Релиз Red Hat Enterprise Linux 9.1

По мере того, как организации распыляют свою инфраструктуру информационных технологий в облаках и периметре сети, остро встает потребность в масштабируемых решениях гибридного облака с расширенными возможностями стабильного управления. При помощи Red Hat Enterprise Linux (RHEL) можно обеспечить целостность, гибкость и устойчивость для инноваций, соответствующую актуальным потребностям.

Обновление Red Hat Enterprise Linux 9.1 добавляет клиентам ряд новых компонентов и возможностей, в том числе расширения для Microsoft SQL Server, Red Hat Smart Management с Red Hat Satellite, а также новые возможности для Red Hat Insights и рабочих станций (редакция Workstation).

Новое в Red Hat Enterprise Linux 9.1.

Red Hat Enterprise Linux 9.1 построен на улучшениях, представленных в версии 9.0, в том числе возможностях расширенной автоматизации и управления, таких как веб-консоль RHEL и системные роли (System Roles), что упрощает клиентам автоматизацию ручных задач, обеспечивает стандартизацию развертываний в любых масштабах и упрощает повседневное администрирование систем.

Расширенные возможности, добавленные в Red Hat Enterprise Linux 9.1, помогут упростить управление безопасностью и соответствием при развертывании новых систем или управлении существующей инфраструктурой. Организации могут получить преимущества от нового инструментария Ansible, получая доступ к системам RHEL при помощи идентификаторов, хранящихся во внешних источниках; применения многоуровневой безопасности (MLS) для соответствия требованиям; а также внешней проверки целостности загрузки операционных систем.

Теперь Red Hat Enterprise Linux предоставляет больше времени для планирования жизненного цикла за счет двухлетнего периода обновления Extended Update Support (EUS). Доступна поддержка обновления на месте (In-place Upgrade) до новейших версий RHEL и Convert2RHEL поддерживает более гибкие сценарии.

Red Hat Enterprise Linux для Microsoft SQL Server.

Расширенная системная роль для Microsoft SQL Server позволяет клиентам, устанавливать, настраивать и оптимизировать как одноузловые окружения, так и группы доступности SQL Server Always-on. Это расширение доступно с дополнением RHEL High Availability Add-On, предоставляющем операционную эффективность для сложных прикладных задач за счет автоматизации.

Red Hat Smart Management с Red Hat Satellite.

Red Hat Smart Management объединяет гибкость и мощь возможностей управления инфраструктурой Red Hat Satellite с возможностью выполнения планов восстановления от Red Hat Insights, ускоряя повторяемые задачи управления жизненным циклом для RHEL с целью увеличения оперативной эффективности, а также расширения безопасности, доступности и соответствия требованиям.

Релиз Red Hat Enterprise Linux 9.1 вышел с расширенными возможностями приведения в соответствие по требованию для применения рекомендаций Red Hat Insights, позволяя клиентам приводить системы в соответствие напрямую из интерфейса Insights или через интерфейс Red Hat Satellite. Обновление Red Hat Satellite 6.12 добавляет ряд новых преимуществ, в том числе обновленный веб-интерфейс для увеличения стабильности, новые улучшения производительности, оптимизацию использования ресурсов и новый режим удаленного выполнения (Pull Mode).

Red Hat Insights для Red Hat Enterprise Linux.

Red Hat Insights помогает упростить управление RHEL за счет использования прогнозирующей аналитики и всесторонней экспертизы в оценке окружений ИТ, определения и приоритезации операционных и программных рисков безопасности, при этом упрощая отслеживание подписки в рамках развертываний гибридного облака. Новые возможности для RHEL 9.1 включают в себя: 

• Обновление подписки – Simple Content Access (SCA) теперь включен по умолчанию.
• Использование ключей активации в Hybrid Cloud Console (HCC) – делает активацию проще.
• В релиз вышли интеграция Snow Software и сервис обнаружения вредоносного программного обеспечения.
• Для устройств периметра предоставляются рекомендации, а авто-регистрация доступна для экземпляров в публичном облаке.

Red Hat Enterprise Linux для рабочих станций (Workstation).

RHEL for Workstations 9.1 теперь обеспечивает простую поддержку Mozilla Firefox в сессиях Gnome Wayland, позволяя пользователям использовать более простые инструменты. Фоновый процесс XWayland/X11 Gtk+ по прежнем может быть использован при помощи дополнительного пакета firefox-x11.

Примечание.

Впервые о возможности работы Firefox непосредственно на Wayland я писал в статье: «Доступна бета-версия Fedora 31».

Дополнительную информацию о новых возможностях Red Hat Enterprise Linux 9.1 можно получить в заметках к релизу.

Новое в бета-версии Red Hat Enterprise Linux 8.6

30 марта 2022 года была анонсирована бета версия Red Hat Enterprise Linux (RHEL) 8.6. В новейшую систему включен ряд возможностей, которые транслируются в операционные преимущества для организаций. Я не буду просто перечислять все новинки списком, а сосредоточусь на ключевых изменениях в бета-версии.

Веб-консоль для управления STRATIS и проброса устройств.

Для упрощения администрирования команда разработки, на базе исходного проекта Cockpit, добавила возможность выполнять новые задачи при помощи веб-консоли RHEL:

• Поддержка проброса устройств в веб-консоли позволяет напрямую подключать PCI и USB-устройства хоста к виртуальным машинам при помощи веб-интерфейса. Это позволяет настраивать виртуальные машины на эксклюзивное использование устройств без использования интерфейса командной строки.
• Поддержка STRATIS в веб-консоли – это предварительная версия для ознакомления с технологией. Хранилище Stratis – это решение управления хранилищем для Linux с фокусом на простоте использования возможностей, таких как моментальные снимки на файловой системе, тонкое выделение и прочее, без необходимости прямой работы с фоновыми уровнями хранилища, глубокого понимания лежащих в основе технологий и использования команд. В бета версии RHEL 8.6 представлена возможность управления хранилищем Stratis через веб-консоль.

Примечание.

Для знакомства с технологией и возможностями Stratis можно воспользоваться следующими веб-кастами: «Многоуровневое хранилище Stratis в CentOS 8» и «Моментальные снимки Stratis в CentOS 8».

Новые системные роли RHEL.

Автоматизация– это игра про управление системами в масштабе. В бета-версии RHEL 8.6, команда разработки продолжает фокусироваться на легком управлении автоматизацией, стандартизации масштабных развертываний и упрощении ежедневных задач администрирования.

В RHEL 8.6 добавлено ещё больше системных ролей (System Roles) для ускорения популярных задач настройки Red Hat Enterprise Linux:

• Системная поль для управления высоко доступными кластерами (High Availability Cluster System Role). Начиная с RHEL 8.6, данная роль переведена из предварительной версии для ознакомления с технологией в полностью поддерживаемую. Она предоставляет автоматизированный инструментарий для создания целостных и стабильных решений кластеров высокой доступности на базе red Hat Enterprise Linux. Теперь можно значительно проще создавать высоко доступные кластеры при помощи предварительно подготовленных рекомендованных сценариев использования, конфигураций и топологий.
• Системная роль для веб-консоли (System Role for Web Console). Как уже неоднократно говорилось – веб-консоль максимально упрощает администрирование RHEL. Теперь и настройка самой веб-консоли упрощена. Данная роль автоматизирует установку и настройку веб-консоли RHEL, в том числе указание необходимых для установки пакетов, запуск и включение автоматического запуска сокета, а также, опционально, настройку параметров, таких как тайм-аут простоя (Idle Timeout).
• Системная роль межсетевого экрана (Firewall System Role). Хорошо настроенный межсетевой экран – это обязательная часть сетевой безопасности. Данная роль позволяет автоматизировать управление конфигурациями межсетевых экранов на управляемых узлах с RHEL 7 и 8, также она будет поддерживаться и на узлах с RHEL 9.

Узнать больше о новых возможностях и компонентах бета-версии Red Hat Enterprise Linux 8.6 можно при помощи заметок к релизу.

Бета версия Red Hat Enterprise Linux 8.6 доступна для прямой загрузки на клиентском портале.

Доступна бета-версия Red Hat Enterprise Linux 8.5

Бета-версия Red Hat Enterprise Linux (RHEL) 8.5 полна улучшений, новых компонентов и обладает упрощённым доступом для пользователей. Данный релиз добавил возможность живой установки исправлений на ядро при помощи веб-консоли, ряд расширений в системных ролях и управлении, а также, удалил требования явного запроса для доступа к бета-версии. Часть новых возможностей и улучшений в данном релизе является прямым ответом на пользовательские запросы. Бета-версия RHEL 8.5 продолжает 6-ти месячный темп выпуска релизов, анонсированный вместе с выходом RHEL 8, предоставляющий пользователям прогнозируемый и стабильный график.

Каждый релиз RHEL команда разработки старается сделать проще в управлении и развертывании, а также лучшей основой для рабочих нагрузок, приложений и служб. Бета-версия RHEL 8.5 продолжает эту традицию рядом возможностей управления и системных ролей, чтобы помочь в развертывании служб, управлении системами и оценке рисков безопасности.

Системные роли (System roles).

Системные роли RHEL используют роли и модули Ansible для настройки, автоматизации и управления службами на хостах RHEL. Несколько новых и расширенных системных ролей для популярных рабочих нагрузок в RHEL были выпущены вместе с бета-версией RHEL 8.5, в том числе:

• Системная роль RHEL для Microsoft SQL Server позволяет системным администраторам и администраторам баз данных быстрее устанавливать, настраивать и оптимизировать SQL Server за счет автоматизации.
• Системная роль RHEL для VPN сокращает время, необходимое для настройки туннелей VPN, а также сокращает риск допустить ошибку в конфигурации или использовать не рекомендованные параметры. Помимо прочего, данная роль поддерживает конфигурации VPN хост-хост (Host-to-host) и связанную (Mesh).
• Системная роль RHEL для Postfix, на данный момент доступная для ознакомления с технологией (Tech Preview), позволяет администраторам пропустить ручную настройку Postfix, за счёт автоматизации установки, настройки и запуска сервера, а также указания специальных параметров для лучшего управления работой Postfix в конечном окружении.
• Системная роль RHEL для синхронизации времени (timesync) добавила новую опцию Network Time Security (NTS) в существующую роль timesync.
• Системная роль RHEL для хранилища добавила поддержку для томов Logical Volume Manager (LVM) с Virtual Data Optimizer (VDO) и возможность указания размеров томов в процентном отношении к общему размеру пула.

Дополнительную информацию об установке и использовании системных ролей в RHEL можно получить по ссылке: Red Hat Customer Portal.

Веб-консоль (Web Console).

Веб-консоль RHEL, основанная на проекте Cockpit, – это веб-интерфейс для управления и мониторинга системы. Бета-версия RHEL 8.5 добавила новые возможности в консоль Red Hat:

• Расширенные показатели производительности веб-консоли: страница расширенных показателей производительности может помочь определить причины высоких пиков использования ресурсов процессора, памяти, диска и сети. Дополнительно можно легко выгрузить данные на сервер Grafana.
• Управление живой установкой исправлений ядра (Live Patching) при помощи веб-консоли: новая возможность позволяет применять обновления к запущенному ядру без необходимости использовать утилиты командной строки.

Подробнее познакомиться с установкой и настройкой Cockpit можно при помощи моего веб-каста «Cockpit в CentOS 7».

OpenJDK 17, NTS и многое другое.

Это далеко не полный перечень новых возможностей бета-версии Red Hat Enterprise Linux 8.5, многие из этих возможностей заслуживают отдельного обсуждения, в том числе OpenJDK 17 и прочие обновления языков для разработчиков, дополнительные возможности безопасности для персональных ключей доступа и безопасность сетевого времени (NTS) для NTP. А также ряд улучшений для запуска контейнеров Linux.

Доступ к бета-версии Red Hat Enterprise Linux.

Теперь получить бата версии Red Hat Enterprise Linux проще, чем когда бы то ни было раньше. Обладателям подписок более не требуется регистрация для загрузки бета-версий.

Red Hat Enterprise Linux 8.0 Beta

В связи с выходом первой публичной бета версии Red Hat Enterprise Linux 8 (RHEL8) представляю вашему вниманию краткий обзор ключевых изменений.

В первую очередь Red Hat Enterprise Linux 8 (RHEL8) базируется на Fedora 28 и использует ядро версии 4.18. RHEL8 предоставляет пользователям стабильную, безопасную, целостную основу для гибридных облачных развертываний и инструменты необходимые для поддержки традиционных и новых рабочих нагрузок.

Распространение.

Контент доступен через репозитории BaseOS и Application Stream (AppStraeam).

Репозиторий AppStream поддерживает новое расширение традиционного формата RPM – модули (Modules). Это позволяет множеству основных версий компонентов быть доступными для установки.

Управление программным обеспечением.

Менеджер пакетов YUM теперь базируется на технологии DNF и предоставляет поддержку для модульного контента, улучшенную производительность и хорошо спроектированный стабильный API для интеграции с инструментами.

Веб-серверы, базы данных, динамические языки.

Python 3.6 – это реализация Python по умолчанию в RHEL8. Ограниченная поддержка Python 2.7 также предоставляется. Никакая из версий Python не устанавливается по умолчанию.

RHEL 8 предоставляет следующие серверы баз данных: MariaDB 10.3, MySQL 8.0, PostgreSQL 10, PostgreSQL 9.6 и Redis 4.0.

Рабочий стол.

GNOME Shell был обновлён до версии 3.28.

Сессия GNOME и GNOME Display Manager используют Wayland в качестве сервера дисплея (Display Server) по умолчанию. Сервер X.Org который являлся сервером дисплея (Display Server) по умолчанию в RHEL7 также доступен.

Установщик и создание образов.

Установщик Anaconda может использовать шифрование диска LUKS2 и устанавливать систему на устройства NVDIMM.

Инструмент Composer позволяет пользователям создавать настроенные образы системы в различных форматах, в том числе образах, подготовленных к развертыванию в облаках различных провайдеров. Composer доступен в режиме предварительного знакомства (Technology Preview).

Файловые системы и хранилище.

В RHEL8 был представлен локальный диспетчер хранилища Stratis. Stratis позволяет легко выполнять комплексные задачи с хранилищем и управлять стеком хранилища при помощи унифицированного интерфейса.

Формат LUKS версии 2 (LUKS2) заменил устаревший формат LUKS (LUKS1). Подсистема dm-crypt и инструмент cryptsetup использует LUKS2 в качестве формата по умолчанию для шифрования томов.

Безопасность.

В RHEL8 общесистемные криптографические политики (Cryptographic Policies) которые настраивают корневую криптографическую подсистему, покрывающую протоколы TLS, IPSec, SSH, DNSSec и Kerberos, применяются по умолчанию. При помощи новой команды update-crypto-policies, администратор может легко переключаться между режимами default, legacy, future и fips.

Поддержка для смарт-карт (Smart Cards) и Hardware Security Modules (HSM) с PKCS#11 теперь комплексная для всей системы.

Сети.

В RHEL8 платформа nftables заменила iptables в роли компонента фильтрации сетевых пакетов по умолчанию.

Демон firewalld теперь используют nftables в фоне по умолчанию.

В RHEL8 добавлена поддержка виртуальных сетевых драйверов IPVLAN, которая обеспечивает подключения для множества контейнеров.

Виртуализация.

Более современный тип машин на базе PCI Express (Q35) теперь поддерживается и автоматически настраивается в виртуальных машинах, созданных в RHEL8. Это предоставляет различные улучшения в возможностях и совместимости виртуальных устройств.

Виртуальные машины могут теперь быть созданными и управляться при помощи веб-интерфейса Cockpit.

Эмулятор QEMU представил возможность песочницы (Sandboxing), которая предоставляет настраиваемые ограничения для вызовов QEMU, в данном случае это делает виртуальные машины более безопасными.

Компиляторы и инструменты разработки.

В RHEL 8 компилятор GCC базируется на версии 8.2 обеспечивающий поддержку для более новых стандартов языка C++, лучшую оптимизацию, новые техники защиты кода, улучшенные предупреждения и новые аппаратные возможности.

RHEL 8 включает поддержку информационного формата отладки DWARF5 между различными инструментами для генерации кода, манипуляций и отладки.

Ядро поддерживает трассировку eBPF, используемую инструментом SystemTap.

Библиотека glibc базируется на версии 2.28 и добавляет поддержку юникода (Unicode) 11.0.0, несколько улучшений в разрешение зон заглушек (Stub) DNS, а также лучшую производительность.

Высокая доступность и кластеры.

Диспетчер ресурсов кластера Pacemaker был обновлен до версии 2.0.0, которая предоставляет ряд исправлений ошибок и улучшений.

В RHEL8 система настройки pcs полностью поддерживает Corosync 3, knet и имена узлов.

PS> После выхода релиза Red Hat Enterprise Linux 8 следует ожидать и выход CentOS 8. Сразу после его выхода все веб-касты по CentOS будут записываться на 8-ой версии.

Из приведенных выше технологий я уже выкладывал веб-касты по RPM, YUM и Cockpit, они доступны у меня на сайте в разделе CentOS 7. 

Cockpit в CentOS 7

Достаточно часто мне задают различные вопросы о том, как я готовлюсь к веб-кастам, как делаю презентации и многое другое. В связи, и не только, с этим я начал проводить трансляции на YouTube с демонстрацией того как происходит разбор материала к веб-касту и создание презентаций. Самая первая трансляция была посвящена CentOS 7, в рамках трансляции был подготовлен стенд и разобран материал для веб-каста про Cockpit в CentOS 7.

 

 

Сегодня я представляю вашему вниманию веб-каст на тему Cockpit в CentOS 7. В веб-касте представлены описание Cockpit и его особенностей, а также продемонстрированы установка, начальная настройка и вход в веб-интерфейс Cockpit. Также, в веб-касте описывается и демонстрируется расширение интерфейса Cockpit при помощи дополнительных пакетов. В завершении веб-каста рассматривается добавление вторичных систем в интерфейс Cockpit и настройка аутентификации при помощи ключей.

 

Подробности и видео: LebedevUM.

 

 

PS> В прошлом году с октября по ноябрь я пребывал в столице, немного фотографий из поездки можно посмотреть вот здесь: Москва 2017.10-11.