1.51. OpenShift Logging 5.2.10

此发行版本包括 OpenShift Logging Bug Fix Release 5.2.10]

1.51.1. 程序错误修复

  • 在此更新前，一些日志转发器输出可能会使用相同的时间戳重新排序日志。在这个版本中，在日志中添加了一个序列号，以订购具有匹配时间戳的条目。(LOG-2335)
  • 在此次更新之前，带有大量命名空间的集群会导致 Elasticsearch 停止服务请求，因为命名空间列表达到最大标头大小限制。在这个版本中，标头只包括命名空间名称列表，从而解决了这个问题。(LOG-2475)
  • 在此次更新之前，system:serviceaccount:openshift-monitoring:prometheus-k8s 有集群级别特权，作为 clusterrole 和 clusterrolebinding。在这个版本中，使用 role 和 rolebinding 将 serviceaccount 限制到 openshift-logging 命名空间。(LOG-2480)
  • 在此次更新之前，cluster-logging-operator 使用集群范围的角色和绑定来建立 Prometheus 服务帐户的权限，以提取指标。这些权限只有在使用控制台界面部署 Operator 时创建，在从命令行部署 Operator 时缺失。在这个版本中，这个角色和绑定命名空间范围解决了这个问题。(LOG-1972)

1.51.2. CVE