TECH

1. 개요

1.2. 현장 업그레이드 및 OS 변환

RHEL 7에서 RHEL 8로 현장 업그레이드

현재 가능한 현장 업그레이드 경로는 다음과 같습니다:

- 64비트 인텔, IBM POWER 8(리틀 엔디언), IBM Z 아키텍처에서 RHEL 7.9에서 RHEL 8.8 및 RHEL 8.10으로 업그레이드

- 64비트 인텔 아키텍처의 SAP HANA 시스템에서 RHEL 7.9에서 RHEL 8.8 및 RHEL 8.10으로 업그레이드

==> Leapp 으로 인한 RHEL 7 to RHEL8 업그레이드시에는   RHEL 8.8 과  RHEL 8.10(default)로 변경되었습니다. 

4장. 새로운 기능

이 부분에서는 Red Hat Enterprise Linux 8.10에 도입된 새로운 기능 및 주요 개선 사항에 대해 설명합니다.

블루프린트 파일 시스템 사용자 정의에서 파티션 모드를 사용하는 기능

이번 업데이트를 통해 RHEL 이미지 빌더를 사용하는 동안 선택한 파일 시스템 사용자 지정으로 블루프린트를 사용자 지정할 수 있습니다. 이미지를 생성하는 동안 다음 파티션 모드 중 하나를 선택할 수 있습니다.

- 기본값: auto-lvm

- LVM: 추가 파티션 없이도 이미지에서 LVM(Logical Volume Manager)을 사용합니다.

- raw: 이미지는 추가 파티션과 함께도 원시 파티션을 사용합니다.

- OpenSSH는 인증의 인위 지연 제한

 로그인 실패 후 OpenSSH의 응답은 사용자 열거 공격을 방지하기 위해 인위적으로 지연됩니다. 이번 업데이트에서는 원격 인증이 너무 오래 걸리는 경우 권한 액세스 관리(PAM) 처리에서 이러한 인공 지연이 과도하게 길지 않도록 상한 제한이 도입되었습니다.

4.6. 커널

RHEL 8.10의 커널 버전

Red Hat Enterprise Linux 8.10은 커널 버전 4.18.0-553과 함께 배포됩니다.

- Intel 데이터 스트리밍 액셀러레이터 드라이버가 완전히 지원됨

Intel 데이터 스트리밍 액셀러레이터 드라이버(IDXD)는 Intel CPU 통합 액셀러레이터를 제공하는 커널 드라이버입니다. 여기에는 프로세스 주소 공간 ID(pasid) 제출 및 공유 가상 메모리(SVM)가 있는 공유 작업 큐가 포함됩니다.

이번 릴리스에서는 IDXD가 기술 프리뷰에서 완전히 지원되는 기능으로 이동합니다.

4.8. 파일 시스템 및 스토리지

스토리지 RHEL 시스템 역할에서 공유 LVM 장치 관리 지원

RHEL 시스템 역할은 이제 공유 논리 볼륨 및 볼륨 그룹을 생성 및 관리할 수 있습니다.

Jira:RHEL-14022

multipathd 에서 NVMe 장치의 FPIN-Li 이벤트 감지 지원

이전에는 multipathd 명령이 SCSI 장치에서 Integrity Fabric Performance Impact Notification(PFIN-Li) 이벤트만 모니터링했습니다. multipathd 는 파이버 채널 패브릭에서 전송한 Link Integrity 이벤트를 수신하고 이를 사용하여 경로를 경계로 표시할 수 있습니다. 이 기능은 SCSI 장치의 다중 경로 장치에 대해서만 지원되었으며 multipathd 는 이 기능의 사용을 제한하여 NVMe(Non-volatile Memory Express) 장치 경로를 경계로 표시할 수 없었습니다.

이번 업데이트를 통해 multipathd 는 SCSI 및 NVMe 장치 모두에 대해 FPIN-Li 이벤트 감지를 지원합니다. 결과적으로 이제 다중 경로에서는 좋은 패브릭 연결 없이 경로를 사용하지 않고 다른 경로를 사용할 수 있습니다. 이는 이러한 상황에서 IO 지연을 방지하는 데 도움이 됩니다.

Jira:RHEL-6677

- RHEL 웹 콘솔의 새로운 가상화 기능

이번 업데이트를 통해 RHEL 웹 콘솔에는 가상 머신 페이지에 새로운 기능이 포함되어 있습니다. 이제 다음을 수행할 수 있습니다.

VM(가상 머신) 생성 중에 SSH 공개 키를 추가합니다. 이 공개 키는 새로 생성된 VM에서 지정된 root가 아닌 사용자의 ~/.ssh/authorized_keys 파일에 저장되며 지정된 사용자 계정에 대한 SSH 액세스를 제공합니다.

새 스토리지 풀을 생성할 때 사전 포맷된 블록 장치 유형을 선택합니다. 이는 원시 디스크 장치를 의도하지 않게 다시 포맷하는 것을 방지하기 때문에 물리적 디스크 장치 유형에 대한 보다 강력한 대안입니다.

이번 업데이트에서는 가상 머신 페이지의 기본 동작도 변경합니다.

이제 디스크 추가 대화 상자에서 Always attach 옵션이 기본적으로 설정됩니다.

6장. 버그 수정

이 부분에서는 사용자에게 상당한 영향을 미치는 Red Hat Enterprise Linux 8.10에서 수정된 버그에 대해 설명합니다.

6.6. 파일 시스템 및 스토리지

이제 multipathd에서 장치가 I/O를 잘못 대기하고 있는지 확인합니다.

이전에는 다음 조건에서 다중 경로 장치가 실패하도록 구성된 경우에도 I/O 대기열을 다시 시작했습니다.

다중 경로 장치는 queue_if_no_paths 매개변수를 여러 재시도로 설정하여 구성되었습니다.

경로 장치가 작동하지 않고 I/O를 대기열에 추가하지 않은 다중 경로 장치에서 제거되었습니다.

이번 업데이트를 통해 이 문제가 해결되었습니다. 결과적으로 대기열이 비활성화되고 사용 가능한 경로가 없는 동안 다중 경로 장치가 더 이상 I/O를 다시 시작하지 않습니다.

7장. 기술 프리뷰

이 부분에서는 Red Hat Enterprise Linux 8.10에서 사용 가능한 모든 기술 프리뷰 목록을 제공합니다.

기술 프리뷰 기능에 대한 Red Hat 지원 범위 정보는 기술 프리뷰 기능 지원 범위를 참조하십시오.

7.2. 네트워킹

AF_XDP 를 기술 프리뷰로 사용 가능

Address Family eXpress Data Path (AF_XDP) 소켓은 고성능 패킷 처리를 위해 설계되었습니다. XDP 와 함께 사용할 수 있으며, 추가 처리를 위해 프로그래밍 방식으로 선택한 패킷을 사용자 공간 애플리케이션으로 효율적으로 리디렉션할 수 있습니다.

Bugzilla:1633143[1]

기술 프리뷰로 사용할 수 있는 XDP 기능

Red Hat은 지원되지 않는 기술 프리뷰로 다음과 같은 eXpress Data Path(XDP) 기능을 사용합니다.

AMD 및 Intel 64비트 이외의 아키텍처에서 XDP 프로그램 로드. AMD 및 Intel 64비트 이외의 아키텍처에서는 libxdp 라이브러리를 사용할 수 없습니다.

XDP 하드웨어 오프로드입니다.

7.9. 가상화

RHEL 8 Hyper-V 가상 머신에서 KVM 가상화 사용 가능

이제 기술 프리뷰로 중첩된 KVM 가상화를 Microsoft Hyper-V 하이퍼바이저에서 사용할 수 있습니다. 결과적으로 Hyper-V 호스트에서 실행되는 RHEL 8 게스트 시스템에서 가상 머신을 생성할 수 있습니다.

현재 이 기능은 Intel 및 AMD 시스템에서만 작동합니다. 또한 중첩된 가상화는 Hyper-V에서 기본적으로 활성화되어 있지 않은 경우도 있습니다. 이를 활성화하려면 다음 Microsoft 설명서를 참조하십시오.