第1章 新機能と強化された機能

ドキュメントライブラリーページは、よりユーザーのライフサイクルとトップレベルのジョブに適合するように再構築されました。新しい構造は、次のように改良されました。

RHOSO 18.0.14 (機能リリース 4) では、Firewall-as-a-Service (FWaaS) のテクノロジープレビューをテストできます。テクノロジープレビュー機能は実稼働環境で使用しないでください。マルチテナントアプリケーションへの OpenStack ベースのクラウドの導入が増加していますが、引き続きセキュリティーは最優先事項です。特にパブリッククラウド環境やハイブリッドクラウド環境では、ネットワークレベルの分離とトラフィック制御が重要になります。

セキュリティーグループは、仮想マシンインスタンスレベルまたは仮想マシンポートレベルでセキュリティーポリシーを指定するための十分な機能を提供しますが、ネットワークまたはルーターポートレベルでポリシーを指定する機能はサポートされていません。FWaaS プロジェクトは、このルーターポートレベルでセキュリティーポリシーを指定するための追加機能を提供します。これにより、同じポリシーグループ内で複数のポリシールールを指定できるようになり、ルーターポートレベルでの L3 または L2 ポリシーの適用もサポートされます。FWaaS テクノロジープレビュー機能を使用すると、ACL レベルを超えるファイアウォール機能 (DPI、マルウェア保護、IPS、IDP などの機能を含む) を実現するために、NGFW ベンダーソリューションとの統合について NGFW サードパーティープラグインをテストすることもできます。

RHOSO 18.0.14 (機能リリース 4) では、TAP-as-a-Service (TAPaaS) のテクノロジープレビューをテストできます。テクノロジープレビュー機能は実稼働環境で使用しないでください。現代のクラウドインフラストラクチャーの複雑化およびマルチテナント化が進むにつれて、オブザーバビリティーとセキュリティー監視は OpenStack の運用者にとって基本的な要件になっています。従来の環境および仮想化環境で使用される重要なネットワーク診断手法の 1 つはポートミラーリングです。これにより、管理者は特定のインターフェイスを通過するトラフィックをキャプチャーして分析できます。ミラーリングされたトラフィックは、ミラーポートとは異なるホストまたは同じホストでホストされているサードパーティーの分析ツールやソリューションにリダイレクトできます。通常、ミラーリングされたトラフィックは、ミラーリング元とミラーリング先の間に確立されたオーバーレイトンネルを経由して伝送されます。

ポートミラーリングでは次のタスクを実行できます。

ポートミラーリングは、CLI インターフェイスを介して OVS および OVN レベルで利用できます。ただし、OpenStack のような高度に動的なソフトウェア定義の環境では、従来のポートミラーリングでは拡張性が低く、テナントレベルの抽象化と分離が提供されません。TAPaaS は、Openstack デプロイメントにおけるテナント分離境界を維持しながら、マルチテナント共有環境でスケーラブルなポートミラーリングを実現する Openstack 統合フレームワークを提供します。TAPaaS は、テナントまたは管理者の目的に応じてオンデマンドのトラフィックミラーリングを可能にする Neutron 拡張機能です。これによりユーザーは、1 つ以上の Neutron ポートからのトラフィックをミラーリングし、それを TAP の宛先 (多くの場合は仮想ネットワークパケットブローカー (NPB)、侵入検知システム (IDS)、またはトラフィックアナライザーインスタンス) にリダイレクトする TAP サービスを作成できます。

この機能強化により、ターゲットバージョンの更新時にカスタムコンテナーイメージが更新されないことで生じる影響や不整合を防ぐことができ、マイナー更新時のバージョン追跡と検証が正しく確実に行われます。

この更新により、targetVersion を設定してマイナー更新を開始したときに、関連付けられているカスタムコンテナーイメージの customImages バージョンも更新されていない場合は、マイナー更新の実行が停止するようになりました。必要に応じて、ユーザーには強制的に更新を実行するオプションがあります。

NFS 経由で CephFS を使用する Shared File Systems サービス (manila) の導入が一般提供されました。以前は、この導入手順はテクノロジープレビューとして提供されていました。

この機能強化により、Shared File Systems Service のバックエンドとして NFS 経由で CephFS を使用する既存の Red Hat OpenStack Platform 17.1 デプロイメントを、フルサポート付きで RHOSO 18.0 に移行できるようになります。

導入プロセスには以下が含まれます。