1장. 개요

설치 프로그램 및 이미지 생성

RHEL 8.3에서는 설치를 시작하기 전에 루트 암호를 구성하고 사용자 계정을 만들 수 있습니다. 이전에는 설치 프로세스를 시작한 후 루트 암호를 구성하고 사용자 계정을 생성했습니다. 더 안정적인 백엔드를 기반으로 사용자 지정 이미지를 만들고 RHEL 웹 콘솔을 통해 이미지를 클라우드로 내보낼 수도 있습니다.

에지용 RHEL

RHEL 8.3에서는 에지 서버에 RHEL을 원격으로 설치하기 위한 RHEL for Edge 도입. RHEL for Edge는 이미지 빌더를 사용하여 구성할 수 있는 rpm-ostree 이미지입니다. Kickstart 파일을 사용하여 이미지를 설치한 다음 이미지 업데이트를 포함하고 이미지를 이전 기능 상태로 롤백하도록 이미지를 관리할 수 있습니다.

에지 주요 강조 표시는 다음과 같습니다.

자세한 내용은 5.1.2절. “에지용 RHEL”의 내용을 참조하십시오.

인프라 서비스

Tuned 시스템 튜닝 툴은 버전 2.13으로 변경되어 아키텍처 종속 튜닝 및 여러 include 지시문 지원이 추가되었습니다.

보안

RHEL 8.3은 Clevis 및 Tang 을 사용하여 PBD(Policy-Based Decryption) 솔루션의 자동화된 배포를 위한 Ansible 역할을 제공하며, 이 rhel-system-roles 패키지에는 Rsyslog 를 통해 RHEL 로깅에 대한 Ansible 역할도 포함되어 있습니다.

scap-security-guide 패키지는 0.1.50 버전으로 업데이트되었으며 OpenSCAP 은 버전 1.3.3로 다시 기반합니다. 이러한 업데이트에서는 CIS RHEL 7 벤치마크 v2.2.0에 맞는 프로파일과 노스캐롤라이나 의료 기관에서 요구하는 HIPAA(Health Insurance Portability and Accountability Act)에 맞는 프로필을 포함하여 대폭적인 개선을 제공합니다.

이번 업데이트를 통해 SCAP Workbench 툴을 사용하여 맞춤형 프로필에서 결과 기반 수정 역할을 생성할 수 있습니다.

USBGuard 프레임워크는 이제 자체 SELinux 정책을 제공하며, GUI에서 데스크탑 사용자에게 알리고 버전 0.0.8에는 기타 여러 개선 사항 및 버그 수정이 포함되어 있습니다.

동적 프로그래밍 언어, 웹 서버 및 데이터베이스 서버

다음 구성 요소의 최신 버전을 새 모듈 스트림으로 사용할 수 있습니다.

RHEL 8.3에서 다음 구성 요소가 업데이트되었습니다.

자세한 내용은 5.1.11절. “동적 프로그래밍 언어, 웹 서버 및 데이터베이스 서버”를 참조하십시오.

컴파일러 툴 세트

RHEL 8.3에서 다음 컴파일러 툴 세트가 업데이트되었습니다.

자세한 내용은 5.1.12절. “컴파일러 및 개발 도구”를 참조하십시오.

IdM (Identity Management)

RHEL 8에서는 AD(Active Directory) 도메인 간 기본 암호화 유형인 Rivest Cipher 4(RC4) 암호화 제품군이 더 이상 사용되지 않습니다. 호환성을 위해 이 업데이트에서는 더 이상 사용되지 않는 RC4 암호화 유형에 대한 지원을 활성화하기 위해 새로운 암호화 하위 정책 AD-SUPPORT 가 도입되었습니다. 새 하위 정책을 통해 RC4를 RHEL IdM(Identity Management) 및 SSSD Active Directory 통합 솔루션과 함께 사용할 수 있습니다.

자세한 내용은 5.1.13절. “IdM (Identity Management)”를 참조하십시오.

웹 콘솔

웹 콘솔은 사용자 세션 내부에서 관리 액세스와 제한된 액세스를 전환하는 옵션을 제공합니다.

가상화

IBM Z 하드웨어에서 호스팅되는 VM(가상 시스템)은 이제 IBM Secure Execution 기능을 사용할 수 있습니다. 이로 인해 호스트가 손상되면 VM이 공격에 취약하고 신뢰할 수 없는 호스트가 VM에서 정보를 얻지 못하도록 합니다. 또한 이제 DASD 장치를 IBM Z의 VM에 할당할 수 있습니다.

데스크탑 및 그래픽

이제 IBM Z 시스템에서 GNOME 데스크탑을 사용할 수 있습니다.

DRM (Direct Rendering Manager ) 커널 그래픽 하위 시스템은 업스트림 Linux 커널 버전 5.6으로 업데이트되었습니다. 이 버전은 새 GPU 및 APU에 대한 지원과 다양한 드라이버 업데이트를 포함하여 이전 버전에 비해 여러 가지 개선 사항을 제공합니다.

자세한 내용은 5.1.14절. “데스크탑” 및 5.1.15절. “그래픽 인프라” 을 참조하십시오.

즉각적 업그레이드 및 OS 변환

RHEL 7에서 RHEL 8으로의 즉각적 업그레이드

현재 지원되는 즉각적 업그레이드 경로는 다음과 같습니다.

RHEL 8.2로 업그레이드한 후에도 시스템이 계속 지원되도록하려면 최신 RHEL 8.3 버전으로 업데이트하거나 RHEL 8.2 EUS (Extended Update Support) 리포지토리를 활성화하십시오. SAP HANA가 있는 시스템에서 RHEL 8.2 Update Services for SAP Solutions(E4S) 리포지토리를 활성화합니다.

자세한 내용은 Red Hat Enterprise Linux에 대한 지원 내부 업그레이드 경로를 참조하십시오. 즉각적 업그레이드를 수행하는 방법은 RHEL 7에서 RHEL 8로 업그레이드를 참조하십시오.

주요 개선 사항은 다음과 같습니다.

RHEL 6에서 RHEL 8로 즉각적 업그레이드

RHEL 6.10에서 RHEL 8.2로 업그레이드하려면 RHEL 6에서 RHEL 8로 업그레이드하는 방법에 대한 지침을 따르십시오.

다른 Linux 배포판에서 RHEL로 변환

CentOS Linux 8 또는 Oracle Linux 8을 사용하는 경우 Red Hat에서 지원하는 Convert2 RHEL 유틸리티를 사용하여 운영 체제를 RHEL 8로 변환할 수 있습니다. 자세한 내용은 RPM 기반 Linux 배포에서 RHEL로 변환을 참조하십시오.

CentOS Linux 또는 Oracle Linux, 즉 6 또는 7의 이전 버전을 사용하는 경우 운영 체제를 RHEL로 변환한 다음 RHEL 8로 인플레이스 업그레이드를 수행할 수 있습니다. CentOS Linux 6 및 Oracle Linux 6 변환에서는 지원되지 않는 Convert2 RHEL 유틸리티를 사용합니다. 지원되지 않는 변환에 대한 자세한 내용은 CentOS Linux 6 또는 Oracle Linux 6에서 RHEL 6으로 변환하는 방법을 참조하십시오.

Red Hat이 다른 Linux 배포판에서 RHEL로의 변환을 지원하는 방법에 대한 자세한 내용은 Convert2 RHEL 지원 정책 문서를 참조하십시오.

OpenJDK 11 사용 가능

새로운 버전의 OpenJDK(Open Java Development Kit)가 출시되었습니다. 이 릴리스에 도입된 기능 및 기존 기능의 변경 사항에 대한 자세한 내용은 OpenJDK 11 설명서를 참조하십시오.

추가 리소스

Red Hat Customer Portal 랩

Red Hat 고객 포털 랩 은 고객 포털의 섹션에서 https://access.redhat.com/labs/ 사용할 수 있는 일련의 툴입니다. Red Hat 고객 포털 랩의 애플리케이션은 성능을 개선하고 문제를 신속하게 해결하며 보안 문제를 식별하며 복잡한 애플리케이션을 신속하게 배포하고 구성할 수 있도록 지원합니다. 가장 많이 사용되는 애플리케이션 중 일부는 다음과 같습니다.