1장. 개요

설치 프로그램 및 이미지 생성

이제 사용자는 Kickstart 설치 중에 모듈을 비활성화할 수 있습니다.

자세한 내용은 6.1.1절. “설치 프로그램 및 이미지 생성”을 참조하십시오.

Red Hat Enterprise Linux 시스템 역할

RHEL 시스템 역할에 새 스토리지 역할이 추가되었습니다.

자세한 내용은 6.1.17절. “Red Hat Enterprise Linux 시스템 역할” 을 참조하십시오.

인프라 서비스

RHEL 8.1에는 이전 버전의 RHEL에서 사용된 Quagga 를 대체하는 새로운 라우팅 프로토콜 스택 GA가 도입되었습니다. pvcR 은 여러 IPv4 및 IPv6 라우팅 프로토콜을 지원하는 TCP/IP 기반 라우팅 서비스를 제공합니다.

Tuned 시스템 튜닝 툴은 버전 2.12로 업데이트되어 CPU 목록 부정에 대한 지원이 추가되었습니다.

chrony 제품군은 버전 3.5로 다시 기반하여 RHEL 8.1 커널의 하드웨어 타임스탬프를 사용하여 시스템 클럭의 보다 정확한 동기화를 지원합니다.

자세한 내용은 6.1.4절. “인프라 서비스”의 내용을 참조하십시오.

보안

RHEL 8.1에는 컨테이너에 대한 SELinux 정책을 생성하는 새로운 도구가 도입되었습니다. udica. 오디 카를 사용하면 컨테이너에서 스토리지, 장치 및 네트워크와 같은 호스트 시스템 리소스에 액세스하는 방법을 보다 효과적으로 제어하기 위한 맞춤형 보안 정책을 만들 수 있습니다. 이를 통해 보안 위반에 대해 컨테이너 배포를 강화할 수 있으며 규정 준수의 달성 및 유지를 단순화할 수 있습니다.

fapolicyd 소프트웨어 프레임워크에는 사용자 정의 정책에 따라 애플리케이션 화이트리스트 및 블랙리스트 형식이 도입되었습니다. RHEL 8.1 애플리케이션 화이트리스트 기능은 시스템에서 신뢰할 수 없고 악의적인 애플리케이션 실행을 방지하는 가장 효율적인 방법 중 하나를 제공합니다.

보안 규정 준수 제품군인 OpenSCAP 은 이제 SCAP 1.3 데이터 스트림을 지원하고 향상된 보고서를 제공합니다.

자세한 내용은 6.1.5절. “보안”를 참조하십시오.

커널

커널 kpatch 에 대한 실시간 패치를 사용할 수 있으므로 시스템을 재부팅할 필요 없이 심각 및 중요한 CVE 수정을 사용할 수 있습니다.

eBPF(Extended Berkeley Packet Filter) 는 커널 공간에서 코드를 실행할 수 있는 커널 내 가상 시스템입니다. eBPF 는 RHEL의 여러 구성 요소에서 사용합니다. RHEL 8.1에서는 BCC(BPF Compiler Collection) 툴 패키지가 AMD 및 Intel 64비트 아키텍처에서 완전히 지원되며 다른 아키텍처에서 기술 프리뷰로 사용할 수 있습니다. 또한 bpftrace 추적 언어 및 eXpress Data Path(XDP) 기능은 기술 프리뷰로 사용할 수 있습니다.

자세한 내용은 6.1.7절. “커널” 및 6.5.2절. “커널”을 참조하십시오.

파일 시스템 및 스토리지

LUKS 버전 2(LUKS2) 형식은이제 장치가 사용 중인 동안 블록 장치를 재암호화하는 기능을 지원합니다.

자세한 내용은 6.1.9절. “파일 시스템 및 스토리지”를 참조하십시오.

동적 프로그래밍 언어, 웹 서버 및 데이터베이스 서버

다음 구성 요소의 최신 버전을 새 모듈 스트림으로 사용할 수 있습니다.

자세한 내용은 6.1.11절. “동적 프로그래밍 언어, 웹 서버 및 데이터베이스 서버” 을 참조하십시오.

컴파일러 툴 세트

RHEL 8.1에는 최신 버전의 개발 툴을 제공하는 Software Collection으로 패키징된 애플리케이션 스트림인 GCC Toolset 9 라는 새로운 컴파일러 툴셋이 도입되었습니다.

또한 다음과 같은 컴파일러 툴 세트가 업그레이드되었습니다.

자세한 내용은 6.1.12절. “컴파일러 및 개발 도구”를 참조하십시오.

IdM (Identity Management)

ID 관리에는 새로운 명령줄 도구인 Healthcheck 가 도입되었습니다. Healthcheck 는 사용자가 IdM 환경의 환경에 영향을 줄 수 있는 문제를 찾는 데 도움이 됩니다.

자세한 내용은 6.1.13절. “IdM (Identity Management)” 을 참조하십시오.

Identity Management에서는 설치 및 관리를 위한 Ansible 역할 및 모듈을 지원합니다. 이번 업데이트를 통해 IdM 기반 솔루션을 쉽게 설치하고 구성할 수 있습니다.

자세한 내용은 6.1.13절. “IdM (Identity Management)”를 참조하십시오.

데스크탑

GNOME Classic 환경의 작업 공간 전환기가 수정되었습니다. 스위터는 이제 아래쪽 막대의 오른쪽 부분에 위치하며 수평면 패널로 설계되었습니다. 필요한 축소판 이미지를 클릭하면 작업 영역 간 전환이 가능합니다. 자세한 내용은 6.1.14절. “데스크탑” 을 참조하십시오.

DRM (Direct Rendering Manager ) 커널 그래픽 하위 시스템은 업스트림 Linux 커널 버전 5.1로 업데이트되었습니다. 이 버전은 새 GPU 및 APU에 대한 지원과 다양한 드라이버 업데이트를 포함하여 이전 버전에 비해 여러 가지 개선 사항을 제공합니다. 자세한 내용은 6.1.14절. “데스크탑”을 참조하십시오.

RHEL 7에서 RHEL 8으로의 즉각적 업그레이드

다음과 같은 주요 개선 사항이 도입되었습니다.

지원되는 업그레이드 경로에 대한 자세한 내용은 Red Hat Enterprise Linux에 대한 지원 내부 업그레이드 경로를 참조하십시오. 즉각적 업그레이드를 수행하는 방법에 대한 지침은 RHEL 7에서 RHEL 8로 업그레이드를 참조하십시오.

CentOS Linux 7 또는 Oracle Linux 7을 사용하는 경우 RHEL 8로 업그레이드하기 전에 convert2rhel 유틸리티를 사용하여 운영 체제를 RHEL 7로 변환할 수 있습니다. 자세한 내용은 RPM 기반 Linux 배포에서 RHEL로 변환을 참조하십시오.

추가 리소스

Red Hat Customer Portal 랩

Red Hat 고객 포털 랩 은 고객 포털의 섹션에서 https://access.redhat.com/labs/ 사용할 수 있는 일련의 툴입니다. Red Hat 고객 포털 랩의 애플리케이션은 성능을 개선하고 문제를 신속하게 해결하며 보안 문제를 식별하며 복잡한 애플리케이션을 신속하게 배포하고 구성할 수 있도록 지원합니다. 가장 많이 사용되는 애플리케이션 중 일부는 다음과 같습니다.