OpenShift Container Platform 4.6 发行注记

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

《OpenShift Container Platform 4.6 发行注记》详细介绍了 OpenShift Container Platform 4.6 的新功能、技术改进、安全更新和程序错误修复。该版本基于 Kubernetes 1.19 和 CRI-O 运行时，支持 Red Hat Enterprise Linux 7.9 及更新版本或 Red Hat Enterprise Linux CoreOS 4.6。主要改进包括 RHCOS 的 PXE 和 ISO 现实环境、Operator Lifecycle Manager 的默认目录支持、CNI 网络供应商使用主机 OVS 以及对已弃用 API 的警告机制。文档还列出了多个安全更新和程序错误修复公告，确保集群的安全性和稳定性。

AI总结

### OpenShift Container Platform 4.6 发行注记总结

#### 1. 平台概述
OpenShift Container Platform (OCP) 4.6 是一个混合云应用平台，基于 Red Hat Enterprise Linux (RHEL) 和 Kubernetes，提供安全、可扩展的多租户操作系统。它支持多种编程语言（如 Java、Python、JavaScript 等），满足企业对安全性、隐私和合规性的要求。

#### 2. 版本信息
- **正式版本**：OpenShift Container Platform 4.6.1 作为 GA 发行版本。
- **支持环境**：支持 RHEL 7.9 及以上版本或 RHEL CoreOS 4.6。
- **控制平面**：必须使用 RHCOS，计算节点（worker）可以使用 RHCOS 或 RHEL 7.9 及以上版本。
- **生命周期**：OCP 4.6 是延长更新支持（EUS）版本，支持时间为 14 个月。

#### 3. 新功能与增强
- **RHCOS 改进**：PXE 和 ISO 变为 live 环境，支持 Ignition 配置，包含与主要 RHCOS 镜像相同的软件包。
- **Insights Operator**：收集所有集群节点信息，改进故障排除能力。
- **Operator Lifecycle Manager (OLM)**：使用 Bundle Format，默认 Operator 目录针对每个集群版本提供独立镜像。
- **CNI 网络供应商**：使用主机上的 Open vSwitch (OVS)，避免容器化版本升级带来的停机时间。

#### 4. 技术变化
- **已弃用 API 警告**：在调用已弃用 API 时，client-go 和 oc 会显示警告信息。
- **TLS 验证**：返回 Common Name 字段。
- **网络改进**：OpenShift SDN 和 OVN-Kubernetes 使用 OVS，避免停机时间。

#### 5. 程序错误修复与更新
- **版本更新**：包括多个修复版本（如 4.6.3、4.6.6、4.6.8 等），修复了 GPU Operator、NFD Operator 安装问题，改进了 Insights Operator 功能。
- **安全更新**：修复了 golang 和其他镜像的安全漏洞。
- **最低存储要求**：从 120 GB 降至 100 GB。
- **镜像流问题**：修复了镜像流解析不一致导致的副本集无限创建问题。

#### 6. 重要公告
- **RHBA-2020:4196**：OCP 4.6 正式发布，使用 Kubernetes 1.19 和 CRI-O 运行时。
- **RHSA-2020:4297**：提供安全更新和程序错误修复。
- **RHBA-2021:3517**：修复镜像流解析问题，降低存储要求。
- **RHBA-2021:3643**：提供安全更新和程序错误修复。

#### 7. 总结
OpenShift Container Platform 4.6 提供了增强的安全性、扩展性和灵活性，支持多种编程语言和混合云部署。新版本引入了 RHCOS live 环境、改进的 Insights Operator 和 OLM 的增强功能，同时修复了多项程序错误和安全漏洞，提升了平台的稳定性和可用性。