Kubernetes Operator（MCK）用のMongoDBコントロールのリリースノート

オートメーションエージェント証明書のローテーションの改善

• 証明書が更新されるときにエージェントが自動的に再起動されるようになりました、スムーズな操作と手動介入なしでシームレスな証明書更新が保証されます。

MongoDB MultiCluster: clusterSpecList アイテムに 0 ノードがある場合、リソースがPending 状態のままになる問題を修正しました。修正後、 MongoDBリソースと同様に、0 ノードの値は正しく処理されます。

MultiClusterSharded: MongoDBリソースからゼロ以外のノードクラスターを除くことをブロックしました。これにより、現在の構成が使用できないノード クラスターのスケールダウンが妨げられ、予期しない問題が発生する可能性があります。

MongoDB Search およびベクトル検索 （パブリック プレビュー）のサポート

• 自己管理型MongoDB Enterprise Server配置向けにMongoDB Search とベクトル検索のパブリック プレビューを開始するため、自分のインフラストラクチャ上にAIを使用したアプリの構築が容易になり、別のベクトルデータベースが不要になります。

• このパブリック プレビューはMongoDB Enterprise Serverバージョン 8.0.10+ と互換性があり、テスト、評価、フィードバックを目的としています。

• 検索プロセス（mongot）はKubernetesで実行する必要がありますが、データベースクラスター（mongod）は既存のインフラストラクチャ上で、同じKubernetesクラスター内または外部 VM とベアメタサーバー上で実行できます。これにより、現在のデータベースワークロードを移行する必要なく、強力な検索機能を採用できます。

• レプリカセットとして実行中配置をサポートします。

• Supports TLS encryption for all communication between the mongod and mongot processes.

マルチアーキテクチャのサポート

• Kubernetes Operator の包括的なマルチアーキテクチャ サポートを追加します。

• 既存の x86_64 サポートと並行して、 IBM POWER （ppc64le）およびIBM Z（s390x）アーキテクチャでの配置をサポートします。

• コアイメージ（演算子、エージェント、初期化コンテナ、データベース、準備状況ノード）が複数のアーキテクチャをサポートするようになりました。ただし、このリリースではMongoDB Ops Managerと mongodb-kubernetes-init-ops-manager イメージのIBMおよび ARM のサポートは追加されません。

  注意

  このリリースでは、 MongoDB Agent のイメージを新しいコンテナリポジトリ（quay.io/mongodb/mongodb-agent）に移行します。

  • 新しいリポジトリのエージェントは、x86-64、ARM64、s390x、および ppc64le アーキテクチャをサポートします。詳細については、コンテナ イメージを参照してください。

  • 1.3.0 以上のバージョンと静的バージョンを実行中Kubernetes Operator は、古いコンテナリポジトリ（quay.io/mongodb/mongodb-agent-ubi）のエージェントイメージを使用できません。

  quay.io/mongodb/mongodb-agent-ubi は下位互換性でのみ使用可能であるため、使用しないでください。

演算子とエージェントのバージョンをマッピングするために「エージェントマトリックス」に依存しているステートフルセットコンテナの現在のアーキテクチャを修正します。新しい設計により operator-version/agent-version マトリックスは排除されますが、すべての必要バイナリを含むコンテナが 1 つ追加されます。このアーキテクチャは mongodb-databaseコンテナにマッピングします。

認証メカニズムが他のノードと同期されていない場合でも、readiness プロバイダーがノードを準備完了と報告し、早期に再起動が発生する問題を修正します。

MongoDBエージェントが 演算子に構成された NO_PROXY 環境変数に準拠していなかった問題を修正しました。

Webhook ClusterRole と ClusterRoleBinding のデフォルト名を変更して、名前空間を含め、異なる名前空間に複数の演算子をインストールしても相互に競合しないようにします。

PersistentVolumeClaim の任意権限を別のロールに移動します。

When you manage the operator with Helm, you could disable permissions for PersistentVolumeClaim resources by setting operator.enablePVCResize value to false, which is true by default. If enabled, these permissions were part of the primary operator role. With this change, permissions have a separate role.

subresourceEnabled Helm 値を削除します。

この設定はデフォルトで true でした。値として false を指定することで、演算子ロールからサブリソース権限を除外できます。この設定はOpenShift の問題の一時的な解決策として導入されました（バグ 1803171）。この問題は解決されたため、 設定は不要になりました。したがって、この変更によりこの構成オプションが削除され、演算子ロールは常にサブリソース権限を持つようになります。

MongoDB Ops Managerバージョン 7.0.16 のコンテナイメージは含まれません。 8.0.8,8.0.9 と 8.0.10これはMongoDB Ops Managerのバグにより、 Kubernetes Operator ユーザーがこれらのバージョンのMongoDB Ops Manager配置をアップグレードできないためです。

OpenID Connect（OIDC）ユーザー認証

• OpenID Connect（OIDC）ユーザー認証のサポートを追加します。

• spec.security.authentication.modes と spec.security.authentication.oidcProviderConfigs 設定を使用して OIDC認証を構成 できます。

• MongoDB Enterprise Server 7.0.11+ または 8.0.0+ が必要です。

• 詳細については、以下を参照してください。

  • 認証を有効にする

  • OIDC 認証を使用したデータベースユーザーの管理

新しい ClusterMongoDBRole CRD

• 複数のMongoDBクラスターにわたる再利用可能なロールをサポートするために、新しい ClusterMongoDBRole CRD を追加します。これにより、ユーザーはロールを一度に定義し、複数のMongoDBまたは MongoDB MultiCluster リソースで再利用できます。

• このロールは、spec.security.roleRefsフィールドを使用して参照できます。一度に使用できるのは spec.security.roles と spec.security.roleRefs の 1 つだけであることに注意してください。

• 演算子は、ClusterMongoDBRole リソースを、データベースリソースによって参照される場合にのみ使用されるカスタムロールテンプレートとして扱います。

• 演算子は、デフォルトで新しいリソースを監視します。つまり、 演算子では新しい ClusterRole と ClusterRoleBinding を作成する必要があります。Helmチャートまたは kubernetl MongoDBプラグインは、デフォルトで ClusterRole と ClusterRoleBinding を作成します。 別のインストール方法を使用する場合は、これらを手動で作成する必要があります。

• Helmチャートでこの動作を無効にするには、operator.enableClusterMongoDBRoles の値を false に設定します。これにより、 ClusterMongoDBRoleリソースに必要な RBAC リソースの作成が無効になるだけでなく、このリソースの監視も無効になります。

• kubetl MongoDBプラグインを使用して必要な ClusterRole と ClusterRoleBinding のインストールをスキップするには、--create-mongodb-roles-cluster-role を false に設定します。

• 新しい ClusterMongoDBRoleリソースは読み取り専用になるように設計されているため、さまざまな演算子が管理するMongoDB配置で使用できます。

• ClusterMongoDBRoleリソースはいつでも削除できますが、 演算子はこのリソースを使用して作成されたロールを削除しません。アクセスを適切に削除するには、 MongoDBまたは MongoDB MultiCluster リソース内の ClusterMongoDBRole への参照を手動で削除する必要があります。

• このリソースの参照ドキュメントは、ClusterMongoDBRole リソース仕様を参照してください。

MongoDB MultiClusterリソースを新しいプロジェクト（または新しいMongoDB Ops Managerインスタンス）に移動すると、配置が失敗した状態のままになる問題を修正します。

MongoDBSearch （Community Private Preview）

• MongoDB Search の配置サポートを追加しました（Community Private Preview Edition）。

• MongoDBCommunity 配置の全文およびベクトル検索機能を有効にします。

• Kubernetes Operator によってデフォルトで監視される新しいMongoDB CRD を追加します。詳細については、「 クイック スタート 」を参照してください。

• MongoDBSearch Private プレビュー フェーズには次の制限があります

  • MongoDB Community の最小バージョン: 8.0。

  • MongoDBでは TLS を無効にする必要があります（mongot と mongod 間の通信は現時点ではプレーンテキスト形式です）。

OpenShiftカタログおよびOperator Hub .ioカタログのKubernetes Operator バンドルに欠落しているMongoDB Agent イメージを追加します。

Helmチャートの監視リストから欠落しているmongodbcommunity CRD を追加します。