9.2. cert-manager Operator for Red Hat OpenShift release notes

断开连接的环境支持

在这个版本中，Red Hat OpenShift 的 cert-manager Operator 被验证为在断开连接的环境中镜像并安装。

Operator 也经过验证，以在断开连接的环境中使用以下签发者类型： ACME、CA、自助签名和 Vault。具体来说，私有或自托管 ACME 服务器已被验证，因为 Let 的 Encrypt 或其他公共 ACME 服务无法在断开连接的环境中工作。oc-mirror 插件是镜像 Operator 镜像的首选方法。如需更多信息，请参阅使用 oc-mirror 插件为断开连接的安装镜像镜像。

扩展操作对象指标支持

在这个版本中，cert-manager Webhook 和 cainjector 操作对象现在默认通过 /metrics 服务端点公开端口 9402 上的 Prometheus 指标。您可以通过启用内置用户工作负载监控堆栈，将 OpenShift Monitoring 配置为从所有 cert-manager 操作对象收集指标。如需更多信息，请参阅为 Red Hat OpenShift 监控 cert-manager Operator。

流列表启用

在这个版本中，Red Hat OpenShift 的 cert-manager Operator 现在使用新的上游 WatchListClient 功能。这可允许使用 Kubernetes API 服务器的 Streaming Lists 功能，这可减少 API 服务器上的负载。在 OpenShift Container Platform 4.14 及更新的版本中优化 cert-manager 组件的峰值内存使用。

将 cert-manager Operator for Red Hat OpenShift 与 Istio-CSR 集成 （技术预览）

Red Hat OpenShift 的 cert-manager Operator 现在支持 Istio-CSR。使用这个集成，cert-manager Operator 的签发者可能会发布、签名和续订 mutual TLS (mTLS) 通信的证书。Red Hat OpenShift Service Mesh 和 Istio 现在可以直接从 cert-manager Operator 请求这些证书。

如需更多信息，请参阅将 cert-manager Operator 与 Istio-CSR 集成。

为 Red Hat OpenShift 的 cert-manager Operator 调度覆盖

在这个版本中，您可以为 Red Hat OpenShift 配置 cert-manager Operator 的调度覆盖，包括 cert-manager controller、webhook 和 CA injector。

Google CAS 签发者

Red Hat OpenShift 的 cert-manager Operator 现在支持 Google 证书颁发机构服务(CAS)签发者。google-cas-issuer 是 cert-manager 的一个外部签发者，它自动执行证书生命周期管理，包括 issuance 和 renewal，带有 CAS 管理的私有证书颁发机构。

默认 installMode 更新至 AllNamespaces

从版本 1.15.0 开始，默认的和推荐的 Operator Lifecycle Manager (OLM) installMode 是 AllNamespaces。在以前的版本中，默认值为 SingleNamespace。这个变化与多命名空间 Operator 管理的最佳实践一致。如需更多信息，请参阅 OCPBUGS-23406。

删除了冗余的 kube-rbac-proxy sidecar

Operator 不再包含冗余的 kube-rbac-proxy sidecar 容器，从而减少资源使用量和复杂性。如需更多信息，请参阅 CM-436。

删除了冗余的 kube-rbac-proxy sidecar

Operator 不再包含冗余的 kube-rbac-proxy sidecar 容器，从而减少资源使用量和复杂性。如需更多信息，请参阅 CM-436。

FIPS 合规性支持

在这个版本中，Red Hat OpenShift 的 cert-manager Operator 会自动启用 FIPS 模式。当在带有 FIPS 模式的 OpenShift Container Platform 集群上安装时，cert-manager Operator for Red Hat OpenShift 可确保兼容性，而不影响集群的 FIPS 支持状态。

使用 cert-manager 受管证书保护路由（技术预览）

在这个版本中，您可以使用 cert-manager Operator for Red Hat OpenShift 管理 Route 资源中引用的证书。如需更多信息，请参阅使用 Red Hat OpenShift 的 cert-manager Operator 保护路由。

NCM 签发者

Red Hat OpenShift 的 cert-manager Operator 现在支持 Nokia NetGuard Certificate Manager (NCM) 签发者。ncm-issuer 是一个 cert-manager 外部签发者，使用 Kubernetes 控制器签署证书请求与 NCM PKI 系统集成。此集成简化了为应用程序获取非自签名证书的过程，确保其有效并保持更新。