Power 系统 限制 支持的功能 1.2.2.20. Red Hat Virtualization（RHV）全堆栈安装程序的改进 1.2.2.21. 使用安装程序置备的基础架构为裸机部署改进修复失败的节点 1.2.3. 安全性与合规性 1.2.3.1. Compliance Operator 1.2.3.2. 配置 OAuth 令牌不活跃超时 1.2.3.3. 安全 OAuth 令牌存储格式 的外部置备程序（技术预览） 1.4.2.4. TLS 验证返回到 Common Name 字段 1.4.2.5. 删除了对 Microsoft Azure 的 mint 凭证的支持 1.5. 程序错误修复 1.6. 技术预览功能 1.7. 已知问题 29 29 29 29 29 29 29 29 29 29 29 29 30 30 30 30 30 30 30 30 4.6.3 程序错误修复更新 1.8.4.1. 程序错误修复 1.8.4.2. 更新 1.8.5. RHBA-2020:4987 - OpenShift Container Platform 4.6.4 程序错误修复更新 1.8.5.1. 更新 1.8.6. RHBA-2020:5115 - OpenShift Container Platform 4.6.6 程序错误修复更新 1.8.6

方法转发日志已被弃用 1.2.1.3. 程序错误修复 1.2.2. OpenShift Logging 5.0.9 1.2.2.1. 程序错误修复 1.2.2.2. CVE 1.2.3. OpenShift Logging 5.0.8 1.2.3.1. 程序错误修复 1.2.4. OpenShift Logging 5.0.7 1.2.4.1. 程序错误修复 1.2.4.2. CVE 1.2.5 1. 程序错误修复 1.2.5.2. CVE 1.2.6. OpenShift Logging 5.0.5 1.2.6.1. 安全修复 1.2.7. OpenShift Logging 5.0.4 1.2.7.1. 安全修复 1.2.7.2. 程序错误修复 1.2.8. OpenShift Logging 5.0.3 1.2.8.1. 安全修复 1.2.8.2. 程序错误修复 1.2.9 9. OpenShift Logging 5.0.2 1.2.9.1. 程序错误修复 1.2.10. OpenShift Logging 5.0.1 1.2.10.1. 程序错误修复 1.2.11. OpenShift Logging 5.0.0 1.2.11.1. 新功能及功能增强 Cluster Logging 变为 Red Hat OpenShift Logging 每个索引最多五个主分片

1.2. OPENSHIFT CONTAINER PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 4 29 31 35 47 53 60 目 目录 录 1 OpenShift Container Platform 4.14 中使用 Red Hat Enterprise Linux (RHEL) 9.2 软件 包。这些软件包可确保 OpenShift Container Platform 实例收到最新的修复、功能、增强功能、硬件支持 和驱动程序更新。不包括在这个更改中，OpenShift Container Platform 4.12 是一个延长更新支持 (EUS) 版本，它将继续对整个生命周期使用 RHEL Power® IBM Z® 和 和 IBM® LinuxONE 备用身份验证供应商 支持 支持 使用 Local Storage Operator 自动设备发现 不支持 支持 使用机器健康检查功能自动修复损坏的机器 不支持 不支持 IBM Cloud 的云控制器管理器 支持 不支持 在节点上控制过量使用和管理容器密度 不支持 不支持 Cron 作业 支持 支持 Descheduler 支持 支持

Container Platform 生命周期政策 概述了发行版本兼 容性。 1.1. 日志记录 5.4.9 此发行版本包括 OpenShift Logging 程序错误修复 5.4.9 。 1.1.1. 程序错误修复 在此次更新之前，Fluentd 收集器会警告未使用的配置参数。在这个版本中，删除了这些配置参 数及其警告信息。(LOG-3074) 在此次更新之前，Kibana 有一个固定的 CVE-2022-37434 CVE-2022-39399 1.2. LOGGING 5.4.8 此发行版本包括 RHSA-2022:7435-OpenShift Logging 程序错误修复 5.4.8。 1.2.1. 程序错误修复 第 第 1 章 章 LOGGING 发 发行注 行注记 记 7 无。 1.2.2. CVE CVE-2016-3709 CVE-2020-35525 CVE-2020-35527 CVE-2022-40674 CVE-2022-42003 CVE-2022-42004 1.3. LOGGING 5.4.6 此发行版本包括 OpenShift Logging 程序错误修复 5.4.6 。 1.3.1. 程序错误修复 在此次更新之前，Fluentd 有时无法识别 Kubernetes 平台轮转日志文件，且不会读取日志消息。 OpenShift Container Platform 4.8

distributed tracing 3.0 中，Jaeger 和 Elasticsearch 已被弃用，并计划在以后的发 行版本中删除。红帽将在当前发行生命周期中对这些组件提供关键及以上的 CVE 程序错误修复和支持， 但这些组件将不再获得功能增强。 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 3 在 Red Hat OpenShift distributed tracing 3 在这个版本中，对分布式追踪平台(Jaeger)引进了以下改进： 支持 ARM 架构。 支持集群范围的代理环境。 1.1.3.3. 程序 程序错误 错误修复 修复 在这个版本中，为分布式追踪平台(Jaeger)引入了以下程序错误修复： 修复了在使用 oc adm catalog mirror CLI 命令时对断开连接的环境的支持。(TRACING-3546) 1.1.3.4. 已知 已知问题 控制台中视觉化指标。 1.1.4.2. 程序 程序错误 错误修复 修复 在这个版本中，为分布式追踪平台(Tempo)引入了以下程序错误修复： 修复了连接到对象存储的自定义 TLS CA 选项支持。(TRACING-3462) 修复了在使用 oc adm catalog mirror CLI 命令时对断开连接的环境的支持。(TRACING-3523) 修复了没有部署网关时的 mTLS。(TRACING-3510)

Platform 的云平台具有 API 请求限制，如果出现过 量查询，则可能会因为云平台的限制而导致机器创建失败。 当扩展到具有大量节点时，启用机器健康检查。如果出现故障，健康检查会监控状况并自动修复不健康的 机器。 注意 注意 当对大型且高密度的集群减少节点数时，可能需要大量时间，因为这个过程涉及排空或驱 除在同时终止的节点上运行的对象。另外，如果要驱除的对象太多，对客户端的请求处理 会出现瓶颈。目前将默认的客户端 可伸 可伸缩 缩性和性能 性和性能 38 提示 提示 您还可以应用以下 YAML 来扩展机器集： 等待机器启动。新机器包含您对机器集所做的更改。 3.3. 关于机器健康检查 机器健康检查自动修复特定机器池中不健康的机器。 要监控机器的健康状况，创建资源来定义控制器的配置。设置要检查的条件（例如，处于 NotReady 状态 达到五分钟或 node-problem-detector 中显示 部署机器健康检查前需要考虑以下限制： 只有机器集拥有的机器才可以由机器健康检查修复。 目前不支持 control plane 机器，如果不健康，则不会被修复。 如果机器的节点从集群中移除，机器健康检查会认为机器不健康，并立即修复机器。 如果机器对应的节点在 nodeStartupTimeout 之后没有加入集群，则会修复机器。 apiVersion: machine.openshift.io/v1beta1

spec.security.manageNetworkPolicy，Red Hat OpenShift Service Mesh 不 会创建 任何 NetworkPolicy 对象。系统管理员负责管理网络并修复可能导致的任何问题。 流程 1. 在 OpenShift Container Platform web 控制台中，点击 Operators → Installed Operators。 2. 从 要解决这个问题，将 AMQ Streams Operator 的订阅频道切换到 amq-streams-1.7.x 或 stable。 1.2.6. 修复的问题 在当前发行本中解决了以下问题： 1.2.6.1. Service Mesh 修复的 修复的问题 问题 OSSM-2053 使用 Red Hat OpenShift Service Mesh Operator 2.2 或 2.3，在 SMCP istiod 试图为 JWT 规则中指定的签发者获取 JWKS 时，签发者服务会使用 502 响应。这导致代理容器就绪，并导致部署挂起。Service Mesh 2.0.7 版本中包括了对社区程 序漏洞的修复。 MAISTRA-2411 当 Operator 使用 ServiceMeshControlPlane 中的 spec.gateways.additionaIngress 创建新的入口网关时，Operator

Operator 示例规格 5.5.2. 自定义调整规格 5.5.3. 在集群中设置默认配置集 5.5.4. 支持的 TuneD 守护进程插件 5.6. 使用 POISON PILL OPERATOR 修复节点 5.6.1. 关于 Poison Pill Operator 144 144 144 147 149 150 150 150 151 153 154 154 156 156 156 Getting Started with TuneD。 。 第 第 5 章 章 操作 操作节 节点 点 191 5.6. 使用 使用 POISON PILL OPERATOR 修复 修复节 节点 点 您可以使用 您可以使用 Poison Pill Operator 自 自动 动重新引 重新引导 导不健康的 不健康的节 节点。此 点。此补 补救策略可最小化有状 救策略可最小化有状态应 如果既不支持 如果既不支持 watchdog 设备 设备，无 ，无论 论是系 是系统 统或配置， 或配置，Operator 都会使用 都会使用软 软件重 件重启 启来修复 来修复节 节点。 点。 其他 其他资 资源 源 配置 配置 watchdog 5.6.2. 使用 使用 Web 控制台安装 控制台安装 Poison

通过从计算机器集中添加或删除机器，手动扩展计算机器。 通过 MachineSet YAML 配置文件修改计算机器设置。 删除机器。 创建基础架构计算机器集。 配置和部署机器健康检查，以自动修复机器池中损坏的机器。 1.3. 管理 CONTROL PLANE 机器 作为集群管理员，您可以执行以下操作： 使用以下云供应商的 control plane 机器集更新 control plane openshift-machine-api 第 第 13 章 章 管理 管理 CONTROL PLANE 机器 机器 265 第 14 章 部署机器健康检查 您可以配置和部署机器健康检查，以自动修复机器池中损坏的机器。 重要 重要 您只能在 Machine API 操作的集群中使用高级机器管理和扩展功能。具有用户置备的基础 架构的集群需要额外的验证和配置才能使用 Machine API。 部署机器健康检查前需要考虑以下限制： 只有机器集拥有的机器才可以由机器健康检查修复。 如果机器的节点从集群中移除，机器健康检查会认为机器不健康，并立即修复机器。 如果机器对应的节点在 nodeStartupTimeout 之后没有加入集群，则会修复机器。 如果 Machine 资源阶段为 Failed，则会立即修复机器。 $ oc get infrastructure cluster -o

Foundation 服 务，同时后端 Ceph 存储集群保持不变，需要单独升级。 我们建议升级 RHCS 和 OpenShift Data Foundation，以获取新的功能支持、安全修复和其他程 序错误修复。由于我们对 RHCS 升级没有强烈依赖，因此您可以先升级 OpenShift Data Foundation operator，然后再升级 RHCS 升级，或反之亦然。请参阅 解决方案 以了解更多关于 Foundation 服 务，同时后端 Ceph 存储集群保持不变，需要单独升级。 我们建议升级 RHCS 和 OpenShift Data Foundation，以获取新的功能支持、安全修复和其他程 序错误修复。由于我们对 RHCS 升级没有强烈依赖，因此您可以先升级 OpenShift Data Foundation operator，然后再升级 RHCS 升级，或反之亦然。请参阅 解决方案 以了解更多关于