История изменений

В nova-ctl добавлен пул SSH-подключений с интерфейсом аренды:

Nginx ingress controller обновлен до версии 1.12.1. В данном обновлении устранены следующие уязвимости:

Исправлена проблема, при которой приложения, интегрированные со StarVault, спустя время начинали получать ошибки авторизации при обновлении собственного токена. Данная проблема также могла сопровождаться событиями NGINXTooMany400s.

В OpenSearch tenant по умолчанию теперь установлен на Global, что сразу позволяет видеть все предварительно настроенные конфигурации без дополнительных шагов.

Исправлена проблема, при которой в системе мониторинга кластера могли появляться множественные события "Starvault too many infinity tokens". Теперь для методов аутентификации userpass и oidc в Starvault устанавливаются по умолчанию значения сроков жизни токенов:

Исправлена проблема, при которой платформа могла не разворачиваться на последних версиях РЕД ОС из-за прекращения поддержки yum.

Исправлена проблема, из-за которой могла возникать ошибка при запросе информации о текущей лицензии командой nova-ctl subscription info.

Исправлена проблема, из-за которой при развертывании кластера в среде zVirt могла возникать ошибка "One or more ports are busy. The specified ports should not be used: [2379, 6443, 10250, 10256, 10257, 10259]".

Добавлена валидация пользовательских CA сертификатов, передаваемых в spec.clusterConfiguration.extraOptions.ingressTLSConfig.externalCA.tlsConfig при установке платформы. Теперь принимаются только сертификаты со следующими параметрами:

Исправлена проблема, при которой в параметр no_proxy конфигурации Proxy попадал сервис настройки ПО Nova Container Platform.

Исправлена проблема, из-за которой компоненты Neuvector могли не запускаться в кластере на ОС Astra Linux.

Исправлена проблема, при которой в Neuvector сканер мог быть периодически недоступен, а задания сканирования оставались длительное время в состоянии Scheduled.

Исправлена проблема, при которой не обновлялись сертификаты при запуске команды "nova-ctl certs renew":

Обновлен puppet agent до следующих версий:

Исправлена проблема, которая могла приводить к необоснованному периодическому перезапуску компонентов платформы.

Исправлена проблема, при которой в кластере могло появляться событие PodSecurityViolation для компонента Nova Console.

Скорректированы описания событий Opensearch в Prometheus.

Исправлена проблема, из-за которой возникало дублирование данных мониторинга Opensearch.

Повышена стабильность установки и обновления платформы.

Добавлена возможность установки кластера на ОС Astra Linux в среде zVirt методом IPI.

Исправлена проблема с созданием ресурсов ClusterRole и ClusterRoleBinding в Nova Console.

Реализована проверка доступности портов, необходимых для работы платформы. В случае, если какой-либо порт будет занят, то установка будет прервана.

Исправлена проблема, при которой с течением времени плагин oVirt CSI мог переставать работать из-за истекшего токена, если аутентификация к zVirt API выполнялась через Keycloak.

Исправлена проблема, при которой установка кластера могла завершаться с ошибкой dpkg frontend lock is locked by another process.

Исправлена проблема, при которой базы уязвимостей Neuvector могли не обновляться автоматически.

Повышена стабильность установки и обновления платформы.

Оптимизировано количество собираемых метрик по умолчанию в Prometheus Adapter, в результате чего значительно снижено потребление CPU данным сервисом.

Исправлена проблема, при которой обновление кластера с ОС Astra Linux, развернутого с помощью Nova Universe, могло завершаться с ошибкой.

В цепочку доверенных сертификатов trusted-ca-bundle добавлен промежуточный СА-сертификат Kubernetes API.

Повышена стабильность установки и обновления платформы.

Добавлена поддержка резервного копирования компонентов Kubernetes Control Plane в РЕД ОС 8.

С выходом данного обновления в StarVault по умолчанию включена запись аудит-лога в файл /var/log/starvault/audit.log на каждом мастер-узле кластера Kubernetes. Для файла настроена ежедневная ротация с сохранением 14 последних копий.

Версия политик компонента Descheduler обновлена до v1alpha2. С выходом данного обновления существующая в кластере политика Descheduler будет перемещена в отдельный ресурс ConfigMap c nova-descheduler-deprecated.

С выходом данного обновления в Nova Container Platform доступен новый компонент для мониторинга TLS-сертификатов в кластере Kubernetes - x509-certificate-exporter.

Добавлена поддержка обработки и хранения аудит-логов StarVault в Opensearch.

Исправлена проверка наличия СonfigMap kubeadm-config при добавлении узла в кластер Kubernetes.

Исправлена проблема, при которой установка драйвера CSI в среде zVirt могла завершаться с ошибкой.

Исправлена проблема, при которой sidecar-контейнер Grafana постоянно сообщал об ошибке валидации TLS-сертификата Kubernetes API.

Исправлена проблема, при которой после сброса узлов могли возникать ошибки повторной установки кластера Kubernetes с Calico CNI, если на узлах ранее был установлен кластер Kubernetes c Cilium CNI.

Повышена стабильность установки и обновления платформы.

Добавлена поддержка операционной системы РЕДОС 8.0

Компонент Calico был обновлен до версии v3.27.4

В nova-ctl добавлена возможность получения информации о типе используемой лицензии Nova Container Platform. Теперь пользователи могут получить информацию о статусе лицензии, сроке ее действия и уровне поддержки, выполнив команду:

nova-ctl subscription info

Status: Active
Valid till: 06/06/2025
Service Level Agreement (SLA): Self-support

Исправлена проблема, при которой могли наблюдаться проблемы с авторизацией в Opensearch UI с использованием Nova SSO.

Исправлена проблема, которая могла приводить к периодическому пересозданию пода Fluentd.

Повышена стабильность установки и обновления платформы.

Исправлена проблема при которой могли возникать ошибки в работе ovirt-csi.

Исправлена проблема при которой возникала ошибка установки платформы с использованием http proxy.

Повышена стабильность установки и обновления платформы.

В рамках соответствия обновленной версии CIS Benchmark отключен Admission-плагин DenyServiceExternalIPs в Kubernetes API.

В рамках соответствия обновленной версии CIS Benchmark скорректированы права доступа к файлу CA-сертификата Kubernetes на узлах кластера.

В систему мониторинга платформы добавлены дашборд и правила оповещений для Vault.

Добавлена поддержка использования символов _ и - в файле конфигурации nova-deployment-conf.yaml в именах учетных записей zVirt.

Учетные данные к среде zVirt перенесены из секрета nova-gitops-ovirt-csi-substitute-config в хранилище Vault.

Произведены изменения в именах ресурсов ingress с целью унификации и приведения их к единому стандарту.

Исправлена проблема, при которой nova-ctl выдавала предупреждение TripleDES Deprecation Warning.

Исправлена проблема, при которой в ходе обновления платформы синхронизация Git-репозитория в кластере могла завершаться с ошибкой.

Исправлена проблема, при которой обновление объектов Job nova-logs-provisioner и nova-neuvector-provisioner могло завершаться с ошибкой.

Исправлена проблема, при которой сервисы, зависимые от nova-secrets-webhook, могли не запускаться при перезапуске узла кластера. Также аналогичная проблема могла возникать и в ходе обновления кластера.

Скорректированы значения переменных uptime в дашборде Prometheus / Overview в Grafana.

Повышена стабильность установки и обновления платформы.

В Neuvector Scanner добавлена поддержка сканирования пакетов ОС AlmaLinux, РЕД ОС, Astra Linux на уязвимости.

Скорректированы привилегии регулярных пользователей в Grafana. С выходом данного обновления для просмотра метрик и выполнения запросов в различные хранилища пользователям доступен раздел Explore.

Сокращены интервалы оценки правил оповещения Neuvector в Prometheus до 1 часа.

Исправлена проблема, при которой Pod’ы с nova-dns могли разместиться на одном узле в случае их эвакуации.

Исправлена проблема, при которой Nova Console не перезапускалась автоматически при изменении ее конфигурации.

Исправлена проблема, при которой установка платформы на физическом сервере могла завершаться с ошибкой.

Исправлена проблема, при которой обновление модуля Neuvector в Nova 3.0.0 могло завершаться с ошибкой.

Исправлена проблема, при которой контроллер Neuvector не мог установить соединение gRPC со сканером уязвимостей, в результате чего задания на сканирования контейнеров и кластера Kubernetes оставались в очереди длительное время.

Исправлена проблема, связанная с увеличением количества узлов на физических серверах.

Исправлены недействительные выражения в правилах Prometheus.

Повышена стабильность установки и обновления платформы.

Исправлена проблема, из-за которой Persistent Volumes созданные ovirt-csi не сохраняют данные.

Повышена стабильность установки и обновления платформы.