1장. 새로운 기능 및 향상된 기능

사용자 라이프사이클 및 최상위 작업에 더 잘 맞게 문서 라이브러리 페이지가 재구성되었습니다. 새 구조에는 다음과 같은 향상된 기능이 포함됩니다.

RHOSO 18.0.14(Feature Release 4)에서는 FWaaS(Firewall-as-a-Service)의 기술 프리뷰를 테스트할 수 있습니다. 프로덕션 환경에서는 기술 프리뷰 기능을 사용하지 마십시오. 멀티 테넌트 애플리케이션에 더 많은 OpenStack 기반 클라우드가 채택되므로 보안은 여전히 우선 순위가 높습니다. 네트워크 수준 격리 및 트래픽 제어는 특히 퍼블릭 또는 하이브리드 클라우드 환경에서 중요합니다.

보안 그룹은 VM 인스턴스 수준 또는 VM 포트 수준에서 보안 정책을 지정하는 기능을 제공하지만 네트워크 또는 라우터 포트 수준에서 정책을 지정할 수 없습니다. FWaaS 프로젝트는 라우터 포트 수준에서 보안 정책을 지정하는 이러한 추가 기능을 제공하며, 동일한 정책 그룹 내에서 여러 정책 규칙을 지정할 수 있으며 라우터 포트 수준에서 L3 또는 L2 정책 애플리케이션도 지원합니다. FWaaS 기술 프리뷰를 사용하면 NGFW 공급업체 솔루션과의 통합을 위해 DPI, Malware protection, IPS, IDP 등의 기능을 포함하여 ACL 수준 이외의 방화벽 기능을 사용할 수 있는 NGFW 타사 플러그인을 테스트할 수도 있습니다.

RHOSO 18.0.14(Feature Release 4)에서는 Cryostat-as-a-Service(TAScale)의 기술 프리뷰를 테스트할 수 있습니다. 프로덕션 환경에서는 기술 프리뷰 기능을 사용하지 마십시오. 최신 클라우드 인프라가 점점 더 복잡하고 멀티 테넌트가 증가함에 따라 관찰 기능 및 보안 모니터링은 OpenStack Operator에 대한 기본 요구 사항이 되었습니다. 기존 및 가상화된 환경에서 사용되는 주요 네트워크 진단 기술 중 하나는 포트 미러링으로, 관리자가 특정 인터페이스를 통과하는 트래픽을 캡처하고 분석할 수 있습니다. 미러링된 트래픽은 미러 포트와 다른 호스트 또는 동일한 호스트에서 호스팅되는 타사 분석 툴과 솔루션으로 리디렉션될 수 있습니다. 일반적으로 미러링된 트래픽은 미러 소스와 대상 사이에 설정된 오버레이 터널을 통해 전송됩니다.

포트 미러링을 사용하여 다음 작업을 수행할 수 있습니다.

포트 미러링은 CLI 인터페이스를 통해 OVS 및 OVN 수준에서 사용할 수 있지만 OpenStack과 같은 고도의 동적 소프트웨어 정의 환경에서 기존 포트 미러링은 잘 확장되지 않으며 테넌트 수준 추상화 및 격리를 제공하지 않습니다. TA PaaS는 Openstack 배포에서 테넌트 격리 경계를 유지 관리하는 멀티 테넌트 공유 환경에서 확장 가능한 포트 미러링을 위한 Openstack 통합 프레임워크를 제공합니다. TA PaaS는 테넌트 또는 관리자용으로 온디맨드 트래픽 미러링을 가능하게 하는 Neutron 확장입니다. 사용자는 하나 이상의 Neutron 포트에서 트래픽을 미러링하고 NPB(가상 네트워크 패킷 브로커), 침입 감지 시스템(IDS) 또는 트래픽 분석기 인스턴스로 리디렉션하는 Cryostat 서비스를 생성할 수 있습니다.

이번 개선된 기능을 사용하면 대상 버전이 업데이트될 때 사용자 정의 컨테이너 이미지가 업데이트되지 않는 부작용 및 불일치를 방지하여 마이너 업데이트 중에 올바른 버전 추적 및 유효성 검사를 수행할 수 있습니다.

이번 업데이트를 통해 targetVersion 을 설정하여 마이너 업데이트가 시작되면 연결된 사용자 정의 컨테이너 이미지의 customImages 버전도 업데이트되지 않으면 마이너 업데이트의 성능이 중단됩니다. 필요한 경우 사용자에게 강제 업데이트를 수행할 수 있는 옵션이 있습니다.

이제 NFS를 통해 CephFS와 공유 파일 시스템 서비스(manila)를 채택할 수 있습니다. 이전에는 이러한 채택 지침이 기술 프리뷰로 제공되었습니다.

이번 개선된 기능을 통해 NFS를 통해 NFS를 통해 NFS를 통해 공유 파일 시스템 서비스의 백엔드로 사용하는 기존 Red Hat OpenStack Platform 17.1 배포를 완전한 지원과 함께 RHOSO 18.0으로 마이그레이션할 수 있습니다.

채택 프로세스에는 다음이 포함됩니다.