CycleCloud versão 8.7.0

Novas funcionalidades

• Os armários de armazenamento agora oferecem suporte à autenticação com uma identidade gerenciada em vez de chaves de acesso compartilhadas. Consulte "Usando identidades gerenciadas" na documentação do CycleCloud para obter mais detalhes.
• O projeto CycleCloud Slurm agora suporta o Slurm 24.05
• O CycleCloud agora cria novas Contas de Armazenamento (Lockers) com a versão mínima do TLS definida como 1.2.
• Se a autenticação de identidade gerenciada estiver habilitada, novas contas de armazenamento serão criadas com chaves de acesso compartilhadas desabilitadas.
• O Jetpack e a CLI do CycleCloud agora são baseados no Python 3.12.
• O RHEL 9 é compatível com clusters CycleCloud Slurm.
• discos Premium V2 são suportados
• Há suporte para várias interfaces de rede para matrizes de nós

Problemas resolvidos

• As chaves de acesso compartilhadas usadas pelo Jetpack não giraram corretamente e expiraram, causando problemas com o AzCopy.
• O CycleCloud usou uma versão do Apache Tomcat com CVEs abertos. O Tomcat da CycleCloud foi atualizado para 9.0.98.
• O Jetpack baixou o arquivo de manifesto cluster-init mais vezes do que o necessário na inicialização
• Para o NDv5 H100, o número errado de GPUs foi reportado pelo Azure e o ficheiro gres.conf foi gerado incorretamente.
• O Jetpack e a CLI do CycleCloud usavam uma versão mais antiga do AzCopy com vários problemas em aberto. O Jetpack e a CLI agora usam o AzCopy versão 10.27.1
• As regras de firewall padrão nas imagens RHEL 9 bloqueavam as ligações ReturnProxy dos nós do cluster quando a funcionalidade ReturnProxy estava ativada.
• O Jetpack aplicou incorretamente o patch de chave GPG do AlmaLinux 8.7 às versões recentes do AlmaLinux e RHEL, levando a mensagens de aviso confusas e falhas em alguns ambientes restritos.
• O CycleCloud gerou gres.conf incorreto para SKUs de GPU VM AMD.
• A versão mais antiga do gestor de passos Slurm continha um CVE de segurança Slurm
• A seção de configurações do 'CycleCloud' na página Configurações não pôde ser alterada.
• O cyclecloud project upload falhou quando o CycleCloud foi configurado para usar a autenticação de utilizador do Entra ID.
• Atualizar sua instalação do CycleCloud da versão 8.6.0 para a versão mais recente quebrou a página 'Editar cluster' devido a problemas de cache.
• Os links para o Portal do Azure não eram válidos
• Quando a eliminação de disco falhou à primeira tentativa, a eliminação de nós também falhou
• O arquivo config/cycle_server.properties declarou incorretamente que foi gerado automaticamente
• Em algumas configurações de DNS, o Jetpack resolvia contas de armazenamento com endpoints privados para o IP público.
• Erros de validação de formulário exibidos incorretamente à direita dos controles de formulário
• Resolvido CVE-2017-1000487, CVE-2024-48936

Problemas conhecidos

• Os clusters mais antigos do GridEngine deixarão de funcionar após a atualização para o CycleCloud e o Jetpack 8.7.0. Para contornar esse problema, crie um link simbólico de /bin/python3 para /bin/python em cloud-init.
• Ao substituir Chaves de Acesso Partilhadas por uma Identidade Gerida para acesso à conta de armazenamento, a identidade do orquestrador do CycleCloud deve ter Contribuidor de Dados de Blob da Conta de Armazenamento e a identidade selecionada do Locker deve ter Leitor de Dados de Blob da Conta de Armazenamento para a conta de armazenamento do Locker. As instalações existentes do CycleCloud que usam o Managed Identity para a identidade do orquestrador podem não ter essa permissão. Consulte "Usando identidades gerenciadas" na documentação do CycleCloud para obter mais detalhes.