4장. 새로운 기능

fips=1 의 새 부팅 메뉴 항목이 ISO 설치에 추가되었습니다.

이번 업데이트를 통해 DVD 및 부팅 ISO 이미지 설치에서는 fips=1 커널 부팅 옵션을 설정하기 위한 새로운 부팅 메뉴 항목을 제공합니다. 이렇게 하면 RHEL 설치 중에 FIPS 모드를 활성화하면 시스템이 FIPS 승인 알고리즘 및 지속적인 모니터링 테스트를 사용하여 모든 키를 생성할 수 있습니다. 이 부팅 옵션을 사용하면 fips=1 커널 매개변수로 설치를 시작하고 FIPS(Federal Information Processing Standards) 140 요구 사항을 준수하는 시스템을 대상으로 지정할 수 있습니다.

이제 블루프린트 파일 사용자 정의에서 외부 소스의 파일을 참조하는 URI 필드 지원

이번 업데이트에서는 블루프린트 파일 사용자 정의 구조에 URI 필드 지원이 추가되었습니다. 결과적으로 블루프린트에 직접 포함된 파일뿐만 아니라 외부 위치의 소스 파일을 참조하고 소스 파일을 참조하여 빌드 시스템을 보다 유연하게 사용자 지정하고 조정 가능한 빌드 환경을 제공할 수 있습니다.

RHEL 이미지 빌더에서 vagrant를 위해 새 이미지 유형 vagrant-libvirt 지원

이번 업데이트를 통해 RHEL 이미지 빌더는 libvirt 하이퍼바이저를 지원하며 Cryostat를 사용하여 RHEL 가상 머신을 쉽게 실행할 수 있습니다. 이번 개선된 기능을 통해 일관되고 간소화된 설정을 보장하기 위해 사전 구성된 이미지를 제공합니다. 또한 Cryostat 상자 내의 vagrant 사용자에게 sudo 권한을 부여하여 관리 작업을 더 쉽게 관리하고 실행할 수 있습니다. 이러한 개선 사항은 Cryostat 환경에서 RHEL 가상 머신으로 작업할 때 보다 효율적이고 원활한 환경을 제공합니다.

RHEL Image Builder GUI에서 모듈식 콘텐츠 검색 지원

RHEL 9.7부터 RHEL Image Builder Graphical User Interface(GUI)는 모듈식 콘텐츠 검색을 지원합니다. 이 기능에는 다음과 같은 향상된 기능이 도입되었습니다.

RHEL 이미지 빌더에서 WSL2 이미지 지원

이제 RHEL 이미지 빌더를 사용하여 WSL2(Windows Cryostat for Linux)를 생성할 수 있습니다. 이미지 유형은 wsl 형식으로 사용할 수 있으며 이미지를 사용하려면 생성된 파일을 두 번 클릭하여 배포합니다.

RHEL에서 새로운 rhel9/bootc-image-builder 컨테이너 이미지를 사용할 수 있습니다.

RHEL의 이미지 모드에 대한 rhel9/bootc-image-builder 컨테이너 이미지에는 부팅 가능한 컨테이너 이미지 이미지(예: rhel-bootc)를 QCOW2, AMI, VMDK, ISO 등과 같은 다른 디스크 이미지 형식으로 변환하는 최소 버전의 이미지 빌더가 포함되어 있습니다.

bootc-image-builder 툴은 RHEL에서 일반적으로 사용 가능

이제 RHEL에서 일반적으로 사용할 수 있는 bootc-image-builder 툴은 컨테이너로 작동하여 bootc 컨테이너 입력에서 호환 가능한 디스크 이미지를 쉽게 생성하고 배포합니다. bootc-image-builder 를 사용하여 컨테이너 이미지를 실행한 후 필요한 아키텍처에 대한 이미지를 생성할 수 있습니다. 그런 다음 VM, 클라우드 또는 서버에 결과 이미지를 배포할 수 있습니다. 새 업데이트가 필요할 때마다 bootc-image-builder 를 사용하여 콘텐츠를 재생성하지 않고도 bootc로 이미지를 쉽게 업데이트할 수 있습니다.

composefs 읽기 전용 파일 시스템에서 bootc/ostree 및 podman 프로젝트 지원

composefs 읽기 전용 파일 시스템은 일반적으로 현재 bootc/ostree 및 podman 프로젝트에서만 사용하도록 설계되었습니다. composefs를 사용하면 이러한 프로젝트를 사용하여 읽기 전용 이미지를 생성 및 사용하고, 이미지 간에 파일 데이터를 공유하며, 런타임 시 이미지를 검증할 수 있습니다. 결과적으로 완전히 검증된 파일 시스템 트리가 마운트되어 있고 opportunistic는 동일한 파일을 세밀하게 공유할 수 있습니다.