Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Заметки к релизу

При обновлении до версии v5.1.0 изменения в базовых манифестах kustomization Nova будут сброшены к стандартной конфигурации. Если в эти манифесты вносились изменения, рекомендуется сохранить их перед обновлением, чтобы затем восстановить вручную.

Проблема исправлена в версии v5.1.1.

Обращаем ваше внимание, что для онлайн‑установки кластера был изменен перечень IP‑адресов сервисов. Актуальный список доступен по ссылке.

Что нового

Nova 5.1.2

  1. Добавлена поддержка Astra Linux 1.7.6.

Nova 5.1.0

  1. Добавлена система хранения Longhorn в формате Technical Preview.

    Подробнее см. документацию Системы хранения.

Изменения и улучшения

Nova 5.1.2

  1. Добавлена валидация пользовательских CA сертификатов, передаваемых в spec.clusterConfiguration.extraOptions.ingressTLSConfig.externalCA.tlsConfig при установке платформы.

    Теперь принимаются только сертификаты со следующими параметрами:

    • Флаг CA: TRUE

    • Ограничение pathlen: установлено значение 0.

  2. Добавлен баннер в Nova Console, информирующий пользователей о процессе обновления платформы.

  3. Добавлены oauth2-прокси для Alertmanager, Prometheus и Thanos, которые закрывают доступ к веб-интерфейсам без аутентификации.

  4. Повышена стабильность установки и обновления платформы.

Nova 5.1.0

  1. Добавлена возможность установки кластера на ОС Astra Linux в среде zVirt методом IPI.

  2. На главной странице Nova Console добавлен дашборд с актуальными событиями в кластере.

  3. Оптимизированы значения параметров Kubelet на каждом узле кластера: image-gc-high-threshold (до 75%), image-gc-low-threshold (до 65%).

  4. Добавлена поддержка ConsoleYAMLSample в Nova Console.

    Подробнее см. документацию ConsoleYAMLSample.

  5. Добавлена поддержка ConsoleLinks в Nova Console.

    Подробнее см. документацию ConsoleLinks.

  6. Появилась возможность загрузки файла с конфигурацией kubeconfig из Nova Console.

Исправления

Nova 5.1.2

  1. Исправлена проблема, при которой в параметр no_proxy конфигурации Proxy попадал сервис настройки ПО Nova Container Platform.

  2. Исправлена проблема, при которой невозможно было создать volume в рамках NodeVolumeConfig, размер которого равен размеру блочного устройства.

  3. Исправлена проблема, из-за которой компоненты Neuvector могли не запускаться в кластере на ОС Astra Linux.

  4. Исправлена проблема, при которой в Neuvector сканер мог быть периодически недоступен, а задания сканирования оставались длительное время в состоянии Scheduled.

  5. Исправлена проблема, при которой не обновлялись сертификаты при запуске команды "nova-ctl certs renew":

    • для nova-oauth-secrets-webhook.

    • для nova-monitoring-etcd-credentials.

Nova 5.1.1

  1. Исправлена проблема с некорректным репозиторием в модуле Longhorn, для образов CSI_ATTACHER, CSI_PROVISIONER, CSI_NODE_DRIVER_REGISTRAR, CSI_RESIZER, CSI_SNAPSHOTTER, CSI_LIVENESS_PROBE.

  2. Исправлена проблема, из-за которой миграция с Vault на StarVault могла завершаться с ошибкой.

  3. Исправлена логика обновления kustomization.

    При обновлении на Nova версии v5.1.1 будут применяться только новые kustomization. Уже установленные kustomization не будут изменены.

  4. Исправлена проблема, которая могла приводить к необоснованному периодическому перезапуску компонентов платформы.

  5. Исправлена ошибка, из-за которой при обновлении платформы формат логов kubelet не переключался на JSON.

  6. Исправлена проблема, при которой в кластере могло появляться событие PodSecurityViolation для компонента Nova Console.

  7. Скорректированы описания событий Opensearch в Prometheus.

  8. Исправлена проблема, из-за которой возникало дублирование данных мониторинга Opensearch.

Nova 5.1.0

  1. Исправлена проблема с созданием ресурсов ClusterRole и ClusterRoleBinding в Nova Console.

  2. Реализована проверка доступности портов, необходимых для работы платформы.

    В случае, если какой-либо порт будет занят, то установка будет прервана.

  3. Исправлена проблема, при которой с течением времени плагин oVirt CSI мог переставать работать из-за истекшего токена, если аутентификация к zVirt API выполнялась через Keycloak.

  4. Исправлена проблема, при которой установка кластера могла завершаться с ошибкой dpkg frontend lock is locked by another process.

  5. Исправлена проблема, при которой базы уязвимостей Neuvector могли не обновляться автоматически.

  6. Повышена стабильность установки и обновления платформы.

Обновление компонентов

Nova 5.1.1

  1. Обновлены следующие компоненты:

    • Обновлен puppet agent до следующих версий:

      • РЕД ОС 7: puppet-7.26.0-5

      • Astra 1.7: puppet-agent=7.34.0-1buster

      • AlmaLinux 8: puppet-agent-7.34.0-1.

    • Обновлен Neuvector Provisioner до версии v2.0.3.

Nova 5.1.0

  1. Обновлены следующие компоненты:

  2. Обновлена Grafana до 11 версии.

    Исправлена проблема, при которой следующие дашборды могли работать некорректно:

    • Kubernetes / *

    • Prometheus / Overview

    • NGINX Ingress / Overview

Для просмотра списка всех обновлений перейдите к соответствующему разделу базы знаний Релизы и обновления.