第 6 章 新功能及功能增强

bootc-image-builder 现在支持创建带有高级分区的镜像模式磁盘镜像

有了此增强，bootc-image-builder 工具获得了更多自定义分区的选项。您可以使用 bootc-image-builder 工具创建带有自定义挂载点的 image-mode RHEL 的磁盘镜像，包括自定义挂载选项、基于 LVM 的分区和基于 LVM 的 SWAP。例如，通过使用 'config.toml'As 因此更改 / 和 /boot 目录的大小，您可以使用高级分区布局创建磁盘镜像。

RHEL 10 磁盘镜像将有可预测的网络接口名称

net.ifnames=0 将从内核参数中删除，从而导致所有系统都使用可预测的网络接口名称。因此，在 RHEL 10.0 持续中，使用 RHEL 镜像构建器创建的磁盘镜像现在具有可预测的网络接口名称。没有将此更新向后移植到旧的 RHEL 版本的计划。作为旧版本的临时解决方案，在第一次引导后删除内核参数，并重启系统。如需了解更多详细信息，请参阅 配置内核命令行参数。

默认情况下，在 Anaconda 中创建的新用户都是管理员

在以前的版本中，当从 instllation 程序创建新用户时，在图形安装中 为这个用户帐户选项添加管理权限 会被取消选择。启动 RHEL 10，此选项默认被选择。因此，新创建的用户默认在系统中有管理特权。如果需要，您可以不选择这个选项，以删除新用户的管理特权。

添加了对 CA 证书的 Kickstart 支持，以便在安装过程中启用加密的 DNS 配置

添加了对 Kickstart 文件中的 %certificate 部分的支持，以便将 CA 证书安装到 instllation 程序环境中以及安装的系统中。这简化了设置过程，并确保安装后加密的 DNS 可以正常工作，从而减少了手动配置和安全漏洞。证书以 Base64 ASCII 格式内联，并通过 --dir 和 --filename 选项导入。此增强有助于将加密的 DNS 配置作为 Zero Trust Architecture 要求的一部分。在安装过程中设置的加密 DNS 从一开始就确保安全的 DNS 解析，从而在自动化部署中提高了安全性和合规性。

现在在 RHEL 安装程序中提供 NVMe over Fabrics 设备

现在，您可以将 NVMe over Fabrics 设备添加到 RHEL 安装中，以便扩展本地设备之外的 NVMe 存储的好处，从而通过网络启用相同的高性能、低延迟访问。在 RHEL 安装程序中，您可以在 Installation Destination 屏幕中添加磁盘时，在 NVMe Fabrics Devices 部分中选择这些设备。

远程桌面协议(RDP)替换了用于图形远程访问的 VNC

用于图形远程访问的协议已从 VNC 替换为远程桌面协议(RDP)、一种更强大且安全的图形远程访问。它提供一个可靠且加密的连接，克服了 VNC 的限制，VNC 缺少加密支持，并强制实施了密码长度限制。

RHEL 镜像构建器支持 [customization.installer] ，来将 Kickstart 文件注入到构建的工件中

有了此增强，您可以使用 RHEL 镜像构建器中新的 [customization.installer] 蓝图自定义字段来添加自己的 kickstart 文件。您可以使用 ISO instllation 程序( 如镜像安装程序或 边缘安装程序 )的自定义，并可以选择以下选项之一：

bootc-image-builder 现在支持创建带有高级分区的镜像模式磁盘镜像

有了这个增强，bootc-image-builder 工具获得了更多自定义分区并创建带有高级分区布局的磁盘镜像的选项。您可以使用 bootc-image-builder 工具创建带有自定义挂载点的 image-mode RHEL 的磁盘镜像，包括自定义挂载选项、基于 LVM 的分区和基于 LVM 的 SWAP，来例如使用 config.toml 更改 / 和 /boot 目录的大小。

RHEL 镜像构建器的新 cockpit-image-builder 插件

对于 RHEL 10，RHEL 镜像构建器有一个新的用户界面。因此，您可以从新的自定义选项、与 Insights 服务的集成，以及在 RHEL 镜像构建器和 Insights 镜像构建器之间共享的兼容性中获益。

RHEL 磁盘镜像具有相同的默认区域设置和时区

在以前的版本中，RHEL 磁盘镜像没有默认的区域设置和时区集。在这个版本中，RHEL 磁盘镜像默认具有相同的区域设置和时区，即默认的区域设置是 C.UTF-8，默认的时区是 UTC。

默认使用 UEFI 在 AWS 上构建 RHEL 镜像的能力

在以前的版本中，您只能使用旧的 BIOS 引导在 AWS 上引导 RHEL 镜像。有了此增强，您可以默认使用 UEFI 在 AWS 上引导 RHEL 镜像。因此，安全引导现在提高了您工作负载的安全性。

RHEL 10 磁盘镜像不再有单独的 /boot 分区

RHEL 10 公共磁盘镜像，如 AWS 镜像或 KVM 镜像，都没有单独的 /boot 分区。在 RHEL 镜像中，/boot/ 分区删除的目标是机密计算。

RHEL 镜像构建器现在支持蓝图自定义，以使用高级分区创建磁盘镜像

有了这个增强，RHEL 镜像构建器为自定义分区提供了更多选项，从而使用高级分区布局创建磁盘镜像。您可以使用自定义挂载选项、基于 LVM 的分区和基于 LVM 的 SWAP 自定义蓝图，例如，将 / 和 /boot 目录的大小改为蓝图文件中的 / 和 /boot 目录。