Релиз 2.11.0 (2025 Q3)

Реализовано

Инфраструктура

  • Инсталлятор с утилитой shtil для запуска установки кластера управления в графическом интерфейсе.
  • Модуль централизованного хранения логов (OpenSearch) заменен на хранение логов кластеров в экземплярах VLogs в кластере управления.
  • Добавлена поддержка ОС: Rosa Chrome, Alt Linux 10, SberLinux 5.9.1, Rocky Linux 9, РЕД ОС (поддержка ядра 6.12), RHEL 9, Oracle Enterprise Linux 8.7
  • Изменены ингрессы (только для новых инсталляций): вместо back, front, auth теперь единый - shturval.
  • Добавлен системный компонент Auth-Operator.
  • Добавлены дашборды в Grafana для: Trivy vulnerabilities reports, Kyverno, Vector, VLogs, ClusterAPI.
  • Удален дашборд в Grafana: Kube Proxy.
  • Провайдер инфраструктуры VMWare vCloud Director.
  • Увеличено время ожидания отклика каталога при аутентификации пользователей.
  • Изменено хранение данных администратора платформы: данные вынесены в кастомный ресурс, пароль хранится в bcrypt hash формате.

Графический интерфейс:

  • Возможность установки корпоративных, промежуточных или ACME сертификатов при развертывании клиентских кластеров
  • Возможность указания внешнего балансировщика для Kube API при развертывании клиентского кластера с провайдером Shturval v2.
  • Формат выбора системных сервисов при создании клиентских кластеров.
  • Обязательность указания версии платформы при развертывании клиентских кластеров.
  • Возможность создания провайдера, развертывания кластеров и управления узлами с провайдером VMWare vCloud Director.
  • Переработан дашборд неймспейсов: теперь на нем доступна оперативная информация о нагрузках, их состоянию, наличию угроз безопасности, а также потреблении ресурсов.
  • Отображение сетевых политик на дашборде неймспейса.
  • Отображение системных логов на дашбордах кластеров.
  • Отображение доступности ключевых системных компонентов на дашбордах кластеров.
  • Возможность конфигурации самоподписных, корпоративных и промежуточных сертификатов в Issuers, ClusterIssuers.
  • Интерфейс подов: добавлено отображение QoS, интерфейс терминала и логов перенесен на вкладки. Добавлена логика указания Security Context в зависимости от признака Priveleged.
  • Добавлено отображение сведений о контейнерах и рестартах на страницах со списками Pods.
  • Возможность скачивания лога пода как с учетом фильтров, так и полного.
  • Очередность отображения нового создаваемого неймспейса при выборе неймспейса в процессе установке системного сервиса.
  • Возможность редактирования хранилища резервных копий.
  • Автообновление страниц со списками объектов.
  • Возможность удаления объектов со вкладок манифестов объектов.
  • Отображение объектов ShturvalServicePatch, позволяющих накатывать изменения для customvalues системных сервисов.
  • Отображение статуса сервиса в неймспейсах.
  • Возможность назначения прав доступа на пользователей и группы без поиска в каталоге LDAP.
  • Отображение причины в случае неуспешного назначения прав доступа.
  • Установлено дефолтное минимальное значение в качестве технологического окна для расписаний обновления кластера.
  • Доработаны параметры и логика полей в интеграции с LDAP.

Исправлено

  • Отображение статуса политик безопасности в графическом интерфейсе.
  • Возможность указания данных пользователя при подключении репозитория через объект конфигурации узлов
  • Возможность назначения прав доступа на группы, содержащие CamelCase в названии.
  • Ошибка обновления узлов с провайдером Shturval v2.
  • Валидация, чтобы в качестве VIP-адреса нельзя было указать адрес одного из узлов кластера.
  • Исключены версии Штурвала, несовместимые с выбранной версией k8s из списка доступных при развертывании клиентских кластеров.
  • Единицы измерения для ресурсов при создании клиентских кластеров с провайдером Yandex Cloud.

Известные ограничения

  • После обновления кластера управления до 2.11.0, в клиентских кластерах с версиями ниже 2.11.0 перестанет работать SSO в ArgoCD.
×