安全配置文件操作员发行说明

尝试从 Web 控制台安装安全配置文件操作符时，命名空间中无法使用启用操作符推荐的集群监控选项。通过此更新，您现在可以在命名空间中启用操作符推荐的集群监控。（OCPBUGS-37794）

以前，安全配置文件操作符会间歇性地不在 OperatorHub 中显示，这导致通过 Web 控制台安装操作符的访问受到限制。通过此更新，安全配置文件操作符现在出现在 OperatorHub 中。

您现在可以通过设置通配符，在ProfileBinding对象的image属性中指定默认安全配置文件。更多信息，请参见使用 ProfileBindings 绑定工作负载到配置文件 (SELinux) 和 使用 ProfileBindings 绑定工作负载到配置文件 (Seccomp)。

以前，SELinuxProfile对象不会继承来自同一命名空间的自定义属性。通过此更新，问题已解决，SELinuxProfile对象的属性将按预期从同一命名空间继承。（OCPBUGS-17164）

以前，RawSELinuxProfiles 在创建过程中会挂起，并且不会达到Installed状态。通过此更新，问题已解决，RawSELinuxProfiles 可成功创建。（OCPBUGS-19744）

以前，将enableLogEnricher修补为true会导致seccompProfile log-enricher-trace pod 停留在Pending状态。通过此更新，log-enricher-trace pod 将按预期达到Installed状态。（OCPBUGS-22182）

以前，安全配置文件操作符会生成高基数指标，导致使用大量内存的 Prometheus pod。通过此更新，以下指标将不再适用于安全配置文件操作符命名空间：

以前，尝试在断开连接的集群中安装安全配置文件操作符时，由于 SHA 重新标记问题，提供的安全哈希不正确。通过此更新，提供的 SHA 可与断开连接的环境一致地工作。（OCPBUGS-14404）

安全配置文件操作符 (SPO) 现在会自动为基于 RHEL 8 和 9 的 RHCOS 系统选择合适的selinuxd镜像。

您现在可以在spod守护进程中启用内存优化。更多信息，请参见在 spod 守护进程中启用内存优化。

守护程序资源需求现在可配置。更多信息，请参见自定义守护程序资源需求。

优先级类名称现在可在spod配置中配置。更多信息，请参见为 spod 守护程序 pod 设置自定义优先级类名称。

默认的nginx-1.19.1 seccomp 配置文件已从安全配置文件操作符部署中删除。

以前，安全配置文件操作符 (SPO) SELinux 策略不会从容器模板继承低级策略定义。如果您选择了其他模板，例如 net_container，则策略将无法工作，因为它需要仅存在于容器模板中的低级策略定义。当 SPO SELinux 策略尝试将 SELinux 策略从 SPO 自定义格式转换为通用中间语言 (CIL) 格式时，会发生此问题。通过此更新，容器模板会附加到任何需要从 SPO 转换为 CIL 的 SELinux 策略。此外，SPO SELinux 策略可以从任何受支持的策略模板继承低级策略定义。（OCPBUGS-12879）

卸载安全配置文件操作符时，MutatingWebhookConfiguration对象不会被删除，必须手动删除。作为解决方法，卸载安全配置文件操作符后，删除MutatingWebhookConfiguration对象。这些步骤在卸载安全配置文件操作符中定义。（OCPBUGS-4687）