第 4 章 新功能

fips=1 的新引导菜单条目添加到 ISO 安装中

在这个版本中，DVD 和 Boot ISO 镜像安装提供了一个新的引导菜单条目来设置 fips=1 内核引导选项。这简化了这个过程，如在 RHEL 安装过程中启用 FIPS 模式，可确保系统使用 FIPS 批准的算法生成所有密钥，并持续监控测试。通过使用这个引导选项，您可以使用 fips=1 内核参数开始安装，并可以联邦信息处理标准(FIPS) 140 要求为目标。

蓝图文件自定义现在支持从外部源引用文件的 URI 字段

在这个版本中，为蓝图文件自定义结构添加了 URI 字段支持。因此，您可以从外部位置引用和源文件，而不只是直接包含在蓝图中的源文件，从而为构建系统提供更灵活的自定义，以及更适应的构建体验。

RHEL 镜像构建器支持一个新的镜像类型 vagrant-libvirt for vagrant

在这个版本中，RHEL 镜像构建器支持 libvirt hypervisor，您可以使用 Vagrant 轻松运行 RHEL 虚拟机。此功能增强提供预配置的镜像，以确保一致且简化的设置。它还为 Vagrant 框中的 vagrant 用户授予 sudo 特权，从而更轻松地管理和执行管理任务。在 Vagrant 环境中使用 RHEL 虚拟机时，这些增强功能提供了更加高效且无缝的体验。

RHEL Image Builder GUI 支持模块化内容发现

从 RHEL 9.7 开始，RHEL Image Builder 图形用户界面(GUI)支持模块化的内容发现。这个功能引进了以下改进：

RHEL Image Builder 现在支持 WSL2 镜像

现在，您可以使用 RHEL 镜像构建器为 Linux (WSL2)创建 Windows 子系统。镜像类型以 wsl 格式提供，并使用镜像，通过双击生成的文件来部署镜像。

RHEL 中正式发布新的 rhel9/bootc-image-builder 容器镜像

RHEL 的镜像模式的 rhel9/bootc-image-builder 容器镜像包括一个最小版本的镜像构建器，其将可引导容器镜像（如 rhel-bootc）转换为不同的磁盘镜像格式（如 QCOW2、AMI、VMDK、ISO 等）。

bootc-image-builder 工具在 RHEL 中正式发布

bootc-image-builder 工具现在在 RHEL 中正式发布，可作为容器来轻松从 bootc 容器输入创建和部署兼容磁盘镜像。使用 bootc-image-builder 运行容器镜像后，您可以为所需的架构生成镜像。然后，您可以在虚拟机、云或服务器上部署生成的镜像。您可以使用 bootc 轻松更新镜像，而不必在每次需要新更新时使用 bootc-image-builder 重新生成内容。

composefs 只读文件系统支持 bootc/ostree 和 podman 项目

composefs 只读文件系统通常仅用于当前时间 bootc/ostree 和 podman 项目使用。使用 composefs，您可以使用这些项目来创建和使用只读镜像，在镜像间共享文件数据，并在运行时验证镜像。因此，您挂载了一个完全验证的文件系统树，并可以机会性地细粒度共享相同的文件。