1.2. 新機能

RHACS バージョン 3.74 は、以下の RHACS のセキュアなクラスターのサポートを拡張します。

RHACS バージョン 3.74 では、RHACS Operator を使用して、Red Hat OpenShift on IBM Power、IBM zSystems、および IBM® LinuxONE で実行されているクラスターを保護できます。

Clair は、複数の Linux オペレーティングシステムに関連付けられたコンテナーイメージの脆弱性スキャンを実行する一連のマイクロサービスです。Clair バージョン 4 (v4) を使用している場合は、Clair v4 を RHACS と統合して、イメージの脆弱性データを取得できるようになりました。Clair v4 を統合すると、RHACS ポータルで複数のソースからのイメージの脆弱性を確認し、それらを 1 か所からトリアージできます。

RHACS には、Patternfly ライブラリーを使用して、直感的なナビゲーション、強化された機能、鮮明なグラフを提供するネットワークグラフのアップグレードが含まれています。新しいグラフは、環境内のデプロイメント、ネットワークフロー、およびネットワークポリシーに関する高度で詳細な情報を提供します。次のいずれかのビューを選択して、グラフにトラフィックを表示できます。

新しいビューは、ブラウザーのアドレスバーに表示される URL を使用するため、簡単にナビゲーションしたり、ビューをブックマークとして保存したり、リンクを共有したりできます。

フィルターとコントロールは、表示される情報をカスタマイズするのに役立ちます。デプロイされた最上位フィルターを使用して、関心のある namespace とデプロイメントに焦点を当てることができます。詳細タブの表示項目を折りたたむこともできます。Legend ボタンには、グラフで使用されているアイコンの説明が表示されます。

次の図は、ネットワークグラフの例を示しています。この例では、ユーザーが選択したオプションに基づいて、デプロイメントとそれらの間のトラフィックフローがグラフに表示されます。また、赤いバッジを使用して、ポリシーが欠落しているデプロイメントを示し、すべてのネットワークトラフィックを許可します。

次の例に示すように、Display options ドロップダウンリストを使用すると、グラフに表示される項目と詳細レベルを制御できます。

グラフ内の項目をクリックすると、再配置されたサイドパネルに折りたたみ可能なセクションが表示され、デプロイメントと namespace の情報が表示されます。サイドパネルは、選択したグラフ内の項目に基づいてデプロイメントモードと namespace モードを切り替えます。ヘッダーのアイテム名の横にある D または NS ラベル (この例では postgres) は、それがデプロイメントか namespace かを示します。次の例は、デプロイメントモードを示しています。

namespace モードでは、サイドパネルに検索バーとデプロイメントのリストが含まれます。デプロイメントをクリックして、その情報を表示できます。namespace モードでは、サイドパネルに新しい Network policies タブも含まれます。このタブから、次の例に示すように、その namespace で定義されているネットワークポリシーを表示、クリップボードにコピー、またはエクスポートできます。

グローバル検索が再設計され、検索ページに表示されるようになり、広範な検索条件のリストを使用して情報をすばやく検索できるようになりました。グローバル検索には、次の変更が含まれています。

syslog レシーバーと統合すると、RHACS はすべての違反と監査イベントを設定済みの syslog レシーバーに自動的に送信します。RHACS 3.74 では、外部システムに送信するカスタムキーと値のペアを指定できるようになりました。新しい追加フィールドを使用すると、syslog レシーバーでフィルタリングできるデータをカスタマイズできます。

詳しくは、syslog プロトコルを使用した統合 を参照してください。

Collector のトラブルシューティングガイドが更新され、最も一般的な起動エラーをナビゲーションし、それらを修正する方法を理解するのに役立つ実用的なヒントが追加されました。さらに、RHACS ポータルのヘルスステータスダッシュボードも強化され、コレクターステータスが異常な場合にトラブルシューティングドキュメントにリダイレクトされるようになりました。

スケールとパフォーマンスへの継続的な投資を継続するため、RHACS 3.74 には、ダッシュボードのポリシー違反ウィジェットに対する次の改善が含まれています。