第1章 変更の概要
Red Hat Customer Portal では、本リリースのメジャーバージョンおよびマイナーバージョンの セキュリティーおよびバグ修正アドバイザリー を確認することができます。
Red Hat Satellite の 6.15 リリースには、以下の変更が含まれています。
katello-agent サブシステムを削除しました
- katello-agent、qpid メッセージングシステム、および関連するコンテンツ設定が Satellite から削除されました。
- アップグレードの前に、ホストを katello-agent からリモート実行に移行する必要があります。リモートパッケージアクションを実行する方法が、リモート実行だけになりました。
- Red Hat では、アップグレード前に Satellite Server および Capsule Server で katello-agent を無効にすることを推奨しています。
- 必要に応じて、ホストから katello-agent パッケージを削除できます。Red Hat では、このパッケージを削除して、リモート実行を使用してリモートパッケージアクションを実行できることを確認することを推奨しています。
- katello-agent も併せて参照してください。
セキュリティー強化のサポート
-
Satellite Server および Capsule Server で
fapolicyd
を有効にすることができます。詳細は、Satellite と Capsule でfapolicyd
が利用可能になりました を参照してください。
ユーザーエクスペリエンスの向上
- Satellite Web UI のメインの Satellite メニューで、ホバーではなくクリックで項目が表示されるようになりました。メニューは 3 つのレベルがあり、検索可能です。詳細は、垂直ナビゲーションの変更 を参照してください。
- Satellite バージョンのサポート終了日が近づいている場合、またはサポート終了日を過ぎている場合、Satellite Web UI にバナーが表示されます。詳細は、Web UI の Satellite EOL 日 を参照してください。
- 失敗したタスクに関する新しいメール通知をユーザーがサブスクライブできます。詳細は、特定のバックグラウンド動作が失敗した後、Satellite はメール通知を送信します。 を参照してください。
- Satellite は WebUI キャッシュとして Redis を使用できます。Redis は大規模なセットアップでより大きな負荷を処理できます。詳細は、Redis キャッシュ を参照してください。
- Web UI でのホスト登録時に、Satellite がアクティベーションキーを自動選択します。詳細は、Satellite はホストの登録時にアクティベーションキーを自動選択します。 を参照してください。
ドキュメントの改善
- Performance Co-Pilot を使用した Satellite のパフォーマンスの監視 ガイドの更新バージョンが再導入されました。
オンラインの Red Hat Satellite とオフラインの Red Hat Satellite ごとに、別々のアップグレード手順が提供されています。
Red Hat Satellite 6.15 の詳細な変更点については、次の章を参照してください。
1.1. satellite-installer パラメーターの変更
このリリースでは、次のパラメーターが削除されました。
-
--foreman-proxy-content-enable-katello-agent
: Capsule Server で Katello エージェントを有効にします。 -
--foreman-proxy-content-qpid-router-agent-addr
: goferd エージェントのリスナーアドレス。 -
--foreman-proxy-content-qpid-router-agent-port
: goferd エージェントのリスナーポート。 -
--foreman-proxy-content-qpid-router-broker-addr
: 接続する qpidd ブローカーのアドレス。 -
--foreman-proxy-content-qpid-router-broker-port
: 接続する qpidd ブローカーのポート。 -
--foreman-proxy-content-qpid-router-hub-addr
: ルーターハブをディスパッチするためのアドレス。 -
--foreman-proxy-content-qpid-router-hub-port
: ルーターハブをディスパッチするためのポート。 -
--foreman-proxy-content-qpid-router-logging
: ファイルにログを記録するか、syslog にログを記録するかを指定します。 -
--foreman-proxy-content-qpid-router-logging-level
: ディスパッチルーターのロギングレベル (例: info+ または debug+)。 -
--foreman-proxy-content-qpid-router-logging-path
: ファイルロギングを使用する場合のディスパッチルーターログのディレクトリー。 -
--foreman-proxy-content-qpid-router-ssl-ciphers
: ディスパッチルーターをサポートする SSL 暗号。 -
--foreman-proxy-content-qpid-router-ssl-protocols
: ディスパッチルーターをサポートするプロトコル (例: TLSv1.2)。 -
--katello-qpid-hostname
: qpidd に接続するためのホスト名を設定します。 -
--katello-qpid-interface
: ループバック以外の qpidd のネットワークインターフェイスを指定します。 -
--katello-qpid-wcache-page-size
: qpidd が Katello のキャッシュ内のページサイズを設定します。
このリリースでは次のパラメーターが追加されました。
-
--[no-]enable-apache-mod-status
: 'apache_mod_status' puppet モジュールを有効にします。 -
--apache-mod-status-extended-status
: ExtendedStatus ディレクティブを使用して、各リクエストの拡張ステータス情報を追跡するかどうかを決定します。 -
--apache-mod-status-requires
: Web サーバーの負荷と現在の HTTP 接続を監視します。 -
--apache-mod-status-status-path
: サーバーステータスにアクセスするための URL を定義する Location ディレクティブに割り当てられたパス。 -
--foreman-plugin-remote-execution-Cockpit-ensure
: Foreman Remote Execution プラグインが Cockpit と統合されていることを確認します。 -
--foreman-provisioning-ct-location
: CoreOS テンプレートをトランスパイルするときに呼び出すバイナリーの場所。 -
--foreman-provisioning-fcct-location
: Fedora CoreOS テンプレートをトランスパイルするときに呼び出すバイナリーの場所。 -
--foreman-proxy-content-pulpcore-import-workers-percent
: pulpcore が一度にインポートタスクに使用可能なワーカーの割合。 -
--foreman-proxy-content-reverse-proxy-backend-protocol
: リバースプロキシーが Foreman に接続するために使用するプロトコルを設定します。 -
--foreman-proxy-manage-service
: Foreman Proxy サービスの管理を制御します。 -
--katello-candlepin-loggers
: Candlepin ロガーを設定します。 -
--puppet-certificate-revocation
: 失効した証明書のリストを管理します。 -
--puppet-server-git-repo-umask
: git 操作中に使用される umask。 -
--puppet-server-jolokia-metrics-allowlist
: Puppet Server が公開する Jolokia エンドポイントの許可リストを設定します。
このリリースでは、次のパラメーターが置き換えられました。
-
--puppet-server-admin-api-whitelist
が--puppet-server-admin-api-allowlist
に置き換えられました。このパラメーターは、puppet-admin-api エンドポイントをクエリーできるクライアントの許可リストを設定します。 -
--puppet-server-ca-client-whitelist
が--puppet-server-ca-client-allowlist
に置き換えられました。このパラメーターは、クライアント証明書の許可リストを設定します。 -
--puppet-server-git-repo-mode
が--puppet-server-git-repo-hook-mode
(Git リポジトリーフックモード) に置き換えられました。