第4章 テクノロジープレビュー
本章では、Red Hat Enterprise Linux 6.4 で利用可能なすべてのテクノロジープレビュー機能を説明します。
テクノロジープレビュー機能は現在、Red Hat Enterprise Linux サブスクリプションサービスではサポートされておらず、機能的に完全ではない可能性があり、通常、実稼働環境での使用には適していません。ただし、これらの機能は、お客様の利便性のために、そして、より広く知っていただくために提供されています。
テクノロジープレビューの機能は、本番環境以外の環境で役に立ちます。また、完全にサポートされる前に、テクノロジープレビュー機能に関するフィードバックおよび機能についてのご提案をお寄せください。重大度の高いセキュリティー問題に対するエラータが提供されます。
テクノロジープレビュー機能の開発中に、追加コンポーネントがテスト用に一般利用可能になる場合があります。今後のリリースでテクノロジープレビュー機能を完全にサポートすることは、Red Hat クラスタリングの目的です。
4.1. ストレージとファイルシステム
- samba4 ライブラリーのクロスレルム Kerberos 信頼機能
- samba4 クライアントライブラリーの機能に依存する Identity Management が提供する Cross Realm Kerberos Trust 機能は、Red Hat Enterprise Linux 6.4 以降テクノロジープレビューとして提供されます。この機能は、libndr-nbt ライブラリーを使用して、接続なしの Lightweight Directory Access Protocol (CLDAP)メッセージを準備します。パッケージ: samba-3.6.9-151
- Open multicast ping (Omping)、BZ#657370
- Open Multicast Ping (Omping)は、主にローカルネットワーク内の IP マルチキャスト機能をテストするツールです。このユーティリティーを使用すると、ユーザーは IP マルチキャスト機能をテストし、問題がネットワーク設定や他の場所(つまりバグ)にあるかどうかの診断を支援します。Red Hat Enterprise Linux 6 では、改善はテクノロジープレビューとして提供されています。パッケージ: omping-0.0.4-1
- System Information Gatherer and Reporter (SIGAR),
- System Information Gatherer and Reporter (SIGAR)は、複数のプラットフォームやプログラミング言語にわたるオペレーティングシステムおよびハードウェアレベルの情報にアクセスするためのライブラリーおよびコマンドラインツールです。Red Hat Enterprise Linux 6.4 では、SIGAR はテクノロジープレビューパッケージとみなされます。Package: sigar-1.6.5-0.4.git58097d9
- fsfreeze
- Red Hat Enterprise Linux 6 には、テクノロジープレビューとして fsfreeze が追加されています。fsfreeze は、ディスク上のファイルシステムへのアクセスを停止する新しいコマンドです。fsfreeze は、ハードウェア RAID デバイスで使用するように設計されており、ボリュームスナップショットの作成を支援します。fsfreeze ユーティリティーの詳細は、
fsfreeze (8)
の man ページを参照してください。パッケージ: util-linux-ng-2.17.2-12.9 - DIF/DIX サポート
- DIF/DIX は、Red Hat Enterprise Linux 6 の SCSI 標準およびテクノロジープレビューに新たに追加されました。DIF/DIX により DIF (Data Integrity Field) が追加され、一般的に使用される 512 バイトのディスクブロックのサイズが 520 バイトに増えます。DIF は、書き込みの発生時に HBA (Host Bus Adapter) により算出されるデータブロックのチェックサム値を保存します。その後、受信時にストレージデバイスがチェックサムを確認し、データとチェックサムの両方を保存します。読み取りが発生すると、チェックサムをストレージデバイスおよび受信する HBA で確認することができます。DIF/DIX ハードウェアチェックサム機能は、
O_DIRECT
I/O のみを発行するアプリケーションでのみ使用する必要があります。これらのアプリケーションは、raw ブロックデバイス、またはO_DIRECT
モードで XFS ファイルシステムを使用できます。(XFS は、特定の割り当て操作を実行するときにバッファーされた I/O にフォールバックしない唯一のファイルシステムです。)O_DIRECT
I/O および DIF/DIX ハードウェアと使用するように設計されたアプリケーションのみがこの機能を有効にする必要があります。Package: kernel-2.6.32-358 - ユーザー空間のファイルシステム
- FUSE (Filesystem in Userspace)を使用すると、カスタムファイルシステムを開発し、ユーザー空間で実行できます。Package: fuse-2.8.3-4
- Btrfs, BZ#614121
- Btrfs は、多くのファイル、サイズの大きいファイル、および ext2 ファイルシステム、ext3 ファイルシステム、ext4 ファイルシステムよりも多くのボリュームに対応および管理できるファイルシステムとして開発中です。Btrfs は、ファイルシステムのエラートレラントを許容し、エラー発生時の検出と修復を容易にするように設計されています。チェックサムを使用してデータおよびメタデータの有効性を確保し、バックアップや修復に使用できるファイルシステムのスナップショットを維持します。Btrfs テクノロジープレビューは、AMD64 および Intel 64 アーキテクチャーでのみ利用できます。Btrfs はまだ実験的なものですRed Hat Enterprise Linux 6 には、テクノロジープレビューとして Btrfs が含まれており、このファイルシステムを実験できます。貴重なデータを含むパーティションや、重要なシステムの操作に不可欠なパーティションには、Btrfs を選択しないでください。package: void rfs-progs-0.20-0.2.git91d9eec
- LVM アプリケーションプログラミングインターフェイス(API)
- Red Hat Enterprise Linux 6 は、テクノロジープレビューとして、新しい LVM アプリケーションプログラミングインターフェイス(API)を備えています。この API は、LVM の特定の側面を照会および制御するために使用されます。Package: lvm2-2.02.98-9
- FS-Cache
- Red Hat Enterprise Linux 6 の FS-Cache は、ネットワークファイルシステム(NFS など)がクライアントマシンのデータの永続的なキャッシュを持つことを可能にします。package: cachefilesd-0.10.2-1
- eCryptfs ファイルシステム
- eCryptfs はスタックされ、暗号化ファイルシステムです。これは基礎となるファイルシステムに透過的であり、ファイルごとの粒度を提供します。eCryptfs は Red Hat Enterprise Linux 6 ではテクノロジープレビューとして提供されます。Package: ecryptfs-utils-82-6
4.2. ネットワーク
- linuxptp
- Red Hat Enterprise Linux 6.4 にテクノロジープレビューとして含まれている linuxptp パッケージは、IEEE 標準 1588 for Linux に準拠した Precision Time Protocol (PTP)の実装です。主な設計目標は、標準の堅牢な実装を提供し、Linux カーネルが提供する最も関連性の高い最新のアプリケーションプログラミングインターフェイス(API)を使用することです。レガシー API およびその他のプラットフォームのサポートは目的ではありません。package: linuxptp-0-0.6.20121114gite6bbbb
- カーネルドライバーにおける PTP サポート( )
- PTP のサポートが、ixgbe、igb、tg3 カーネルドライバーにテクノロジープレビューとして追加されました。Packages: kernel-2.6.32-335
- QFQ キューイング規則
- Red Hat Enterprise Linux 6 では、tc ユーティリティーが Quick Fair Scheduler (QFQ)カーネル機能と連携するように更新されました。ユーザーは、ユーザー空間からの新しい QFQ トラフィックキューイング規則を活用できるようになりました。この機能は、テクノロジープレビュー と見なされます。Package: kernel-2.6.32-358
- VIOS-proxy, BZ#721119
- VIOS-proxy は、仮想ゲスト上のクライアントとハイパーバイザーホスト上のサーバー間の接続を提供するストリームソケットプロキシーです。通信は virtio-serial リンクを介して行われます。パッケージ: vios-proxy-0.1-1
- IPVS での IPv6 サポート( )
- IPVS (IP 仮想サーバー)での IPv6 のサポートはテクノロジープレビューとみなされます。Package: kernel-2.6.32-358
4.3. クラスタリングと高可用性
- pcs
- pcs パッケージが、テクノロジープレビューとして Red Hat Enterprise Linux 6 に追加されました。このパッケージは、corosync ユーティリティーおよび pacemaker ユーティリティーを設定して管理します。パッケージ: pcs-0.9.26-10
- fence_sanlock の luci サポート
- luci ツールは、テクノロジープレビューとして Sanlock フェンスエージェントをサポートするようになりました。これは、luci のエージェント一覧で利用できます。パッケージ: luci-0.26.0-37
- ハードウェアウォッチドッグデバイスを使用したノードの復旧(
- テクノロジープレビューとして Red Hat Enterprise Linux 6.4 に含まれる新しい fence_sanlock エージェントと checkquorum.wdmd は、ハードウェアウォッチドッグデバイスを介したノードの復旧をトリガーする新しいメカニズムを提供します。このテクノロジープレビューを有効にする方法についてのチュートリアルは、https://fedorahosted.org/cluster/wiki/HomePageから入手できます。Enforcing モードの SELinux は現在サポートされていないことに注意してください。パッケージ: cluster-3.0.12.1-49
- keepalived
- Red Hat Enterprise Linux 6.4 には、テクノロジープレビューとして keepalived パッケージが含まれています。keepalived パッケージは、負荷分散と高可用性のためのシンプルで堅牢な機能を提供します。負荷分散フレームワークは、レイヤー 4 ネットワークの負荷分散を提供する、十分に使用されている、広く使用されている Linux Virtual Server カーネルモジュールに依存します。keepalived デーモンは、状態に応じて負荷分散されたサーバープールに対して一連のヘルスチェックを実装します。keepalived デーモンは Virtual Router Redundancy Protocol (VRRP)も実装し、ルーターまたは director のフェイルオーバーが高可用性を達成できるようにします。パッケージ: keepalived-1.2.7-3
- haproxy
- HAProxy は、TCP および HTTP ベースのアプリケーションのスタンドアロンのレイヤー 7 の高パフォーマンスのネットワークロードバランサーであり、HTTP 要求の内容に基づいてさまざまなタイプのスケジューリングを実行できます。Red Hat Enterprise Linux 6.4 では、haproxy パッケージがテクノロジープレビューとして導入されています。Package: haproxy-1.4.22-3
- libqb パッケージ
- libqb パッケージは、高パフォーマンスのロギング、トレース、プロセス間の通信、ポーリングなど、高パフォーマンスのクライアントサーバーの再利用可能な機能を提供する主要な目的を備えたライブラリーを提供します。このパッケージは、Pacemaker パッケージの依存関係として導入され、テクノロジープレビューと見なされます。Package: libqb-0.14.2-3
- pacemaker, BZ#456895
- スケーラブルな高可用性クラスターリソースマネージャーである Pacemaker は、テクノロジープレビューとして Red Hat Enterprise Linux 6 に含まれています。Pacemaker は Red Hat クラスタースタックと完全に統合されていません。パッケージ: pacemaker-1.1.8-7
4.4. 認証
- 複数の KDC の TGT を同時に維持( )
- Kerberos バージョン 1.10 では、新しいキャッシュストレージタイプ DIR: が追加されました。これにより、Kerberos は複数の鍵配布センター(KDC)のチケット保証チケット(TGT)を同時に維持し、Kerberized リソースでのネゴシエート時にそれらの間の自動選択を行うことができます。Red Hat Enterprise Linux 6.4 では、SSSD が拡張され、SSSD 経由でログインするユーザーの DIR: キャッシュを選択できるようになりました。この機能はテクノロジープレビューとして導入されています。パッケージ: sssd-1.9.2-82
4.5. セキュリティー
- TPM
- TPM (Trusted Platform Module)ハードウェアは、(メモリーで公開されていない)RSA キーを安全に作成、保存、使用できます。trousers パッケージおよび tpm-tools パッケージはテクノロジープレビューと見なされます。パッケージ: trousers-0.3.4-4、tpm-tools-1.3.4-2
4.6. Devices
- mpt2sas ロックレスモード
mpt2sas
ドライバーが完全にサポートされています。ただし、ロックレスモードで使用すると、ドライバーはテクノロジープレビュー機能になります。Package: kernel-2.6.32-358
4.7. カーネル
- シンプロビジョニングおよびスケーラブルなスナップショット機能
dm-thinp
ターゲット、シンおよびシン
プールPackage: kernel-2.6.32-358- カーネルメディアのサポート
- 以下の機能はテクノロジープレビューとして提供されています。
- 最新のアップストリーム video4linux
- デジタルビデオブロードキャスト
- 主に赤外線制御デバイスのサポート
- さまざまな webcam サポートの修正と改善点
Package: kernel-2.6.32-358 - リモート監査ロギング
audit
パッケージには、Linux 2.6 カーネルの監査サブシステムによって生成された監査レコードの保存と検索を行うためのユーザースペースユーティリティーが含まれています。audispd-plugins サブパッケージ内では、監査イベントをリモート集約マシンに送信できるユーティリティーです。このリモート監査ログアプリケーション audisp-remote は、Red Hat Enterprise Linux 6 のテクノロジープレビューと見なされます。パッケージ: audispd-plugins-2.2-2- Linux (NameSpace)コンテナー [LXC]
- Linux コンテナーは、ワークロードを完全に仮想化することなく、ベアメタルシステムでアプリケーションランタイムに柔軟なアプローチを提供します。Red Hat Enterprise Linux 6 は、cgroups および namespace を介してアプリケーションリソース使用状況ポリシーを分離および制御するアプリケーションレベルのコンテナーを提供します。このリリースには、libvirt API および virt-manager GUI を使用したコンテナーの作成、編集、および削除を許可することで、コンテナーライフサイクルの基本的な管理が含まれています。Linux コンテナーはテクノロジープレビュー機能です。パッケージ: libvirt-0.9.10-21、virt-manager-0.9.0-14
- fence_ipmilan エージェントの診断パルス(BZ#655764)
fence_ipmilan
エージェントを使用して、IPMI インターフェイスで診断パルスを発行できるようになりました。この新しいテクノロジープレビューは、ホストがホストに設定された場合に、ホストのカーネルダンプを強制的に実行するために使用されます。この機能は、実稼働クラスターでのoff
操作の代替ではないことに注意してください。Package: fence-agents-3.1.5-25
4.8. 仮想化
- KVM ゲストのパフォーマンス監視(BZ# 645365)
- KVM は、パフォーマンス監視ユニット(vPMU)を仮想化して、仮想マシンがパフォーマンス監視を使用できるようにできるようになりました。この機能を使用する場合は、the
-cpu
フラグを設定する必要があることに注意してください。この機能により、Red Hat Enterprise Linux 6 ゲストを実行している Red Hat 仮想化のお客様は、プロファイリングにパフォーマンスツールを使用しながら、CPU の PMU カウンターを使用できます。仮想パフォーマンス監視ユニット機能により、仮想マシンユーザーはゲストのパフォーマンスの問題のソースを特定できるため、ホストから KVM ゲストのプロファイルを作成する機能が向上します。この機能は、Red Hat Enterprise Linux 6.4 のテクノロジープレビュー機能です。Package: kernel-2.6.32-358 - 動的仮想 CPU 割り当て
- KVM は、vCPU ホットプラグとも呼ばれる動的な仮想 CPU 割り当てをサポートし、容量を動的に管理し、オフピーク時間中にプラットフォームでの予期しない負荷への対応をサポートするようになりました。仮想 CPU ホットプラグ機能により、システム管理者はゲストの CPU リソースを動的に調整できます。CPU リソースを調整するためにゲストをオフラインにする必要がないため、ゲストの可用性が増加します。この機能は、Red Hat Enterprise Linux 6.4 のテクノロジープレビュー機能です。現在、vCPU のホット追加機能のみが機能します。vCPU ホットアンプラグ機能は実装されていません。Package: qemu-kvm-0.12.1.2-2.355
- SNMP によるシステムモニタリング(BZ#642556)
- この機能は、ベアメタルシステムを使用するデータセンターですでに使用されている安定したテクノロジーの KVM サポートを提供します。SNMP は監視のための標準であり、計算と計算効率が非常によく理解されています。Red Hat Enterprise Linux 6 における SNMP によるシステム監視により、KVM ホストはイベントで SNMP トラップを送信することができるため、ハイパーバイザーイベントを標準の SNMP プロトコルを介してユーザーに通信できます。この機能は、新しいパッケージ libvirt-snmp を追加することで提供されます。この機能はテクノロジープレビューです。パッケージ: libvirt-snmp-0.0.2-3
- KVM ネットワークドライバーでのワイヤースピード要件
- ネットワーク作業負荷を実行する仮想化およびクラウド製品では、ワイヤスピードを実行する必要があります。Red Hat Enterprise Linux 6.1 まで、CPU 使用率が低い 10 GB イーサネット NIC でワイヤー速度に到達する唯一の方法は、PCI デバイス割り当て(passthrough)を使用することで、メモリーのオーバーコミットやゲスト移行などの他の機能を制限することです。⚙ / vhost のゼロコピー機能により、高パフォーマンスが必要な場合にユーザーはこれらの機能を使用できます。この機能により、VEPA のユースケースにおける Red Hat Enterprise Linux 6.x ゲストのパフォーマンスが向上します。この機能はテクノロジープレビューとして導入されています。Package: qemu-kvm-0.12.1.2-2.355