6.3. 하드웨어 상태 하위 테스트
하드웨어 상태 하위 테스트는 하드웨어가 지원되는 경우 테스트하여 시스템의 상태를 확인하고, 요구 사항을 충족하며, 알려진 하드웨어 취약점이 있는지 확인합니다. 하위 테스트는 다음을 수행합니다.
RHEL(Red Hat Enterprise Linux) 커널이 지원되지 않는 하드웨어를 식별하지 않는지 확인합니다. 커널이 지원되지 않는 하드웨어를 식별하면 시스템 로그에 지원되지 않는 하드웨어 메시지가 표시되거나 지원되지 않는 커널 테인트를 트리거합니다. 이 하위 테스트를 통해 고객은 지원되지 않는 구성 및 환경에서 Red Hat 제품을 실행할 때 발생할 수 있는 프로덕션 위험이 발생할 수 있습니다.
하이퍼바이저, 파티셔닝, 클라우드 인스턴스 및 기타 가상 머신 상황에서 커널은 VM(가상 머신)에서 RHEL에 제공되는 하드웨어 데이터를 기반으로 지원되지 않는 하드웨어 메시지 또는 테인트를 트리거할 수 있습니다.
테스트 중인 시스템이 최소 하드웨어 요구 사항을 충족하는지 확인합니다.
- RHEL 8 및 9: CPU 논리 코어 수당 최소 시스템 RAM은 1.5GB여야 합니다.
- RHEL 7: CPU 논리 코어 수당 최소 시스템 RAM은 1GB여야 합니다.
- 커널이 알려진 하드웨어 취약점을 보고했는지, 해당 취약점에 완화 조치가 있는지, 이러한 완화 조치에서 이 취약점을 해결했는지 확인합니다. 많은 완화 조치는 고객이 취약점을 해결하기 위해 활성 조치를 취할 필요가 없도록하기 위해 자동으로 수행됩니다. 경우에 따라 이 작업을 수행할 수 없습니다. 이러한 남은 케이스의 대부분은 모든 상황에서 고객이 수정할 수 없는 시스템 BIOS/firmware의 구성을 변경해야 합니다.
- 시스템에 오프라인 CPU가 없는지 확인합니다.
- 시스템에서 Simultaneous Multithreading(SMT)을 사용 가능하고 활성화되어 있는지 확인합니다.
이러한 테스트 중 하나라도 실패하면 테스트 모음의 WARN이 발생하며 파트너가 정확하고 의도한 동작을 갖도록 확인해야 합니다.
성공 기준
- 커널에는 UNSUPPORTEDHARDWARE 테인트 비트가 설정되어 있지 않습니다.
- 커널은 지원되지 않는 하드웨어 시스템 메시지를 보고하지 않습니다.
- 커널에서 완화 기능이 있는 취약점을 취약한 것으로 보고해서는 안 됩니다.
- 커널은 설치된 메모리 비율로 논리 코어를 범위 부족으로 보고하지 않습니다.
- 커널은 CPU를 오프라인 상태로 보고하지 않습니다.