40 リリースノート #
40.1 抽象データ型 #
SUSE Edge 3.7は、エッジにおけるインフラストラクチャおよびクラウドネイティブアプリケーションのデプロイメントという独自の課題に対処するための、緊密に統合され、包括的に検証されたエンドツーエンドソリューションです。その主な目的は、初期デプロイメントのイメージ構築、ノードのプロビジョニングとオンボーディング、アプリケーションのデプロイ、監視、ライフサイクル管理にわたって、独自の設計思想を持ちながらも非常に柔軟で、拡張性が高く、安全なプラットフォームを提供することです。
このソリューションは、お客様の要件や期待が大きく異なるため、「万能な」エッジプラットフォームは存在しないという考えに基づいて設計されています。エッジデプロイメントは、大規模なスケーラビリティ、制限されたネットワーク可用性、物理的なスペースの制約、新しいセキュリティの脅威と攻撃ベクトル、ハードウェアアーキテクチャとシステムリソースの多様性、レガシーインフラストラクチャおよびアプリケーションとのデプロイとインターフェースの要件、そして寿命が長い顧客ソリューションなど、最も困難な問題のいくつかを解決し、継続的に進化させることを私たちに求めています。
SUSE Edgeは、安全で安定した認定済みのSUSE Linuxプラットフォームを提供してきた30年の歴史と、Rancherポートフォリオによる拡張性が高く機能豊富なKubernetes管理を提供してきた経験の両方と一貫して、ゼロから最高クラスのオープンソースソフトウェアに基づいて構築されています。SUSE Edgeは、これらの機能を基盤として、小売、医療、輸送、物流、電気通信、スマートマニュファクチャリング、産業用IoTなど、幅広い市場セグメントの要件に対処できる機能を提供します。
SUSE Edgeの製品サポートライフサイクルの更新に関する詳細については、Product Support Lifecycleを参照してください。
SUSE Telco CloudはSUSE Edgeの派生製品であり、電気通信のユースケースで見られる要件にプラットフォームが対応できるようにするための追加の最適化とコンポーネントを備えています。
40.2 バージョン情報 #
これらのリリースノートは、明示的に指定および説明されている場合を除き、すべてのアーキテクチャで同一であり、最新バージョンは、他のすべてのSUSE製品のリリースノートとともに、オンラインの https://www.suse.com/releasenotesで常に入手可能です。
項目は一度だけリストされますが、重要であり、複数のセクションに該当する場合は、複数の場所で参照されることがあります。リリースノートには通常、2つの連続するリリースの間に行われた変更のみが記載されます。以前の製品バージョンのリリースノートからの重要な項目が繰り返される場合があります。これらの項目を識別しやすくするために、その旨を記載した注記が含まれています。
ただし、繰り返される項目は便宜上提供されているに過ぎません。したがって、1つ以上のリリースをスキップする場合は、スキップしたリリースのリリースノートも確認してください。現在のリリースのリリースノートのみを読んでいると、システム動作に影響を与える可能性のある重要な変更を見逃す可能性があります。SUSE Edgeのバージョンはx.y.zとして定義されます。ここで「x」はメジャーバージョン、「y」はマイナーバージョン、「z」はパッチバージョン（「zストリーム」とも呼ばれます）を示します。SUSE Edgeの製品ライフサイクルは、特定のマイナーリリースに基づいて定義されます（例:）。「3.7」ですが、そのライフサイクルを通じて後続のパッチアップデートとともにリリースされます（例：「3.7.1」）。"3.7.1".
SUSE Edgeのzストリームリリースは、バージョン管理されたスタックとして緊密に統合され、徹底的にテストされています。上記以外のバージョンへの個々のコンポーネントのアップグレードは、システムダウンタイムを引き起こす可能性があります。テストされていない構成でEdgeクラスターを実行することは可能ですが、推奨はされず、サポートチャネルを通じた解決に時間がかかる場合があります。
40.3 リリース 3.7.0。 #
提供開始日:2026年9月23日。
フルサポート終了日:2027年3月22日。
メンテナンスサポート終了日:2028年3月22日。
EOL:2028年3月23日。
まとめ:SUSE Edge 3.7.0は、SUSE Edge 3.7リリースストリームにおける最初のリリースです。
40.3.1 新機能 #
Kubernetes 1.36.3およびRancher Prime 2.15.1に更新されました。
SUSE Security (NeuVector) 5.6.1に更新されました。 NeuVectorリリースノート
SUSE Storage (Longhorn) 1.12.1に更新されました。 アップストリーム Longhorn リリースノート
SUSE Storage V2 Data Engineは、V2の前提条件を満たすクラスター上で新規にプロビジョニングされるボリュームに対して推奨されるデフォルトです。セットアップおよび移行のガイダンスについては、第27章 「SUSE Storage V2データエンジン」を参照してください。
Rancher Turtles (CAPI) 0.27.0に更新されました。 Rancher Turtlesドキュメント
MetalLB 0.16.1に更新されました。 アップストリーム リリースノート
KubeVirt 1.8.3およびCDI (Containerized Data Importer) 1.65.0に更新され、SLES 16.0 コンテナイメージを使用します。
KubeVirt Dashboard 拡張機能を1.4.2に更新しました。
Elemental 1.9.2に更新されました。 Elemental リリースノート
Cert-Manager 1.20.1に更新されました アップストリームリリースノート
Metal3を0.16.0に更新し、ベアメタルオペレーター0.13.3およびIronic 38.0.0を同梱しました。
40.3.2 バグおよびセキュリティ更新 #
Kubernetes 1.36.3には、バグ修正とセキュリティ更新が含まれています Kubernetes Changelog
Rancher Prime 2.15.1には、バグ修正が含まれています アップストリーム Rancher リリースノート
SUSE Storage (Longhorn) 1.12.1には、バグ修正が含まれています アップストリーム Longhorn リリースノート
SUSE Security (NeuVector) 5.6.1には、新機能とバグ修正が含まれています NeuVector リリースノート
Metal3チャート0.16.0には、以下のバグ修正が含まれています。
IPAイメージにおけるNTP syncの競合状態を修正
iDRAC 10との互換性に関する問題を修正
IPAイメージにおける自動ログインを修正
40.3.3 既知の問題 #
新しいクラスターをデプロイする場合は、第26章 「Kiwiを使用して更新されたSUSE Linux Microイメージを構築する」 に従って最初に新しいイメージをビルドしてください。 これは、イメージに最新のセキュリティ修正とバグ修正が含まれていることを確認するために、管理クラスターおよびダウンストリームクラスターに対して推奨されます。
リリース固有の既知の問題は、リリース検証が完了次第追加されます。
40.3.3.1 SUSE Storage V2データエンジンの制限 #
SUSE Storage 1.12.1では、既存のV1ボリュームをその場でV2に変換することはできません。 既存のボリュームはアップグレード後もV1のままとなるため、新しくプロビジョニングされたV2ボリュームに移行する必要があります。 すべてのV1ワークロードが移行および検証されるまで、両方のデータエンジンを有効にしておいてください。
V2エンジンのライブアップグレードはサポートされていないため、SUSE Storage 1.12のパッチリリース間でアップグレードを行う前に、V2ボリュームをデタッチする必要があります。 V2バッキングイメージもサポートされていません。KubeVirtデプロイメントでは、イメージインポートワークフローにCDIを使用する必要があります。 その他の機能の違いと顧客向けの移行手順については、第27章 「SUSE Storage V2データエンジン」に記載されています。
40.3.4 コンポーネントのバージョン #
次の表は、3.7.0リリースを構成する個々のコンポーネントについて、バージョン、Helmチャートのバージョン（該当する場合）、およびバイナリ形式でリリースされたアーティファクトの取得元を説明しています。使用方法やデプロイの例については、関連するドキュメントに従ってください。
名前 | バージョン | Helmチャートのバージョン | アーティファクトの場所 (URL/イメージ) |
SUSE Linux Micro | 6.2 (latest) | N/A | |
SUSE Linux Micro | 6.2 (latest) | N/A | チェックサムと署名は、 SUSE Linux Micro ダウンロードページからダウンロードできます。 |
SUSE Multi-Linux Manager | 5.2 | N/A | |
K3s | 1.36.3 | N/A | |
RKE2 | 1.36.3 | N/A | |
SUSE Rancher Prime | 2.15.1 | 2.15.1 | Rancher Prime Helm リポジトリ |
SUSE Storage (Longhorn) | 1.12.1 | 1.12.1 | SUSE Storage Helm リポジトリ |
SUSE Security (NeuVector) | 5.6.1 | 110.0.1+up2.11.1 | Rancher Charts Helm リポジトリ |
Rancher Turtles プロバイダー (CAPI) | 0.27.0 | 307.0.8+up0.27.0 | registry.suse.com/edge/3.7/rancher-turtles-providers-chart:307.0.8+up0.27.0 |
Metal3 | 0.16.0 | 307.0.31+up0.16.0 | registry.suse.com/edge/3.7/metal3-chart:307.0.31+up0.16.0 |
MetalLB | 0.16.1 | 307.0.3+up0.16.1 | registry.suse.com/edge/3.7/metallb-chart:307.0.3+up0.16.1 |
Elemental | 1.9.2 | 1.9.2 | registry.suse.com/rancher/elemental-operator-chart:1.9.2 |
Elemental ダッシュボード拡張機能 | 3.0.1 | 3.0.1 | |
Edge Image Builder | 1.3.4 | N/A | registry.suse.com/edge/3.7/edge-image-builder:1.3.4 |
KubeVirt | 1.8.3 | 307.0.3+up0.8.0 | registry.suse.com/edge/3.7/kubevirt-chart:307.0.3+up0.8.0 |
KubeVirt ダッシュボード拡張機能 | 1.4.2 | 307.0.5+up1.4.2 | registry.suse.com/edge/3.7/kubevirt-dashboard-extension-chart:307.0.5+up1.4.2 |
Containerized Data Importer (CDI) | 1.65.0 | 307.0.3+up0.8.0 | registry.suse.com/edge/3.7/cdi-chart:307.0.3+up0.8.0 |
Endpoint Copier Operator | 0.3.0 | 307.0.1+up0.3.0 | registry.suse.com/edge/3.7/endpoint-copier-operator-chart:307.0.1+up0.3.0 |
SR-IOV Network Operator | 1.6.0 | 307.1.0+up1.6.0 | registry.suse.com/edge/3.7/sriov-network-operator-chart:307.1.0+up1.6.0 |
System Upgrade Controller | 0.20.1 | 110.0.0 | Rancher Charts Helm リポジトリ |
Upgrade Controller | 0.1.3 | 307.0.4+up0.1.3 | registry.suse.com/edge/3.7/upgrade-controller-chart:307.0.4+up0.1.3 |
SUSE Private Registry | 1.1.1 | 1.1.1 | oci://registry.suse.com/private-registry/private-registry-helm[SUSE Private Registry Helm リポジトリ] |
Kiwi Builder | 10.2.29.1 | N/A | registry.suse.com/edge/3.7/kiwi-builder:10.2.29.1 |
Cert-Manager | 1.20.1 | 1.20.1 | Jetstack Helm リポジトリ |
40.4 削除された機能 #
特に記載がない限り、これらは3.7.0リリースおよびそれ以降のすべてのzストリームバージョンに適用されます。
Akriは以前のEdgeリリースにおいてテクノロジープレビューとして提供されていましたが、3.4.0以降は廃止されました。現在は製品から完全に削除されています。
40.5 技術プレビュー #
特に記載がない限り、これらは3.7.0リリースおよびそれ以降のすべてのzストリーム版に適用されます。
シングルスタックIPv6管理クラスターのデプロイはテクノロジープレビューとして提供されており、標準的なサポート範囲の対象外です。
40.6 コンポーネントの検証 #
上記のコンポーネントは、ソフトウェア部品表（SBOM）データを使用して検証できます。例えば、以下のように`cosign`を使用します。
SUSE署名キーソースからSUSE Edgeコンテナの公開鍵をダウンロードします。
> cat key.pem
-----BEGIN PUBLIC KEY-----
MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA7N0S2d8LFKW4WU43bq7Z
IZT537xlKe17OQEpYjNrdtqnSwA0/jLtK83m7bTzfYRK4wty/so0g3BGo+x6yDFt
SVXTPBqnYvabU/j7UKaybJtX3jc4SjaezeBqdi96h6yEslvg4VTZDpy6TFP5ZHxZ
A0fX6m5kU2/RYhGXItoeUmL5hZ+APYgYG4/455NBaZT2yOywJ6+1zRgpR0cRAekI
OZXl51k0ebsGV6ui/NGECO6MB5e3arAhszf8eHDE02FeNJw5cimXkgDh/1Lg3KpO
dvUNm0EPWvnkNYeMCKR+687QG0bXqSVyCbY6+HG/HLkeBWkv6Hn41oeTSLrjYVGa
T3zxPVQM726sami6pgZ5vULyOleQuKBZrlFhFLbFyXqv1/DokUqEppm2Y3xZQv77
fMNogapp0qYz+nE3wSK4UHPd9z+2bq5WEkQSalYxadyuqOzxqZgSoCNoX5iIuWte
Zf1RmHjiEndg/2UgxKUysVnyCpiWoGbalM4dnWE24102050Gj6M4B5fe73hbaRlf
NBqP+97uznnRlSl8FizhXzdzJiVPcRav1tDdRUyDE2XkNRXmGfD3aCmILhB27SOA
Lppkouw849PWBt9kDMvzelUYLpINYpHRi2+/eyhHNlufeyJ7e7d6N9VcvjR/6qWG
64iSkcF2DTW61CN5TrCe0k0CAwEAAQ==
-----END PUBLIC KEY-----例えば`crane`を使用して、コンテナイメージのハッシュを検証します。
> crane digest registry.suse.com/edge/3.7/baremetal-operator:0.13.3.0 --platform linux/amd64
sha256:247e687143b2d21d9cebcef0bbac8ca3d14b4d1b6e0ba04812dd61d44b32b776マルチアーキテクチャイメージの場合は、ダイジェストを取得する際にプラットフォームを指定する必要もあります。例: --platform linux/amd64 または --platform linux/arm64。これを行わないと、次のステップ (Error: no matching attestations) でエラーが発生します。
次のコマンドで確認します: cosign
> cosign verify-attestation --type spdxjson --key key.pem registry.suse.com/edge/3.7/baremetal-operator@sha256:247e687143b2d21d9cebcef0bbac8ca3d14b4d1b6e0ba04812dd61d44b32b776 > /dev/null
#
Verification for registry.suse.com/edge/3.7/baremetal-operator@sha256:example-digest-placeholder --
The following checks were performed on each of these signatures:
- The cosign claims were validated
- Existence of the claims in the transparency log was verified offline
- The signatures were verified against the specified public keySUSE SBOMドキュメントに記載されている手順に従って、SBOMデータを抽出します。
> cosign verify-attestation --type spdxjson --key key.pem registry.suse.com/edge/3.7/baremetal-operator@sha256:247e687143b2d21d9cebcef0bbac8ca3d14b4d1b6e0ba04812dd61d44b32b776 | jq '.payload | @base64d | fromjson | .predicate'40.7 アップグレード手順 #
新しいリリースへのアップグレード方法の詳細については、パートV「Day 2運用」を参照してください。
40.8 製品サポートライフサイクル #
SUSE Edgeは、実績あるテクノロジーリーダーであるSUSEが提供する、受賞歴のあるサポートに支えられています。詳細については、 https://www.suse.com/lifecycleおよび https://www.suse.com/support/policy.htmlのサポートポリシーページを参照してください。サポートケースの起票方法、SUSEによる重大度レベルの分類方法、またはサポート範囲についてご質問がある場合は、 https://www.suse.com/support/handbook/のテクニカルサポートハンドブックを参照してください。
SUSE Edge "3.7" は18か月間のプロダクションサポートが提供され、最初の6か月間は「フルサポート」、その後の12か月間は「メンテナンスサポート」となります。 これらのサポートフェーズが終了すると、製品は「サービス終了」(EOL) となり、サポートは提供されなくなります。ライフサイクルフェーズの詳細については、以下の表を参照してください。
フルサポート (6か月) | フルサポート期間中は、緊急および選択された優先度の高いバグ修正がリリースされます。その他のすべてのパッチ (緊急ではないもの、機能強化、新機能) は、通常のリリーススケジュールに従ってリリースされます。 |
メンテナンスサポート (12か月) | この期間中は、重大な修正のみがパッチを通じてリリースされます。その他のバグ修正はSUSEの判断でリリースされる場合がありますが、期待はしないでください。 |
サービス終了 (EOL) | 製品リリースがサービス終了日を迎えると、お客様は製品ライセンス契約の条件の範囲内で製品を引き続き使用できます。 SUSEのサポートプランは、サービス終了日（EOL）を過ぎた製品リリースには適用されません。 |
明記されていない限り、リストされているすべてのコンポーネントは一般提供（GA）されており、SUSEの標準的なサポート範囲に含まれます。一部のコンポーネントは「Technology Preview」としてリストされている場合があります。これは、SUSEがお客様に評価目的でGA前の機能へのアクセスを提供するものであり、標準的なサポートポリシーの対象外であり、本番環境での使用は推奨されません。SUSEは、Technology Previewコンポーネントに対する改善に関するフィードバックや提案を大いに歓迎しますが、お客様のニーズを満たさない場合や、当社が要求する成熟度に達しない場合、一般提供（GA）される前にTechnology Preview機能を廃止する権利を留保します。
SUSEは、時折、機能を廃止したり、API仕様を変更したりする場合があることにご留意ください。機能の廃止やAPI変更の理由には、機能が更新または新しい実装に置き換えられること、新しい機能セット、アップストリームテクノロジーが利用できなくなること、またはアップストリームコミュニティが互換性のない変更を導入したことなどが含まれます。これは特定のマイナーリリース（x.z）内では発生しないことを意図しており、すべてのz ストリームリリースはAPIの互換性と機能性を維持します。SUSEは、サービスの中断を最小限に抑えるため、リリースノート内で十分な通知期間をもって廃止の警告を提供し、回避策、提案、および緩和策を提供するよう努めます。
SUSE Edgeチームはコミュニティからのフィードバックも歓迎しており、問題は https://www.github.com/suse-edge内のそれぞれのリポジトリで提起できます。
40.9 ソースコードの入手 #
本SUSE製品には、GNU一般公衆利用許諾契約書（GPL）およびその他のさまざまなオープンソースに基づいてSUSEにライセンス供与された素材が含まれています。GPLでは、SUSEはGPLライセンス対象の素材に対応するソースコードを提供することが義務付けられており、SUSEはその他すべてのオープンソースの要件を遵守しています。そのため、SUSEはすべてのソースコードを利用可能にしており、一般的にSUSE Edge GitHubリポジトリ（ https://www.github.com/suse-edge）、依存コンポーネントについてはSUSE Rancher GitHubリポジトリ（ https://www.github.com/rancher）、特にSUSE Linux Microについては、ソースコードは https://www.suse.com/download/sle-microの「Medium 2」からダウンロードできます。
40.10 保証と著作権 #
SUSEは、本書の内容または使用に関していかなる表明も保証も行わず、特に、商業性および特定目的への適合性について、明示的か黙示的かを問わず、いかなる保証も否認します。さらに、SUSEは、本書をいつでも改訂またはその内容を変更する権利を留保し、何人に対しても当該の改訂または変更について通知する義務を負わないものとします。
さらに、SUSEは、すべてのソフトウェアについて、いかなる表明または保証も行わず、特に、ソフトウェアの商業性および特定目的への適合性について、明示的か黙示的かを問わず、いかなる保証も否認します。さらに、SUSEは、SUSE製ソフトウェアの一部または全部をいつでも変更する権利を留保し、何人に対しても当該の変更について通知する義務を負わないものとします。
本契約の下で提供される製品または技術情報はすべて、米国の輸出管理規定およびその他の国の輸出関連法規の制限を受けます。お客様は、すべての輸出管理規制を遵守し、成果物の輸出、再輸出、または輸入に必要なすべての許可または等級を取得することに同意するものとします。お客様は、現在の米国の輸出除外リストに掲載されている企業、および米国の輸出管理規定で指定された輸出禁止国またはテロリスト国に本製品を輸出または再輸出しないことに同意するものとします。お客様は、成果物を、禁止されている核兵器、ミサイル、または化学兵器・生物兵器の最終用途に使用しないことに同意するものとします。SUSEソフトウェアの輸出に関する詳細は、 https://www.suse.com/company/legal/を参照してください。SUSEは、必要な輸出許可の取得をお客様が怠った場合の責任は問われないものとします。
Copyright © 2024 SUSE LLC.
このリリースノートドキュメントは、Creative Commons Attribution-NoDerivatives 4.0 International License (CC-BY-ND-4.0) の下でライセンスされています。このドキュメントとともにライセンスのコピーを受け取っているはずです。そうでない場合は、 https://creativecommons.org/licenses/by-nd/4.0/を参照してください。
SUSEは、本書に記載されている製品に組み込まれている技術に関連する知的財産権を有しています。特に、これらの知的財産権には、 https://www.suse.com/company/legal/に記載されている1つまたは複数の米国特許、および米国ならびに他の国における1つまたは複数のその他の特許や出願中の特許（これらに限定されません）が含まれている場合があります。
SUSEの商標については、SUSEの商標およびサービスマークリスト (https://www.suse.com/company/legal/) を参照してください。サードパーティ各社とその製品の商標は、所有者であるそれぞれの会社に所属します。SUSEのブランド情報および使用要件については、 https://brand.suse.com/で公開されているガイドラインを参照してください。