Релизы

• Добавлена поддержка ОС для сервера управления Nova Universe v3.1.4: Alt Linux 10.2.2, MosOS 15.5
• Добавлена поддержка совместной работы multipathd и Longhorn. В черный список multipathd добавлены правила для блокировки устройств по IET / VIRTUAL-DISK. Это снимает ранее существовавшее ограничение и позволяет запускать multipathd на всех узлах параллельно с томами Longhorn. Это позволяет использовать multipathd для других сценариев без ущерба для работы платформы
• Добавлено поле customPatches в операторы компонента OperatorHub, которое позволяет сохранять пользовательские изменения (патчи). Пользовательские изменения (патчи) теперь привязываются к кастомизации через customizationName
• Прекращена поддержка Astra Linux Special Edition 1.7.5

• Добавлена возможность принудительного удаления поврежденных узлов из кластера, включая мастер-узлы, а также механизмы их восстановления
• Добавлен мониторинг срока действия системных сертификатов платформы
• Добавлено автоматическое обновление сертификатов при обновлении версии платформы
• Добавлен дашборд Kubernetes Deprecated API в Grafana для контроля использования устаревших Kubernetes API
• Добавлено автоматическое заполнение минимальной рабочей конфигурации приложения при первом создании ресурса в OperatorHub, включая поле metadata.name
• Добавлена утилита Cosign в состав Universe для подписи и проверки цифровых подписей контейнерных образов и других артефактов
• Добавлена очистка узлов от компонентов Nova в режиме IPI, если был выбран вариант не удалять виртуальные машины
• Удалены устаревшие панели из дашборда Cilium-Agent BPF

Изменения в Сluster Manager: 

• Добавлено отображение текущей версии Nova Universe в интерфейсе Cluster Manager
• Добавлено отображение статусов узлов и системных приложений в списке кластеров
• Добавлено отображение версии K8s у ранее добавленных кластеров, а также при выборе версии в форме создания кластера

Изменения в Cilium CNI: 

• Оптимизирована конфигурация Cilium, что повышает стабильность работы платформы на физических серверах с большим объемом ресурсов
• Включен Host Firewall по умолчанию для новых кластеров

• Исправлен сбор метрик мониторинга StarVault
• Исправлен сбор логов containerd в OpenSearch
• Исправлена ошибка работы Cilium на физических серверах с большим количеством процессорных ядер и оперативной памяти
• Исправлена ошибка некорректного изменения dnsPolicy после миграции на Universe v3
• Исправлена проблема в Node Local Gateway, которая могла приводить к некорректной работе L7-политик Cilium
• Исправлена проблема установки платформы методом IPI в среде VMware на ОС Ubuntu
• Исправлена потеря пользовательских патчей (customPatches) при миграции операторов через OperatorHub
• Исправлено автоматическое заполнение конфигурации приложения при первоначальном создании ресурса в OperatorHub
• Исправлена ошибка, из-за которой сервис мог стать недоступным при настройке подключения к базе данных

Исправлены ошибки Сluster Manager: 

• Ошибка, из-за которой в задачах на удаление кластера счетчик этапов отображался некорректно
• Ошибка, приводившая к сбою веб-интерфейса при попытке вывести из управления кластер без назначенного имени
• Некорректное поведение формы добавления DNS-серверов при вводе дублирующего значения
• Ошибка обновления токенов StarVault при масштабировании узлов с ролью Мастер

Исправлены ошибки Nova Console: 

• Ошибка создания NetworkPolicy
• Некорректная работа поиска по меткам (labels) в пространстве имен (Namespaces)

• Обновлен NeuVector до версии 5.5.0
• Обновлен ingress-controller до версии v1.14.5-nova.r2
• Обновлен nova/backup-daemon до версии v1.1.2
• Обновлена Nova Console до версии v1.0.8
• Обновлен Cilium CNI до версии 1.16.19-nova.r2

• Добавлена поддержка ОС AstraLinux 1.7.9 и 1.8.3 для сервера управления Nova Universe v3.1.3
• Добавлен OperatorHUB – централизованный каталог платформенных модулей. OperatorHUB позволяет устанавливать и управлять дополнительными сервисами платформы без ручного взаимодействия с Helm и Flux-манифестами. В каталог включены следующие модули: Neuvector, Service Mesh, OpenSearch, Data Protection, Storage, Kyverno, Metallb, ML Platform, ML Infra
• Добавлена поддержка горизонтального масштабирования мастер-узлов кластера Kubernetes

• Добавлены изменения для соответствия обновленным стандартам безопасности CIS Kubernetes Benchmark V1.12.0
• Добавлены изменения в интерфейсе Nova Console: поддержка установки StorageClass по умолчанию, поддержка мультивыбора с возможностью удаления выбранных ресурсов одним кликом, поддержка пагинации
• Перенесен Ingress-ресурс StarVault (nova-oauth) в пространство имен kube-system. Добавлена поддержка динамической балансировки трафика из Kubernetes в StarVault
• Обновлена спецификация NodeVolumeConfig в API-группе storage.nova-platporm.io до версии v1alpha2

• Исправлена ошибка, из-за которой веб-интерфейс Cilium Hubble не запускался на узлах с выключенным IPv6
• Исправлена ошибка failed to unmount deviceпри удалении Volume из NodeVolumeConfig
• Исправлена ошибка в nova-backup-daemon в логике определения количества узлов в кластере для параметров задания резервного копирования (parallelism, completions)
• Исправлена ошибка, из-за которой при удалении модуля Longhorn в кластере оставались ресурсы backuptarget,которые блокировали полное удаление модуля
• Внесены исправления в интерфейсе Nova Console

• Обновлен x509-certificate-exporter до версии 3.20.1
• Обновлен ingress-controller до версии 1.14.5
• Обновлен cilium до версии 1.16.19
• Обновлен Longhorn до версии 1.9.2

• Добавлена поддержка ОС для сервера управления Nova Universe v3.1.2: Alt Linux 11.0, Ubuntu 24.04, AlmaLinux 9.7
• Добавлена поддержка Ubuntu 24.04 в Nova AI
• Обновлена дизайн-система веб-консоли Nova Container Platform

• Добавлены возможности для ресурса MLCluster в части компонента JupyterHub в Nova AI: использовать GPU-ресурсы; настраивать TTL (время жизни) подов Jupyter Notebook
• Добавлена расширенная настройка сетевых интерфейсов на этапе установки для кластеров, разворачиваемых методом IPI (bare metal). Спецификация Infrastructure в API-группе config.nova-platform.io обновлена до версии v1alpha7
• Добавлена поддержка сканирования на уязвимости узлов с ОС Alt Linux в сканер Neuvector
• Скорректировано количество реплик Grafana в модуле Service Mesh до 1
• Улучшена стабильность SSH-подключения к узлам кластера в nova-ctl
• Добавлена поддержка конфигурации тегов для узлов Host Group при установке платформы в К2Cloud методом IPI
• Добавлена поддержка включения новых доменов в PKI-политики StarVault при масштабировании узлов кластера Kubernetes

• Исправлена ошибка, которая приводила к невозможности входа в Grafana через SSO
• Исправлена ошибка, из-за которой обновление платформы завершалось сбоем при использовании пользовательской цепочки TLS-сертификатов (caTrustBundle)
• Исправлена ошибка, из-за которой в Airflow не удавалось создавать переменные
• Исправлена ошибка, из-за которой при миграции кластера Nova на Universe v3 для kube-proxy применялась некорректная конфигурация
• Исправлена ошибка, из-за которой не работал мониторинг кластера Ray
• Исправлена проблема, из-за которой токен StarVault мог оставаться в логе nova-ctl после неуспешного обновления платформы
• Исправлено отображение статуса в ресурсах, устанавливаемых Apps Operator в интерфейсе
• Исправлена проблема, из-за которой после установки модуля Longhorn в кластере могло возникать множество событий PodDisruptionBudgetAtLimit

• Обновлен Longhorn до версии v1.8.2
• Обновлен containerd до версии v1.7.25-4
• Обновлен Nova Universe до версии v3.1.2
• Обновлен ingress nginx controller до версии v1.14.1

• Добавлена поддержка Ubuntu 24.04 LTS
• Доработан интерфейс раздела управления резервным копированием в Nova Console. Добавлены возможности приостанавливать и возобновлять расписания, а также создавать и настраивать BackupStorageLocation
• Добавлены формы создания ресурсов для управления хранилищем Longhorn в Nova Console. LonghornClusterConfig — для настройки параметров кластера и хранилища Longhorn, NodeVolumeConfig — для управления конфигурациями томов узлов
• Добавлена новая редакция сервера управления Nova Universe v3.1.0 в Tech Preview. В состав входит Cluster Manager — веб-интерфейс для централизованного управления несколькими кластерами Nova в изолированных средах без доступа к интернету

• Улучшена проверка пересечения доменных зон в nova-ctl для установки платформы и Nova Universe
• Добавлено сохранение лога nova-ctl по умолчанию для всех выполняемых операций с кластером
• Добавлена поддержка дополнительной конфигурации CRL и OCSP URL для всех PKI в StarVault
• Расширено логирование событий в nova-ctl для всех типов операций с кластером
• Добавлена поддержка автодополнения для всех команд в nova-ctl

• Исправлена проблема, из-за которой могла возникать ошибка во время установки драйверов GPU на ОС РЕД ОС 8.0
• Исправлена проблема, из-за которой на узлах с ОС Astra Linux возникали нарушения доступа к публичному сервису настройки ПО через прокси
• Исправлена проблема, из-за которой проверка установленных системных приложений в nova-ctl могла выполняться бесконечно
• Исправлена ошибка недоступности веб-интерфейса MinIO
• Исправлена проблема, из-за которой при вертикальном масштабировании узла кластера (увеличении CPU и/или памяти) он мог быть пересоздан, в результате чего на новом узле отсутствовали данные Kubernetes и прочие сервисные данные
• Исправлена проблема, из-за которой токен StarVault мог оставаться в логе nova-ctl после неуспешного обновления платформы
• Исправлена проблема некорректной работы настроек прокси в ОС Astra Linux
• Исправлена проблема, из-за которой операция Drain узла не выполнялась из веб-консоли Nova
• Исправлена проблема с добавлением нового ingress-узла в кластер
• Исправлена проблема с длительным завершением работы веб-консоли Nova
• Внесены исправления, улучшающие стабильность работы AirFlow, в рамках ресурса MLCluster

• Обновлен Longhorn до версии v1.7.3
• Обновлен Universe v2 до версии v2.1.18

• Поддержка автоматической конфигурации резервирования системных ресурсов
• Размещение и обслуживание DNS-зоны dnsBaseDomain для Universe в сервисе nova-dns
• Пул SSH-подключений с интерфейсом аренды в nova-ctl

• Добавлена поддержка операционных систем Astra Linux 1.7.6 и 1.8.1, Mos OS 15.5
• Добавлена валидация пользовательских CA-сертификатов
• Добавлена валидация ресурсов узлов в nova-ctl при установке кластера
• Добавлена поддержка ротации логов StarVault по достижении размера файла в 200МБ
• Скорректировано правило события etcdDatabaseHighFragmentationRatio в Prometheus
• Скорректировано размещение агентов Velero

• Исправлена проблема, из-за которой не обновлялся сертификат для nova-monitoring-etcd-credentials при запуске команды nova-ctl certs renew
• Исправлены ошибки модуля Neuvector
• Исправлена проблема, из-за которой не обновлялись сертификаты для nova-oauth-secrets-webhook при запуске команды nova-ctl certs renew
• Исправлена проблема, из-за которой в системе мониторинга кластера могли появляться множественные события StarVault too many infinity tokens
• Исправлена проблема, из-за которой приложения, интегрированные со StarVault, спустя время начинали получать ошибки авторизации при обновлении собственного токена
• Исправлена проблема, из-за которой могла переполняться временная директория для kustomize-controller

• Обновлены агенты StarVault в базовом модуле Nova до версии 1.0.4
• Обновлен nginx ingress controller до версии 1.12.1
• Обновлен nginx до версии 1.27.0
• Обновлен coredns до версии 1.12.2
• Обновлен Grafana до версии 11.5.2

Обновления этих компонентов включают обновления безопасности, устраняющие уязвимости.

Подробнее обо всех изменениях версии на Wiki-портале Orion soft

• Nova AI — редакция Nova Container Platform, предназначенная для ML- и AI-задач. Поддержка GPU с логическим дроблением и объединением ресурсов на уровне кластера для эффективного обучения и эксплуатации. Встроенные компоненты для обеспечения полного ML-жизненного цикла: NVIDIA GPU Operator — автоматическая установка и настройка ПО NVIDIA для работы GPU в Kubernetes; MLflow — управление экспериментами, отслеживание параметров, метрик и артефактов; Airflow — оркестрация ML-пайплайнов; KServe — развертывание и эксплуатация моделей. Подробнее в документации Nova AI.
• Добавлена поддержка управления конфигурацией прокси-сервера через Node Config Operator

• Добавлена новая конфигурация cloud-init
• Добавлена поддержка taint node.longhorn.io/member:NoSchedule в кластере Longhorn
• Добавлена проверка файловой системы при IPI-установке кластера в nova-ctl
• Добавлена автоматическая валидация конфигурации Cilium перед обновлением
• Внесены изменения в Nova Console: добавлена поддержка указания диапазона портов (новое поле — endPort) в правилах ingress CiliumNetworkPolicy; добавлена кликабельная ссылка на URL ресурса в разделе Ingress
• Добавлена возможность изменения и удаления прокси-сервера, заданного при инициализации платформы, через Node Config Operator

• Исправлены ошибки в Nova Console: исправлено округление значений утилизации CPU и некорректные переводы состояний Pod-ов; исправлена проблема, при которой нельзя было выбрать селектор меток во время создания ресурсов Backup или Restore
• Исправлена ошибка некорректного применения конфигурации Registry через NodeConfig при использовании authConfig
• Исправлена ошибка, из-за которой в веб-интерфейсе резервного копирования нельзя было добавить дополнительный селектор меток при создании или восстановлении бэкапа
• Исправлена ошибка, из-за которой при установке кластера на ALSE 1.8.1 методом IPI не срабатывала валидация файловой системы, что приводило к сбою установки из-за нехватки места

• Обновлен Cilium CNI до версии 1.16.12
• Nova Console обновлена до версии 0.4.12