Service Broker 不再会被默认安装 多个 oc adm 命令现已过时 imagepolicyadmission 的可配置性已不存在 1.4. 技术预览功能 1.5. 已知问题 1.6. 异步勘误更新 1.6.1. RHBA-2019:0758 - OpenShift Container Platform 4.1 镜像发行公告 1.6.1.1. 镜像 第 第 2 章 章 OPENSHIFT 返回代码。(BZ#1712409) 1.6. 异步勘误更新 OpenShift Container Platform 4.1 的安全更新、程序错误修正、功能增强更新将会通过红帽网络以异步勘 误的形式发布。所有的 OpenShift Container Platform 4.1 勘误都可以通过红帽客户门户网站获 得。OpenShift Container Platform 生命周期包括了详细的与异步勘误相关的内容。 红 OpenShift Container Platform 的勘误通知。 本节的内容将会持续更新，以提供以后发行的与 OpenShift Container Platform 4.1 相关的异步勘误信 息。异步子版本（例如，OpenShift Container Platform 4.1.z）的具体信息会包括在相应的子章节中。此 外，在发行公告中因为空间限制没有包括在其中的勘误内容也会包括在这里的相应的子章节中。

PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 4 29 31 35 47 53 60 目 目录 录 1 OpenShift Container Platform 4.14 发 发行注 行注记 记 2 第 (OCPBUGS-22651) 1.9. 异步勘误更新 OpenShift Container Platform 4.14 的安全更新、程序漏洞修正、功能增强更新将会通过红帽网络以异步 勘误的形式发布。所有的 OpenShift Container Platform 4.14 勘误都可以通过红帽客户门户网站获 得。OpenShift Container Platform 生命周期包括了详细的与异步勘误相关的内容。 OpenShift Container Platform 的勘误通知。 本节的内容将会持续更新，以提供以后发行的与 OpenShift Container Platform 4.14 相关的异步勘误信 息。异步子版本（例如，OpenShift Container Platform 4.14.z）的具体信息会包括在相应的子章节中。此 外，在发行公告中因为空间限制没有包括在其中的勘误内容也会包括在这里的相应的子章节中。

33 33 33 33 33 34 34 34 34 34 34 35 35 35 35 36 36 36 36 36 36 37 54 56 目 目录 录 3 1.8. 异步勘误更新 1.8.1. RHBA-2020:4196 - OpenShift Container Platform 4.6 镜像和程序错误公告 1.8.2. RHSA-2020:4297 - Moderate: BZ#1939045） 1.8. 异步勘误更新 OpenShift Container Platform 4.6 的安全更新、程序错误修正、功能增强更新将会通过红帽网络以异步 勘误的形式发布。所有的 OpenShift Container Platform 4.6 勘误都 可以通过红帽客户门户网站 获 得。OpenShift Container Platform 生命周期包括了详细的与异步勘误相关的内容。 OpenShift Container Platform 的勘误通知。 本节的内容将会持续更新，以提供以后发行的与 OpenShift Container Platform 4.6 相关的异步勘误信 息。异步子版本（例如，OpenShift Container Platform 4.6.z）的具体信息会包括在相应的子章节中。此 外，在发行公告中因为空间限制没有包括在其中的勘误内容也会包括在这里的相应的子章节中。

注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API 地址用于访问集群 API。 Ingress 地址用于集群入口流量。 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API 地址用于访问集群 API。 Ingress 地址用于集群入口流量。 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API 地址用于访问集群 API。 Ingress 地址用于集群入口流量。

时钟同步状态，从而缓解工作负载错误。 事件通知可用于在同一 DU 节点上运行的 RAN 应用。发布/订阅 REST API 将事件通知传递到消息传递总 线。发布/订阅消息传递或发布/订阅消息传递是服务通信架构的异步服务，通过服务通信架构，所有订阅 者会立即收到发布到某一主题的消息。 OpenShift Container Platform 中的 PTP Operator 为支持 PTP 的每个网络接口生成快速事件通知。通过 必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 IP 地址，从而导致竞争条件。由于这个限制，仅建议在 EgressNetworkPolicy 对 象中使用域名来更改 IP 必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 IP 地址，从而导致竞争条件。由于这个限制，仅建议在 EgressFirewall 对象中使 用域名来更改 IP 地址的域。

OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议 (NTP) 服务器。没有 NTP 服务器即可安装。但是，NTP 服务器可防止错误通 常与异步服务器时钟相关联。 11.1.2.4.1. 所需的 所需的 IP 地址 地址 安装程序置备的安装需要两个静态虚拟 IP (VIP) 地址： API 的 VIP 地址是必需的。此地址用于访问集群 点都必须 须有 有权访问 权访问可通 可通过 过 DHCP 发现 发现的网 的网络时间协议 络时间协议(NTP)服 服务 务器。没有 器。没有 NTP 服 服务 务器即可安装。但是，异步服 器即可安装。但是，异步服务 务器 器时钟 时钟将 将 导 导致 致错误 错误， ，NTP 服 服务 务器会阻止。 器会阻止。 所需的 所需的 IP 地址 地址 OpenShift Container 点都必须 须有 有权访问 权访问可通 可通过 过 DHCP 发现 发现的网 的网络时间协议 络时间协议(NTP)服 服务 务器。没有 器。没有 NTP 服 服务 务器即可安装。但是，异步服 器即可安装。但是，异步服务 务器 器时钟 时钟将 将 导 导致 致错误 错误， ，NTP 服 服务 务器会阻止。 器会阻止。 所需的 所需的 IP 地址 地址 第 第 24 章 章 在 在

时钟同步状态，从而缓解工作负载错误。 事件通知可用于在同一 DU 节点上运行的 vRAN 应用。发布-订阅 REST API 将事件通知传递到消息传递总 线。发布-订阅消息传递或发布-订阅消息传递是服务通信架构的异步服务，通过服务通信架构，所有订阅 者会立即收到发布到某一主题的消息。 PTP Operator 为每个支持 PTP 的网络接口生成快速事件通知。您可以通过 HTTP 或 Advanced Message 必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 IP 地址，从而导致竞争条件。由于这个限制，仅建议在 EgressFirewall 对象中使 用域名来更改 IP 地址的域。 必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 IP 地址，从而导致竞争条件。由于这个限制，仅建议在 EgressNetworkPolicy 对 象中使用域名来更改 IP

OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议 (NTP) 服务器。没有 NTP 服务器即可安装。但是，NTP 服务器可防止错误通 常与异步服务器时钟相关联。 11.1.2.4.1. 所需的 所需的 IP 地址 地址 安装程序置备的安装需要两个静态虚拟 IP (VIP) 地址： API 的 VIP 地址是必需的。此地址用于访问集群 点都必须 须有 有权访问 权访问可通 可通过 过 DHCP 发现 发现的网 的网络时间协议 络时间协议(NTP)服 服务 务器。没有 器。没有 NTP 服 服务 务器即可安装。但是，异步服 器即可安装。但是，异步服务 务器 器时钟 时钟将 将 导 导致 致错误 错误， ，NTP 服 服务 务器会阻止。 器会阻止。 所需的 所需的 IP 地址 地址 对 对于使用 于使用 点都必须 须有 有权访问 权访问可通 可通过 过 DHCP 发现 发现的网 的网络时间协议 络时间协议(NTP)服 服务 务器。没有 器。没有 NTP 服 服务 务器即可安装。但是，异步服 器即可安装。但是，异步服务 务器 器时钟 时钟将 将 导 导致 致错误 错误， ，NTP 服 服务 务器会阻止。 器会阻止。 所需的 所需的 IP 地址 地址 对 对于使用 于使用

注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 所需的 IP 地址 地址 安装程序置备的 vSphere 安装需要两个静态 IP 地址： API 地址用于访问集群 API。 Ingress 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 所需的 IP 地址 地址 安装程序置备的 vSphere 安装需要两个静态 IP 地址： API 地址用于访问集群 API。 Ingress 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 所需的 IP 地址 地址 安装程序置备的 vSphere 安装需要两个静态 IP 地址： API 地址用于访问集群 API。 Ingress

必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 IP 地址，从而导致竞争条件。由于这个限制，仅建议在 EgressNetworkPolicy 对 象中使用域名来更改 IP