リリース v1.6.8
リリース v1.6.8
バージョン
- rancher/server:v1.6.8
- rancher/agent:v1.2.6
- rancher/lb-service-proxy:v0.7.9
- rancher-v0.6.4
- rancher-compose-v0.12.5
対応しているDockerのバージョン
- Docker 1.12.3-1.12.6
- Docker 1.13.1（Kubenetesのサポートなし）
- Docker 17.03.0-ce/ee（Kubenetesのサポートなし）
- Docker 17.06.0-ce/ee（Kubenetesのサポートなし）
注意: Kubenetes 1.7は、Docker 1.12.6までのサポートです。
Rancherサーバーのタグについて
Rancherサーバーには2種類のタグがあります。 いずれのメジャーリリースタグにおいても、個々のバージョンに向けたドキュメントを提供します。
rancher/server:latestタグ最新の開発中ビルドを提供するタグです。 これらのビルドはCIの自動化フレームワークを使って検証済みです。 これらのリリースは本番環境へのデプロイを意味していません。rancher/server:stableタグ最新のリリースビルドのタグです。本番環境にデプロイする際は本タグを利用することを推奨します。
rc{n}サフィックスのついたリリースを使わないようにしてください。
これらのrcビルドはRancherチームがテストを行うためのものです。
Beta - v1.6.8 - rancher/server:latest
Stable - v1.6.7 - rancher/server:stable
重要 - アップグレードについて
- Rancher v1.5.0以前のものを利用している場合
network-serviceインフラストラクチャスタックを自動的にアップグレードするため、 インフラストラクチャスタックのアップグレードなしには、本リリースバージョンは動作しません。
- Rancher v1.6.0以前のものを利用している場合
- 自身のカタログを設定するために、デフォルトのRancherライブラリの設定に変更を加えている場合、
管理者 -> 設定 -> カタログ の順で選択します。
その後、GUIからデフォルトのRancherライブラリのブランチを再度設定します。。
以前のデフォルトブランチは
masterブランチでしたが、現在はv1.6-releaseブランチです。
- 自身のカタログを設定するために、デフォルトのRancherライブラリの設定に変更を加えている場合、
管理者 -> 設定 -> カタログ の順で選択します。
その後、GUIからデフォルトのRancherライブラリのブランチを再度設定します。。
以前のデフォルトブランチは
- バージョンのロールバック手順
- Rancher v1.6.8からv1.6.7へのロールバックをサポートしています。
- ロールバックの手順
- 管理者 -> 拡張設定 -> APIの値を選択した後、
upgrade.managerの値をallに変更します。 - Rancherサーバーをアップグレードします。この時に古いバージョンRancher（v.1.6.7）を指定します。 この作業を行う際には、データベースのバックアップを取得たうえで、 Rancherサーバーが現在のデータベースを指すように設定します。
- Rancherが再度起動したら、すべてのインフラストラクチャスタックが自動的にv.1.6.7とマッチしたものにロールバックされます。
- 元の状態（v.1.6.7）に戻ったら、
upgrade.managerの値を元の値（mandatoryもしくはnone）に戻します。
重要 - AD認証を使っている場合のv1.6.8へのアップグレードについて
Rancherではv1.6.8からActive Directoryの認証プラグインを新しい認証フレームワークに変更しています。 ADサーバーのホスト名/IPとTLS証明書のホスト名/IPが一致するかを確認することで AD+TLSオプションをさらにセキュアなものにしています。 詳細は、[#9459]を参照してください。
新たなチェック機構が追加されたため、ホスト名/IPがTLS証明書と一致しているかを注意するべきです。 アップグレード前に修正を行わなかった場合は、Rancherサーバーにログインできなくなります。 アップグレートに伴う問題を回避するためも、以下に述べる手順に沿って設定が正しいかを確認してください。
- AD設定のホスト名/IPを確認する。 これを行うには、Rancherにブラウザでログインし、 管理者 -> アクセスコントロール の順でアクセスします。 serverフィールドがあなたの設定したADサーバーのホスト名/IPアドレスです。
- TLS証明書のホスト名/IPを確認するために、以下のコマンドを実行して、CN属性の値を取得してください。
openssl s_client -showcerts -connect domain.example.com:443
- コマンドの実行結果として以下のようなものが得られるはずです。
subject=/OU=Domain Control Validated/CN=domain.example.com- CN属性の値が先ほど確認したserverフィールドの値と一致しているかを確認してください。
フィールドの値とCN属性の値が一致した場合は、一切の作業は不要です。 もし、フィールドの値が一致しなかった場合は、次の手順に従って設定を修正してください。
- ブラウザを使ってRancherの
settingsのURLへと移動します。 これは、Rancherにログイン後に API -> Keys の順でクリックすることで移動できます。Endpoint（v2-beta）フィールドが見えるはずです。 フィールドの値を確認し、/settingsにくわえます。 最終的なURLはmy.rancher.url:8080/v2-beta/settingsのようになるはずです。 このURLにブラウザでアクセスすることでRancherのAPIブラウザを利用できます。 api.auth.ldap.serverを検索し、その値を編集するためにクリックします。 画面上部、右側に編集ボタンがあるのでクリックします。 ホスト名/IPの値を変更して先ほど確認したCN属性の値と一致するようにします。 その後、 Show Request->Send Request とクリックし、値をRancherのデータベースで永続化させます。 レスポンスには先ほど設定した新しい値が含まれているはずです。
一度この作業が完了し、ホスト名/IPが証明書のCN属性と一致すれば、 v1.6.8にアップグレードした後も特に問題は発生しないはずです。
追加機能
- RHEL 7.4のサポート
[#9674]
- なお、
network-servicesをバージョン0.2.5にアップグレードする必要があります。
- なお、
- アクセス制御を無効化せずにLDAPをアップデート可能にしました
[#8115]
- ADサーバーがアップデートされた際に、Rancherでアクセス制御を無効化することなしにアクセス制御のアップデートができるようになりました。
- Rancher CLIの機能拡張
- コンテナーへの環境UUIDの自動ラベリングサポート [#8442]
インフラストラクチャーサービスのアップデート
インフラストラクチャーサービスをアップグレードするときは、 推奨された手順に従ってアップグレードしてください。
- Network Services - v0.2.6
- IPsec - 0.1.4
- Healthcheck - v0.3.3
- VXLAN - 0.2.1
- 新しいイメージを利用するようになりました。
rancher/net:v0.11.9- 名前解決の回避のためにRancherメタデータのIPを直接利用するよう修正しました。[#9521]
- Kubernetes 1.7.4 - v1.7.4-rancher2
- 新しいイメージを利用するようになりました。
rancher/k8s:v1.7.4-rancher2rancher/kubernetes-agent:v0.6.5rancher/etcd:v2.3.7-13rancher/kubectld:v0.8.3rancher/etc-host-updater:v0.0.3rancher/kubenetes-auth:v0.0.8rancher/lb-service-rancher:v0.7.10- 名前解決の回避のためにRancherメタデータのIPを直接利用するよう修正しました。[#9521]
kubernetes.io/ingress.classアノテーションのサポートを追加しました[#6344]- ホストネットワークを使う Pod でネットワークが壊れている状態を解消しました。[#9678]
既知の主要なバグ
- 認証で保護されたプライベートレジストリを持つKubernetesユーザの場合に以下の問題が発生しています。
- 事象
- アドオンスターターが
pause-amd64:3.0イメージをpullすることができす、 アドオンを起動させることができません。 - ワークアラウンド
- ホストにあらかじめ
pause-amd64:3.0イメージをpullしておきます。
v1.6.7からの主要なバグの修正
- アクセス制御認証の間、APIからサービスのアカウントパスワードが返されていた問題を修正しました。 [#8625]
- HAProxyのログがファイルのみに送られていた問題を修正しました。stdout/stderrにも送られるようになりました。 [#9616]
- プライベートカタログがアルファベット順にソートされない問題を修正しました。[#9446]
- カスタムHAProxy設定に2つ以上のバックエンドが含まれていた場合に、 ロードバランサが作動しない問題を修正しました。 [#8226]
- rancher upが–waitや–wait-stateオプションを無視する問題を修正しました。 [#8492]
- ldap接続時のデフォルトタイムアウト設定の値が小さすぎたので修正しました。 [#8944]
- Rancherをデバッグのために起動させた際のrancher-auth-serviceのログレベルを変更できるようにしました。 [#9390]
- インフラストラクチャースタックの前にユーザースタックを起動した場合にデッドロックに陥る問題を修正しました。 [#9554]
- インターネットに接続できない環境で、キャッシュされたカタログからセットアップを行なった場合に、 テンプレートを設定するのに長い時間がかかる問題を修正しました。 [#9669]
Rancher CLI Downloads
https://github.com/rancher/cli/releases/tag/v0.6.4
Rancher-Compose Downloads
https://github.com/rancher/rancher-compose/releases/tag/v0.12.5
Search
Recent Posts
Join rancherjp on Slack.
