로 스케일링 중"이 표시될 수 있었습니다."일부 조건에서 프로젝트 개요의 상태 저장 세트 값. 이제 상태 저장 세트 원하는 replicas 값이 웹 콘솔 프로젝트 개요에서 올바르게 업데이트됩니다. (BZ#1713211)
  • 이전에는 배포 구성에서 생성한 Pod에 대해 자동으로 설정된 DeploymentConfig 레이블을 선택하면 프로젝트 개요에 서비스가 올바르게 표시되지 않았습니다. 이제 개요에서 DeploymentConfig 레이블을 선택하는 서비스가 올바르게 표시됩니다. (BZ#1717028)
  • 클러스터 자동 스케일러에는 Pod를 제거할 clusterrole 권한이 없었습니다. 이로 인해 노드가 자동으로 확장되지 않았습니다. 이제 자동 스케일러 클러스터 역할에 제거 권한이 추가되었습니다. Pod를 제거하면 노드를 축소할 수 있습니다. (BZ#1718458)
  • 송신 IP를 사용하는 Pod가 응답하지 않는 외부 호스트에 연결하려고 하면 송신 IP 모니터링 코드가 송신 IP를 호스팅하는 노드가 응답하지 않았음을 잘못 해석했을 수 있습니다. 고가용성 송신 IP가 한 노드에서 다른 노드로 전환되었을 수 있습니다. 이제 모니터링 코드가 "egress node not responding"의 경우 "마지막 대상이 응답하지 않는"과 구분합니다. 고가용성 송신 IP는 불필요하게 노드 간에 전환되지 않습니다. (BZ#1718542)
  • openshift_facts 리팩토링으로 인해 MTU가 잘못 설정되었습니다. 호스트는 기본이 아닌 MTU 설정이 있는 네트워크에서 통신할 수 없습니다. 호스트 환경의 MTU를 올바르게 감지하고 설정하도록 openshift_facts.py 스크립트가 업데이트되었습니다. 이제 호스트가 기본이 아닌 MTU가 아닌 네트워크에서 올바르게 통신할 수 있습니다. (BZ#1720581)

2.8.11.2. 기능 개선

  • 이제 Cisco ACI CNI 플러그인을 사용할 수 있습니다. (BZ#1708552)
  • 이제 설치/업그레이드 플레이북을 실행할 필요 없이 Ansible 플레이북을 사용하여 EFK 스택에 대한 인증서 교체를 수행할 수 있습니다. 이 플레이북은 현재 인증서 파일을 삭제하고, 새 EFK 인증서를 생성하고, 인증서 보안을 업데이트하며, ElasticSearch 및 Kibana를 다시 시작합니다. (BZ#1710424)

2.8.11.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.12. RHSA-2019:1633 - Moderate: OpenShift Container Platform 3.11 atomic-openshift 보안 업데이트

출시 날짜: 2019-06-27

OpenShift Container Platform 3.11에서 atomic-openshift 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2019 : 1633 권고에 설명되어 있습니다.

2.8.12.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 자동화된 업그레이드 플레이북을 사용합니다. 자세한 내용은 자동화된 즉각 클러스터 업그레이드 수행 을 참조하십시오.

2.8.13. RHBA-2019:1753 - OpenShift Container Platform 3.11.129 버그 수정 업데이트

출시 날짜: 2019-07-23

OpenShift Container Platform 릴리스 3.11.129가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:1753 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:1754 권고를 통해 제공됩니다.

2.8.13.1. 버그 수정

  • Azure 환경의 OpenShift에서 조건부 인수가 누락되어 특정 경우 kubelet 노드 이름이 올바르지 않습니다. node -config에서 node Name 을 설정하는 조건문이 추가되어 이제 kubelet 이름을 필요에 따라 설정할 수 있습니다. (BZ#1656983)
  • 상태 점검 플레이북에서는 Curatorcronjob 대신 deploymentconfig 라고 가정하고 리소스 유형이 변경되었으므로 확인에 실패한다고 가정합니다. 이제 상태 점검 플레이북에서 deploymentconfig 대신 cronjob 을 올바르게 평가합니다. (BZ#1676720)
  • init 역할 대신 openshift_node 역할에서 selinux 검사가 수행되었기 때문에 일부 OpenShift Container Platform 설치에 실패했습니다. 이제 설치 프로세스 초기에 selinux 확인이 수행되고 성공적으로 완료되었습니다. (BZ#1710020)
  • ElasticSearch 루트 URL에 대한 액세스는 버전 3.10에서 업그레이드된 OpenShift Container Platform 3.11 인스턴스의 프로젝트 Pod에서 거부되었습니다. 이는 root 엔드포인트에 대한 관리자 이외의 사용자 액세스를 거부하는 연속된 권한 때문입니다. 이제 모든 사용자가 루트 엔드포인트에 액세스할 수 있도록 권한이 변경되었습니다. (BZ#1710868)
  • Prometheus 역할에서는 Elasticsearch 지표를 사용할 수 없었습니다. 이제 Prometheus 역할이 활성화되어 모든 ElasticSearch 인덱스를 모니터링할 수 있습니다. (BZ#1712423)
  • 설정되지 않은 referencePolicy 필드로 인해 호스팅 관리 레지스트리를 사용하지 않는 경우 이미지 스트림이 실패했습니다. 이제 필요에 따라 referencePolicy 를 읽고 수정하도록 사전이 변경되었으며 호스팅 관리 레지스트리 없이 ImageStream을 사용할 수 있습니다. (BZ#1712496)
  • templateinstance 컨트롤러가 생성 경로에서 클러스터 수준 오브젝트를 올바르게 관리하지 않아 템플릿에 지정된 프로젝트를 만들지 못했습니다. 이제 templateinstance 컨트롤러에서 경로 생성의 오브젝트를 확인하고 네임스페이스를 통해 시크릿에 올바른 값을 전달합니다. templateinstance 는 이제 템플릿에 정의된 대로 프로젝트를 만들 수 있습니다. (BZ#1713982)
  • 인증서 재배포가 ansible-service-broker Pod 시크릿을 다시 생성하지 않아 서비스 카탈로그가 실패했습니다. 인증서 업데이트를 지원하기 위해 새 플레이북이 생성되었습니다. (BZ#1715322)
  • IPv4 사전이 최근에 수정되었으며 MTU가 잘못 설정되었습니다. 이 IPv4 조건이 제거되었으며 이제 MTU가 올바르게 설정됩니다. (BZ#1719362)
  • 일부 OpenShift Jenkins 플러그인의 pom.xml 에는 일부 빌드 시간 종속성에 대한 https :// 참조 대신 http:// 참조가 있으며 종속성 다운로드는 https 프로토콜 대신 http 를 통해 수행되었습니다. pom.xml 참조가 수정되었으며 종속성 다운로드는 https 프로토콜을 사용해서만 발생합니다. (BZ#1719477)
  • ElasticSearch curl 명령에 대한 준비 상태 프로브는 NSS 를 사용했으며, 이로 인해 dentry 캐시가 손상되었습니다. 이로 인해 ElasticSearch 가 응답하지 않습니다. 이 문제를 해결하려면 dentry 캐시 주입 문제를 해결하도록 준비 프로브에서 NSS_SDB_USE_CACHE=no 플래그를 설정합니다. (BZ#1720479)
  • 이전에는 웹 콘솔에서 지표 서버만 설정된 경우 수평 Pod 자동 스케일러에 대해 메트릭이 구성되지 않았다는 잘못된 경고가 표시되었습니다. 경고가 제거되었습니다. (BZ#1721428)
  • 이전에는 image-signature-import 컨트롤러가 최대 3개의 서명만 가져오지만 레지스트리에는 종종 세 개 이상의 서명이 있는 경우가 있었습니다. 이로 인해 서명을 가져올 수 없습니다. 서명 제한이 증가했으며 registry.redhat.io 에서 서명을 가져올 수 있습니다. (BZ#1722581)
  • 기본값이 올바르게 로드되지 않아 사전 요구 사항 플레이북이 실패하여 온전성 검사가 실패했습니다. 모든 기본값을 로드하고 온전성 검사가 완료되도록 openshift_facts 를 실행하는 단계가 추가되었습니다. (BZ#1724718)
  • 다수의 프로젝트에서 ElasticSearch 클러스터에 대한 호출을 너무 많이 생성하는 경우 Kibana 에서 빈 페이지 또는 타임아웃을 제공하므로 응답이 반환되기 전에 시간 초과가 발생합니다. 이제 API 호출이 캐시되고 처리 성능이 향상되어 페이지 시간 초과가 줄어듭니다. (BZ#1726433)

2.8.13.2. 기능 개선

  • 서비스 카탈로그에 redeploy-certificate 플레이북이 없습니다. 서비스 카탈로그의 인증서는 OpenShift Container Platform의 다른 구성 요소와 마찬가지로 순환되어야 하며 이제 서비스 카탈로그에 사용할 플레이북이 생성되었습니다. (BZ#1702401)

2.8.13.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.14. RHBA-2019:2352 - OpenShift Container Platform 3.11.135 버그 수정 업데이트

출시 날짜: 2019-08-13

OpenShift Container Platform 릴리스 3.11.135가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:2352 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:2353 권고를 통해 제공됩니다.

2.8.14.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.15. RHBA-2019:2581 - OpenShift Container Platform 3.11.141 버그 수정 업데이트

출시 날짜: 2019-09-03

OpenShift Container Platform 릴리스 3.11.141이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:2581 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:2580 권고를 통해 제공됩니다.

2.8.15.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.16. RHBA-2019:2816 - OpenShift Container Platform 3.11.146 버그 수정 업데이트

출시 날짜: 2019-09-23

OpenShift Container Platform 릴리스 3.11.146이 릴리스되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:2816 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:2824 권고를 통해 제공됩니다.

2.8.16.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.17. RHBA-2019:3138 - OpenShift Container Platform 3.11.153 버그 수정 업데이트

출시 날짜: 2019-10-17

OpenShift Container Platform 릴리스 3.11.153이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:3138 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:3139 권고를 통해 제공됩니다.

2.8.17.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.153-3
openshift3/ose-cluster-autoscaler:v3.11.153-2
openshift3/ose-descheduler:v3.11.153-2
openshift3/ose-metrics-server:v3.11.153-2
openshift3/ose-node-problem-detector:v3.11.153-2
openshift3/automation-broker-apb:v3.11.153-2
openshift3/ose-cluster-monitoring-operator:v3.11.153-2
openshift3/ose-configmap-reloader:v3.11.153-2
openshift3/csi-attacher:v3.11.153-2
openshift3/csi-driver-registrar:v3.11.153-2
openshift3/csi-livenessprobe:v3.11.153-2
openshift3/csi-provisioner:v3.11.153-2
openshift3/ose-efs-provisioner:v3.11.153-2
openshift3/oauth-proxy:v3.11.153-2
openshift3/prometheus-alertmanager:v3.11.153-2
openshift3/prometheus-node-exporter:v3.11.153-2
openshift3/prometheus:v3.11.153-2
openshift3/grafana:v3.11.153-2
openshift3/jenkins-agent-maven-35-rhel7:v3.11.153-2
openshift3/jenkins-agent-nodejs-8-rhel7:v3.11.153-2
openshift3/jenkins-slave-base-rhel7:v3.11.153-2
openshift3/jenkins-slave-maven-rhel7:v3.11.153-2
openshift3/jenkins-slave-nodejs-rhel7:v3.11.153-2
openshift3/ose-kube-rbac-proxy:v3.11.153-2
openshift3/ose-kube-state-metrics:v3.11.153-2
openshift3/kuryr-cni:v3.11.153-2
openshift3/ose-logging-curator5:v3.11.153-2
openshift3/ose-logging-elasticsearch5:v3.11.153-2
openshift3/ose-logging-eventrouter:v3.11.153-2
openshift3/ose-logging-fluentd:v3.11.153-2
openshift3/ose-logging-kibana5:v3.11.153-2
openshift3/ose-metrics-cassandra:v3.11.153-2
openshift3/metrics-hawkular-metrics:v3.11.153-2
openshift3/ose-metrics-hawkular-openshift-agent:v3.11.153-2
openshift3/ose-metrics-heapster:v3.11.153-2
openshift3/metrics-schema-installer:v3.11.153-2
openshift3/apb-base:v3.11.153-2
openshift3/apb-tools:v3.11.153-2
openshift3/ose-ansible-service-broker:v3.11.153-2
openshift3/ose-docker-builder:v3.11.153-2
openshift3/ose-cli:v3.11.153-2
openshift3/ose-cluster-capacity:v3.11.153-2
openshift3/ose-console:v3.11.153-2
openshift3/ose-control-plane:v3.11.153-2
openshift3/ose-deployer:v3.11.153-2
openshift3/ose-egress-dns-proxy:v3.11.153-2
openshift3/ose-egress-router:v3.11.153-2
openshift3/ose-haproxy-router:v3.11.153-2
openshift3/ose-hyperkube:v3.11.153-2
openshift3/ose-hypershift:v3.11.153-2
openshift3/ose-keepalived-ipfailover:v3.11.153-2
openshift3/mariadb-apb:v3.11.153-2
openshift3/mediawiki-apb:v3.11.153-2
openshift3/mediawiki:v3.11.153-2
openshift3/mysql-apb:v3.11.153-2
openshift3/node:v3.11.153-2
openshift3/ose-pod:v3.11.153-2
openshift3/postgresql-apb:v3.11.153-2
openshift3/ose-recycler:v3.11.153-2
openshift3/ose-docker-registry:v3.11.153-2
openshift3/ose-service-catalog:v3.11.153-2
openshift3/ose-tests:v3.11.153-2
openshift3/jenkins-2-rhel7:v3.11.153-2
openshift3/local-storage-provisioner:v3.11.153-2
openshift3/manila-provisioner:v3.11.153-2
openshift3/ose-operator-lifecycle-manager:v3.11.153-2
openshift3/ose-web-console:v3.11.153-2
openshift3/ose-egress-http-proxy:v3.11.153-2
openshift3/kuryr-controller:v3.11.153-2
openshift3/ose-ovn-kubernetes:v3.11.153-2
openshift3/ose-prometheus-config-reloader:v3.11.153-2
openshift3/ose-prometheus-operator:v3.11.153-2
openshift3/registry-console:v3.11.153-2
openshift3/snapshot-controller:v3.11.153-2
openshift3/snapshot-provisioner:v3.11.153-2
openshift3/ose-template-service-broker:v3.11.153-2

2.8.17.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.18. RHSA-2019:3143 - Moderate: OpenShift Container Platform 3.11 atomic-openshift 보안 업데이트

출시 날짜: 2019-10-18

OpenShift Container Platform 3.11에서 atomic-openshift 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2019:3143 권고에 설명되어 있습니다.

2.8.18.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.19. RHBA-2019:3817 - OpenShift Container Platform 3.11.154 버그 수정 업데이트

출시 날짜: 2019-11-18

OpenShift Container Platform 릴리스 3.11.154가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:3817 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:3818 권고를 통해 제공됩니다.

2.8.19.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.20. RHSA-2019:3905 - 중요: OpenShift Container Platform 3.11 atomic-openshift 보안 업데이트

출시 날짜: 2019-11-18

OpenShift Container Platform 3.11에서 atomic-openshift 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2019:3905 권고에 설명되어 있습니다.

2.8.20.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.21. RHBA-2019:4050 - OpenShift Container Platform 3.11.157 버그 수정 업데이트

출시 날짜: 2019-12-10

OpenShift Container Platform 릴리스 3.11.157이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2019:4050 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2019:4051 권고를 통해 제공됩니다.

2.8.21.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.22. RHSA-2019:4053 - Moderate: OpenShift Container Platform 3.11 openshift-enterprise-console-container 보안 업데이트

출시 날짜: 2019-12-16

OpenShift Container Platform 3.11에서 openshift-enterprise-console-container 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2019:4053 권고에 설명되어 있습니다.

2.8.22.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.23. RHBA-2020:0017 - OpenShift Container Platform 3.11.161 버그 수정 및 개선 사항 업데이트

출시 날짜: 2020-01-09

OpenShift Container Platform 릴리스 3.11.161이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:0017 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:0018 권고를 통해 제공됩니다.

2.8.23.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.24. RHSA-2020:0020 - Low: OpenShift Container Platform 3.11 atomic-openshift 보안 업데이트

출시 날짜: 2019-12-16

OpenShift Container Platform 3.11에서 atomic-openshift 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020 : 0020 권고에 설명되어 있습니다.

2.8.24.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.25. RHBA-2020:0402 - OpenShift Container Platform 3.11.170 버그 수정 업데이트

출시 날짜: 2020-02-19

OpenShift Container Platform 릴리스 3.11.170이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:0402 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:0403 권고를 통해 제공됩니다.

2.8.25.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.26. RHSA-2020:0451 - Moderate: OpenShift Container Platform 3.11 SSL/TLS 보안 업데이트

출시 날짜: 2020-02-12

OpenShift Container Platform 3.11에서 SSL/TLS에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020 : 0020 권고에 설명되어 있습니다.

2.8.26.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.27. RHBA-2020:0793 - OpenShift Container Platform 3.11.188 버그 수정 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 릴리스 3.11.188이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:0793 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:0794 권고를 통해 제공됩니다.

2.8.27.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.28. RHSA-2020:0795 - Moderate: OpenShift Container Platform atomic-openshift 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 atomic-openshift 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0795 권고에 설명되어 있습니다.

2.8.28.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.29. RHSA-2020:0796 - Moderate: OpenShift Container Platform apb-base-container 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11 에서 apb-base-container 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0796 권고에 설명되어 있습니다.

2.8.29.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.30. RHSA-2020:0798 - Moderate: OpenShift Container Platform mediawiki-apb 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 mediawiki-apb 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0798 권고에 설명되어 있습니다.

2.8.30.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.31. RHSA-2020:0799 - Moderate: OpenShift Container Platform mediawiki-container 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 mediawiki-container 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0799 권고에 설명되어 있습니다.

2.8.31.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.32. RHSA-2020:0800 - Moderate: OpenShift Container Platform mysql-apb 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 mysql-apb 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0800 권고에 설명되어 있습니다.

2.8.32.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.33. RHSA-2020:0801 - Moderate: OpenShift Container Platform postgresql-apb 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 postgresql-apb에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0801 권고에 설명되어 있습니다.

2.8.33.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.34. RHSA-2020:0802 - Moderate: OpenShift Container Platform mariadb-apb 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 mariadb-apb 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0802 권고에 설명되어 있습니다.

2.8.34.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.35. RHSA-2020:0803 - Moderate: OpenShift Container Platform jenkins-slave-base-rhel7-container 보안 업데이트

출시 날짜: 2020-03-18

OpenShift Container Platform 3.11에서 jenkins-slave-base-rhel7-container 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0803 권고에 설명되어 있습니다.

2.8.35.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.36. RHSA-2020:0964 - 중요: OpenShift Container Platform jenkins-2-plugins 보안 업데이트

출시 날짜: 2020-03-26

OpenShift Container Platform 3.11에서 jenkins-2-plugins 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:0964 권고에 설명되어 있습니다.

2.8.36.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.37. RHBA-2020:1285 - OpenShift Container Platform 3.11.200 버그 수정 업데이트

출시 날짜: 2020-04-06

OpenShift Container Platform 릴리스 3.11.200이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:1285 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:1286 권고를 통해 제공됩니다.

2.8.37.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.38. RHSA-2020:1287 - Critical: OpenShift Container Platform haproxy 보안 업데이트

출시 날짜: 2020-04-06

OpenShift Container Platform 3.11에서 haproxy 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:1287 권고에 설명되어 있습니다.

2.8.38.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.39. RHBA-2020:1550 - OpenShift Container Platform 3.11.216 버그 수정 업데이트

출시 날짜: 2020-05-06

OpenShift Container Platform 릴리스 3.11.216이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:1550 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:1551 권고를 통해 제공됩니다.

2.8.39.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.40. RHBA-2020:2215 - OpenShift Container Platform 3.11.219 버그 수정 업데이트

출시 날짜: 2020-05-27

OpenShift Container Platform 릴리스 3.11.219가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:2215 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:2216 권고를 통해 제공됩니다.

2.8.40.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.41. RHSA-2020:2217 - Moderate: OpenShift Container Platform atomic-openshift-web-console 보안 업데이트

출시 날짜: 2020-05-27

OpenShift Container Platform 3.11에서 atomic-openshift-web-console 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020 : 2217 권고에 설명되어 있습니다.

2.8.42. RHSA-2020:2218 - Low: OpenShift Container Platform cri-o 보안 업데이트

출시 날짜: 2020-05-27

OpenShift Container Platform 3.11에서 cri-o 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020 : 2218 권고에 설명되어 있습니다.

2.8.43. RHBA-2020:2477 - OpenShift Container Platform 3.11.232 버그 수정 업데이트

출시 날짜: 2020-06-17

OpenShift Container Platform 릴리스 3.11.232이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:2477 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:2434 권고를 통해 제공됩니다.

2.8.43.1. 기능

2.8.43.1.1. Node.js Jenkins Agent v10 및 v12 추가

이제 jenkins-agent-nodejs-10-rhel7jenkins-agent-nodejs-12-rhel7 이미지가 OpenShift Container Platform에 추가됩니다. 이러한 새 이미지를 사용하면 Node.js Jenkins 에이전트의 v10 또는 v12를 사용하도록 Jenkins 파이프라인을 업그레이드할 수 있습니다. Node.js v8 Jenkins Agent는 더 이상 사용되지 않지만 계속 제공됩니다. 기존 클러스터의 경우 네임스페이스별로 수행할 수 있는 Node.js Jenkins Agent를 수동으로 업그레이드해야 합니다. 수동 업그레이드를 완료하려면 다음 단계를 수행합니다.

  1. Jenkins 파이프라인을 업그레이드할 프로젝트를 선택합니다.

    $ oc project <project_name>
  2. 새 Node.js Jenkins Agent 이미지를 가져옵니다.

    $ oc import-image nodejs openshift3/jenkins-agent-nodejs-10-rhel7 --from=registry.redhat.io/openshift3/jenkins-agent-nodejs-10-rhel7 --confirm

    이 명령은 v10 이미지를 가져옵니다. v12를 원하는 경우 그에 따라 이미지 사양을 업데이트합니다.

  3. 현재 Node.js Jenkins 에이전트를 가져온 새 에이전트로 덮어씁니다.

    $ oc label is nodejs role=jenkins-slave --overwrite
  4. Jenkins 로그에서 새 Jenkins 에이전트 템플릿이 구성되어 있는지 확인합니다.

    $ oc logs -f jenkins-1-<pod>

Node.js v8 Jenkins 에이전트를 사용하여 애플리케이션에 대한 기술 지원만 받을 수 있습니다. 소프트웨어 유지 관리 지원의 경우 지원되는 이미지 중 하나로 업그레이드해야 합니다. 자세한 내용은 Jenkins 에이전트에서 참조하십시오.

2.8.43.2. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.232-3
openshift3/ose-descheduler:v3.11.232-3
openshift3/ose-node-problem-detector:v3.11.232-3
openshift3/ose-cluster-monitoring-operator:v3.11.232-3
openshift3/csi-attacher:v3.11.232-3
openshift3/csi-livenessprobe:v3.11.232-3
openshift3/ose-efs-provisioner:v3.11.232-3
openshift3/prometheus-alertmanager:v3.11.232-3
openshift3/prometheus:v3.11.232-3
openshift3/image-inspector:v3.11.232-3
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.232-3
openshift3/jenkins-agent-nodejs-8-rhel7:v3.11.232-3
openshift3/ose-kube-rbac-proxy:v3.11.232-3
openshift3/kuryr-cni:v3.11.232-3
openshift3/ose-logging-elasticsearch5:v3.11.232-4
openshift3/logging-fluentd:v3.11.232-3
openshift3/metrics-cassandra:v3.11.232-3
openshift3/metrics-hawkular-openshift-agent:v3.11.232-3
openshift3/metrics-schema-installer:v3.11.232-3
openshift3/apb-tools:v3.11.232-3
openshift3/ose-docker-builder:v3.11.232-3
openshift3/ose-cluster-capacity:v3.11.232-3
openshift3/ose:v3.11.232-3
openshift3/ose-egress-dns-proxy:v3.11.232-3
openshift3/ose-haproxy-router:v3.11.232-3
openshift3/ose-hypershift:v3.11.232-3
openshift3/mariadb-apb:v3.11.232-3
openshift3/mediawiki:v3.11.232-3
openshift3/node:v3.11.232-3
openshift3/postgresql-apb:v3.11.232-3
openshift3/ose-docker-registry:v3.11.232-3
openshift3/ose-tests:v3.11.232-3
openshift3/local-storage-provisioner:v3.11.232-3
openshift3/ose-operator-lifecycle-manager:v3.11.232-3
openshift3/ose-egress-http-proxy:v3.11.232-3
openshift3/ose-ovn-kubernetes:v3.11.232-3
openshift3/ose-prometheus-operator:v3.11.232-3
openshift3/snapshot-controller:v3.11.232-3
openshift3/ose-template-service-broker:v3.11.232-3
openshift3/ose-cluster-autoscaler:v3.11.232-3
openshift3/ose-metrics-server:v3.11.232-3
openshift3/automation-broker-apb:v3.11.232-3
openshift3/ose-configmap-reloader:v3.11.232-3
openshift3/csi-driver-registrar:v3.11.232-3
openshift3/csi-provisioner:v3.11.232-3
openshift3/oauth-proxy:v3.11.232-3
openshift3/prometheus-node-exporter:v3.11.232-3
openshift3/grafana:v3.11.232-3
openshift3/jenkins-agent-maven-35-rhel7:v3.11.232-3
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.232-3
openshift3/jenkins-slave-base-rhel7:v3.11.232-3
openshift3/ose-kube-state-metrics:v3.11.232-3
openshift3/ose-logging-curator5:v3.11.232-3
openshift3/ose-logging-eventrouter:v3.11.232-3
openshift3/ose-logging-kibana5:v3.11.232-3
openshift3/metrics-hawkular-metrics:v3.11.232-3
openshift3/metrics-heapster:v3.11.232-3
openshift3/apb-base:v3.11.232-3
openshift3/ose-ansible-service-broker:v3.11.232-3
openshift3/ose-cli:v3.11.232-3
openshift3/ose-console:v3.11.232-3
openshift3/ose-deployer:v3.11.232-3
openshift3/ose-egress-router:v3.11.232-3
openshift3/ose-hyperkube:v3.11.232-3
openshift3/ose-keepalived-ipfailover:v3.11.232-3
openshift3/mediawiki-apb:v3.11.232-3
openshift3/mysql-apb:v3.11.232-3
openshift3/ose-pod:v3.11.232-3
openshift3/ose-recycler:v3.11.232-3
openshift3/ose-service-catalog:v3.11.232-3
openshift3/jenkins-2-rhel7:v3.11.232-3
openshift3/manila-provisioner:v3.11.232-3
openshift3/ose-web-console:v3.11.232-3
openshift3/kuryr-controller:v3.11.232-3
openshift3/ose-prometheus-config-reloader:v3.11.232-3
openshift3/registry-console:v3.11.232-3
openshift3/snapshot-provisioner:v3.11.232-3

2.8.43.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.44. RHSA-2020:2478 - 중요: OpenShift Container Platform jenkins-2-plugins 보안 업데이트

출시 날짜: 2020-06-17

OpenShift Container Platform 3.11에서 jenkins-2-plugins 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:2478 권고에 설명되어 있습니다.

2.8.45. RHSA-2020:2479 - Moderate: OpenShift Container Platform atomic-openshift 보안 업데이트

출시 날짜: 2020-06-17

OpenShift Container Platform 3.11에서 atomic-openshift 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020 : 2479 권고에 설명되어 있습니다.

2.8.46. RHBA-2020:2990 - OpenShift Container Platform 3.11.248 버그 수정 업데이트

출시 날짜: 2020-07-27

OpenShift Container Platform 릴리스 3.11.248이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:2990 및 RHBA-2020: 3416 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:2991 권고를 통해 제공됩니다.

2.8.46.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

3.11.248 릴리스에는 서로 다른 시간에 출시된 두 개의 개별 패키지 권고가 포함되어 있습니다. RHBA-2020:3416 권고에는 BZ#1866132 에 요약된 CRI-O의 버그 수정이 포함되어 있습니다. 최신 CRI-O 패키지 업데이트를 사용하여 클러스터를 업그레이드하려면 다음 단계를 완료합니다.

  1. 모든 노드를 정리합니다.

    # yum clean all
  2. 3.11 업그레이드 플레이북을 실행합니다.
  3. CRI-O 패키지 버전이 1.11.16-0.11.dev.rhaos3.11.gitd6a416d.el7 인지 확인합니다.

    # yum list cri-o
  4. 모든 노드를 재부팅합니다.

2.8.47. RHSA-2020:2992 - Moderate: OpenShift Container Platform 보안 업데이트

출시 날짜: 2020-07-27

OpenShift Container Platform 3.11에서 atomic-openshift, atomic-openshift-web-consolecri-o 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:2992 권고에 설명되어 있습니다.

2.8.48. RHBA-2020:3245 - OpenShift Container Platform 3.11.272 버그 수정 업데이트

출시 날짜: 2020-08-26

OpenShift Container Platform 릴리스 3.11.272가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:3245 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:3244 권고를 통해 제공됩니다.

2.8.48.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.49. RHSA-2020:3541 - 중요: OpenShift Container Platform 보안 업데이트

출시 날짜: 2020-08-26

OpenShift Container Platform 3.11에서 jenkins , jenkins-2-plugins,openshift-ansiblepython-rsa 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:3541 권고에 설명되어 있습니다.

2.8.50. RHBA-2020:3695 - OpenShift Container Platform 3.11.286 버그 수정 업데이트

출시 날짜: 2020-09-16

OpenShift Container Platform 릴리스 3.11.286이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:3695 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:3694 권고를 통해 제공됩니다.

2.8.50.1. 기능

2.8.50.1.1. OpenStack에서 유동 IP 할당을 위한 역할 기반 제어 추가

이번 릴리스에서는 OpenStack 클라우드 프로비저닝에 대한 유동 IP 주소 할당을 제어할 수 있습니다.

이전에는 OpenStack 가상 서버를 생성하는 플레이북이 OpenShift Container Platform 노드에 해당하는 각 VM과 항상 유동 IP 주소를 연결했습니다. 이 동작은 다음과 같은 결과를 가져왔습니다.

  • OpenShift Container Platform 클러스터 크기는 OpenStack 사용자가 사용할 수 있는 유동 IP 주소 수로 제한되었습니다.
  • 모든 OpenShift Container Platform 노드는 외부에서 직접 액세스할 수 있어 잠재적인 공격 면적이 늘어났습니다.

이러한 문제를 해결하기 위해 이 릴리스에서는 역할 기반 제어를 통해 노드가 유동 IP 주소를 할당했는지 여부를 결정합니다. 이 동작은 기본적으로 true 로 설정된 다음 부울 인벤토리 변수로 제어합니다.

  • openshift_openstack_master_floating_ip
  • openshift_openstack_infra_floating_ip
  • openshift_openstack_compute_floating_ip
  • openshift_openstack_load_balancer_floating_ip

역할 기반 제어는 다음과 같은 사용 사례를 허용합니다.

  • 마스터인프라 노드에 유동 IP 주소가 있지만 계산 노드는 없습니다.
  • 노드에 유동 IP 주소가 없지만 로드 밸런서가 있는 클러스터입니다. 이 구성에서는 로드 밸런서를 통해 OpenShift Container Platform을 사용하지만 직접 액세스할 수 있는 노드는 없습니다.

유동 IP 주소가 없는 서버는 네트워크에 있는 네트워크에서만 액세스할 수 있습니다. 노드에 유동 IP 주소가 없는 경우 노드 네트워크 내부에서 openshift-ansible 플레이북을 실행해야 합니다. 이 구성을 사용하는 일반적인 방법은 노드 네트워크와 서브넷을 사전에 생성하고, bastion 호스트를 생성한 다음, 여기에서 Ansible을 실행하는 것입니다.

Bastion 호스트를 생성하는 단계 예

$ openstack network create openshift
$ openstack subnet create --subnet-range 192.168.0.0/24 --dns-nameserver \
 10.20.30.40 --network openshift openshift
$ openstack router create openshift-router
$ openstack router set --external-gateway public openshift-router
$ openstack router add subnet openshift-router openshift
$ openstack server create --wait --image RHEL7 --flavor m1.medium \
--key-name openshift --network openshift bastion
$ openstack floating ip create public
$ openstack server add floating ip bastion 172.24.4.10
$ ping 172.24.4.10
$ ssh cloud-user@172.24.4.10

bastion 호스트를 생성한 후 openshift-ansible 을 설치하고 inventory/group_vars/all.yml 파일에 원하는 구성을 추가합니다.

인벤토리 구성 예

openshift_openstack_node_network_name: openshift
openshift_openstack_router_name: openshift-router
openshift_openstack_node_subnet_name: openshift
openshift_openstack_master_floating_ip: false
openshift_openstack_infra_floating_ip: false
openshift_openstack_compute_floating_ip: false
openshift_openstack_load_balancer_floating_ip: false

2.8.50.2. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.286-1
openshift3/ose-cluster-autoscaler:v3.11.286-1
openshift3/ose-descheduler:v3.11.286-1
openshift3/ose-metrics-server:v3.11.286-1
openshift3/ose-node-problem-detector:v3.11.286-1
openshift3/automation-broker-apb:v3.11.286-1
openshift3/ose-cluster-monitoring-operator:v3.11.286-1
openshift3/ose-configmap-reloader:v3.11.286-1
openshift3/csi-attacher:v3.11.286-1
openshift3/csi-driver-registrar:v3.11.286-1
openshift3/csi-livenessprobe:v3.11.286-1
openshift3/csi-provisioner:v3.11.286-1
openshift3/ose-efs-provisioner:v3.11.286-1
openshift3/oauth-proxy:v3.11.286-1
openshift3/prometheus-alertmanager:v3.11.286-1
openshift3/prometheus-node-exporter:v3.11.286-1
openshift3/prometheus:v3.11.286-1
openshift3/grafana:v3.11.286-1
openshift3/image-inspector:v3.11.286-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.286-1
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.286-1
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.286-1
openshift3/jenkins-slave-base-rhel7:v3.11.286-1
openshift3/ose-kube-rbac-proxy:v3.11.286-1
openshift3/ose-kube-state-metrics:v3.11.286-1
openshift3/kuryr-cni:v3.11.286-1
openshift3/ose-logging-curator5:v3.11.286-1
openshift3/ose-logging-elasticsearch5:v3.11.286-1
openshift3/ose-logging-eventrouter:v3.11.286-1
openshift3/logging-fluentd:v3.11.286-1
openshift3/metrics-cassandra:v3.11.286-1
openshift3/metrics-hawkular-metrics:v3.11.286-1
openshift3/metrics-hawkular-openshift-agent:v3.11.286-1
openshift3/metrics-heapster:v3.11.286-1
openshift3/metrics-schema-installer:v3.11.286-1
openshift3/apb-base:v3.11.286-1
openshift3/apb-tools:v3.11.286-1
openshift3/ose-ansible-service-broker:v3.11.286-1
openshift3/ose-docker-builder:v3.11.286-1
openshift3/ose-cli:v3.11.286-1
openshift3/ose-cluster-capacity:v3.11.286-1
openshift3/ose-console:v3.11.286-1
openshift3/ose:v3.11.286-1
openshift3/ose-deployer:v3.11.286-1
openshift3/ose-egress-dns-proxy:v3.11.286-1
openshift3/ose-egress-router:v3.11.286-1
openshift3/ose-haproxy-router:v3.11.286-1
openshift3/ose-hyperkube:v3.11.286-1
openshift3/ose-hypershift:v3.11.286-1
openshift3/ose-keepalived-ipfailover:v3.11.286-1
openshift3/mariadb-apb:v3.11.286-1
openshift3/mediawiki-apb:v3.11.286-1
openshift3/mediawiki:v3.11.286-1
openshift3/mysql-apb:v3.11.286-1
openshift3/node:v3.11.286-1
openshift3/ose-pod:v3.11.286-1
openshift3/postgresql-apb:v3.11.286-1
openshift3/ose-recycler:v3.11.286-1
openshift3/ose-service-catalog:v3.11.286-1
openshift3/ose-tests:v3.11.286-1
openshift3/jenkins-2-rhel7:v3.11.286-1
openshift3/local-storage-provisioner:v3.11.286-1
openshift3/manila-provisioner:v3.11.286-1
openshift3/ose-operator-lifecycle-manager:v3.11.286-1
openshift3/ose-web-console:v3.11.286-1
openshift3/ose-egress-http-proxy:v3.11.286-1
openshift3/kuryr-controller:v3.11.286-1
openshift3/ose-ovn-kubernetes:v3.11.286-1
openshift3/ose-prometheus-config-reloader:v3.11.286-1
openshift3/ose-prometheus-operator:v3.11.286-1
openshift3/registry-console:v3.11.286-1
openshift3/snapshot-controller:v3.11.286-1
openshift3/snapshot-provisioner:v3.11.286-1
openshift3/ose-template-service-broker:v3.11.286-1

2.8.50.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.51. RHSA-2020:3727 - Moderate: OpenShift Container Platform 보안 업데이트

출시 날짜: 2020-09-16

OpenShift Container Platform 3.11에서 kibanagolang.org/x/text 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:3727 권고에 설명되어 있습니다.

2.8.52. RHBA-2020:4170 - OpenShift Container Platform 3.11.306 버그 수정 업데이트

출시 날짜: 2020-10-14

OpenShift Container Platform 릴리스 3.11.306이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:4170 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:4171 권고를 통해 제공됩니다.

2.8.52.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.306-12
openshift3/ose-descheduler:v3.11.306-10
openshift3/ose-node-problem-detector:v3.11.306-10
openshift3/ose-cluster-monitoring-operator:v3.11.306-10
openshift3/csi-attacher:v3.11.306-10
openshift3/csi-livenessprobe:v3.11.306-10
openshift3/ose-efs-provisioner:v3.11.306-10
openshift3/prometheus-alertmanager:v3.11.306-10
openshift3/prometheus:v3.11.306-10
openshift3/image-inspector:v3.11.306-10
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.306-10
openshift3/jenkins-slave-base-rhel7:v3.11.306-10
openshift3/ose-kube-state-metrics:v3.11.306-10
openshift3/ose-logging-curator5:v3.11.306-10
openshift3/ose-logging-eventrouter:v3.11.306-10
openshift3/ose-logging-kibana5:v3.11.306-10
openshift3/metrics-hawkular-metrics:v3.11.306-10
openshift3/metrics-heapster:v3.11.306-10
openshift3/apb-base:v3.11.306-10
openshift3/ose-ansible-service-broker:v3.11.306-10
openshift3/ose-cli:v3.11.306-10
openshift3/ose-console:v3.11.306-9
openshift3/ose-deployer:v3.11.306-10
openshift3/ose-egress-router:v3.11.306-10
openshift3/ose-hyperkube:v3.11.306-10
openshift3/ose-keepalived-ipfailover:v3.11.306-10
openshift3/mediawiki-apb:v3.11.306-9
openshift3/mysql-apb:v3.11.306-10
openshift3/ose-pod:v3.11.306-10
openshift3/ose-recycler:v3.11.306-10
openshift3/ose-service-catalog:v3.11.306-10
openshift3/jenkins-2-rhel7:v3.11.306-10
openshift3/manila-provisioner:v3.11.306-10
openshift3/ose-web-console:v3.11.306-10
openshift3/kuryr-controller:v3.11.306-10
openshift3/ose-prometheus-config-reloader:v3.11.306-10
openshift3/registry-console:v3.11.306-10
openshift3/snapshot-provisioner:v3.11.306-10
openshift3/ose-cluster-autoscaler:v3.11.306-10
openshift3/ose-metrics-server:v3.11.306-10
openshift3/automation-broker-apb:v3.11.306-10
openshift3/ose-configmap-reloader:v3.11.306-10
openshift3/csi-driver-registrar:v3.11.306-10
openshift3/csi-provisioner:v3.11.306-10
openshift3/oauth-proxy:v3.11.306-10
openshift3/prometheus-node-exporter:v3.11.306-10
openshift3/grafana:v3.11.306-10
openshift3/jenkins-agent-maven-35-rhel7:v3.11.306-10
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.306-10
openshift3/ose-kube-rbac-proxy:v3.11.306-10
openshift3/kuryr-cni:v3.11.306-10
openshift3/ose-logging-elasticsearch5:v3.11.306-10
openshift3/logging-fluentd:v3.11.306-10
openshift3/metrics-cassandra:v3.11.306-10
openshift3/metrics-hawkular-openshift-agent:v3.11.306-10
openshift3/metrics-schema-installer:v3.11.306-10
openshift3/apb-tools:v3.11.306-10
openshift3/ose-docker-builder:v3.11.306-10
openshift3/ose-cluster-capacity:v3.11.306-10
openshift3/ose:v3.11.306-10
openshift3/ose-egress-dns-proxy:v3.11.306-10
openshift3/ose-haproxy-router:v3.11.306-10
openshift3/ose-hypershift:v3.11.306-10
openshift3/mariadb-apb:v3.11.306-10
openshift3/mediawiki:v3.11.306-10
openshift3/node:v3.11.306-10
openshift3/postgresql-apb:v3.11.306-10
openshift3/ose-docker-registry:v3.11.306-10
openshift3/ose-tests:v3.11.306-10
openshift3/local-storage-provisioner:v3.11.306-10
openshift3/ose-operator-lifecycle-manager:v3.11.306-9
openshift3/ose-egress-http-proxy:v3.11.306-10
openshift3/ose-ovn-kubernetes:v3.11.306-10
openshift3/ose-prometheus-operator:v3.11.306-10
openshift3/snapshot-controller:v3.11.306-10
openshift3/ose-template-service-broker:v3.11.306-10

2.8.52.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.53. RHSA-2020:4223 - 중요: OpenShift Container Platform 보안 업데이트

출시 날짜: 2020-10-14

OpenShift Container Platform 3.11에서 jenkins 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:4223 권고에 설명되어 있습니다.

2.8.54. RHBA-2020:4430 - OpenShift Container Platform 3.11.317 버그 수정 업데이트

출시 날짜: 2020-11-12

OpenShift Container Platform 릴리스 3.11.317이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:4430 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:4429 권고를 통해 제공됩니다.

2.8.54.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.317-3
openshift3/ose-cluster-autoscaler:v3.11.317-3
openshift3/ose-descheduler:v3.11.317-3
openshift3/ose-metrics-server:v3.11.317-3
openshift3/ose-node-problem-detector:v3.11.317-3
openshift3/automation-broker-apb:v3.11.317-3
openshift3/ose-cluster-monitoring-operator:v3.11.317-3
openshift3/ose-configmap-reloader:v3.11.317-3
openshift3/csi-attacher:v3.11.317-3
openshift3/csi-driver-registrar:v3.11.317-3
openshift3/csi-livenessprobe:v3.11.317-3
openshift3/csi-provisioner:v3.11.317-3
openshift3/ose-efs-provisioner:v3.11.317-3
openshift3/oauth-proxy:v3.11.317-3
openshift3/prometheus-alertmanager:v3.11.317-3
openshift3/prometheus-node-exporter:v3.11.317-3
openshift3/prometheus:v3.11.317-3
openshift3/grafana:v3.11.317-3
openshift3/image-inspector:v3.11.317-3
openshift3/jenkins-agent-maven-35-rhel7:v3.11.317-3
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.317-3
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.317-3
openshift3/jenkins-slave-base-rhel7:v3.11.317-3
openshift3/ose-kube-rbac-proxy:v3.11.317-3
openshift3/ose-kube-state-metrics:v3.11.317-3
openshift3/kuryr-cni:v3.11.317-3
openshift3/ose-logging-curator5:v3.11.317-3
openshift3/ose-logging-elasticsearch5:v3.11.317-6
openshift3/ose-logging-eventrouter:v3.11.317-3
openshift3/logging-fluentd:v3.11.317-3
openshift3/ose-logging-kibana5:v3.11.317-3
openshift3/metrics-cassandra:v3.11.317-3
openshift3/metrics-hawkular-metrics:v3.11.317-3
openshift3/metrics-hawkular-openshift-agent:v3.11.317-3
openshift3/metrics-heapster:v3.11.317-3
openshift3/metrics-schema-installer:v3.11.317-3
openshift3/apb-base:v3.11.317-3
openshift3/apb-tools:v3.11.317-3
openshift3/ose-ansible-service-broker:v3.11.317-3
openshift3/ose-docker-builder:v3.11.317-3
openshift3/ose-cli:v3.11.317-3
openshift3/ose-cluster-capacity:v3.11.317-3
openshift3/ose-console:v3.11.317-3
openshift3/ose:v3.11.317-3
openshift3/ose-deployer:v3.11.317-3
openshift3/ose-egress-dns-proxy:v3.11.317-3
openshift3/ose-egress-router:v3.11.317-3
openshift3/ose-haproxy-router:v3.11.317-6
openshift3/ose-hyperkube:v3.11.317-3
openshift3/ose-hypershift:v3.11.317-3
openshift3/ose-keepalived-ipfailover:v3.11.317-3
openshift3/mariadb-apb:v3.11.317-3
openshift3/mediawiki-apb:v3.11.317-3
openshift3/mediawiki:v3.11.317-3
openshift3/mysql-apb:v3.11.317-3
openshift3/node:v3.11.317-3
openshift3/ose-pod:v3.11.317-3
openshift3/postgresql-apb:v3.11.317-3
openshift3/ose-recycler:v3.11.317-3
openshift3/ose-docker-registry:v3.11.317-3
openshift3/ose-service-catalog:v3.11.317-3
openshift3/ose-tests:v3.11.317-3
openshift3/jenkins-2-rhel7:v3.11.317-3
openshift3/local-storage-provisioner:v3.11.317-3
openshift3/manila-provisioner:v3.11.317-3
openshift3/ose-operator-lifecycle-manager:v3.11.317-3
openshift3/ose-web-console:v3.11.317-3
openshift3/ose-egress-http-proxy:v3.11.317-3
openshift3/kuryr-controller:v3.11.317-3
openshift3/ose-ovn-kubernetes:v3.11.317-3
openshift3/ose-prometheus-config-reloader:v3.11.317-3
openshift3/ose-prometheus-operator:v3.11.317-3
openshift3/registry-console:v3.11.317-3
openshift3/snapshot-controller:v3.11.317-3
openshift3/snapshot-provisioner:v3.11.317-3
openshift3/ose-template-service-broker:v3.11.317-3

2.8.54.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.55. RHBA-2020:5107 - OpenShift Container Platform 3.11.318 버그 수정 업데이트

출시 날짜: 2020-11-18

OpenShift Container Platform 릴리스 3.11.318이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2020:5107 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:5106 권고를 통해 제공됩니다.

2.8.55.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.318-2
openshift3/ose-cluster-autoscaler:v3.11.318-2
openshift3/ose-descheduler:v3.11.318-2
openshift3/ose-metrics-server:v3.11.318-2
openshift3/ose-node-problem-detector:v3.11.318-2
openshift3/automation-broker-apb:v3.11.318-2
openshift3/ose-cluster-monitoring-operator:v3.11.318-2
openshift3/ose-configmap-reloader:v3.11.318-2
openshift3/csi-attacher:v3.11.318-2
openshift3/csi-driver-registrar:v3.11.318-2
openshift3/csi-livenessprobe:v3.11.318-2
openshift3/csi-provisioner:v3.11.318-2
openshift3/ose-efs-provisioner:v3.11.318-2
openshift3/oauth-proxy:v3.11.318-2
openshift3/prometheus-alertmanager:v3.11.318-2
openshift3/prometheus-node-exporter:v3.11.318-2
openshift3/prometheus:v3.11.318-2
openshift3/grafana:v3.11.318-2
openshift3/image-inspector:v3.11.318-2
openshift3/jenkins-agent-maven-35-rhel7:v3.11.318-2
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.318-2
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.318-2
openshift3/jenkins-slave-base-rhel7:v3.11.318-2
openshift3/ose-kube-rbac-proxy:v3.11.318-2
openshift3/ose-kube-state-metrics:v3.11.318-2
openshift3/kuryr-cni:v3.11.318-2
openshift3/ose-logging-curator5:v3.11.318-2
openshift3/ose-logging-elasticsearch5:v3.11.318-2
openshift3/ose-logging-eventrouter:v3.11.318-2
openshift3/logging-fluentd:v3.11.318-2
openshift3/ose-logging-kibana5:v3.11.318-2
openshift3/metrics-cassandra:v3.11.318-2
openshift3/metrics-hawkular-metrics:v3.11.318-2
openshift3/metrics-hawkular-openshift-agent:v3.11.318-2
openshift3/metrics-heapster:v3.11.318-2
openshift3/metrics-schema-installer:v3.11.318-2
openshift3/apb-base:v3.11.318-2
openshift3/apb-tools:v3.11.318-2
openshift3/ose-ansible-service-broker:v3.11.318-2
openshift3/ose-docker-builder:v3.11.318-2
openshift3/ose-cli:v3.11.318-2
openshift3/ose-cluster-capacity:v3.11.318-2
openshift3/ose-console:v3.11.318-2
openshift3/ose:v3.11.318-2
openshift3/ose-deployer:v3.11.318-2
openshift3/ose-egress-dns-proxy:v3.11.318-2
openshift3/ose-egress-router:v3.11.318-2
openshift3/ose-haproxy-router:v3.11.318-2
openshift3/ose-hyperkube:v3.11.318-2
openshift3/ose-hypershift:v3.11.318-2
openshift3/ose-keepalived-ipfailover:v3.11.318-2
openshift3/mariadb-apb:v3.11.318-2
openshift3/mediawiki-apb:v3.11.318-2
openshift3/mediawiki:v3.11.318-2
openshift3/mysql-apb:v3.11.318-2
openshift3/node:v3.11.318-2
openshift3/ose-pod:v3.11.318-2
openshift3/postgresql-apb:v3.11.318-2
openshift3/ose-recycler:v3.11.318-2
openshift3/ose-docker-registry:v3.11.318-2
openshift3/ose-service-catalog:v3.11.318-2
openshift3/ose-tests:v3.11.318-2
openshift3/jenkins-2-rhel7:v3.11.318-2
openshift3/local-storage-provisioner:v3.11.318-2
openshift3/manila-provisioner:v3.11.318-2
openshift3/ose-operator-lifecycle-manager:v3.11.318-2
openshift3/ose-web-console:v3.11.318-2
openshift3/ose-egress-http-proxy:v3.11.318-2
openshift3/kuryr-controller:v3.11.318-2
openshift3/ose-ovn-kubernetes:v3.11.318-2
openshift3/ose-prometheus-config-reloader:v3.11.318-2
openshift3/ose-prometheus-operator:v3.11.318-2
openshift3/registry-console:v3.11.318-2
openshift3/snapshot-controller:v3.11.318-2
openshift3/snapshot-provisioner:v3.11.318-2
openshift3/ose-template-service-broker:v3.11.318-2

2.8.55.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.56. RHSA-2020:5102 - Moderate: OpenShift Container Platform 보안 업데이트

출시 날짜: 2020-11-18

OpenShift Container Platform 3.11에서 jenkins-2-plugins 에 대한 업데이트를 사용할 수 있습니다. 업데이트에 대한 자세한 내용은 RHSA-2020:5102 권고에 설명되어 있습니다.

2.8.57. RHSA-2020:5363 - OpenShift Container Platform 3.11.346 보안 및 버그 수정 업데이트

출시 날짜: 2020-12-16

Kubernetes의 보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.346을 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2020:5363 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2020:5362 권고를 통해 제공됩니다.

2.8.57.1. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.58. RHSA-2021:0079 - OpenShift Container Platform 3.11.374 보안 및 버그 수정 업데이트

출시 날짜: 2021-01-20

보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.374를 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:0079 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:0080 권고를 통해 제공됩니다.

2.8.58.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.374-2
openshift3/ose-cluster-autoscaler:v3.11.374-2
openshift3/ose-descheduler:v3.11.374-2
openshift3/ose-metrics-server:v3.11.374-2
openshift3/ose-node-problem-detector:v3.11.374-2
openshift3/automation-broker-apb:v3.11.374-2
openshift3/ose-cluster-monitoring-operator:v3.11.374-2
openshift3/ose-configmap-reloader:v3.11.374-2
openshift3/csi-attacher:v3.11.374-2
openshift3/csi-driver-registrar:v3.11.374-2
openshift3/csi-livenessprobe:v3.11.374-2
openshift3/csi-provisioner:v3.11.374-2
openshift3/ose-efs-provisioner:v3.11.374-2
openshift3/oauth-proxy:v3.11.374-2
openshift3/prometheus-alertmanager:v3.11.374-2
openshift3/prometheus-node-exporter:v3.11.374-2
openshift3/prometheus:v3.11.374-2
openshift3/grafana:v3.11.374-3
openshift3/image-inspector:v3.11.374-2
openshift3/jenkins-agent-maven-35-rhel7:v3.11.374-2
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.374-2
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.374-2
openshift3/jenkins-slave-base-rhel7:v3.11.374-2
openshift3/ose-kube-rbac-proxy:v3.11.374-2
openshift3/ose-kube-state-metrics:v3.11.374-2
openshift3/kuryr-cni:v3.11.374-2
openshift3/ose-logging-curator5:v3.11.374-2
openshift3/ose-logging-elasticsearch5:v3.11.374-2
openshift3/ose-logging-eventrouter:v3.11.374-2
openshift3/logging-fluentd:v3.11.374-2
openshift3/ose-logging-kibana5:v3.11.374-2
openshift3/metrics-cassandra:v3.11.374-2
openshift3/metrics-hawkular-metrics:v3.11.374-2
openshift3/metrics-hawkular-openshift-agent:v3.11.374-2
openshift3/metrics-heapster:v3.11.374-2
openshift3/metrics-schema-installer:v3.11.374-2
openshift3/apb-base:v3.11.374-2
openshift3/apb-tools:v3.11.374-2
openshift3/ose-ansible-service-broker:v3.11.374-2
openshift3/ose-docker-builder:v3.11.374-2
openshift3/ose-cli:v3.11.374-2
openshift3/ose-cluster-capacity:v3.11.374-3
openshift3/ose-console:v3.11.374-2
openshift3/ose:v3.11.374-2
openshift3/ose-deployer:v3.11.374-2
openshift3/ose-egress-dns-proxy:v3.11.374-2
openshift3/ose-egress-router:v3.11.374-2
openshift3/ose-haproxy-router:v3.11.374-2
openshift3/ose-hyperkube:v3.11.374-2
openshift3/ose-hypershift:v3.11.374-2
openshift3/ose-keepalived-ipfailover:v3.11.374-2
openshift3/mariadb-apb:v3.11.374-3
openshift3/mediawiki-apb:v3.11.374-2
openshift3/mediawiki:v3.11.374-2
openshift3/mysql-apb:v3.11.374-3
openshift3/node:v3.11.374-2
openshift3/ose-pod:v3.11.374-2
openshift3/postgresql-apb:v3.11.374-2
openshift3/ose-recycler:v3.11.374-2
openshift3/ose-docker-registry:v3.11.374-2
openshift3/ose-service-catalog:v3.11.374-3
openshift3/ose-tests:v3.11.374-2
openshift3/jenkins-2-rhel7:v3.11.374-2
openshift3/local-storage-provisioner:v3.11.374-2
openshift3/manila-provisioner:v3.11.374-2
openshift3/ose-operator-lifecycle-manager:v3.11.374-2
openshift3/ose-web-console:v3.11.374-2
openshift3/ose-egress-http-proxy:v3.11.374-3
openshift3/kuryr-controller:v3.11.374-2
openshift3/ose-ovn-kubernetes:v3.11.374-2
openshift3/ose-prometheus-config-reloader:v3.11.374-3
openshift3/ose-prometheus-operator:v3.11.374-2
openshift3/registry-console:v3.11.374-2
openshift3/snapshot-controller:v3.11.374-2
openshift3/snapshot-provisioner:v3.11.374-2
openshift3/ose-template-service-broker:v3.11.374-2

2.8.58.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.59. RHBA-2021:0274 - OpenShift Container Platform 3.11.380 버그 수정 업데이트

출시 날짜: 2021-02-03

OpenShift Container Platform 릴리스 3.11.380이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:0274 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:0275 권고를 통해 제공됩니다.

2.8.59.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.380-1
openshift3/ose-cluster-autoscaler:v3.11.380-1
openshift3/ose-descheduler:v3.11.380-1
openshift3/ose-metrics-server:v3.11.380-1
openshift3/ose-node-problem-detector:v3.11.380-1
openshift3/automation-broker-apb:v3.11.380-2
openshift3/ose-cluster-monitoring-operator:v3.11.380-1
openshift3/ose-configmap-reloader:v3.11.380-2
openshift3/csi-attacher:v3.11.380-1
openshift3/csi-driver-registrar:v3.11.380-1
openshift3/csi-livenessprobe:v3.11.380-1
openshift3/csi-provisioner:v3.11.380-1
openshift3/ose-efs-provisioner:v3.11.380-1
openshift3/oauth-proxy:v3.11.380-1
openshift3/prometheus-alertmanager:v3.11.380-1
openshift3/prometheus-node-exporter:v3.11.380-1
openshift3/prometheus:v3.11.380-1
openshift3/grafana:v3.11.380-1
openshift3/image-inspector:v3.11.380-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.380-1
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.380-1
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.380-1
openshift3/jenkins-slave-base-rhel7:v3.11.380-1
openshift3/ose-kube-rbac-proxy:v3.11.380-1
openshift3/ose-kube-state-metrics:v3.11.380-2
openshift3/kuryr-cni:v3.11.380-1
openshift3/ose-logging-curator5:v3.11.380-1
openshift3/ose-logging-elasticsearch5:v3.11.380-1
openshift3/ose-logging-eventrouter:v3.11.380-1
openshift3/logging-fluentd:v3.11.380-1
openshift3/ose-logging-kibana5:v3.11.380-1
openshift3/metrics-cassandra:v3.11.380-1
openshift3/metrics-hawkular-metrics:v3.11.380-1
openshift3/metrics-hawkular-openshift-agent:v3.11.380-1
openshift3/metrics-heapster:v3.11.380-1
openshift3/metrics-schema-installer:v3.11.380-1
openshift3/apb-base:v3.11.380-1
openshift3/apb-tools:v3.11.380-1
openshift3/ose-ansible-service-broker:v3.11.380-1
openshift3/ose-docker-builder:v3.11.380-2
openshift3/ose-cli:v3.11.380-1
openshift3/ose-cluster-capacity:v3.11.380-1
openshift3/ose-console:v3.11.380-1
openshift3/ose:v3.11.380-1
openshift3/ose-deployer:v3.11.380-1
openshift3/ose-egress-dns-proxy:v3.11.380-1
openshift3/ose-egress-router:v3.11.380-2
openshift3/ose-haproxy-router:v3.11.380-1
openshift3/ose-hyperkube:v3.11.380-1
openshift3/ose-hypershift:v3.11.380-1
openshift3/ose-keepalived-ipfailover:v3.11.380-1
openshift3/mariadb-apb:v3.11.380-1
openshift3/mediawiki-apb:v3.11.380-2
openshift3/mediawiki:v3.11.380-1
openshift3/mysql-apb:v3.11.380-1
openshift3/node:v3.11.380-1
openshift3/ose-pod:v3.11.380-1
openshift3/postgresql-apb:v3.11.380-1
openshift3/ose-recycler:v3.11.380-1
openshift3/ose-docker-registry:v3.11.380-1
openshift3/ose-service-catalog:v3.11.380-1
openshift3/ose-tests:v3.11.380-1
openshift3/jenkins-2-rhel7:v3.11.380-5
openshift3/local-storage-provisioner:v3.11.380-1
openshift3/manila-provisioner:v3.11.380-1
openshift3/ose-operator-lifecycle-manager:v3.11.380-1
openshift3/ose-web-console:v3.11.380-1
openshift3/ose-egress-http-proxy:v3.11.380-2
openshift3/kuryr-controller:v3.11.380-1
openshift3/ose-ovn-kubernetes:v3.11.380-1
openshift3/ose-prometheus-config-reloader:v3.11.380-1
openshift3/ose-prometheus-operator:v3.11.380-1
openshift3/registry-console:v3.11.380-1
openshift3/snapshot-controller:v3.11.380-1
openshift3/snapshot-provisioner:v3.11.380-1
openshift3/ose-template-service-broker:v3.11.380-1

2.8.59.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.60. RHSA-2021:0637 - OpenShift Container Platform 3.11.394 버그 수정 및 보안 업데이트

출시 날짜: 2021-03-03

보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.394를 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:0637 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:0638 권고를 통해 제공됩니다.

2.8.60.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.394-6
openshift3/ose-cluster-autoscaler:v3.11.394-1
openshift3/ose-descheduler:v3.11.394-1
openshift3/ose-metrics-server:v3.11.394-1
openshift3/ose-node-problem-detector:v3.11.394-1
openshift3/automation-broker-apb:v3.11.394-1
openshift3/ose-cluster-monitoring-operator:v3.11.394-1
openshift3/ose-configmap-reloader:v3.11.394-1
openshift3/csi-attacher:v3.11.394-1
openshift3/csi-driver-registrar:v3.11.394-1
openshift3/csi-livenessprobe:v3.11.394-1
openshift3/csi-provisioner:v3.11.394-1
openshift3/ose-efs-provisioner:v3.11.394-1
openshift3/oauth-proxy:v3.11.394-1
openshift3/prometheus-alertmanager:v3.11.394-1
openshift3/prometheus-node-exporter:v3.11.394-1
openshift3/prometheus:v3.11.394-1
openshift3/grafana:v3.11.394-2
openshift3/image-inspector:v3.11.394-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.394-1
openshift3/jenkins-agent-maven-36-rhel7:v3.11.394-1
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.394-1
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.394-1
openshift3/jenkins-slave-base-rhel7:v3.11.394-1
openshift3/ose-kube-rbac-proxy:v3.11.393-1
openshift3/ose-kube-state-metrics:v3.11.394-1
openshift3/kuryr-cni:v3.11.394-1
openshift3/ose-logging-curator5:v3.11.394-1
openshift3/ose-logging-elasticsearch5:v3.11.394-1
openshift3/ose-logging-eventrouter:v3.11.394-1
openshift3/logging-fluentd:v3.11.394-1
openshift3/ose-logging-kibana5:v3.11.394-1
openshift3/metrics-cassandra:v3.11.394-1
openshift3/metrics-hawkular-metrics:v3.11.394-1
openshift3/metrics-hawkular-openshift-agent:v3.11.394-1
openshift3/metrics-heapster:v3.11.394-1
openshift3/metrics-schema-installer:v3.11.394-1
openshift3/apb-base:v3.11.394-1
openshift3/apb-tools:v3.11.394-1
openshift3/ose-ansible-service-broker:v3.11.394-1
openshift3/ose-docker-builder:v3.11.394-1
openshift3/ose-cli:v3.11.394-1
openshift3/ose-cluster-capacity:v3.11.394-1
openshift3/ose-console:v3.11.394-1
openshift3/ose:v3.11.394-1
openshift3/ose-deployer:v3.11.394-5
openshift3/ose-egress-dns-proxy:v3.11.394-2
openshift3/ose-egress-router:v3.11.394-1
openshift3/ose-haproxy-router:v3.11.394-2
openshift3/ose-hyperkube:v3.11.394-1
openshift3/ose-hypershift:v3.11.394-1
openshift3/ose-keepalived-ipfailover:v3.11.394-1
openshift3/mariadb-apb:v3.11.394-4
openshift3/mediawiki-apb:v3.11.394-1
openshift3/mediawiki:v3.11.394-1
openshift3/mysql-apb:v3.11.394-2
openshift3/node:v3.11.394-1
openshift3/ose-pod:v3.11.394-1
openshift3/postgresql-apb:v3.11.394-1
openshift3/ose-recycler:v3.11.394-1
openshift3/ose-docker-registry:v3.11.394-1
openshift3/ose-service-catalog:v3.11.394-1
openshift3/ose-tests:v3.11.394-1
openshift3/jenkins-2-rhel7:v3.11.394-2
openshift3/local-storage-provisioner:v3.11.394-1
openshift3/manila-provisioner:v3.11.394-1
openshift3/ose-operator-lifecycle-manager:v3.11.394-1
openshift3/ose-web-console:v3.11.394-1
openshift3/ose-egress-http-proxy:v3.11.394-1
openshift3/kuryr-controller:v3.11.394-1
openshift3/ose-ovn-kubernetes:v3.11.394-1
openshift3/ose-prometheus-config-reloader:v3.11.394-1
openshift3/ose-prometheus-operator:v3.11.394-1
openshift3/registry-console:v3.11.394-1
openshift3/snapshot-controller:v3.11.394-1
openshift3/snapshot-provisioner:v3.11.394-1
openshift3/ose-template-service-broker:v3.11.394-1

2.8.60.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.61. RHSA-2021:0833 - OpenShift Container Platform 3.11.404 보안 및 버그 수정 업데이트

출시 날짜: 2021-03-24

OpenShift Container Platform 릴리스 3.11.404가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:0833 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:0832 권고를 통해 제공됩니다.

2.8.61.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.404-3
openshift3/ose-descheduler:v3.11.404-3
openshift3/ose-node-problem-detector:v3.11.404-3
openshift3/ose-cluster-monitoring-operator:v3.11.404-3
openshift3/csi-attacher:v3.11.404-3
openshift3/csi-livenessprobe:v3.11.404-3
openshift3/ose-efs-provisioner:v3.11.404-3
openshift3/prometheus-alertmanager:v3.11.404-3
openshift3/prometheus:v3.11.404-3
openshift3/image-inspector:v3.11.404-3
openshift3/jenkins-agent-maven-36-rhel7:v3.11.404-3
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.404-3
openshift3/ose-kube-rbac-proxy:v3.11.404-3
openshift3/kuryr-cni:v3.11.404-3
openshift3/ose-logging-elasticsearch5:v3.11.404-3
openshift3/logging-fluentd:v3.11.404-3
openshift3/metrics-cassandra:v3.11.404-3
openshift3/metrics-hawkular-openshift-agent:v3.11.404-3
openshift3/metrics-schema-installer:v3.11.404-3
openshift3/apb-tools:v3.11.404-3
openshift3/ose-docker-builder:v3.11.404-3
openshift3/ose-cluster-capacity:v3.11.404-3
openshift3/ose:v3.11.404-3
openshift3/ose-egress-dns-proxy:v3.11.404-3
openshift3/ose-haproxy-router:v3.11.404-3
openshift3/ose-hypershift:v3.11.404-3
openshift3/mariadb-apb:v3.11.404-3
openshift3/mediawiki:v3.11.404-3
openshift3/node:v3.11.404-3
openshift3/postgresql-apb:v3.11.404-3
openshift3/ose-docker-registry:v3.11.404-3
openshift3/ose-tests:v3.11.404-3
openshift3/local-storage-provisioner:v3.11.404-3
openshift3/ose-operator-lifecycle-manager:v3.11.404-3
openshift3/ose-egress-http-proxy:v3.11.404-3
openshift3/ose-ovn-kubernetes:v3.11.404-3
openshift3/ose-prometheus-operator:v3.11.404-3
openshift3/snapshot-controller:v3.11.404-3
openshift3/ose-template-service-broker:v3.11.404-3
openshift3/ose-cluster-autoscaler:v3.11.404-3
openshift3/ose-metrics-server:v3.11.404-3
openshift3/automation-broker-apb:v3.11.404-3
openshift3/ose-configmap-reloader:v3.11.404-3
openshift3/csi-driver-registrar:v3.11.404-3
openshift3/csi-provisioner:v3.11.404-3
openshift3/oauth-proxy:v3.11.404-3
openshift3/prometheus-node-exporter:v3.11.404-3
openshift3/grafana:v3.11.404-3
openshift3/jenkins-agent-maven-35-rhel7:v3.11.404-3
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.404-3
openshift3/jenkins-slave-base-rhel7:v3.11.404-3
openshift3/ose-kube-state-metrics:v3.11.404-3
openshift3/ose-logging-curator5:v3.11.404-3
openshift3/ose-logging-eventrouter:v3.11.404-3
openshift3/ose-logging-kibana5:v3.11.404-3
openshift3/metrics-hawkular-metrics:v3.11.404-3
openshift3/metrics-heapster:v3.11.404-3
openshift3/apb-base:v3.11.404-3
openshift3/ose-ansible-service-broker:v3.11.404-3
openshift3/ose-cli:v3.11.404-3
openshift3/ose-console:v3.11.404-3
openshift3/ose-deployer:v3.11.404-3
openshift3/ose-egress-router:v3.11.404-3
openshift3/ose-hyperkube:v3.11.404-3
openshift3/ose-keepalived-ipfailover:v3.11.404-3
openshift3/mediawiki-apb:v3.11.404-3
openshift3/mysql-apb:v3.11.404-3
openshift3/ose-pod:v3.11.404-3
openshift3/ose-recycler:v3.11.404-3
openshift3/ose-service-catalog:v3.11.404-3
openshift3/jenkins-2-rhel7:v3.11.404-3
openshift3/manila-provisioner:v3.11.404-3
openshift3/ose-web-console:v3.11.404-3
openshift3/kuryr-controller:v3.11.404-3
openshift3/ose-prometheus-config-reloader:v3.11.404-3
openshift3/registry-console:v3.11.404-3
openshift3/snapshot-provisioner:v3.11.404-3

2.8.61.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.62. RHBA-2021:1147 - OpenShift Container Platform 3.11.420 버그 수정 업데이트

출시 날짜: 2021-04-21

OpenShift Container Platform 릴리스 3.11.420이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:1147 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:1146 권고를 통해 제공됩니다.

2.8.62.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.420-1
openshift3/ose-cluster-autoscaler:v3.11.420-1
openshift3/ose-descheduler:v3.11.420-1
openshift3/ose-metrics-server:v3.11.420-1
openshift3/ose-node-problem-detector:v3.11.420-1
openshift3/automation-broker-apb:v3.11.420-1
openshift3/ose-cluster-monitoring-operator:v3.11.420-1
openshift3/ose-configmap-reloader:v3.11.420-1
openshift3/csi-attacher:v3.11.420-1
openshift3/csi-driver-registrar:v3.11.420-1
openshift3/csi-livenessprobe:v3.11.420-1
openshift3/csi-provisioner:v3.11.420-1
openshift3/ose-efs-provisioner:v3.11.420-1
openshift3/oauth-proxy:v3.11.420-1
openshift3/prometheus-alertmanager:v3.11.420-1
openshift3/prometheus-node-exporter:v3.11.420-1
openshift3/prometheus:v3.11.420-1
openshift3/grafana:v3.11.420-1
openshift3/image-inspector:v3.11.420-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.420-1
openshift3/jenkins-agent-maven-36-rhel7:v3.11.420-1
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.420-1
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.420-1
openshift3/jenkins-slave-base-rhel7:v3.11.420-1
openshift3/ose-kube-rbac-proxy:v3.11.420-1
openshift3/ose-kube-state-metrics:v3.11.420-1
openshift3/kuryr-cni:v3.11.420-1
openshift3/ose-logging-curator5:v3.11.420-1
openshift3/ose-logging-elasticsearch5:v3.11.420-1
openshift3/ose-logging-eventrouter:v3.11.420-1
openshift3/logging-fluentd:v3.11.420-2
openshift3/ose-logging-kibana5:v3.11.420-1
openshift3/metrics-cassandra:v3.11.420-1
openshift3/metrics-hawkular-metrics:v3.11.420-1
openshift3/metrics-hawkular-openshift-agent:v3.11.420-1
openshift3/metrics-heapster:v3.11.420-1
openshift3/metrics-schema-installer:v3.11.420-1
openshift3/apb-base:v3.11.420-1
openshift3/apb-tools:v3.11.420-1
openshift3/ose-ansible-service-broker:v3.11.420-1
openshift3/ose-docker-builder:v3.11.420-1
openshift3/ose-cli:v3.11.420-1
openshift3/ose-cluster-capacity:v3.11.420-1
openshift3/ose-console:v3.11.420-1
openshift3/ose:v3.11.420-1
openshift3/ose-deployer:v3.11.420-1
openshift3/ose-egress-dns-proxy:v3.11.420-1
openshift3/ose-egress-router:v3.11.420-1
openshift3/ose-haproxy-router:v3.11.420-1
openshift3/ose-hyperkube:v3.11.420-1
openshift3/ose-hypershift:v3.11.420-1
openshift3/ose-keepalived-ipfailover:v3.11.420-1
openshift3/mariadb-apb:v3.11.420-1
openshift3/mediawiki-apb:v3.11.420-1
openshift3/mediawiki:v3.11.420-1
openshift3/mysql-apb:v3.11.420-1
openshift3/node:v3.11.420-1
openshift3/ose-pod:v3.11.420-1
openshift3/postgresql-apb:v3.11.420-1
openshift3/ose-recycler:v3.11.420-1
openshift3/ose-docker-registry:v3.11.420-1
openshift3/ose-service-catalog:v3.11.420-1
openshift3/ose-tests:v3.11.420-1
openshift3/jenkins-2-rhel7:v3.11.420-1
openshift3/local-storage-provisioner:v3.11.420-1
openshift3/manila-provisioner:v3.11.420-1
openshift3/ose-operator-lifecycle-manager:v3.11.420-1
openshift3/ose-web-console:v3.11.420-1
openshift3/ose-egress-http-proxy:v3.11.420-1
openshift3/kuryr-controller:v3.11.420-1
openshift3/ose-ovn-kubernetes:v3.11.420-1
openshift3/ose-prometheus-config-reloader:v3.11.420-1
openshift3/ose-prometheus-operator:v3.11.420-1
openshift3/registry-console:v3.11.420-1
openshift3/snapshot-controller:v3.11.420-1
openshift3/snapshot-provisioner:v3.11.420-1
openshift3/ose-template-service-broker:v3.11.420-1

2.8.62.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.63. RHBA-2021:1526 - OpenShift Container Platform 3.11.439 버그 수정 업데이트

출시 날짜: 2021-05-20

OpenShift Container Platform 릴리스 3.11.439가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:1526 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:1525 권고를 통해 제공됩니다.

2.8.63.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.439-1
openshift3/ose-cluster-autoscaler:v3.11.439-1
openshift3/ose-descheduler:v3.11.439-1
openshift3/ose-metrics-server:v3.11.439-1
openshift3/ose-node-problem-detector:v3.11.439-1
openshift3/automation-broker-apb:v3.11.439-1
openshift3/ose-cluster-monitoring-operator:v3.11.439-1
openshift3/ose-configmap-reloader:v3.11.439-1
openshift3/csi-attacher:v3.11.439-1
openshift3/csi-driver-registrar:v3.11.439-1
openshift3/csi-livenessprobe:v3.11.439-1
openshift3/csi-provisioner:v3.11.439-1
openshift3/ose-efs-provisioner:v3.11.439-1
openshift3/oauth-proxy:v3.11.439-1
openshift3/prometheus-alertmanager:v3.11.439-1
openshift3/prometheus-node-exporter:v3.11.439-1
openshift3/prometheus:v3.11.439-1
openshift3/grafana:v3.11.439-1
openshift3/image-inspector:v3.11.439-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.439-1
openshift3/jenkins-agent-maven-36-rhel7:v3.11.439-1
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.439-1
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.439-1
openshift3/jenkins-slave-base-rhel7:v3.11.439-1
openshift3/ose-kube-rbac-proxy:v3.11.439-1
openshift3/ose-kube-state-metrics:v3.11.439-1
openshift3/kuryr-cni:v3.11.439-1
openshift3/ose-logging-curator5:v3.11.439-1
openshift3/ose-logging-elasticsearch5:v3.11.439-1
openshift3/ose-logging-eventrouter:v3.11.439-1
openshift3/logging-fluentd:v3.11.439-1
openshift3/ose-logging-kibana5:v3.11.439-1
openshift3/metrics-cassandra:v3.11.439-1
openshift3/metrics-hawkular-metrics:v3.11.439-1
openshift3/metrics-hawkular-openshift-agent:v3.11.439-1
openshift3/metrics-heapster:v3.11.439-1
openshift3/metrics-schema-installer:v3.11.439-1
openshift3/apb-base:v3.11.439-1
openshift3/apb-tools:v3.11.439-1
openshift3/ose-ansible-service-broker:v3.11.439-1
openshift3/ose-docker-builder:v3.11.439-1
openshift3/ose-cli:v3.11.439-1
openshift3/ose-cluster-capacity:v3.11.439-1
openshift3/ose-console:v3.11.439-2
openshift3/ose:v3.11.439-1
openshift3/ose-deployer:v3.11.439-1
openshift3/ose-egress-dns-proxy:v3.11.439-1
openshift3/ose-egress-router:v3.11.439-1
openshift3/ose-haproxy-router:v3.11.439-1
openshift3/ose-hyperkube:v3.11.439-1
openshift3/ose-hypershift:v3.11.439-1
openshift3/ose-keepalived-ipfailover:v3.11.439-1
openshift3/mariadb-apb:v3.11.439-1
openshift3/mediawiki-apb:v3.11.439-1
openshift3/mediawiki:v3.11.439-1
openshift3/mysql-apb:v3.11.439-1
openshift3/node:v3.11.439-1
openshift3/ose-pod:v3.11.439-1
openshift3/postgresql-apb:v3.11.439-1
openshift3/ose-recycler:v3.11.439-1
openshift3/ose-docker-registry:v3.11.439-1
openshift3/ose-service-catalog:v3.11.439-1
openshift3/ose-tests:v3.11.439-1
openshift3/jenkins-2-rhel7:v3.11.439-1
openshift3/local-storage-provisioner:v3.11.439-1
openshift3/manila-provisioner:v3.11.439-1
openshift3/ose-operator-lifecycle-manager:v3.11.439-1
openshift3/ose-web-console:v3.11.439-1
openshift3/ose-egress-http-proxy:v3.11.439-1
openshift3/kuryr-controller:v3.11.439-1
openshift3/ose-ovn-kubernetes:v3.11.439-2
openshift3/ose-prometheus-config-reloader:v3.11.439-1
openshift3/ose-prometheus-operator:v3.11.439-1
openshift3/registry-console:v3.11.439-1
openshift3/snapshot-controller:v3.11.439-1
openshift3/snapshot-provisioner:v3.11.439-1
openshift3/ose-template-service-broker:v3.11.439-1

2.8.63.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.64. RHSA-2021:2150 - OpenShift Container Platform 3.11.452 버그 수정 및 보안 업데이트

출시 날짜: 2021-06-09

OpenShift Container Platform 릴리스 3.11.452가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:2150 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:2149 권고를 통해 제공됩니다.

2.8.64.1. 버그 수정

  • 이전에는 yum 을 여러 버전의 패키지를 반환하도록 구성하면 업그레이드에 실패했습니다. 이번 수정에서는 repoquery 명령에 올바른 설정이 추가되었습니다. 이제 yum 이 여러 버전의 패키지를 반환하도록 구성된 경우에도 업그레이드가 성공합니다. (BZ#1955012)

2.8.64.2. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.452-1.git.304c046
openshift3/ose-cluster-autoscaler:v3.11.452-1.git.99b2acf
openshift3/ose-descheduler:v3.11.452-1.git.d435537
openshift3/ose-metrics-server:v3.11.452-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.452-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.452-1
openshift3/ose-cluster-monitoring-operator:v3.11.452-1.git.08cd458
openshift3/ose-configmap-reloader:v3.11.452-1.git.bb85bd3
openshift3/csi-attacher:v3.11.452-1
openshift3/csi-driver-registrar:v3.11.452-1
openshift3/csi-livenessprobe:v3.11.452-1
openshift3/csi-provisioner:v3.11.452-1
openshift3/ose-efs-provisioner:v3.11.452-1.git.04aa20d
openshift3/oauth-proxy:v3.11.452-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.452-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.452-1.git.609cd20
openshift3/prometheus:v3.11.452-1.git.99aae51
openshift3/grafana:v3.11.452-1.git.2ea5517
openshift3/image-inspector:v3.11.452-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.452-1.git.df607d0
openshift3/jenkins-agent-maven-36-rhel7:v3.11.452-1.git.df607d0
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.452-1.git.df607d0
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.452-1.git.df607d0
openshift3/jenkins-slave-base-rhel7:v3.11.452-1.git.df607d0
openshift3/ose-kube-rbac-proxy:v3.11.452-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.452-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.452-1.git.c33a657
openshift3/ose-logging-curator5:v3.11.452-1.git.99f978e
openshift3/ose-logging-elasticsearch5:v3.11.452-1.git.99f978e
openshift3/ose-logging-eventrouter:v3.11.452-1
openshift3/logging-fluentd:v3.11.452-2.git.99f978e
openshift3/ose-logging-kibana5:v3.11.452-1.git.99f978e
openshift3/metrics-cassandra:v3.11.452-1
openshift3/metrics-hawkular-metrics:v3.11.452-1
openshift3/metrics-hawkular-openshift-agent:v3.11.452-1
openshift3/metrics-heapster:v3.11.452-1
openshift3/metrics-schema-installer:v3.11.452-1
openshift3/apb-base:v3.11.452-1.git.a978769
openshift3/apb-tools:v3.11.452-1
openshift3/ose-ansible-service-broker:v3.11.452-1
openshift3/ose-docker-builder:v3.11.452-1.git.a782948
openshift3/ose-cli:v3.11.452-1.git.a782948
openshift3/ose-cluster-capacity:v3.11.452-1.git.22be164
openshift3/ose-console:v3.11.452-1.git.34f65c8
openshift3/ose:v3.11.452-2.git.a782948
openshift3/ose-deployer:v3.11.452-1.git.a782948
openshift3/ose-egress-dns-proxy:v3.11.452-1.git.a782948
openshift3/ose-egress-router:v3.11.452-1.git.a782948
openshift3/ose-haproxy-router:v3.11.452-1.git.a782948
openshift3/ose-hyperkube:v3.11.452-1.git.a782948
openshift3/ose-hypershift:v3.11.452-1.git.a782948
openshift3/ose-keepalived-ipfailover:v3.11.452-1.git.a782948
openshift3/mariadb-apb:v3.11.452-1
openshift3/mediawiki-apb:v3.11.452-1
openshift3/mediawiki:v3.11.452-1
openshift3/mysql-apb:v3.11.452-1
openshift3/node:v3.11.452-2.git.a782948
openshift3/ose-pod:v3.11.452-2.git.a782948
openshift3/postgresql-apb:v3.11.452-2
openshift3/ose-recycler:v3.11.452-1.git.a782948
openshift3/ose-docker-registry:v3.11.452-1.git.3571208
openshift3/ose-service-catalog:v3.11.452-2.git.2e6be86
openshift3/ose-tests:v3.11.452-1.git.a782948
openshift3/jenkins-2-rhel7:v3.11.452-1.git.df607d0
openshift3/local-storage-provisioner:v3.11.452-1
openshift3/manila-provisioner:v3.11.452-1
openshift3/ose-operator-lifecycle-manager:v3.11.452-1.git.1054881
openshift3/ose-web-console:v3.11.452-1.git.84ed3f6
openshift3/ose-egress-http-proxy:v3.11.452-1.git.a782948
openshift3/kuryr-controller:v3.11.452-1.git.c33a657
openshift3/ose-ovn-kubernetes:v3.11.452-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.452-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.452-1.git.d4bae2d
openshift3/registry-console:v3.11.452-1
openshift3/snapshot-controller:v3.11.452-1
openshift3/snapshot-provisioner:v3.11.452-1
openshift3/ose-template-service-broker:v3.11.452-1.git.a782948

2.8.64.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.65. RHSA-2021:2517 - OpenShift Container Platform 3.11.462 버그 수정 및 보안 업데이트

출시 날짜: 2021-06-30

OpenShift Container Platform 릴리스 3.11.462가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:2517 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:2516 권고를 통해 제공됩니다.

2.8.65.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.462-1.git.53e69e6
openshift3/ose-cluster-autoscaler:v3.11.462-1.git.99b2acf
openshift3/ose-descheduler:v3.11.462-1.git.d435537
openshift3/ose-metrics-server:v3.11.462-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.462-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.462-1
openshift3/ose-cluster-monitoring-operator:v3.11.462-1.git.08cd458
openshift3/ose-configmap-reloader:v3.11.462-1.git.bb85bd3
openshift3/csi-attacher:v3.11.462-1
openshift3/csi-driver-registrar:v3.11.462-1
openshift3/csi-livenessprobe:v3.11.462-1
openshift3/csi-provisioner:v3.11.462-1
openshift3/ose-efs-provisioner:v3.11.462-1.git.04aa20d
openshift3/oauth-proxy:v3.11.462-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.462-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.462-1.git.609cd20
openshift3/prometheus:v3.11.462-1.git.99aae51
openshift3/grafana:v3.11.462-1.git.2ea5517
openshift3/image-inspector:v3.11.462-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.462-1.git.10eb612
openshift3/jenkins-agent-maven-36-rhel7:v3.11.462-1.git.10eb612
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.462-1.git.10eb612
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.462-1.git.10eb612
openshift3/jenkins-slave-base-rhel7:v3.11.462-1.git.10eb612
openshift3/ose-kube-rbac-proxy:v3.11.462-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.462-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.462-1.git.c33a657
openshift3/ose-logging-curator5:v3.11.462-1.git.99f978e
openshift3/ose-logging-elasticsearch5:v3.11.462-1.git.99f978e
openshift3/ose-logging-eventrouter:v3.11.462-1
openshift3/logging-fluentd:v3.11.462-1.git.99f978e
openshift3/ose-logging-kibana5:v3.11.462-1.git.99f978e
openshift3/metrics-cassandra:v3.11.462-1
openshift3/metrics-hawkular-metrics:v3.11.462-1
openshift3/metrics-hawkular-openshift-agent:v3.11.462-1
openshift3/metrics-heapster:v3.11.462-1
openshift3/metrics-schema-installer:v3.11.462-1
openshift3/apb-base:v3.11.462-1.git.4a1e4ba
openshift3/apb-tools:v3.11.462-1
openshift3/ose-ansible-service-broker:v3.11.462-1
openshift3/ose-docker-builder:v3.11.462-1.git.e7d0362
openshift3/ose-cli:v3.11.462-1.git.e7d0362
openshift3/ose-cluster-capacity:v3.11.462-1.git.22be164
openshift3/ose-console:v3.11.462-1.git.34f65c8
openshift3/ose:v3.11.462-3.git.e7d0362
openshift3/ose-deployer:v3.11.462-1.git.e7d0362
openshift3/ose-egress-dns-proxy:v3.11.462-1.git.e7d0362
openshift3/ose-egress-router:v3.11.462-1.git.e7d0362
openshift3/ose-haproxy-router:v3.11.462-1.git.e7d0362
openshift3/ose-hyperkube:v3.11.462-1.git.e7d0362
openshift3/ose-hypershift:v3.11.462-1.git.e7d0362
openshift3/ose-keepalived-ipfailover:v3.11.462-1.git.e7d0362
openshift3/mariadb-apb:v3.11.462-1
openshift3/mediawiki-apb:v3.11.462-1
openshift3/mediawiki:v3.11.462-1
openshift3/mysql-apb:v3.11.462-1
openshift3/node:v3.11.462-3.git.e7d0362
openshift3/ose-pod:v3.11.462-1.git.e7d0362
openshift3/postgresql-apb:v3.11.462-1
openshift3/ose-recycler:v3.11.462-1.git.e7d0362
openshift3/ose-docker-registry:v3.11.462-1.git.3571208
openshift3/ose-service-catalog:v3.11.462-1.git.2e6be86
openshift3/ose-tests:v3.11.462-1.git.e7d0362
openshift3/jenkins-2-rhel7:v3.11.462-3.git.10eb612
openshift3/local-storage-provisioner:v3.11.462-1
openshift3/manila-provisioner:v3.11.462-1
openshift3/ose-operator-lifecycle-manager:v3.11.462-1.git.1054881
openshift3/ose-web-console:v3.11.462-1.git.656f5d6
openshift3/ose-egress-http-proxy:v3.11.462-1.git.e7d0362
openshift3/kuryr-controller:v3.11.462-1.git.c33a657
openshift3/ose-ovn-kubernetes:v3.11.462-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.462-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.462-1.git.d4bae2d
openshift3/registry-console:v3.11.462-1
openshift3/snapshot-controller:v3.11.462-1
openshift3/snapshot-provisioner:v3.11.462-1
openshift3/ose-template-service-broker:v3.11.462-1.git.e7d0362

2.8.65.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.66. RHBA-2021:2638 - OpenShift Container Platform 3.11.465 버그 수정 업데이트

출시 날짜: 2021-07-07

OpenShift Container Platform 릴리스 3.11.465가 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:2638 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:2639 권고를 통해 제공됩니다.

2.8.66.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.465-1.git.58ac570
openshift3/ose-cluster-autoscaler:v3.11.465-1.git.99b2acf
openshift3/ose-descheduler:v3.11.465-1.git.d435537
openshift3/ose-metrics-server:v3.11.465-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.465-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.465-1
openshift3/ose-cluster-monitoring-operator:v3.11.465-1.git.a9fd527
openshift3/ose-configmap-reloader:v3.11.465-1.git.bb85bd3
openshift3/csi-attacher:v3.11.465-1
openshift3/csi-driver-registrar:v3.11.465-1
openshift3/csi-livenessprobe:v3.11.465-1
openshift3/csi-provisioner:v3.11.465-1
openshift3/ose-efs-provisioner:v3.11.465-1.git.04aa20d
openshift3/oauth-proxy:v3.11.465-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.465-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.465-1.git.609cd20
openshift3/prometheus:v3.11.465-1.git.99aae51
openshift3/grafana:v3.11.465-1.git.2ea5517
openshift3/image-inspector:v3.11.465-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.465-1.git.10eb612
openshift3/jenkins-agent-maven-36-rhel7:v3.11.465-1.git.10eb612
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.465-1.git.10eb612
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.465-1.git.10eb612
openshift3/jenkins-slave-base-rhel7:v3.11.465-1.git.10eb612
openshift3/ose-kube-rbac-proxy:v3.11.465-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.465-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.465-1.git.c33a657
openshift3/ose-logging-curator5:v3.11.465-1.git.99f978e
openshift3/ose-logging-elasticsearch5:v3.11.465-1.git.99f978e
openshift3/ose-logging-eventrouter:v3.11.465-1
openshift3/logging-fluentd:v3.11.465-1.git.99f978e
openshift3/ose-logging-kibana5:v3.11.465-1.git.99f978e
openshift3/metrics-cassandra:v3.11.465-1
openshift3/metrics-hawkular-metrics:v3.11.465-1
openshift3/metrics-hawkular-openshift-agent:v3.11.465-1
openshift3/metrics-heapster:v3.11.465-1
openshift3/metrics-schema-installer:v3.11.465-1
openshift3/apb-base:v3.11.465-1.git.3bbaf8c
openshift3/apb-tools:v3.11.465-1
openshift3/ose-ansible-service-broker:v3.11.465-1
openshift3/ose-docker-builder:v3.11.465-1.git.be762e5
openshift3/ose-cli:v3.11.465-1.git.be762e5
openshift3/ose-cluster-capacity:v3.11.465-1.git.22be164
openshift3/ose-console:v3.11.465-1.git.34f65c8
openshift3/ose:v3.11.465-1.git.be762e5
openshift3/ose-deployer:v3.11.465-1.git.be762e5
openshift3/ose-egress-dns-proxy:v3.11.465-1.git.be762e5
openshift3/ose-egress-router:v3.11.465-1.git.be762e5
openshift3/ose-haproxy-router:v3.11.465-1.git.be762e5
openshift3/ose-hyperkube:v3.11.465-1.git.be762e5
openshift3/ose-hypershift:v3.11.465-1.git.be762e5
openshift3/ose-keepalived-ipfailover:v3.11.465-1.git.be762e5
openshift3/mariadb-apb:v3.11.465-1
openshift3/mediawiki-apb:v3.11.465-1
openshift3/mediawiki:v3.11.465-1
openshift3/mysql-apb:v3.11.465-1
openshift3/node:v3.11.465-1.git.be762e5
openshift3/ose-pod:v3.11.465-1.git.be762e5
openshift3/postgresql-apb:v3.11.465-1
openshift3/ose-recycler:v3.11.465-1.git.be762e5
openshift3/ose-docker-registry:v3.11.465-1.git.3571208
openshift3/ose-service-catalog:v3.11.465-1.git.2e6be86
openshift3/ose-tests:v3.11.465-1.git.be762e5
openshift3/jenkins-2-rhel7:v3.11.465-1.git.10eb612
openshift3/local-storage-provisioner:v3.11.465-1
openshift3/manila-provisioner:v3.11.465-1
openshift3/ose-operator-lifecycle-manager:v3.11.465-1.git.1054881
openshift3/ose-web-console:v3.11.465-1.git.d43f6b2
openshift3/ose-egress-http-proxy:v3.11.465-1.git.be762e5
openshift3/kuryr-controller:v3.11.465-1.git.c33a657
openshift3/ose-ovn-kubernetes:v3.11.465-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.465-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.465-1.git.d4bae2d
openshift3/registry-console:v3.11.465-1
openshift3/snapshot-controller:v3.11.465-1
openshift3/snapshot-provisioner:v3.11.465-1
openshift3/ose-template-service-broker:v3.11.465-1.git.be762e5

2.8.66.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.67. RHBA-2021:2928 - OpenShift Container Platform 3.11.487 버그 수정 업데이트

출시 날짜: 2021-08-04

OpenShift Container Platform 릴리스 3.11.487이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:2928 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:2927 권고를 통해 제공됩니다.

2.8.67.1. 버그 수정

  • 이전 버전에서는 hostPort 정의를 사용하여 UDP 포트를 호스트에 노출한 Pod의 경우 Pod가 삭제될 때 kubelet에서 오래된 라우팅 항목을 제거하지 않았습니다. 이로 인해 Pod가 다시 시작되면 해당 포트에 연결할 수 없었습니다. 이번 업데이트를 통해 오래된 라우팅 항목이 제거되고 Pod를 다시 시작할 때 노출된 UDP 포트에 연결할 수 있습니다. (BZ#1946593)

2.8.67.2. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.487-1.git.f146c20
openshift3/ose-cluster-autoscaler:v3.11.487-1.git.99b2acf
openshift3/ose-descheduler:v3.11.487-1.git.d435537
openshift3/ose-metrics-server:v3.11.487-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.487-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.487-1
openshift3/ose-cluster-monitoring-operator:v3.11.487-1.git.a9fd527
openshift3/ose-configmap-reloader:v3.11.487-1.git.bb85bd3
openshift3/csi-attacher:v3.11.487-1
openshift3/csi-driver-registrar:v3.11.487-1
openshift3/csi-livenessprobe:v3.11.487-1
openshift3/csi-provisioner:v3.11.487-1
openshift3/ose-efs-provisioner:v3.11.487-1.git.04aa20d
openshift3/oauth-proxy:v3.11.487-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.487-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.487-1.git.609cd20
openshift3/prometheus:v3.11.487-1.git.99aae51
openshift3/grafana:v3.11.487-1.git.2ea5517
openshift3/image-inspector:v3.11.487-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.487-1.git.10eb612
openshift3/jenkins-agent-maven-36-rhel7:v3.11.487-1.git.10eb612
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.487-1.git.10eb612
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.487-1.git.10eb612
openshift3/jenkins-slave-base-rhel7:v3.11.487-1.git.10eb612
openshift3/ose-kube-rbac-proxy:v3.11.487-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.487-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.487-1.git.c33a657
openshift3/ose-logging-curator5:v3.11.487-1.git.99f978e
openshift3/ose-logging-elasticsearch5:v3.11.487-1.git.99f978e
openshift3/ose-logging-eventrouter:v3.11.487-1
openshift3/logging-fluentd:v3.11.487-1.git.99f978e
openshift3/ose-logging-kibana5:v3.11.487-1.git.99f978e
openshift3/metrics-cassandra:v3.11.487-1
openshift3/metrics-hawkular-metrics:v3.11.487-1
openshift3/metrics-hawkular-openshift-agent:v3.11.487-1
openshift3/metrics-heapster:v3.11.487-1
openshift3/metrics-schema-installer:v3.11.487-1
openshift3/apb-base:v3.11.487-1.git.6b97db3
openshift3/apb-tools:v3.11.487-1
openshift3/ose-ansible-service-broker:v3.11.487-1
openshift3/ose-docker-builder:v3.11.487-1.git.0b26065
openshift3/ose-cli:v3.11.487-1.git.0b26065
openshift3/ose-cluster-capacity:v3.11.487-1.git.22be164
openshift3/ose-console:v3.11.487-1.git.34f65c8
openshift3/ose:v3.11.487-1.git.0b26065
openshift3/ose-deployer:v3.11.487-1.git.0b26065
openshift3/ose-egress-dns-proxy:v3.11.487-1.git.0b26065
openshift3/ose-egress-router:v3.11.487-1.git.0b26065
openshift3/ose-haproxy-router:v3.11.487-1.git.0b26065
openshift3/ose-hyperkube:v3.11.487-1.git.0b26065
openshift3/ose-hypershift:v3.11.487-1.git.0b26065
openshift3/ose-keepalived-ipfailover:v3.11.487-1.git.0b26065
openshift3/mariadb-apb:v3.11.487-1
openshift3/mediawiki-apb:v3.11.487-1
openshift3/mediawiki:v3.11.487-1
openshift3/mysql-apb:v3.11.487-1
openshift3/node:v3.11.487-1.git.0b26065
openshift3/ose-pod:v3.11.487-1.git.0b26065
openshift3/postgresql-apb:v3.11.487-1
openshift3/ose-recycler:v3.11.487-1.git.0b26065
openshift3/ose-docker-registry:v3.11.487-1.git.3571208
openshift3/ose-service-catalog:v3.11.487-1.git.2e6be86
openshift3/ose-tests:v3.11.487-1.git.0b26065
openshift3/jenkins-2-rhel7:v3.11.487-1.git.10eb612
openshift3/local-storage-provisioner:v3.11.487-1
openshift3/manila-provisioner:v3.11.487-1
openshift3/ose-operator-lifecycle-manager:v3.11.487-1.git.1054881
openshift3/ose-web-console:v3.11.487-1.git.2187370
openshift3/ose-egress-http-proxy:v3.11.487-1.git.0b26065
openshift3/kuryr-controller:v3.11.487-1.git.c33a657
openshift3/ose-ovn-kubernetes:v3.11.487-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.487-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.487-1.git.d4bae2d
openshift3/registry-console:v3.11.487-1
openshift3/snapshot-controller:v3.11.487-1
openshift3/snapshot-provisioner:v3.11.487-1
openshift3/ose-template-service-broker:v3.11.487-1.git.0b26065

2.8.67.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.68. RHBA-2021:3192 - OpenShift Container Platform 3.11.501 버그 수정 및 보안 업데이트

출시 날짜: 2021-08-25

OpenShift Container Platform 릴리스 3.11.501이 출시되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:3193 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:3192 권고를 통해 제공됩니다.

2.8.68.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.501-1.git.5ea39b1
openshift3/ose-cluster-autoscaler:v3.11.501-1.git.99b2acf
openshift3/ose-descheduler:v3.11.501-1.git.d435537
openshift3/ose-metrics-server:v3.11.501-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.501-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.501-1
openshift3/ose-cluster-monitoring-operator:v3.11.501-1.git.a9fd527
openshift3/ose-configmap-reloader:v3.11.501-1.git.bb85bd3
openshift3/csi-attacher:v3.11.501-1
openshift3/csi-driver-registrar:v3.11.501-1
openshift3/csi-livenessprobe:v3.11.501-1
openshift3/csi-provisioner:v3.11.501-1
openshift3/ose-efs-provisioner:v3.11.501-1.git.04aa20d
openshift3/oauth-proxy:v3.11.501-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.501-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.501-1.git.609cd20
openshift3/prometheus:v3.11.501-1.git.99aae51
openshift3/grafana:v3.11.501-1.git.2ea5517
openshift3/image-inspector:v3.11.501-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.501-1.git.10eb612
openshift3/jenkins-agent-maven-36-rhel7:v3.11.501-1.git.10eb612
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.501-1.git.10eb612
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.501-1.git.10eb612
openshift3/jenkins-slave-base-rhel7:v3.11.501-1.git.10eb612
openshift3/ose-kube-rbac-proxy:v3.11.501-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.501-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.501-1.git.c33a657
openshift3/ose-logging-curator5:v3.11.501-1.git.99f978e
openshift3/ose-logging-elasticsearch5:v3.11.501-1.git.99f978e
openshift3/ose-logging-eventrouter:v3.11.501-1
openshift3/logging-fluentd:v3.11.501-1.git.99f978e
openshift3/ose-logging-kibana5:v3.11.501-1.git.99f978e
openshift3/metrics-cassandra:v3.11.501-1
openshift3/metrics-hawkular-metrics:v3.11.501-1
openshift3/metrics-hawkular-openshift-agent:v3.11.501-1
openshift3/metrics-heapster:v3.11.501-1
openshift3/metrics-schema-installer:v3.11.501-1
openshift3/apb-base:v3.11.501-1.git.1177b41
openshift3/apb-tools:v3.11.501-1
openshift3/ose-ansible-service-broker:v3.11.501-1
openshift3/ose-docker-builder:v3.11.501-1.git.f8c4746
openshift3/ose-cli:v3.11.501-1.git.f8c4746
openshift3/ose-cluster-capacity:v3.11.501-1.git.22be164
openshift3/ose-console:v3.11.501-1.git.34f65c8
openshift3/ose:v3.11.501-1.git.f8c4746
openshift3/ose-deployer:v3.11.501-1.git.f8c4746
openshift3/ose-egress-dns-proxy:v3.11.501-1.git.f8c4746
openshift3/ose-egress-router:v3.11.501-1.git.f8c4746
openshift3/ose-haproxy-router:v3.11.501-1.git.f8c4746
openshift3/ose-hyperkube:v3.11.501-1.git.f8c4746
openshift3/ose-hypershift:v3.11.501-1.git.f8c4746
openshift3/ose-keepalived-ipfailover:v3.11.501-1.git.f8c4746
openshift3/mariadb-apb:v3.11.501-1
openshift3/mediawiki-apb:v3.11.501-1
openshift3/mediawiki:v3.11.501-1
openshift3/mysql-apb:v3.11.501-1
openshift3/node:v3.11.501-1.git.f8c4746
openshift3/ose-pod:v3.11.501-1.git.f8c4746
openshift3/postgresql-apb:v3.11.501-1
openshift3/ose-recycler:v3.11.501-1.git.f8c4746
openshift3/ose-docker-registry:v3.11.501-1.git.3571208
openshift3/ose-service-catalog:v3.11.501-1.git.2e6be86
openshift3/ose-tests:v3.11.501-1.git.f8c4746
openshift3/jenkins-2-rhel7:v3.11.501-1.git.10eb612
openshift3/local-storage-provisioner:v3.11.501-1
openshift3/manila-provisioner:v3.11.501-1
openshift3/ose-operator-lifecycle-manager:v3.11.501-1.git.1054881
openshift3/ose-web-console:v3.11.501-1.git.fc3b323
openshift3/ose-egress-http-proxy:v3.11.501-1.git.f8c4746
openshift3/kuryr-controller:v3.11.501-1.git.c33a657
openshift3/ose-ovn-kubernetes:v3.11.501-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.501-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.501-1.git.d4bae2d
openshift3/registry-console:v3.11.501-1
openshift3/snapshot-controller:v3.11.501-1
openshift3/snapshot-provisioner:v3.11.501-1
openshift3/ose-template-service-broker:v3.11.501-1.git.f8c4746

2.8.68.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.69. RHBA-2021:3423 - OpenShift Container Platform 3.11.521 버그 수정 업데이트

출시 날짜: 2021-09-15

OpenShift Container Platform 릴리스 3.11.521이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:3424 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:3423 권고를 통해 제공됩니다.

2.8.69.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.521-1.git.8ca76fd
openshift3/ose-cluster-autoscaler:v3.11.521-1.git.99b2acf
openshift3/ose-descheduler:v3.11.521-1.git.d435537
openshift3/ose-metrics-server:v3.11.521-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.521-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.521-1
openshift3/ose-cluster-monitoring-operator:v3.11.521-1.git.a9fd527
openshift3/ose-configmap-reloader:v3.11.521-1.git.bb85bd3
openshift3/csi-attacher:v3.11.521-1
openshift3/csi-driver-registrar:v3.11.521-1
openshift3/csi-livenessprobe:v3.11.521-1
openshift3/csi-provisioner:v3.11.521-1
openshift3/ose-efs-provisioner:v3.11.521-1.git.04aa20d
openshift3/oauth-proxy:v3.11.521-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.521-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.521-1.git.609cd20
openshift3/prometheus:v3.11.521-1.git.99aae51
openshift3/grafana:v3.11.521-1.git.2ea5517
openshift3/image-inspector:v3.11.521-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.521-1.git.10eb612
openshift3/jenkins-agent-maven-36-rhel7:v3.11.521-1.git.10eb612
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.521-1.git.10eb612
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.521-1.git.10eb612
openshift3/jenkins-slave-base-rhel7:v3.11.521-1.git.10eb612
openshift3/ose-kube-rbac-proxy:v3.11.521-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.521-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.521-1.git.6d38dc2
openshift3/ose-logging-curator5:v3.11.521-1.git.99f978e
openshift3/ose-logging-elasticsearch5:v3.11.521-1.git.99f978e
openshift3/ose-logging-eventrouter:v3.11.521-1
openshift3/logging-fluentd:v3.11.521-1.git.99f978e
openshift3/ose-logging-kibana5:v3.11.521-1.git.99f978e
openshift3/metrics-cassandra:v3.11.521-1
openshift3/metrics-hawkular-metrics:v3.11.521-1
openshift3/metrics-hawkular-openshift-agent:v3.11.521-1
openshift3/metrics-heapster:v3.11.521-1
openshift3/metrics-schema-installer:v3.11.521-1
openshift3/apb-base:v3.11.521-1.git.83fcdd0
openshift3/apb-tools:v3.11.521-1
openshift3/ose-ansible-service-broker:v3.11.521-1
openshift3/ose-docker-builder:v3.11.521-1.git.59aef03
openshift3/ose-cli:v3.11.521-1.git.59aef03
openshift3/ose-cluster-capacity:v3.11.521-1.git.22be164
openshift3/ose-console:v3.11.521-1.git.34f65c8
openshift3/ose:v3.11.521-1.git.59aef03
openshift3/ose-deployer:v3.11.521-1.git.59aef03
openshift3/ose-egress-dns-proxy:v3.11.521-1.git.59aef03
openshift3/ose-egress-router:v3.11.521-1.git.59aef03
openshift3/ose-haproxy-router:v3.11.521-1.git.59aef03
openshift3/ose-hyperkube:v3.11.521-1.git.59aef03
openshift3/ose-hypershift:v3.11.521-1.git.59aef03
openshift3/ose-keepalived-ipfailover:v3.11.521-1.git.59aef03
openshift3/mariadb-apb:v3.11.521-1
openshift3/mediawiki-apb:v3.11.521-1
openshift3/mediawiki:v3.11.521-1
openshift3/mysql-apb:v3.11.521-1
openshift3/node:v3.11.521-1.git.59aef03
openshift3/ose-pod:v3.11.521-1.git.59aef03
openshift3/postgresql-apb:v3.11.521-1
openshift3/ose-recycler:v3.11.521-1.git.59aef03
openshift3/ose-docker-registry:v3.11.521-1.git.3571208
openshift3/ose-service-catalog:v3.11.521-1.git.2e6be86
openshift3/ose-tests:v3.11.521-1.git.59aef03
openshift3/jenkins-2-rhel7:v3.11.521-1.git.10eb612
openshift3/local-storage-provisioner:v3.11.521-1
openshift3/manila-provisioner:v3.11.521-1
openshift3/ose-operator-lifecycle-manager:v3.11.521-1.git.1054881
openshift3/ose-web-console:v3.11.521-1.git.674c7af
openshift3/ose-egress-http-proxy:v3.11.521-1.git.59aef03
openshift3/kuryr-controller:v3.11.521-1.git.6d38dc2
openshift3/ose-ovn-kubernetes:v3.11.521-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.521-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.521-1.git.d4bae2d
openshift3/registry-console:v3.11.521-1
openshift3/snapshot-controller:v3.11.521-1
openshift3/snapshot-provisioner:v3.11.521-1
openshift3/ose-template-service-broker:v3.11.521-1.git.59aef03

2.8.69.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.70. RHSA-2021:3646 - OpenShift Container Platform 3.11.524 버그 수정 및 보안 업데이트

출시 날짜: 2021-09-30

보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.524를 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:3646 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:3647 권고를 통해 제공됩니다.

2.8.70.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.524-1.git.150f8a9
openshift3/ose-cluster-autoscaler:v3.11.524-1.git.99b2acf
openshift3/ose-descheduler:v3.11.524-1.git.d435537
openshift3/ose-metrics-server:v3.11.524-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.524-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.524-1
openshift3/ose-cluster-monitoring-operator:v3.11.524-1.git.a9fd527
openshift3/ose-configmap-reloader:v3.11.524-1.git.bb85bd3
openshift3/csi-attacher:v3.11.524-1
openshift3/csi-driver-registrar:v3.11.524-1
openshift3/csi-livenessprobe:v3.11.524-1
openshift3/csi-provisioner:v3.11.524-1
openshift3/ose-efs-provisioner:v3.11.524-1.git.04aa20d
openshift3/oauth-proxy:v3.11.524-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.524-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.524-1.git.609cd20
openshift3/prometheus:v3.11.524-1.git.99aae51
openshift3/grafana:v3.11.524-1.git.2ea5517
openshift3/image-inspector:v3.11.524-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.524-1.git.10eb612
openshift3/jenkins-agent-maven-36-rhel7:v3.11.524-1.git.10eb612
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.524-1.git.10eb612
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.524-1.git.10eb612
openshift3/jenkins-slave-base-rhel7:v3.11.524-1.git.10eb612
openshift3/ose-kube-rbac-proxy:v3.11.524-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.524-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.524-1.git.b234b49
openshift3/ose-logging-curator5:v3.11.524-1.git.c31bbac
openshift3/ose-logging-elasticsearch5:v3.11.524-1.git.c31bbac
openshift3/ose-logging-eventrouter:v3.11.524-1
openshift3/logging-fluentd:v3.11.524-1.git.c31bbac
openshift3/ose-logging-kibana5:v3.11.524-1.git.c31bbac
openshift3/metrics-cassandra:v3.11.524-1
openshift3/metrics-hawkular-metrics:v3.11.524-1
openshift3/metrics-hawkular-openshift-agent:v3.11.524-1
openshift3/metrics-heapster:v3.11.524-1
openshift3/metrics-schema-installer:v3.11.524-1
openshift3/apb-base:v3.11.524-1.git.f7a0168
openshift3/apb-tools:v3.11.524-1
openshift3/ose-ansible-service-broker:v3.11.524-1
openshift3/ose-docker-builder:v3.11.524-1.git.2dffce7
openshift3/ose-cli:v3.11.524-1.git.2dffce7
openshift3/ose-cluster-capacity:v3.11.524-1.git.22be164
openshift3/ose-console:v3.11.524-1.git.34f65c8
openshift3/ose:v3.11.524-1.git.2dffce7
openshift3/ose-deployer:v3.11.524-1.git.2dffce7
openshift3/ose-egress-dns-proxy:v3.11.524-1.git.2dffce7
openshift3/ose-egress-router:v3.11.524-1.git.2dffce7
openshift3/ose-haproxy-router:v3.11.524-1.git.2dffce7
openshift3/ose-hyperkube:v3.11.524-1.git.2dffce7
openshift3/ose-hypershift:v3.11.524-1.git.2dffce7
openshift3/ose-keepalived-ipfailover:v3.11.524-1.git.2dffce7
openshift3/mariadb-apb:v3.11.524-1
openshift3/mediawiki-apb:v3.11.524-1
openshift3/mediawiki:v3.11.524-1
openshift3/mysql-apb:v3.11.524-1
openshift3/node:v3.11.524-1.git.2dffce7
openshift3/ose-pod:v3.11.524-1.git.2dffce7
openshift3/postgresql-apb:v3.11.524-1
openshift3/ose-recycler:v3.11.524-1.git.2dffce7
openshift3/ose-docker-registry:v3.11.524-1.git.3571208
openshift3/ose-service-catalog:v3.11.524-1.git.2e6be86
openshift3/ose-tests:v3.11.524-1.git.2dffce7
openshift3/jenkins-2-rhel7:v3.11.524-1.git.10eb612
openshift3/local-storage-provisioner:v3.11.524-1
openshift3/manila-provisioner:v3.11.524-1
openshift3/ose-operator-lifecycle-manager:v3.11.524-1.git.1054881
openshift3/ose-web-console:v3.11.524-1.git.56ad978
openshift3/ose-egress-http-proxy:v3.11.524-1.git.2dffce7
openshift3/kuryr-controller:v3.11.524-1.git.b234b49
openshift3/ose-ovn-kubernetes:v3.11.524-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.524-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.524-1.git.d4bae2d
openshift3/registry-console:v3.11.524-1
openshift3/snapshot-controller:v3.11.524-1
openshift3/snapshot-provisioner:v3.11.524-1
openshift3/ose-template-service-broker:v3.11.524-1.git.2dffce7

2.8.70.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.71. RHSA-2021:3915 - OpenShift Container Platform 3.11.542 버그 수정 및 보안 업데이트

출시 날짜: 2021-10-28

보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.542를 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:3915 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:3916 권고를 통해 제공됩니다.

2.8.71.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.542-1.git.ee1d12e
openshift3/ose-cluster-autoscaler:v3.11.542-1.git.99b2acf
openshift3/ose-descheduler:v3.11.542-1.git.d435537
openshift3/ose-metrics-server:v3.11.542-1.git.f8bf728
openshift3/ose-node-problem-detector:v3.11.542-1.git.c8f26da
openshift3/automation-broker-apb:v3.11.542-1
openshift3/ose-cluster-monitoring-operator:v3.11.542-1.git.a9fd527
openshift3/ose-configmap-reloader:v3.11.542-1.git.bb85bd3
openshift3/csi-attacher:v3.11.542-1
openshift3/csi-driver-registrar:v3.11.542-1
openshift3/csi-livenessprobe:v3.11.542-1
openshift3/csi-provisioner:v3.11.542-1
openshift3/ose-efs-provisioner:v3.11.542-1.git.04aa20d
openshift3/oauth-proxy:v3.11.542-1.git.edebe84
openshift3/prometheus-alertmanager:v3.11.542-1.git.13de638
openshift3/prometheus-node-exporter:v3.11.542-1.git.609cd20
openshift3/prometheus:v3.11.542-1.git.99aae51
openshift3/grafana:v3.11.542-1.git.2ea5517
openshift3/image-inspector:v3.11.542-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.542-1.git.15ff4dd
openshift3/jenkins-agent-maven-36-rhel7:v3.11.542-1.git.15ff4dd
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.542-1.git.15ff4dd
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.542-1.git.15ff4dd
openshift3/jenkins-slave-base-rhel7:v3.11.542-1.git.15ff4dd
openshift3/ose-kube-rbac-proxy:v3.11.542-1.git.31106c3
openshift3/ose-kube-state-metrics:v3.11.542-1.git.b7c6d38
openshift3/kuryr-cni:v3.11.542-1.git.707a557
openshift3/ose-logging-curator5:v3.11.542-1.git.c31bbac
openshift3/ose-logging-elasticsearch5:v3.11.542-1.git.c31bbac
openshift3/ose-logging-eventrouter:v3.11.542-1
openshift3/logging-fluentd:v3.11.542-1.git.c31bbac
openshift3/ose-logging-kibana5:v3.11.542-1.git.c31bbac
openshift3/metrics-cassandra:v3.11.542-1
openshift3/metrics-hawkular-metrics:v3.11.542-1
openshift3/metrics-hawkular-openshift-agent:v3.11.542-1
openshift3/metrics-heapster:v3.11.542-1
openshift3/metrics-schema-installer:v3.11.542-1
openshift3/apb-base:v3.11.542-1.git.6b84c62
openshift3/apb-tools:v3.11.542-1
openshift3/ose-ansible-service-broker:v3.11.542-1
openshift3/ose-docker-builder:v3.11.542-1.git.f2fd300
openshift3/ose-cli:v3.11.542-1.git.f2fd300
openshift3/ose-cluster-capacity:v3.11.542-1.git.22be164
openshift3/ose-console:v3.11.542-1.git.34f65c8
openshift3/ose:v3.11.542-1.git.f2fd300
openshift3/ose-deployer:v3.11.542-1.git.f2fd300
openshift3/ose-egress-dns-proxy:v3.11.542-1.git.f2fd300
openshift3/ose-egress-router:v3.11.542-1.git.f2fd300
openshift3/ose-haproxy-router:v3.11.542-1.git.f2fd300
openshift3/ose-hyperkube:v3.11.542-1.git.f2fd300
openshift3/ose-hypershift:v3.11.542-1.git.f2fd300
openshift3/ose-keepalived-ipfailover:v3.11.542-1.git.f2fd300
openshift3/mariadb-apb:v3.11.542-1
openshift3/mediawiki-apb:v3.11.542-1
openshift3/mediawiki:v3.11.542-1
openshift3/mysql-apb:v3.11.542-1
openshift3/node:v3.11.542-1.git.f2fd300
openshift3/ose-pod:v3.11.542-1.git.f2fd300
openshift3/postgresql-apb:v3.11.542-1
openshift3/ose-recycler:v3.11.542-1.git.f2fd300
openshift3/ose-docker-registry:v3.11.542-1.git.3571208
openshift3/ose-service-catalog:v3.11.542-1.git.2e6be86
openshift3/ose-tests:v3.11.542-1.git.f2fd300
openshift3/jenkins-2-rhel7:v3.11.542-1.git.15ff4dd
openshift3/local-storage-provisioner:v3.11.542-1
openshift3/manila-provisioner:v3.11.542-1
openshift3/ose-operator-lifecycle-manager:v3.11.542-1.git.1054881
openshift3/ose-web-console:v3.11.542-1.git.06f1612
openshift3/ose-egress-http-proxy:v3.11.542-1.git.f2fd300
openshift3/kuryr-controller:v3.11.542-1.git.707a557
openshift3/ose-ovn-kubernetes:v3.11.542-1.git.21370b4
openshift3/ose-prometheus-config-reloader:v3.11.542-1.git.d4bae2d
openshift3/ose-prometheus-operator:v3.11.542-1.git.d4bae2d
openshift3/registry-console:v3.11.542-1
openshift3/snapshot-controller:v3.11.542-1
openshift3/snapshot-provisioner:v3.11.542-1
openshift3/ose-template-service-broker:v3.11.542-1.git.f2fd300

2.8.71.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.72. RHSA-2021:4827 - OpenShift Container Platform 3.11.569 버그 수정 및 보안 업데이트

출시 날짜: 2021-12-02

보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.569를 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2021:4827 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:4828 권고를 통해 제공됩니다.

2.8.72.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.566-1.g490bb2a
openshift3/ose-cluster-autoscaler:v3.11.566-1.g99b2acf
openshift3/ose-descheduler:v3.11.566-1.gd435537
openshift3/ose-metrics-server:v3.11.566-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.566-1.gc8f26da
openshift3/automation-broker-apb:v3.11.566-1
openshift3/ose-cluster-monitoring-operator:v3.11.566-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.566-1.gbb85bd3
openshift3/csi-attacher:v3.11.566-1
openshift3/csi-driver-registrar:v3.11.566-1
openshift3/csi-livenessprobe:v3.11.566-1
openshift3/csi-provisioner:v3.11.566-1
openshift3/ose-efs-provisioner:v3.11.566-1.g04aa20d
openshift3/oauth-proxy:v3.11.566-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.566-1.g13de638
openshift3/prometheus-node-exporter:v3.11.566-1.g609cd20
openshift3/prometheus:v3.11.566-1.g99aae51
openshift3/grafana:v3.11.566-1.g2ea5517
openshift3/image-inspector:v3.11.566-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.566-1.g93d78c4
openshift3/jenkins-agent-maven-36-rhel7:v3.11.566-1.g93d78c4
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.566-1.g93d78c4
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.566-1.g93d78c4
openshift3/jenkins-slave-base-rhel7:v3.11.566-1.g93d78c4
openshift3/ose-kube-rbac-proxy:v3.11.566-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.566-1.gb7c6d38
openshift3/kuryr-cni:v3.11.566-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.566-1.gc31bbac
openshift3/ose-logging-elasticsearch5:v3.11.566-1.gc31bbac
openshift3/ose-logging-eventrouter:v3.11.566-1
openshift3/logging-fluentd:v3.11.566-1.gc31bbac
openshift3/ose-logging-kibana5:v3.11.566-1.gc31bbac
openshift3/metrics-cassandra:v3.11.566-1
openshift3/metrics-hawkular-metrics:v3.11.566-1
openshift3/metrics-hawkular-openshift-agent:v3.11.566-1
openshift3/metrics-heapster:v3.11.566-1
openshift3/metrics-schema-installer:v3.11.566-1
openshift3/apb-base:v3.11.566-1.g90cecc3
openshift3/apb-tools:v3.11.566-1
openshift3/ose-ansible-service-broker:v3.11.566-1
openshift3/ose-docker-builder:v3.11.566-1.g0a74536
openshift3/ose-cli:v3.11.566-1.g0a74536
openshift3/ose-cluster-capacity:v3.11.566-1.g22be164
openshift3/ose-console:v3.11.566-1.g34f65c8
openshift3/ose:v3.11.566-2.g0a74536
openshift3/ose-deployer:v3.11.566-1.g0a74536
openshift3/ose-egress-dns-proxy:v3.11.566-1.g0a74536
openshift3/ose-egress-router:v3.11.566-1.g0a74536
openshift3/ose-haproxy-router:v3.11.566-1.g0a74536
openshift3/ose-hyperkube:v3.11.566-1.g0a74536
openshift3/ose-hypershift:v3.11.566-1.g0a74536
openshift3/ose-keepalived-ipfailover:v3.11.566-1.g0a74536
openshift3/mariadb-apb:v3.11.566-1
openshift3/mediawiki-apb:v3.11.566-1
openshift3/mediawiki:v3.11.566-1
openshift3/mysql-apb:v3.11.566-1
openshift3/node:v3.11.566-1.g0a74536
openshift3/ose-pod:v3.11.566-1.g0a74536
openshift3/postgresql-apb:v3.11.566-1
openshift3/ose-recycler:v3.11.566-1.g0a74536
openshift3/ose-docker-registry:v3.11.566-1.g3571208
openshift3/ose-service-catalog:v3.11.566-1.g2e6be86
openshift3/ose-tests:v3.11.566-1.g0a74536
openshift3/jenkins-2-rhel7:v3.11.566-3.g93d78c4
openshift3/local-storage-provisioner:v3.11.566-1
openshift3/manila-provisioner:v3.11.566-1
openshift3/ose-operator-lifecycle-manager:v3.11.566-1.g1054881
openshift3/ose-web-console:v3.11.566-1.gac8eea5
openshift3/ose-egress-http-proxy:v3.11.566-1.g0a74536
openshift3/kuryr-controller:v3.11.566-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.566-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.566-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.566-1.gd4bae2d
openshift3/registry-console:v3.11.566-1
openshift3/snapshot-controller:v3.11.566-1
openshift3/snapshot-provisioner:v3.11.566-1
openshift3/ose-template-service-broker:v3.11.566-1.g0a74536

2.8.72.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.73. RHBA-2021:4929 - OpenShift Container Platform 3.11.570 버그 수정 업데이트

출시 날짜: 2021-12-08

OpenShift Container Platform 릴리스 3.11.570이 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2021:4929 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:4930 권고를 통해 제공됩니다.

이 릴리스에는 Apache Log4j 유틸리티와 관련된 CVE-2021-44228 의 중요한 보안 업데이트가 포함되어 있습니다. 이 취약점에 대한 수정 사항은 RHSA-2021:5094 권고에서 제공됩니다.

2.8.73.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.570-1.gf5e9ddd
openshift3/ose-cluster-autoscaler:v3.11.570-1.g99b2acf
openshift3/ose-descheduler:v3.11.570-1.gd435537
openshift3/ose-metrics-server:v3.11.570-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.570-1.gc8f26da
openshift3/automation-broker-apb:v3.11.570-1
openshift3/ose-cluster-monitoring-operator:v3.11.570-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.570-1.gbb85bd3
openshift3/csi-attacher:v3.11.570-1
openshift3/csi-driver-registrar:v3.11.570-1
openshift3/csi-livenessprobe:v3.11.570-1
openshift3/csi-provisioner:v3.11.570-1
openshift3/ose-efs-provisioner:v3.11.570-1.g04aa20d
openshift3/oauth-proxy:v3.11.570-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.570-1.g13de638
openshift3/prometheus-node-exporter:v3.11.570-1.g609cd20
openshift3/prometheus:v3.11.570-1.g99aae51
openshift3/grafana:v3.11.570-1.g2ea5517
openshift3/image-inspector:v3.11.570-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.570-1.g93d78c4
openshift3/jenkins-agent-maven-36-rhel7:v3.11.570-1.g93d78c4
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.570-1.g93d78c4
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.570-1.g93d78c4
openshift3/jenkins-slave-base-rhel7:v3.11.570-1.g93d78c4
openshift3/ose-kube-rbac-proxy:v3.11.570-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.570-1.gb7c6d38
openshift3/kuryr-cni:v3.11.570-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.570-1.gc31bbac
openshift3/ose-logging-elasticsearch5:v3.11.570-1.gc31bbac
openshift3/ose-logging-eventrouter:v3.11.570-1
openshift3/logging-fluentd:v3.11.570-1.gc31bbac
openshift3/ose-logging-kibana5:v3.11.570-1.gc31bbac
openshift3/metrics-cassandra:v3.11.570-1
openshift3/metrics-hawkular-metrics:v3.11.570-1
openshift3/metrics-hawkular-openshift-agent:v3.11.570-1
openshift3/metrics-heapster:v3.11.570-1
openshift3/metrics-schema-installer:v3.11.570-1
openshift3/apb-base:v3.11.570-1.g07774e8
openshift3/apb-tools:v3.11.570-1
openshift3/ose-ansible-service-broker:v3.11.570-1
openshift3/ose-docker-builder:v3.11.570-1.g6e33ff0
openshift3/ose-cli:v3.11.570-1.g6e33ff0
openshift3/ose-cluster-capacity:v3.11.570-1.g22be164
openshift3/ose-console:v3.11.570-1.g34f65c8
openshift3/ose:v3.11.570-1.g6e33ff0
openshift3/ose-deployer:v3.11.570-1.g6e33ff0
openshift3/ose-egress-dns-proxy:v3.11.570-1.g6e33ff0
openshift3/ose-egress-router:v3.11.570-1.g6e33ff0
openshift3/ose-haproxy-router:v3.11.570-1.g6e33ff0
openshift3/ose-hyperkube:v3.11.570-1.g6e33ff0
openshift3/ose-hypershift:v3.11.570-1.g6e33ff0
openshift3/ose-keepalived-ipfailover:v3.11.570-1.g6e33ff0
openshift3/mariadb-apb:v3.11.570-1
openshift3/mediawiki-apb:v3.11.570-1
openshift3/mediawiki:v3.11.570-1
openshift3/mysql-apb:v3.11.570-1
openshift3/node:v3.11.570-1.g6e33ff0
openshift3/ose-pod:v3.11.570-1.g6e33ff0
openshift3/postgresql-apb:v3.11.570-1
openshift3/ose-recycler:v3.11.570-1.g6e33ff0
openshift3/ose-docker-registry:v3.11.570-1.g3571208
openshift3/ose-service-catalog:v3.11.570-1.g2e6be86
openshift3/ose-tests:v3.11.570-1.g6e33ff0
openshift3/jenkins-2-rhel7:v3.11.570-1.g93d78c4
openshift3/local-storage-provisioner:v3.11.570-1
openshift3/manila-provisioner:v3.11.570-1
openshift3/ose-operator-lifecycle-manager:v3.11.570-1.g1054881
openshift3/ose-web-console:v3.11.570-1.g3fe442c
openshift3/ose-egress-http-proxy:v3.11.570-1.g6e33ff0
openshift3/kuryr-controller:v3.11.570-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.570-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.570-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.570-1.gd4bae2d
openshift3/registry-console:v3.11.570-1
openshift3/snapshot-controller:v3.11.570-1
openshift3/snapshot-provisioner:v3.11.570-1
openshift3/ose-template-service-broker:v3.11.570-1.g6e33ff0

2.8.73.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.74. RHSA-2022:0555 - OpenShift Container Platform 3.11.634 버그 수정 및 보안 업데이트

출시 날짜: 2022-02-24

보안 업데이트가 포함된 OpenShift Container Platform 릴리스 3.11.634를 사용할 수 있습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2022:0555 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2022:0556 권고를 통해 제공됩니다.

2.8.74.1. 버그 수정

  • 이전에는 비보안 EFS 프로비저너 이미지 이름 efs-provisioner가 ansible 설치 프로그램에서 사용되었습니다. 이번 업데이트에서는 EFS 프로비저너 이미지 이름이 ose-efs-provisioner로 변경됩니다. (BZ#1636993)

2.8.74.2. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.634-1.g86bbe6f
openshift3/ose-cluster-autoscaler:v3.11.634-1.g99b2acf
openshift3/ose-descheduler:v3.11.634-1.gd435537
openshift3/ose-metrics-server:v3.11.634-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.634-1.gc8f26da
openshift3/automation-broker-apb:v3.11.634-1
openshift3/ose-cluster-monitoring-operator:v3.11.634-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.634-1.gbb85bd3
openshift3/csi-attacher:v3.11.634-1
openshift3/csi-driver-registrar:v3.11.634-1
openshift3/csi-livenessprobe:v3.11.634-1
openshift3/csi-provisioner:v3.11.634-1
openshift3/ose-efs-provisioner:v3.11.634-1.g04aa20d
openshift3/oauth-proxy:v3.11.634-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.634-1.g13de638
openshift3/prometheus-node-exporter:v3.11.634-1.g609cd20
openshift3/prometheus:v3.11.634-1.g99aae51
openshift3/grafana:v3.11.634-1.g2ea5517
openshift3/image-inspector:v3.11.634-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.634-1.g77b0225
openshift3/jenkins-agent-maven-36-rhel7:v3.11.634-1.g77b0225
openshift3/jenkins-agent-nodejs-10-rhel7:v3.11.634-1.g77b0225
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.634-1.g77b0225
openshift3/jenkins-slave-base-rhel7:v3.11.634-1.g77b0225
openshift3/ose-kube-rbac-proxy:v3.11.634-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.634-1.gb7c6d38
openshift3/kuryr-cni:v3.11.634-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.634-1.ge84e80c
openshift3/ose-logging-elasticsearch5:v3.11.634-1.ge84e80c
openshift3/ose-logging-eventrouter:v3.11.634-1
openshift3/logging-fluentd:v3.11.634-1.ge84e80c
openshift3/ose-logging-kibana5:v3.11.634-1.ge84e80c
openshift3/metrics-cassandra:v3.11.634-1
openshift3/metrics-hawkular-metrics:v3.11.634-1
openshift3/metrics-hawkular-openshift-agent:v3.11.634-1
openshift3/metrics-heapster:v3.11.634-1
openshift3/metrics-schema-installer:v3.11.634-1
openshift3/apb-base:v3.11.634-1.g79409e5
openshift3/apb-tools:v3.11.634-1
openshift3/ose-ansible-service-broker:v3.11.634-1
openshift3/ose-docker-builder:v3.11.634-1.g9b5be6d
openshift3/ose-cli:v3.11.634-1.g9b5be6d
openshift3/ose-cluster-capacity:v3.11.634-1.g22be164
openshift3/ose-console:v3.11.634-1.g34f65c8
openshift3/ose:v3.11.634-1.g9b5be6d
openshift3/ose-deployer:v3.11.634-1.g9b5be6d
openshift3/ose-egress-dns-proxy:v3.11.634-1.g9b5be6d
openshift3/ose-egress-router:v3.11.634-1.g9b5be6d
openshift3/ose-haproxy-router:v3.11.634-1.g9b5be6d
openshift3/ose-hyperkube:v3.11.634-1.g9b5be6d
openshift3/ose-hypershift:v3.11.634-1.g9b5be6d
openshift3/ose-keepalived-ipfailover:v3.11.634-1.g9b5be6d
openshift3/mariadb-apb:v3.11.634-1
openshift3/mediawiki-apb:v3.11.634-1
openshift3/mediawiki:v3.11.634-1
openshift3/mysql-apb:v3.11.634-1
openshift3/node:v3.11.634-1.g9b5be6d
openshift3/ose-pod:v3.11.634-1.g9b5be6d
openshift3/postgresql-apb:v3.11.634-1
openshift3/ose-recycler:v3.11.634-1.g9b5be6d
openshift3/ose-docker-registry:v3.11.634-1.g3571208
openshift3/ose-service-catalog:v3.11.634-1.g2e6be86
openshift3/ose-tests:v3.11.634-1.g9b5be6d
openshift3/jenkins-2-rhel7:v3.11.634-1.g77b0225
openshift3/local-storage-provisioner:v3.11.634-1
openshift3/manila-provisioner:v3.11.634-1
openshift3/ose-operator-lifecycle-manager:v3.11.634-1.g1054881
openshift3/ose-web-console:v3.11.634-1.g737ee87
openshift3/ose-egress-http-proxy:v3.11.634-1.g9b5be6d
openshift3/kuryr-controller:v3.11.634-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.634-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.634-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.634-1.gd4bae2d
openshift3/registry-console:v3.11.634-1
openshift3/snapshot-controller:v3.11.634-1
openshift3/snapshot-provisioner:v3.11.634-1
openshift3/ose-template-service-broker:v3.11.634-1.g9b5be6d

2.8.74.3. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업데이트하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.75. RHBA-2022:1033 - OpenShift Container Platform 3.11.664 버그 수정 업데이트

출시 날짜: 2022-04-01

OpenShift Container Platform 릴리스 3.11.664가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2022:1033 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:1034 권고를 통해 제공됩니다.

2.8.75.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.664-1.gc9c9b71
openshift3/ose-cluster-autoscaler:v3.11.664-1.g99b2acf
openshift3/ose-descheduler:v3.11.664-1.gd435537
openshift3/ose-metrics-server:v3.11.664-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.664-1.gc8f26da
openshift3/automation-broker-apb:v3.11.664-1
openshift3/ose-cluster-monitoring-operator:v3.11.664-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.664-1.gbb85bd3
openshift3/csi-attacher:v3.11.664-1
openshift3/csi-driver-registrar:v3.11.664-1
openshift3/csi-livenessprobe:v3.11.664-1
openshift3/csi-provisioner:v3.11.664-1
openshift3/ose-efs-provisioner:v3.11.664-1.g04aa20d
openshift3/oauth-proxy:v3.11.664-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.664-1.g13de638
openshift3/prometheus-node-exporter:v3.11.664-1.g609cd20
openshift3/prometheus:v3.11.664-1.g99aae51
openshift3/grafana:v3.11.664-1.g2ea5517
openshift3/image-inspector:v3.11.664-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.664-1.g77b0225
openshift3/jenkins-agent-maven-36-rhel7:v3.11.664-1.g77b0225
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.664-1.g77b0225
openshift3/jenkins-slave-base-rhel7:v3.11.664-1.g77b0225
openshift3/ose-kube-rbac-proxy:v3.11.664-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.664-1.gb7c6d38
openshift3/kuryr-cni:v3.11.664-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.664-1.ge84e80c
openshift3/ose-logging-elasticsearch5:v3.11.664-1.ge84e80c
openshift3/ose-logging-eventrouter:v3.11.664-1
openshift3/logging-fluentd:v3.11.664-1.ge84e80c
openshift3/ose-logging-kibana5:v3.11.664-1.ge84e80c
openshift3/metrics-cassandra:v3.11.664-1
openshift3/metrics-hawkular-metrics:v3.11.664-1
openshift3/metrics-hawkular-openshift-agent:v3.11.664-1
openshift3/metrics-heapster:v3.11.664-1
openshift3/metrics-schema-installer:v3.11.664-1
openshift3/apb-base:v3.11.664-1.g94d6f49
openshift3/apb-tools:v3.11.664-1
openshift3/ose-ansible-service-broker:v3.11.664-1
openshift3/ose-docker-builder:v3.11.664-1.g48523b6
openshift3/ose-cli:v3.11.664-1.g48523b6
openshift3/ose-cluster-capacity:v3.11.664-1.g22be164
openshift3/ose-console:v3.11.664-1.g34f65c8
openshift3/ose:v3.11.664-1.g48523b6
openshift3/ose-deployer:v3.11.664-1.g48523b6
openshift3/ose-egress-dns-proxy:v3.11.664-1.g48523b6
openshift3/ose-egress-router:v3.11.664-1.g48523b6
openshift3/ose-haproxy-router:v3.11.664-1.g48523b6
openshift3/ose-hyperkube:v3.11.664-1.g48523b6
openshift3/ose-hypershift:v3.11.664-1.g48523b6
openshift3/ose-keepalived-ipfailover:v3.11.664-1.g48523b6
openshift3/mariadb-apb:v3.11.664-1
openshift3/mediawiki-apb:v3.11.664-1
openshift3/mediawiki:v3.11.664-1
openshift3/mysql-apb:v3.11.664-1
openshift3/node:v3.11.664-1.g48523b6
openshift3/ose-pod:v3.11.664-1.g48523b6
openshift3/postgresql-apb:v3.11.664-1
openshift3/ose-recycler:v3.11.664-1.g48523b6
openshift3/ose-docker-registry:v3.11.664-1.g3571208
openshift3/ose-service-catalog:v3.11.664-1.g2e6be86
openshift3/ose-tests:v3.11.664-1.g48523b6
openshift3/jenkins-2-rhel7:v3.11.664-1.g77b0225
openshift3/local-storage-provisioner:v3.11.664-1
openshift3/manila-provisioner:v3.11.664-1
openshift3/ose-operator-lifecycle-manager:v3.11.664-1.g1054881
openshift3/ose-web-console:v3.11.664-1.g4b3acb1
openshift3/ose-egress-http-proxy:v3.11.664-1.g48523b6
openshift3/kuryr-controller:v3.11.664-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.664-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.664-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.664-1.gd4bae2d
openshift3/registry-console:v3.11.664-1
openshift3/snapshot-controller:v3.11.664-1
openshift3/snapshot-provisioner:v3.11.664-1
openshift3/ose-template-service-broker:v3.11.664-1.g48523b6

2.8.75.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.76. RHSA-2022:1420 - OpenShift Container Platform 3.11.685 버그 수정 및 보안 업데이트

출시 날짜: 2022-04-27

OpenShift Container Platform 릴리스 3.11.685가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2022:1420 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2021:1421 권고를 통해 제공됩니다.

2.8.76.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.685-1.ga9090ac
openshift3/ose-cluster-autoscaler:v3.11.685-1.g99b2acf
openshift3/ose-descheduler:v3.11.685-1.gd435537
openshift3/ose-metrics-server:v3.11.685-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.685-1.gc8f26da
openshift3/automation-broker-apb:v3.11.685-1
openshift3/ose-cluster-monitoring-operator:v3.11.685-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.685-1.gbb85bd3
openshift3/csi-attacher:v3.11.685-1
openshift3/csi-driver-registrar:v3.11.685-1
openshift3/csi-livenessprobe:v3.11.685-1
openshift3/csi-provisioner:v3.11.685-1
openshift3/ose-efs-provisioner:v3.11.685-1.g04aa20d
openshift3/oauth-proxy:v3.11.685-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.685-1.g13de638
openshift3/prometheus-node-exporter:v3.11.685-1.g609cd20
openshift3/prometheus:v3.11.685-1.g99aae51
openshift3/grafana:v3.11.685-1.g2ea5517
openshift3/image-inspector:v3.11.685-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.685-1.gc868325
openshift3/jenkins-agent-maven-36-rhel7:v3.11.685-1.gc868325
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.685-1.gc868325
openshift3/jenkins-slave-base-rhel7:v3.11.685-1.gc868325
openshift3/ose-kube-rbac-proxy:v3.11.685-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.685-1.gb7c6d38
openshift3/kuryr-cni:v3.11.685-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.685-1.ge84e80c
openshift3/ose-logging-elasticsearch5:v3.11.685-1.ge84e80c
openshift3/ose-logging-eventrouter:v3.11.685-1
openshift3/logging-fluentd:v3.11.685-1.ge84e80c
openshift3/ose-logging-kibana5:v3.11.685-1.ge84e80c
openshift3/metrics-cassandra:v3.11.685-1
openshift3/metrics-hawkular-metrics:v3.11.685-1
openshift3/metrics-hawkular-openshift-agent:v3.11.685-1
openshift3/metrics-heapster:v3.11.685-1
openshift3/metrics-schema-installer:v3.11.685-1
openshift3/apb-base:v3.11.685-1.g698a646
openshift3/apb-tools:v3.11.685-1
openshift3/ose-ansible-service-broker:v3.11.685-1
openshift3/ose-docker-builder:v3.11.685-1.g7faaeaa
openshift3/ose-cli:v3.11.685-1.g7faaeaa
openshift3/ose-cluster-capacity:v3.11.685-1.g22be164
openshift3/ose-console:v3.11.685-1.g34f65c8
openshift3/ose:v3.11.685-1.g7faaeaa
openshift3/ose-deployer:v3.11.685-1.g7faaeaa
openshift3/ose-egress-dns-proxy:v3.11.685-1.g7faaeaa
openshift3/ose-egress-router:v3.11.685-1.g7faaeaa
openshift3/ose-haproxy-router:v3.11.685-1.g7faaeaa
openshift3/ose-hyperkube:v3.11.685-1.g7faaeaa
openshift3/ose-hypershift:v3.11.685-1.g7faaeaa
openshift3/ose-keepalived-ipfailover:v3.11.685-1.g7faaeaa
openshift3/mariadb-apb:v3.11.685-1
openshift3/mediawiki-apb:v3.11.685-1
openshift3/mediawiki:v3.11.685-1
openshift3/mysql-apb:v3.11.685-1
openshift3/node:v3.11.685-1.g7faaeaa
openshift3/ose-pod:v3.11.685-1.g7faaeaa
openshift3/postgresql-apb:v3.11.685-1
openshift3/ose-recycler:v3.11.685-1.g7faaeaa
openshift3/ose-docker-registry:v3.11.685-1.g3571208
openshift3/ose-service-catalog:v3.11.685-1.g2e6be86
openshift3/ose-tests:v3.11.685-1.g7faaeaa
openshift3/jenkins-2-rhel7:v3.11.685-1.gc868325
openshift3/local-storage-provisioner:v3.11.685-1
openshift3/manila-provisioner:v3.11.685-1
openshift3/ose-operator-lifecycle-manager:v3.11.685-1.g1054881
openshift3/ose-web-console:v3.11.685-1.gd742e61
openshift3/ose-egress-http-proxy:v3.11.685-1.g7faaeaa
openshift3/kuryr-controller:v3.11.685-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.685-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.685-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.685-1.gd4bae2d
openshift3/registry-console:v3.11.685-1
openshift3/snapshot-controller:v3.11.685-1
openshift3/snapshot-provisioner:v3.11.685-1
openshift3/ose-template-service-broker:v3.11.685-1.g7faaeaa

2.8.76.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.77. RHA-2022:2280 - OpenShift Container Platform 3.11.705 버그 수정 및 보안 업데이트

출시 날짜: 2022-05-30

OpenShift Container Platform 릴리스 3.11.705가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2022:2280 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHSA-2022:2281 권고를 통해 제공됩니다.

2.8.77.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.705-1.gad19a48
openshift3/ose-cluster-autoscaler:v3.11.705-1.g99b2acf
openshift3/ose-descheduler:v3.11.705-1.gd435537
openshift3/ose-metrics-server:v3.11.705-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.705-1.gc8f26da
openshift3/automation-broker-apb:v3.11.705-1
openshift3/ose-cluster-monitoring-operator:v3.11.705-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.705-1.gbb85bd3
openshift3/csi-attacher:v3.11.705-1
openshift3/csi-driver-registrar:v3.11.705-1
openshift3/csi-livenessprobe:v3.11.705-1
openshift3/csi-provisioner:v3.11.705-1
openshift3/ose-efs-provisioner:v3.11.705-1.g04aa20d
openshift3/oauth-proxy:v3.11.705-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.705-1.g13de638
openshift3/prometheus-node-exporter:v3.11.705-1.g609cd20
openshift3/prometheus:v3.11.705-1.g99aae51
openshift3/grafana:v3.11.705-1.g2ea5517
openshift3/image-inspector:v3.11.705-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.705-1.g0f2cde0
openshift3/jenkins-agent-maven-36-rhel7:v3.11.705-1.g0f2cde0
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.705-1.g0f2cde0
openshift3/jenkins-slave-base-rhel7:v3.11.705-1.g0f2cde0
openshift3/ose-kube-rbac-proxy:v3.11.705-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.705-1.gb7c6d38
openshift3/kuryr-cni:v3.11.705-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.705-1.ge84e80c
openshift3/ose-logging-elasticsearch5:v3.11.705-1.ge84e80c
openshift3/ose-logging-eventrouter:v3.11.705-1
openshift3/logging-fluentd:v3.11.705-1.ge84e80c
openshift3/ose-logging-kibana5:v3.11.705-1.ge84e80c
openshift3/metrics-cassandra:v3.11.705-1
openshift3/metrics-hawkular-metrics:v3.11.705-1
openshift3/metrics-hawkular-openshift-agent:v3.11.705-1
openshift3/metrics-heapster:v3.11.705-1
openshift3/metrics-schema-installer:v3.11.705-1
openshift3/apb-base:v3.11.705-1.g6d4abe8
openshift3/apb-tools:v3.11.705-1
openshift3/ose-ansible-service-broker:v3.11.705-1
openshift3/ose-docker-builder:v3.11.705-1.g7a17a5d
openshift3/ose-cli:v3.11.705-1.g7a17a5d
openshift3/ose-cluster-capacity:v3.11.705-1.g22be164
openshift3/ose-console:v3.11.705-1.g34f65c8
openshift3/ose:v3.11.705-1.g7a17a5d
openshift3/ose-deployer:v3.11.705-1.g7a17a5d
openshift3/ose-egress-dns-proxy:v3.11.705-1.g7a17a5d
openshift3/ose-egress-router:v3.11.705-1.g7a17a5d
openshift3/ose-haproxy-router:v3.11.705-1.g7a17a5d
openshift3/ose-hyperkube:v3.11.705-1.g7a17a5d
openshift3/ose-hypershift:v3.11.705-1.g7a17a5d
openshift3/ose-keepalived-ipfailover:v3.11.705-1.g7a17a5d
openshift3/mariadb-apb:v3.11.705-1
openshift3/mediawiki-apb:v3.11.705-1
openshift3/mediawiki:v3.11.705-1
openshift3/mysql-apb:v3.11.705-1
openshift3/node:v3.11.705-1.g7a17a5d
openshift3/ose-pod:v3.11.705-1.g7a17a5d
openshift3/postgresql-apb:v3.11.705-1
openshift3/ose-recycler:v3.11.705-1.g7a17a5d
openshift3/ose-docker-registry:v3.11.705-1.g0fa231c
openshift3/ose-service-catalog:v3.11.705-1.g2e6be86
openshift3/ose-tests:v3.11.705-1.g7a17a5d
openshift3/jenkins-2-rhel7:v3.11.705-1.g0f2cde0
openshift3/local-storage-provisioner:v3.11.705-1
openshift3/manila-provisioner:v3.11.705-1
openshift3/ose-operator-lifecycle-manager:v3.11.705-1.g1054881
openshift3/ose-web-console:v3.11.705-1.ge59c860
openshift3/ose-egress-http-proxy:v3.11.705-1.g7a17a5d
openshift3/kuryr-controller:v3.11.705-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.705-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.705-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.705-1.gd4bae2d
openshift3/registry-console:v3.11.705-1
openshift3/snapshot-controller:v3.11.705-1
openshift3/snapshot-provisioner:v3.11.705-1
openshift3/ose-template-service-broker:v3.11.705-1.g7a17a5d

2.8.77.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.78. RHSA-2022:4999 - OpenShift Container Platform 3.11.715 버그 수정 및 보안 업데이트

출시 날짜: 2022-06-21

OpenShift Container Platform 릴리스 3.11.715가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHSA-2022:4999 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHBA-2022:5000 권고를 통해 제공됩니다.

2.8.78.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.715-1.g9151060
openshift3/ose-cluster-autoscaler:v3.11.715-1.g99b2acf
openshift3/ose-descheduler:v3.11.715-1.gd435537
openshift3/ose-metrics-server:v3.11.715-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.715-1.gc8f26da
openshift3/automation-broker-apb:v3.11.715-1
openshift3/ose-cluster-monitoring-operator:v3.11.715-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.715-1.gbb85bd3
openshift3/csi-attacher:v3.11.715-1
openshift3/csi-driver-registrar:v3.11.715-1
openshift3/csi-livenessprobe:v3.11.715-1
openshift3/csi-provisioner:v3.11.715-1
openshift3/ose-efs-provisioner:v3.11.715-1.g04aa20d
openshift3/oauth-proxy:v3.11.715-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.715-1.g13de638
openshift3/prometheus-node-exporter:v3.11.715-1.g609cd20
openshift3/prometheus:v3.11.715-1.g99aae51
openshift3/grafana:v3.11.715-1.g2ea5517
openshift3/image-inspector:v3.11.715-1
openshift3/jenkins-agent-maven-35-rhel7:v3.11.715-1.g0f2cde0
openshift3/jenkins-agent-maven-36-rhel7:v3.11.715-1.g0f2cde0
openshift3/jenkins-agent-nodejs-12-rhel7:v3.11.715-1.g0f2cde0
openshift3/jenkins-slave-base-rhel7:v3.11.715-1.g0f2cde0
openshift3/ose-kube-rbac-proxy:v3.11.715-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.715-1.gb7c6d38
openshift3/kuryr-cni:v3.11.715-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.715-1.ge84e80c
openshift3/ose-logging-elasticsearch5:v3.11.715-1.ge84e80c
openshift3/ose-logging-eventrouter:v3.11.715-1
openshift3/logging-fluentd:v3.11.715-1.ge84e80c
openshift3/ose-logging-kibana5:v3.11.715-1.ge84e80c
openshift3/metrics-hawkular-metrics:v3.11.715-1
openshift3/metrics-hawkular-openshift-agent:v3.11.715-1
openshift3/metrics-heapster:v3.11.715-1
openshift3/metrics-schema-installer:v3.11.715-1
openshift3/apb-base:v3.11.715-1.g17ad049
openshift3/apb-tools:v3.11.715-1
openshift3/ose-ansible-service-broker:v3.11.715-1
openshift3/ose-docker-builder:v3.11.715-1.ge449bb4
openshift3/ose-cli:v3.11.715-1.ge449bb4
openshift3/ose-cluster-capacity:v3.11.715-1.g22be164
openshift3/ose-console:v3.11.715-1.g50ef7d0
openshift3/ose:v3.11.715-1.ge449bb4
openshift3/ose-deployer:v3.11.715-1.ge449bb4
openshift3/ose-egress-dns-proxy:v3.11.715-1.ge449bb4
openshift3/ose-egress-router:v3.11.715-1.ge449bb4
openshift3/ose-haproxy-router:v3.11.715-1.ge449bb4
openshift3/ose-hyperkube:v3.11.715-1.ge449bb4
openshift3/ose-hypershift:v3.11.715-1.ge449bb4
openshift3/ose-keepalived-ipfailover:v3.11.715-1.ge449bb4
openshift3/mariadb-apb:v3.11.715-1
openshift3/mediawiki-apb:v3.11.715-1
openshift3/mediawiki:v3.11.715-1
openshift3/mysql-apb:v3.11.715-1
openshift3/node:v3.11.715-1.ge449bb4
openshift3/ose-pod:v3.11.715-1.ge449bb4
openshift3/postgresql-apb:v3.11.715-1
openshift3/ose-recycler:v3.11.715-1.ge449bb4
openshift3/ose-docker-registry:v3.11.715-1.g0fa231c
openshift3/ose-service-catalog:v3.11.715-1.g2e6be86
openshift3/ose-tests:v3.11.715-1.ge449bb4
openshift3/jenkins-2-rhel7:v3.11.715-1.g0f2cde0
openshift3/local-storage-provisioner:v3.11.715-1
openshift3/manila-provisioner:v3.11.715-1
openshift3/ose-operator-lifecycle-manager:v3.11.715-1.g1054881
openshift3/ose-web-console:v3.11.715-1.ga7c5920
openshift3/ose-egress-http-proxy:v3.11.715-1.ge449bb4
openshift3/kuryr-controller:v3.11.715-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.715-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.715-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.715-1.gd4bae2d
openshift3/registry-console:v3.11.715-1
openshift3/snapshot-controller:v3.11.715-1
openshift3/snapshot-provisioner:v3.11.715-1
openshift3/ose-template-service-broker:v3.11.715-1.ge449bb4

2.8.78.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

2.8.79. RHBA-2022:6251 - OpenShift Container Platform 3.11.784 버그 수정 및 보안 업데이트

출시 날짜: 2022-09-07

OpenShift Container Platform 릴리스 3.11.784가 공개되었습니다. 업데이트에 포함된 패키지 및 버그 수정 목록은 RHBA-2022:6251 권고에 설명되어 있습니다. 업데이트에 포함된 컨테이너 이미지는 RHSA-2022:6252 권고를 통해 제공됩니다.

2.8.79.1. 이미지

이 릴리스에서는 다음 이미지로 Red Hat Container Registry(registry.redhat.io)를 업데이트합니다.

openshift3/ose-ansible:v3.11.784-1.g0bfa87c
openshift3/ose-cluster-autoscaler:v3.11.784-1.g99b2acf
openshift3/ose-descheduler:v3.11.784-1.gd435537
openshift3/ose-metrics-server:v3.11.784-1.gf8bf728
openshift3/ose-node-problem-detector:v3.11.784-1.gc8f26da
openshift3/automation-broker-apb:v3.11.784-1
openshift3/ose-cluster-monitoring-operator:v3.11.784-1.ga9fd527
openshift3/ose-configmap-reloader:v3.11.784-1.gbb85bd3
openshift3/csi-attacher:v3.11.784-1
openshift3/csi-driver-registrar:v3.11.784-1
openshift3/csi-livenessprobe:v3.11.784-1
openshift3/csi-provisioner:v3.11.784-1
openshift3/ose-efs-provisioner:v3.11.784-1.g04aa20d
openshift3/oauth-proxy:v3.11.784-1.gedebe84
openshift3/prometheus-alertmanager:v3.11.784-1.g13de638
openshift3/prometheus-node-exporter:v3.11.784-1.g609cd20
openshift3/prometheus:v3.11.784-1.g99aae51
openshift3/grafana:v3.11.784-1.g423963f
openshift3/image-inspector:v3.11.784-1
openshift3/ose-kube-rbac-proxy:v3.11.784-1.g31106c3
openshift3/ose-kube-state-metrics:v3.11.784-1.gb7c6d38
openshift3/kuryr-cni:v3.11.784-1.g0c4bf66
openshift3/ose-logging-curator5:v3.11.784-1.ge84e80c
openshift3/ose-logging-elasticsearch5:v3.11.784-1.ge84e80c
openshift3/ose-logging-eventrouter:v3.11.784-1
openshift3/logging-fluentd:v3.11.784-1.ge84e80c
openshift3/ose-logging-kibana5:v3.11.784-1.ge84e80c
openshift3/metrics-heapster:v3.11.784-1
openshift3/metrics-schema-installer:v3.11.784-1
openshift3/apb-base:v3.11.784-1.g5b9d189
openshift3/apb-tools:v3.11.784-1
openshift3/ose-ansible-service-broker:v3.11.784-1
openshift3/ose-docker-builder:v3.11.784-1.gc4590b1
openshift3/ose-cli:v3.11.784-1.gc4590b1
openshift3/ose-cluster-capacity:v3.11.784-1.g22be164
openshift3/ose-console:v3.11.784-1.g755b880
openshift3/ose:v3.11.784-1.gc4590b1
openshift3/ose-deployer:v3.11.784-1.gc4590b1
openshift3/ose-egress-dns-proxy:v3.11.784-1.gc4590b1
openshift3/ose-egress-router:v3.11.784-1.gc4590b1
openshift3/ose-haproxy-router:v3.11.784-1.gc4590b1
openshift3/ose-hyperkube:v3.11.784-1.gc4590b1
openshift3/ose-hypershift:v3.11.784-1.gc4590b1
openshift3/ose-keepalived-ipfailover:v3.11.784-1.gc4590b1
openshift3/mariadb-apb:v3.11.784-1
openshift3/mediawiki-apb:v3.11.784-1
openshift3/mediawiki:v3.11.784-1
openshift3/mysql-apb:v3.11.784-1
openshift3/node:v3.11.784-1.gc4590b1
openshift3/ose-pod:v3.11.784-1.gc4590b1
openshift3/postgresql-apb:v3.11.784-1
openshift3/ose-recycler:v3.11.784-1.gc4590b1
openshift3/ose-docker-registry:v3.11.784-1.g0fa231c
openshift3/ose-service-catalog:v3.11.784-1.g2e6be86
openshift3/ose-tests:v3.11.784-1.gc4590b1
openshift3/local-storage-provisioner:v3.11.784-1
openshift3/manila-provisioner:v3.11.784-1
openshift3/ose-operator-lifecycle-manager:v3.11.784-1.g1054881
openshift3/ose-web-console:v3.11.784-1.gf26eca6
openshift3/ose-egress-http-proxy:v3.11.784-1.gc4590b1
openshift3/kuryr-controller:v3.11.784-1.g0c4bf66
openshift3/ose-ovn-kubernetes:v3.11.784-1.g21370b4
openshift3/ose-prometheus-config-reloader:v3.11.784-1.gd4bae2d
openshift3/ose-prometheus-operator:v3.11.784-1.gd4bae2d
openshift3/registry-console:v3.11.784-1
openshift3/snapshot-controller:v3.11.784-1
openshift3/snapshot-provisioner:v3.11.784-1
openshift3/ose-template-service-broker:v3.11.784-1.gc4590b1

2.8.79.2. 업그레이드

기존 OpenShift Container Platform 3.10 또는 3.11 클러스터를 최신 릴리스로 업그레이드하려면 업그레이드 방법 및 전략을 참조하십시오.

3장. xPaaS 릴리스 정보

xPaaS 문서의 릴리스 노트는 Red Hat 고객 포털에서 자신의 책으로 마이그레이션했습니다.

4장. OpenShift Enterprise 2와 비교

4.1. 개요

OpenShift Container Platform 3은 OpenShift 버전 3(v3) 아키텍처를 기반으로 하며 OpenShift 버전 2(v2)와 매우 다른 제품입니다. OpenShift v2와 동일한 용어 중 상당수는 v3에서 사용되며 동일한 기능을 수행하지만 용어는 다를 수 있으며 이면에서는 상황이 매우 다르게 발생할 수 있습니다. OpenShift는 여전히 애플리케이션 플랫폼으로 남아 있습니다.

이 주제에서는 OpenShift v2에서 OpenShift v3으로 전환하는 데 도움이 되도록 이러한 차이점에 대해 자세히 설명합니다.

4.2. 아키텍처 변경

기어스 및 컨테이너

기어스가 OpenShift v2의 핵심 구성 요소였습니다. 커널 네임스페이스, cGroups 및 SELinux와 같은 기술은 확장성이 뛰어나고 안전하며 컨테이너화된 애플리케이션 플랫폼을 OpenShift 사용자에게 제공하는 데 도움이 되었습니다. 장비 자체는 컨테이너 기술의 한 형태였습니다.

OpenShift v3은 기어스 아이디어를 한 단계 발전시킵니다. Docker를 v2 컨테이너 기술의 다음 진화로 사용합니다. 이 컨테이너 아키텍처는 OpenShift v3의 핵심입니다.

Kubernetes

OpenShift v2의 애플리케이션은 일반적으로 여러 기어를 사용하므로 OpenShift v3의 애플리케이션은 예상대로 여러 컨테이너를 사용합니다. OpenShift v2에서는 기어 오케스트레이션, 스케줄링 및 배치가 OpenShift 브로커 호스트에서 처리되었습니다. OpenShift v3은 Kubernetes를 마스터 호스트에 통합하여 컨테이너 오케스트레이션을 구동합니다.

4.3. 애플리케이션

애플리케이션은 여전히 OpenShift의 중심점입니다. OpenShift v2에서는 애플리케이션이 하나 이상의 카트리지 유형을 사용하는 하나의 웹 프레임워크로 구성된 단일 단위였습니다. 예를 들어 애플리케이션에는 하나의 PHP와 하나의 MySQL이 있을 수 있지만 Ruby 1개, PHP 1개, MySQL 2개가 있을 수 없습니다. 또한 MySQL과 같은 데이터베이스 카트리지일 수도 없습니다.

애플리케이션의 범위가 제한되어 있어 OpenShift가 환경 변수를 사용하여 애플리케이션 내의 모든 구성 요소에 대해 원활한 연결을 수행했습니다. 예를 들어 모든 웹 프레임워크는 OPENSHIFT_MYSQL_DB_ HOST 및 OPENSHIFT_MYSQL_DB_ PORT 변수를 사용하여 MySQL에 연결하는 방법을 알고 있었습니다. 그러나 이러한 연결은 애플리케이션 내에서만 제한되었고 함께 작동하도록 설계된 카트리지 내에서만 작동했습니다. 두 애플리케이션에서 MySQL 인스턴스를 공유하는 등 애플리케이션 구성 요소 간에 연결할 수 있는 것은 없었습니다.

대부분의 다른 PaaS는 웹 프레임워크로 제한되고 다른 유형의 구성 요소에 대한 외부 서비스를 사용하는 반면 OpenShift v3에서는 더 많은 애플리케이션 토폴로지를 지원하고 관리할 수 있습니다.

OpenShift v3에서는 서비스를 함께 연결하는 개념으로 "애플리케이션"이라는 용어를 사용합니다. 원하는 만큼 많은 구성 요소를 프로젝트 내에서 포함하고 유연하게 연결할 수 있으며, 선택적으로 그룹화 또는 구조를 제공하도록 레이블이 지정될 수 있습니다. 이 업데이트된 모델을 사용하면 독립 실행형 MySQL 인스턴스 또는 JBoss 구성 요소 간에 공유할 수 있습니다.

유연한 연결은 두 개의 임의의 구성 요소를 모두 연결할 수 있음을 의미합니다. 하나의 구성 요소가 환경 변수를 내보낼 수 있고 두 번째 구성 요소는 이러한 환경 변수의 값을 사용하고 변수 이름 변환을 사용할 수 있는 경우 기반이 되는 이미지를 변경하지 않고도 두 구성 요소를 모두 연결할 수 있습니다. 따라서 원하는 데이터베이스와 웹 프레임워크의 컨테이너화된 최상의 구현을 둘 다 분기하고 호환되도록 재작업하는 대신 직접 사용할 수 있습니다.

즉, OpenShift에서 모든 것을 빌드할 수 있습니다. OpenShift의 주요 목표는 전체 애플리케이션을 반복 가능한 라이프사이클로 구축할 수 있는 컨테이너 기반 플랫폼이 되는 것입니다.

4.4. 카트리지 Versus 이미지

OpenShift v3에서는 OpenShift v2의 카트리지 개념을 대체했습니다.

OpenShift v2의 카트리지는 애플리케이션을 빌드하기 위한 핵심 요소였습니다. 각 카트리지는 필수 라이브러리, 소스 코드, 빌드 메커니즘, 연결 논리 및 라우팅 논리와 애플리케이션 구성 요소를 실행하도록 사전 구성된 환경과 함께 제공되었습니다.

하지만 카트리지에는 단점이 있었습니다. 카트리지를 사용하면 개발자 콘텐츠와 카트리지 콘텐츠를 명확하게 구분할 수 없으며, 애플리케이션의 각 기어에 있는 홈 디렉토리에 대한 소유권이 없었습니다. 또한 카트리지는 대형 바이너리를 위한 최상의 배포 메커니즘이 아니었습니다. 카트리지 내에서 외부 종속성을 사용할 수 있지만, 이렇게 하면 캡슐화의 이점이 사라집니다.

패키징 관점에서 이미지는 카트리지보다 더 많은 작업을 수행하고 캡슐화 및 유연성을 향상합니다. 그러나 카트리지에는 이미지에 존재하지 않는 빌드, 배포 및 라우팅을 위한 논리도 포함되어 있었습니다. OpenShift v3에서는 이러한 추가 요구 사항을 S 2I(Source-to-Image)템플릿 구성에서 충족합니다.

종속성

OpenShift v2에서 카트리지 종속성은 카트리지 매니페스트에서 Configure-Order 또는 Requires 로 정의되었습니다. OpenShift v3에서는 포드 가 사전 정의된 상태에 따라 자체를 가져오는 선언적 모델을 사용합니다. 적용되는 명시적 종속성은 설치 시간 순서가 아닌 런타임에 수행됩니다.

예를 들어 시작하기 전에 다른 서비스를 사용할 수 있어야 할 수 있습니다. 이러한 종속성 점검은 두 구성 요소를 생성할 때뿐만 아니라 항상 적용할 수 있습니다. 따라서 종속성 검사를 런타임으로 푸시하면 시간이 지남에 따라 시스템이 정상 상태를 유지할 수 있습니다.

소프트웨어 컬렉션

OpenShift v2의 카트리지는 기어 내에 함께 배치되는 반면 OpenShift v3의 이미지는 1:1 매핑되며 컨테이너포드를 공동 배치 메커니즘으로 사용합니다.

소스 코드

OpenShift v2에서는 애플리케이션에 하나의 Git 리포지토리가 있는 웹 프레임워크가 하나 이상 있어야 했습니다. OpenShift v3에서는 소스에서 빌드된 이미지를 선택할 수 있으며 해당 소스는 OpenShift 자체 외부에 있을 수 있습니다. 소스가 이미지와 연결이 끊기므로 이미지와 소스 선택은 소스가 선택 사항인 별도의 작업입니다.

Build

OpenShift v2에서는 애플리케이션 기어에서 빌드가 발생했습니다. 이로 인해 리소스 제약으로 인해 확장되지 않은 애플리케이션의 다운타임이 발생했습니다. v3에서는 별도의 컨테이너에서 빌드가 수행됩니다. 또한 OpenShift v2 빌드 결과는 rsync를 사용하여 기어를 동기화했습니다. v3에서 빌드 결과는 먼저 변경할 수 없는 이미지로 커밋되어 내부 레지스트리에 게시됩니다. 그러면 해당 이미지를 클러스터의 모든 노드에서 시작하거나 나중에 로 롤백할 수 있습니다.

라우팅

OpenShift v2에서는 애플리케이션이 확장 가능한지 여부와 애플리케이션의 라우팅 계층이 HA(고가용성)를 위해 활성화되었는지 여부에 따라 미리 선택해야 했습니다. OpenShift v3에서 경로 는 단순히 두 개 이상의 복제본으로 애플리케이션 구성 요소를 확장하여 HA를 사용할 수 있는 최상위 오브젝트입니다. 애플리케이션을 다시 생성하거나 DNS 항목을 변경할 필요가 없습니다.

경로 자체는 이미지와 분리되어 있습니다. 이전에는 카트리지가 기본 경로 세트를 정의했으며 애플리케이션에 별칭을 추가할 수 있었습니다. OpenShift v3에서는 템플릿을 사용하여 이미지의 경로를 원하는 만큼 설정할 수 있습니다. 이러한 경로를 사용하면 시스템 경로와 사용자 별칭을 구분하지 않고 원하는 대로 노출되는 체계, 호스트 및 경로를 수정할 수 있습니다.

4.5. 브로커 및 마스터

OpenShift v3의 마스터는 OpenShift v2의 브로커 호스트와 유사합니다. 그러나 etcd 는 일반적으로 각 마스터 호스트와 함께 설치되므로 OpenShift v2의 브로커에서 사용하는 MongoDB 및 ActiveMQ 계층은 더 이상 필요하지 않습니다.

4.6. 도메인 Versus 프로젝트

프로젝트는 기본적으로 v2 도메인입니다.