Red Hat Summit1.2. 新機能
ここでは、Red Hat Update Infrastructure 4 に追加された新機能および主要な機能拡張を説明します。
- Red Hat Update Infrastructure が RHEL 8 で動作する
- 今回のリリースで、RHUI ソースコードが Python 3 に移植されました。これにより、RHUI を RHEL 8 システムで実行できます。
- Red Hat Update Infrastructure で Ansible がサポート対象になる
- 今回のリリースで、Ansible のサポートが RHUI に追加されました。これにより、RHUI のインストールプロセスが容易になります。また、インストールプロセスのデバッグおよび保守がより使いやすくなりました。
- Pulp をバージョン 3 にリベース
- 今回のリリースで、Pulp リポジトリー管理プラットフォームがバージョン 3 にリベースされました。このバージョンでは、以前のバージョンに対するバグ修正および機能拡張が数多く追加されました。特に、MongoDB の代わりに PostgreSQL を使用してデータを管理します。
- Red Hat Update Infrastructure でリポジトリーの同期時間を短縮
- 今回のリリースにより、リポジトリー内のデータはローカルで生成されるのではなく、ソースからミラーリングされるようになりました。これにより、RHUI のリポジトリー同期速度が大幅に向上しました。
- 保存されたリポジトリーバージョンの数を設定する機能
- 今回のリリースにより、Pulp を使用して保持するパッケージバージョンの数を制限できるようになりました。これにより、Pulp に保存されているリポジトリーバージョンの数を設定し、リポジトリーおよびメタデータのサイズを減らすことができます。
- RHUI 3 から RHUI 4 へのリポジトリー移行
-
今回のリリースでは、
rhui-manager migrateコマンドを使用して、RHUI 3 環境から新しい RHUI 4 環境にリポジトリーを移行できます。詳細は、Migrating Red Hat Update Infrastructure を参照してください。 - 非対話モードでの
rhui-managerの実行に失敗しなくなる -
以前は、
--noninteractiveオプションを指定してrhui-managerコマンドを実行すると、保存された cookie を使用して Pulp API で認証されました。しかし、これらのクッキーの期限が切れると、rhui-managerは実行できませんでした。その結果、RHUA ノードのリポジトリーの自動同期に失敗していました。今回の更新により、rhui-managerは非対話モードで実行する際に保存された認証情報を読み取るようになり、リポジトリーの同期に失敗しなくなりました。 rhui-manager repo add_by_repoコマンドが想定どおりに機能する-
以前は、コマンド内に存在しないリポジトリー ID が指定されている場合、
rhui-manager repo add_by_repoコマンドは失敗していました。その結果、rhui-managerはステータスとして1を示して終了し、このコマンドで指定されている可能性のある他の有効なリポジトリーを追加できませんでした。今回の更新により、rhui-managerが存在しないリポジトリー ID で実行されると、コマンドで指定された他の有効なリポジトリーが追加され、ステータスとして0が示されるようになりました。それ以外の場合、指定されたリポジトリーのいずれも追加できなければ、ステータスとして1が示されます。 - CDS authorizer-cert プラグインが誤った証明書パスを読み込まない
-
以前は、CDS の authorizer-cert プラグインは、
rhui-tools.confファイルの RHUA セクションから SSL 証明書パスを読み込んでいました。そのため、プラグインは想定通りに機能しませんでした。今回の更新でこの問題は修正され、プラグインはセキュリティーセクションから SSL 証明書パスを読み込むようになりました。 rhui-subscription-syncが既存リポジトリーの更新に失敗しなくなる-
以前のバージョンでは、エンタイトルメント証明書が更新されると、
rhui-subscription-syncスクリプトは、リポジトリーを新しい証明書で更新できませんでした。そのため、リポジトリーは同期できませんでした。今回の更新では、スクリプトにより、既存のリポジトリーが新しい CA およびエンタイトルメント証明書で適切に更新されるようになりました。その結果、リポジトリーは同期に失敗しなくなりました。 rhui-managerで FIPS モードがサポート対象になる-
今回の更新では、
rhui-managerで Federal Information Processing Standards (FIPS) モードがサポートされるようになりました。これにより、暗号化モジュールの品質を検証できるようになりました。
注記
RHUI の Pulp が FIPS に準拠するバージョンにリベースされるまで、RHUI は完全に FIPS に準拠しません。
- Ansible Playbook ログが利用可能になる
-
今回の更新により、
rhui-installerログおよびrhui-managerログの両方が Ansible Playbook の実行時に利用できるようになりました。これらのログは、/var/log/rhui/ディレクトリーにあります。 - 新しいコマンド:
rhui-manager repo export -
今回の更新で、
rhui-manager repo exportコマンドが導入されました。このコマンドを使用して、コマンドラインからファイルシステムにリポジトリーをエクスポートできます。テキストベースの RHUI ユーザーインターフェイスにはこの機能がすでに含まれていることに注意してください。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}