6장. 새로운 기능 및 개선 사항

bootc-image-builder 에서 고급 파티션으로 이미지 모드 디스크 이미지 생성 지원

이번 개선된 기능을 통해 bootc-image-builder 툴에서 파티션 사용자 지정을 위한 추가 옵션을 얻을 수 있었습니다. bootc-image-builder 툴을 사용하여 사용자 지정 마운트 옵션, LVM 기반 파티션 및 LVM 기반 SWAP를 포함하여 사용자 지정 마운트 지점과 함께 이미지 모드 RHEL의 디스크 이미지를 생성할 수 있습니다(예: config.toml 를 사용하여 / 및 /boot 디렉터리의 크기를 변경합니다. 결과적으로 고급 파티션 레이아웃을 사용하여 디스크 이미지를 생성할 수 있습니다.

RHEL 10 디스크 이미지에는 예측 가능한 네트워크 인터페이스 이름이 있습니다.

net.ifnames=0은 커널 인수에서 제거되어 모든 시스템에서 예측 가능한 네트워크 인터페이스 이름을 사용합니다. 그 결과 RHEL 10.0에서 생성된 디스크 이미지에는 RHEL 이미지 빌더가 생성된 디스크 이미지에 예측 가능한 네트워크 인터페이스 이름이 제공됩니다. 이 업데이트를 이전 RHEL 버전으로 백포트할 계획이 없습니다. 이전 버전에 대한 해결 방법으로 첫 번째 부팅 후 커널 인수를 제거하고 시스템을 재부팅합니다. 자세한 내용은 커널 명령줄 매개변수 구성 을 참조하십시오.

Anaconda에서 생성된 새 사용자는 기본적으로 관리자입니다.

이전 버전에서는 설치 프로그램에서 새 사용자를 생성하는 동안 그래픽 설치의 이 사용자 계정에 관리 권한 추가 옵션이 선택 해제되었습니다. RHEL 10부터 이 옵션은 기본적으로 선택됩니다. 결과적으로 새로 생성된 사용자는 기본적으로 시스템에 관리 권한을 갖습니다. 필요한 경우 이 옵션을 선택 해제하여 새 사용자의 관리 권한을 제거할 수 있습니다.

설치 중에 암호화된 DNS 구성을 활성화하기 위해 CA 인증서에 대한 Kickstart 지원 추가

Kickstart 파일의 %certificate 섹션에 대한 지원이 추가되어 설치 프로그램 환경 및 설치된 시스템에 CA 인증서를 설치할 수 있습니다. 이렇게 하면 설정 프로세스가 간소화되고 설치 후 암호화된 DNS가 작동하는지 확인하여 수동 구성 및 보안 격차를 줄일 수 있습니다. 인증서는 Base64 ASCII 형식으로 인라인되고 --dir 및 --filename 옵션을 통해 가져옵니다. 이번 개선된 기능을 통해 Zero Trust Architecture 요구 사항의 일부로 암호화된 DNS 구성이 용이해집니다. 설치 중에 설정된 암호화된 DNS는 처음부터 안전한 DNS 확인을 보장하여 자동화된 배포의 보안 및 규정 준수를 개선합니다.

RHEL 설치 프로그램에서 NVMe over Fabrics 장치를 사용할 수 있습니다.

이제 Fabrics 장치를 RHEL 설치에 추가하여 로컬 장치 이외의 NVMe 스토리지의 이점을 확장하여 네트워크를 통해 동일한 고성능의 대기 시간이 짧은 액세스를 활성화할 수 있습니다. RHEL 설치 프로그램의 설치 대상 화면에 디스크를 추가하는 동안 NVMe Fabrics Devices 섹션에서 이러한 장치를 선택할 수 있습니다.

그래픽 원격 액세스를 위한 VNC(Remote Desktop Protocol) 대체

그래픽 원격 액세스를 위한 프로토콜은 VNC에서 원격 데스크탑 프로토콜(RDP), 보다 강력하고 안전한 그래픽 원격 액세스로 교체되었습니다. VNC의 제한 사항을 극복하고 신뢰할 수 있고 암호화된 연결을 제공하여 암호화 지원이 부족하고 암호 길이 제한이 강제 적용됩니다.

RHEL 이미지 빌더에서는 고급 파티션으로 디스크 이미지 생성 지원

이번 개선된 기능을 통해 RHEL 이미지 빌더에 고급 파티션 레이아웃을 사용하여 파티션 사용자 지정 및 디스크 이미지를 생성하는 옵션이 추가되었습니다. 사용자 지정 마운트 옵션, LVM 기반 파티션 및 LVM 기반 SWAP를 포함하여 사용자 지정 마운트 지점으로 디스크 이미지를 생성할 수 있습니다(예: 블루프린트 파일을 사용하여 / 및 /boot 디렉터리의 크기를 변경합니다.

RHEL 이미지 빌더에서는 [customization.installer] 를 지원하여 Kickstart 파일을 빌드된 아티팩트에 삽입할 수 있습니다.

이번 개선된 기능을 통해 RHEL 이미지 빌더의 새로운 [customization.installer] 블루프린트 사용자 지정 필드를 사용하여 고유한 Kickstart 파일을 추가할 수 있습니다. 이미지 설치 프로그램 또는 에지 설치 프로그램과 같은 ISO 설치 프로그램의 사용자 지정을 사용할 수 있으며 다음 옵션 중 하나를 선택할 수 있습니다.

bootc-image-builder 에서 고급 파티션으로 이미지 모드 디스크 이미지 생성 지원

이번 개선된 기능을 통해 bootc-image-builder 툴에서는 고급 파티션 레이아웃을 사용하여 파티션을 사용자 지정하고 디스크 이미지를 생성하는 추가 옵션을 얻을 수 있었습니다. bootc-image-builder 툴을 사용하여 사용자 지정 마운트 옵션, LVM 기반 파티션 및 LVM 기반 SWAP를 포함하여 사용자 지정 마운트 지점과 함께 이미지 모드 RHEL의 디스크 이미지를 생성할 수 있습니다(예: config.toml 를 사용하여 / 및 /boot 디렉터리의 크기를 변경합니다.

RHEL 이미지 빌더용 새로운 cockpit-image-builder 플러그인

RHEL 10의 경우 RHEL 이미지 빌더에는 새로운 사용자 인터페이스가 있습니다. 결과적으로 새로운 사용자 지정 옵션, Insights 서비스와의 통합, RHEL 이미지 빌더와 Insights 이미지 빌더 간의 블루프린트를 공유하는 호환성의 이점을 얻을 수 있습니다.

RHEL 디스크 이미지에는 동일한 기본 로케일 및 시간대가 있습니다.

이전에는 RHEL 디스크 이미지에 일치하지 않는 기본 로케일 및 시간대 세트가 있었습니다. 이번 개선된 기능을 통해 RHEL 디스크 이미지에는 기본적으로 동일한 로케일과 시간대가 있습니다. 즉, 기본 로케일은 C.UTF-8 이고 기본 시간대는 UTC입니다.

기본적으로 UEFI를 사용하여 AWS에 RHEL 이미지를 빌드하는 기능

이전에는 레거시 BIOS 부팅을 사용하여 AWS에서 RHEL 이미지를 부팅할 수 있었습니다. 이번 개선된 기능을 통해 기본적으로 UEFI를 사용하여 AWS에서 RHEL 이미지를 부팅할 수 있습니다. 결과적으로 Secure Boot는 이제 워크로드의 보안을 향상시킵니다.

RHEL 10 디스크 이미지에 더 이상 별도의 /boot 파티션이 없습니다

AWS 이미지 또는 KVM 이미지와 같은 RHEL 10 공용 디스크 이미지에는 별도의 /boot 파티션이 없습니다. RHEL 이미지에서 /boot/ 파티션 제거 대상의 기밀 컴퓨팅입니다.

RHEL 이미지 빌더에서 고급 파티셔닝 구현을 위한 블루프린트 사용자 정의 지원

이번 개선된 기능을 통해 RHEL 이미지 빌더 이미지를 사용하여 생성하는 이미지의 고급 파티셔닝을 구현하도록 블루프린트를 사용자 지정할 수 있습니다. 결과적으로 사용자 지정 마운트 옵션, LVM 기반 파티션 및 LVM 기반 SWAP를 포함하여 사용자 지정 마운트 지점이 있는 디스크 이미지가 있습니다. 예를 들어 블루프린트 사용자 지정을 사용하여 / 및 /boot 디렉터리의 크기를 변경합니다.