OpenShift 4.20 naar 4.22: wat is er veranderd?

OpenShift-minorversies verschijnen een paar keer per jaar, en de releasenotes zijn omvangrijk — tientallen pagina's aan nieuwe features, technische wijzigingen en deprecaties. Dit artikel vat samen wat er daadwerkelijk veranderde tussen 4.20 en 4.22, voor wie een upgrade overweegt en niet de volledige, honderden regels tellende PDF wil doorspitten.

De belangrijkste nieuwe features

4.21: opslag, authenticatie en autoscaling

• Dynamische aanpassing van opslagprestaties — de nieuwe VolumeAttributesClass (VAC) API maakt het mogelijk om IOPS/doorvoer van een bestaand volume aan te passen zonder het opnieuw te provisionen of downtime te veroorzaken.
• Azure kubelogin voor Entra ID — direct authenticeren via de Azure kubelogin-plugin, getest met device code grant, service principal- en interactieve browser-flows.
• VPA "InPlaceOrRecreate"-modus — de Vertical Pod Autoscaler kan aanbevolen wijzigingen nu proberen toe te passen zónder de pod opnieuw aan te maken (met terugval naar de oude aanpak als dat niet lukt).
• Cluster Autoscaler cordonneert nodes vóór verwijdering — voorheen kon een node verwijderd worden zonder eerst nieuwe scheduling erop te blokkeren.

4.22: AI-diagnostiek, beveiliging en OLM v1

• MCP-server voor OpenShift (Technology Preview) — een nieuwe AI-tool om clusterproblemen sneller te diagnosticeren. Onderdeel van de bredere trend waarbij AI-assistenten dieper in platformbeheer worden geïntegreerd (zie ook onze uitleg over Red Hat Lightspeed in het RHEL 9 vs 10-artikel).
• Geavanceerde directe-authenticatievelden (Technology Preview) — OIDC-scenario's configureren met CEL-expressies voor claim-mapping en tokenvalidatie, beschikbaar voor zowel standalone clusters als hosted control planes.
• Netwerkreconfiguratie voor single-node OpenShift zonder volledige herinstallatie — IP-adressen, machine-network-CIDR's, gateways en DNS aanpassen via de Lifecycle Agent, relevant voor edge-scenario's zoals disaster recovery.
• OLM v1: deploymentConfig- en ClusterObjectSet-API's (Technology Preview) — declaratieve aanpassing van Operator-deployments, plus veilige, gefaseerde uitrol van resources met ingebouwde gereedheidscontroles.

Notable technical changes

4.21

• VMware vSphere 7 / VMware Cloud Foundation 4: einde van general support — Broadcom heeft de ondersteuning beëindigd. OpenShift ondersteunt vanaf nu vSphere 8 Update 1 of hoger, respectievelijk VCF 5 of hoger. Draai je nog op vSphere 7, dan is dit een concrete reden om je infrastructuur-upgrade in te plannen vóórdat je OpenShift zelf upgradet.
• Bare Metal Operator: read-only root filesystem standaard actief — sluit aan bij gangbare hardening-aanbevelingen.
• Dynamic Resource Allocation uitgeschakeld in de NUMA-aware scheduler — een bewuste keuze om conflicten met het scheduler-plugins-project te voorkomen nu Kubernetes DRA standaard inschakelt.

4.22

• Platformcomponenten gebruiken nu eigen, dedicated service accounts — in plaats van het gedeelde default-account. Dit volgt het least-privilege-principe en vereenvoudigt beveiligingsaudits; oc debug en oc adm must-gather blijven bewust wél het default-account gebruiken, om overhead bij kortstondige troubleshooting-sessies te vermijden.
• De cluster-api-operator-image is verwijderd uit de release-image — relevant als je release-images spiegelt: dit image is niet langer los te pullen.

Deprecated en removed features (4.20 → 4.22)

Onderstaande tabel toont per feature de status in elk van de drie versies, direct uit Red Hats eigen trackingtabellen. Let vooral op rijen waar de status tussen 4.21 en 4.22 daadwerkelijk verandert — dat zijn de features die nú actie vereisen, niet de features die al jaren "Deprecated" staan zonder verdere beweging.

Wat dit betekent voor een upgrade-overweging

Vier rijen in de tabel hierboven veranderden daadwerkelijk van status tussen 4.20 en 4.22 — dat zijn de posten die concrete aandacht verdienen vóór je upgradet:

• Red Hat Marketplace is nu volledig Removed (was Deprecated) — gebruik je dit nog, dan werkt het na de upgrade niet meer.
• Dynamic Accelerator Slicer (DAS) Operator is Removed — vervangen door de nieuwe Dynamic Resource Allocation (DRA) partitionable-device-functionaliteit.
• Fujitsu iRMC-drivers (voor zowel clusterinstallatie als bare-metal-machinebeheer) gingen al in 4.21 naar Deprecated — geen nieuwe wijziging in 4.22, maar wel een aankomende verwijdering om rekening mee te houden.
• runC en de oc adm release mirror-commando gingen in 4.22 van General Availability naar Deprecated — beide waren tot dan toe "gewoon" ondersteund, dus dit is een nieuwe waarschuwing, geen voortzetting van een eerdere.

Daarnaast is het einde van VMware vSphere 7/VCF 4-support (uit de Notable Technical Changes van 4.21) relevant voor wie op die infrastructuur draait — dit is geen OpenShift-deprecatie, maar een externe afhankelijkheid die de upgrade-planning kan beïnvloeden.