Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Заметки к релизу

При обновлении платформы до версий 6.2.0 или 7.1.0, если ранее выполнялась настройка аутентификации с использованием LDAP или других методов, пользовательские настройки Application (блок OIDC Provider) в StarVault перетираются. После обновления - заново добавьте созданные вами Assignments в Applications.

При обновлении платформы до версий 7.1.0, 6.2.0 и 5.2.5 изменения в манифестах kustomization 'nova-release-ingress-public-main' и 'nova-release-ingress-internal-main' будут сброшены к стандартной конфигурации. Если в эти манифесты вносились изменения, рекомендуется сохранить их перед обновлением, чтобы затем восстановить вручную.

Обращаем ваше внимание, что для онлайн‑установки кластера был изменен перечень IP‑адресов сервисов. Актуальный список доступен по ссылке.

Что нового

  1. Модуль Nova Service Mesh.[1]

    Добавлен модуль Service Mesh на базе Istio с поддержкой Gateway API и интеграцией платформенных сервисов.

    Подробнее см. в документации к модулю Nova Service Mesh.

  2. Поддержка инфраструктурного провайдера K2Cloud.[2]

    Подробнее см. в документации Интеграция с K2Cloud.

  3. Node Local Gateway.[3]

    Добавлен Node Local Gateway - локальный балансировщик трафика на каждом узле кластера, за счет которого все Ingress-контроллеры вынесены из хостового сетевого пространства (HostNetwork) и улучшена работа сетевых политик с пограничным трафиком.

    Подробнее см. в документации Node Local Gateway

Изменения и улучшения

  1. Изменения в веб-консоли Nova.

    Повышена стабильность и исправлены ошибки в работе плагинов мониторинга и резервного копирования.

  2. Перевод кластера в режим обслуживания.

    Добавлена возможность выполнять операцию вывода узла кластера в режим обслуживания (drain node) через web-интерфейс nova-console (см. документацию Перевод узла кластера в режим обслуживания)

  3. Дополнительные заголовки безопасности в Ingress Nginx (internal, public).

    В Ingress Nginx (internal, public) добавлены по умолчанию дополнительные заголовки безопасности:

    Referrer-Policy: origin-when-cross-origin
X-Content-Type-Options: nosniff
X-Frame-Options=sameorigin
Strict-Transport-Security=max-age=31536000; includeSubDomains;

    Заголовок Content-Security-Policy принудительно не устанавливается и остается на усмотрение пользователя.

    Управление данными заголовками осуществляется через ConfigMap:

    nova-ingress-public/nova-ingress-public-custom-add-headers nova-ingress-internal/nova-ingress-internal-custom-add-headers

  4. Для сервисов Prometheus, Alertmanager, Thanos Query добавлены -default-deny Ingress-ресурсы. Данные ресурсы могут быть использованы для настройки точечных ограничений доступа в рамках каждого сервиса. По умолчанию настроено ограничение доступа к /debug/pprof.

Исправления

  1. Исправлена ошибка обновления платформы на ОС семейства RHEL в конфигурации с несколькими ресурсами, использующими PV из Longhorn.

  2. Исправлена проблема, из-за которой source-controller при работе с репозиториями Helm мог выдавать ошибку: 

    `{"level":"error","ts":"2025-08-08T08:41:56.197Z","logger":"runtime","msg":"Observed a panic: \"invalid memory address or nil pointer dereference\" (runtime error: invalid memory address or nil pointer dereference)`

  3. Исправлена проблема, при которой вход в платформенные веб-интерфейсы, защищенные oauth2 proxy, был невозможен используя учетную запись метода аутентификации LDAP (Ошибка 500).

  4. Исправлена проблема, при которой в Grafana могли не появляться отдельные дашборды с состоянием кластера Kubernetes.

  5. Исправлена обработка значений с плавающей точкой в выводе df при вычислении свободного места, из-за которой валидация get_node_free_disk_space завершалась с ошибкой.

  6. Исправлена логика проверки занятости портов, чтобы корректно выявлять конфликты с сервисом systemd-resolved и исключить сбои установки при включенном DNS-резолвере.

Обновление компонентов

  1. Обновлены компоненты FluxCD.

    • reflector-controller - v0.35.2

    • automation-controller - v0.41.2

    • source-controller - v1.6.2

    • kustomize-controller - v1.6.1

  2. Обновление nova-backup-daemon до версии v1.1.0.

    Агент резервного копирования nova-backup-daemon обновлен до версии v1.1.0. Добавлена поддержка резервного копирования рабочих узлов кластера.

Установка на Astra Linux 1.8.1 в IPI-режиме в среде VMware на текущий момент не поддерживается и находится в процессе тестирования.

Для просмотра списка всех обновлений перейдите к соответствующему разделу базы знаний Релизы и обновления.

1. Доступно начиная с версии 7.1
2. Доступно начиная с версии 7.1
3. Доступно начиная с версии 7.1