9.3. 커널
soft-RoCE를 기술 프리뷰로 이용 가능
RDMA(Remote Direct Memory Access) over Converged Ethernet(RoCE)은 RDMA over Ethernet을 구현하는 네트워크 프로토콜입니다. RoCE는 RoCE v1 및 RoCE v2의 두 가지 프로토콜 버전을 유지 관리하는 RoCE의 소프트웨어 구현입니다. gRPC-RoCE 드라이버 rdma_rxe 는 RHEL 8에서 지원되지 않는 기술 프리뷰로 사용할 수 있습니다.
Bugzilla:1605216
eBPF를 기술 프리뷰로 이용 가능
eBPF(Extended Berkeley Packet Filter) 는 제한된 함수 세트에 액세스할 수 있는 제한된 샌드박스 환경에서 커널 공간에서 코드를 실행할 수 있는 커널 내 가상 시스템입니다.
가상 시스템에는 다양한 유형의 맵을 만들 수 있는 새로운 시스템 호출 bpf() 가 포함되어 있으며, 특수한 어셈블리와 같은 코드로 프로그램을 로드할 수 있습니다. 그런 다음 코드는 커널에 로드되고 즉시 컴파일을 통해 네이티브 머신 코드로 변환됩니다. bpf() syscall은 root 사용자와 같은 CAP_SYS_ADMIN 기능이 있는 사용자만 사용할 수 있습니다. 자세한 내용은 bpf(2) 매뉴얼 페이지를 참조하십시오.
로드된 프로그램은 데이터를 수신 및 처리하기 위해 다양한 포인트( 소켓, 추적 지점, 패킷 수신)에 연결할 수 있습니다.
Red Hat은 eBPF 가상 시스템을 사용하는 다양한 구성 요소가 포함되어 있습니다. 각 구성 요소는 다른 개발 단계에 있습니다. 특정 구성 요소가 지원되는 것으로 표시되지 않는 한 모든 구성 요소는 기술 프리뷰로 사용할 수 있습니다.
다음과 같은 주목할 만한 eBPF 구성 요소는 현재 기술 프리뷰로 사용할 수 있습니다.
-
AF_XDP: 패킷 처리 성능에 우선 순위를 지정하는 애플리케이션의 eXpress Data Path(XDP) 경로를 사용자 공간에 연결하는 소켓입니다.
Bugzilla:1559616
kexec 빠른 재부팅 기능은 기술 프리뷰로 사용 가능
kexec 빠른 재부팅 기능은 기술 프리뷰로 계속 사용할 수 있습니다. kexec 빠른 재부팅은 먼저 Basic Input/Output System(BIOS) 또는 펌웨어를 통과하지 않고 두 번째 커널로 직접 부팅할 수 있으므로 부팅 프로세스의 속도를 크게 향상시킵니다. 이 기능을 사용하려면 다음을 수행합니다.
-
kexec커널을 수동으로 로드합니다. - 변경 사항을 적용하려면 재부팅하십시오.
kexec 빠른 재부팅 기능은 RHEL 9 이상 릴리스에서 제한된 지원 범위를 통해 사용할 수 있습니다.
커널용 Intel 데이터 스트리밍 가속기 드라이버는 기술 프리뷰로 사용 가능
커널의 Intel 데이터 스트리밍 가속기 드라이버(IDXD)는 현재 기술 프리뷰로 사용할 수 있습니다. Intel CPU 통합 가속기이며 프로세스 주소 공간 ID(pasid) 제출 및 SVM(공유 가상 메모리)이 포함된 공유 작업 대기열을 포함합니다.
Bugzilla:1837187
기술 프리뷰로 사용 가능한 accel-config 패키지
accel-config 패키지는 이제 Intel EM64T 및 AMD64 아키텍처에서 기술 프리뷰로 사용할 수 있습니다. 이 패키지는 Linux 커널에서 DVA(데이터 스트리밍 가속기) 하위 시스템을 제어하고 구성하는 데 도움이 됩니다. 또한 sysfs (pseudo-filesystem)를 통해 장치를 구성하고 구성을 json 형식으로 저장하고 로드합니다.
Bugzilla:1843266
SGX를 기술 프리뷰로 이용 가능
SoftwareECDHE Extensions (SGX)는 소프트웨어 코드 및 데이터 공개 및 수정으로부터 보호하기 위한 Intel® 기술입니다. RHEL 커널은 SGX v1 및 v1.5 기능을 부분적으로 제공합니다. 버전 1은 flexible Launch Control 메커니즘 을 사용하는 플랫폼을 통해 SGX 기술을 사용할 수 있습니다. 버전 2는 Enclave Dynamic Memory Management (EDMM)를 추가합니다. 주요 기능은 다음과 같습니다.
- 초기화된 enclave 페이지에 속한 일반 enclave 페이지의 EPCM 권한 수정.
- 초기화된 enclave 페이지에 대한 일반 enclave 페이지를 동적으로 추가합니다.
- 초기화된 인클레이브를 확장하여 더 많은 스레드를 수용할 수 있습니다.
- 초기화된 enclave에서 일반 및 TCS 페이지를 제거합니다.
Bugzilla:1660337
