1.2. 新功能

Red Hat Advanced Cluster Security Cloud Service (ACSCS)是一个红帽托管服务，简化了并加快 RHACS 部署。

使用 ACSCS，红帽托管和维护您的 RHACS Central 实例。红帽通过行业标准服务级别协议(SLA)保证您的实例的高可用性。启动 ACSCS 实例后，您可以连接安全集群和镜像存储库，并配置集成来保护 Red Hat OpenShift Container Platform、Amazon Elastic Kubernetes Service (EKS)、Microsoft Azure Kubernetes Service (AKS)和 Google Kubernetes Engine (GKE)之间的混合 Kubernetes 基础架构。

如需更多信息，并尝试 ACSCS，请参阅 请求早期访问 Red Hat Advanced Cluster Security Cloud Service。

以下新的文档主题可用于 ACSCS 安装：

RHACS 将在未来使用 PostgreSQL 作为其后端数据库，替换当前使用的内存中 RocksDB 数据库。此转换将是将来的版本升级的一部分，并将完全自动化地从当前架构迁移到基于 PostgreSQL 的架构。

借助 PostgreSQL，客户可从改进的性能、标准数据库流程中受益，用于扩展数据库、备份和恢复，以及使用 PostgreSQL 数据库备份的灾难中恢复。另外，您可以使用现有的 PostgreSQL 基础架构为 RHACS 置备 PostgreSQL 数据库。

在 RHACS 版本 3.73 中，PostgreSQL 选项作为技术预览提供。如果您有兴趣参与技术预览计划，红帽将与您合作手动迁移到 PostgreSQL，以便在发布此功能前探索测试环境中的这些好处。请联系您的红帽客户代表以参与其中。

RHACS 3.73 在 roxctl 命令行界面(CLI)中引入了一个新的 build-time 功能，以根据应用程序 YAML 清单生成 Kubernetes 网络策略。在在集群中部署应用程序前，您可以使用它来开发网络策略作为 CI/CD 管道的一部分。

红帽开发了此功能，与 NP-Guard 项目 开发人员兼容。build-time 网络策略生成器分析本地文件夹中的 Kubernetes 清单，包括服务清单、配置映射和工作负载清单，如 Pod、Deployment、ReplicaSet、Job、DaemonSet 和 StatefulSet。它发现所需的连接，并创建 Kubernetes 网络策略来实现 pod 隔离。这些策略不允许超过所需的入口和出口流量。对于构建网络策略生成功能，roxctl CLI 不需要与 RHACS Central 通信。因此，您可以在任何开发环境中使用它。

如需了解更多详细信息，请参阅使用构建时网络策略生成器。