概要

変更履歴に特に記載がない限り、 IBM Cloud プロバイダーのバージョンでは、 Red Hat OpenShift のベータ版APIおよび機能が有効になります。 Red Hat OpenShift のアルファ版機能は無効化されており、変更される可能性があります。

「 IBM Cloud Status」のセキュリティ情報で、 Red Hat OpenShift on IBM Cloud に影響を与えるセキュリティの脆弱性について確認してください。 結果をフィルタリングして、Red Hat OpenShift on IBM Cloud に関連する Kubernetes Service のセキュリティー情報のみを表示することができます。 IBM のセキュリティ情報には含まれていないものの、その他のセキュリティの脆弱性に対処する変更履歴のエントリは、通常の使用状況において Red Hat OpenShift on IBM Cloud に影響を及ぼすことが確認されていない脆弱性に関するものです。 特権コンテナーを実行する場合、ワーカーでコマンドを実行する場合、または信頼されないコードを実行する場合は、リスクにさらされる可能性があります。

マスターのパッチ更新は自動的に適用されます。 ワーカー・ノードのパッチ更新は、ワーカー・ノードを再ロードまたは更新することによって適用できます。 メジャー・バージョン、マイナー・バージョン、およびパッチ・バージョン、およびマイナー・バージョン間の準備アクションについて詳しくは、Red Hat OpenShift のバージョンを参照してください。

2026年9月28日、マスター・フィックス・パック 4.22.13_1519_openshift

以下のリストは、マスター・フィックスパック「 4.22.13_1519_openshift 」に含まれるコンポーネントを示しています。 マスターのパッチ更新は自動的に適用されます。

Calico v3.31.7

Calico のリリースノートをご覧ください。

クラスタの健全性に関する図 v1.6.19

新バージョンには、更新内容とセキュリティ修正が含まれています。

etcd v3.6.14

etcd リリース・ノートを参照してください。

IBM Cloud Block Storage ドライバとプラグイン v2.5.28

新バージョンには、更新内容とセキュリティ修正が含まれています。

IBM Cloud コントローラーマネージャー v1.35.8-3

新バージョンには、更新内容とセキュリティ修正が含まれています。

IBM Cloud File Storage Classicプラグインおよびモニター用 v457

新バージョンには、更新内容とセキュリティ修正が含まれています。

IBM Cloud RBAC オペレーター 109756b

新バージョンには、更新内容とセキュリティ修正が含まれています。

鍵管理サービスプロバイダー 2.10.30

新バージョンには、更新内容とセキュリティ修正が含まれています。

Kubernetes 機能ゲートの構成

RotateKubeletServerCertificate=true,BuildCSIVolumes=true,NetworkLiveMigration=true,OpenShiftPodSecurityAdmission=false,AdminNetworkPolicy=true,KMSv1=false,ExternalOIDC=true,NetworkDiagnosticsConfig=true,ManagedBootImages=true,TranslateStreamCloseWebsocketRequests=false,NewOLM=false,DisableNodeKubeProxyVersion=false,ServiceAccountTokenNodeBinding=true,AdditionalRoutingCapabilities=true,CPMSMachineNamePrefix=true,ConsolePluginContentSecurityPolicy=true,GatewayAPI=true,GatewayAPIController=true,MetricsCollectionProfiles=true,NetworkSegmentation=true,RouteExternalCertificate=true,HighlyAvailableArbiter=true,ImageVolume=true,MachineConfigNodes=true,PinnedImages=true,ProcMountType=true,RouteAdvertisements=true,SigstoreImageVerification=true,StoragePerformantSecurityPolicy=true,UpgradeStatus=true,UserNamespacesPodSecurityStandards=true,UserNamespacesSupport=true,ExternalOIDCWithUIDAndExtraClaimMappings=true,HyperShiftOnlyDynamicResourceAllocation=true,ImageStreamImportMode=true,ManagedBootImagesvSphere=true,PreconfiguredUDNAddresses=true,SigstoreImageVerificationPKI=true,VolumeAttributesClass=true. 詳細については、 Kubernetes のドキュメントをご覧ください

Portieris アドミッション・コントローラー v0.14.3

Portieris アドミッション・コントローラーのリリース・ノート を参照してください。

Red Hat OpenShift on IBM Cloud 4.22.13

Red Hat OpenShift on IBM Cloud のリリースノートをご覧ください。

Tigera オペレーター v1.40.15

Tigera Operatorのリリースノートを参照してください。