第 2 章 新功能
这部分论述了 Red Hat Satellite 6.17 中引入的新功能和主要改进。
2.1. 主机置备和管理 复制链接链接已复制到粘贴板!
镜像模式主机注册和管理
现在,您可以注册镜像模式主机,查看其 Bootc 状态信息,并在 Red Hat Satellite 中远程执行 Bootc 命令。Booted Container Images 页面概述了托管从引导的容器镜像,支持镜像模式主机的管理。
添加了对 RHEL 10 主机的支持
现在,您可以使用 Satellite 管理 RHEL 10 主机。
pull 模式中的远程执行现在与运行 yggdrasil
版本 0.2.z 和 0.4.z 的客户端兼容
远程执行 pull 提供者已更新,使其与可在主机上安装的 yggdrasil
软件包的所有版本兼容。因此,拉取模式的远程执行作业可以在运行任何当前支持的 RHEL 版本的 Satellite 主机上工作。这也适用于启用了 Extra Packages for Enterprise Linux (EPEL)存储库的主机。
基于拉取的传输模式依赖于 Yggdrasil 服务,并需要根据主机上安装的 yggdrasil
软件包的版本需要不同的 Yggdrasil 配置。如果主机上启用了弱依赖项,则会自动更新 Yggdrasil 客户端配置,且不需要进一步的步骤。如果主机上禁用了弱依赖项,您必须手动安装 foreman_ygg_migration
软件包,以确保 Yggdrasil 客户端配置已更新。具体步骤,请参阅管理 主机 中的远程作业在 yggdrasil 更新后超时。
Template Sync 插件支持使用 HTTP 代理连接到存储库
现在,您可以使用 HTTP 代理在 Satellite 服务器和 git 存储库之间同步模板。为模板同步配置 HTTP 代理可确保 Satellite 通过指定的代理服务器将模板 Sync 请求路由到存储库。
如需更多信息,请参阅管理 Red Hat Satellite 中的 同步模板存储库。
审计系统现在记录在主机上添加和删除 Ansible 角色
审计日志已扩展,以包含主机上添加或删除 Ansible 角色的记录。要查看审计日志,进入到 Satellite Web UI 中的 Monitor > Audits。
安全引导
现在,您可以使用 PXE 引导和 UEFI HTTP 引导来置备安全引导启用的主机。您可以在裸机、VMware 和 KVM (Libvirt)上使用安全引导。Discovery 和引导磁盘目前不支持安全引导。
注册令牌无效
现在,您可以使注册 JSON Web 令牌(JWT)无效,用于验证从主机到 Satellite 或 Capsule 的注册调用。一旦您使 JWT 失效,用户便无法使用现有的 JWT 来注册主机。
使用 RHEL 9 更新的发现镜像
Discovery 镜像现在使用 Red Hat Enterprise Linux 9.5.0 基础。
在全局注册中按标题选择资源
您可以根据资源标题在全局注册 API 调用中选择某些资源。可用的资源如下:
- 机构(Organization)
- 位置
- 主机组
- 操作系统
值必须采用 URL 编码。
在 Ansible Automation Platform 中配置置备回调时,ansible_tower_api_url
替换 ansible_tower_fqdn
引入了 ansible_tower_api_url
参数,以确保与 Ansible Automation Platform 2.5 兼容。参数定义 Ansible Automation Platform 的 URL,包括所需的 API 路径,以满足配置置备回调的目的。它替换之前使用的 ansible_tower_fqdn
参数。
默认情况下,API 路径设置为 /api/controller/v2
。请注意,如果您使用 Ansible Automation Platform 2.4 或更早版本,您必须手动将 API 路径更新为 /api/v2
。要确认您使用的 Ansible Automation Platform 版本,请检查 Ansible Automation Platform 实例上的 API 端点,以验证正确的 API 路径。
VMware 置备中的虚拟 TPM 选项
在 VMware 计算资源中创建虚拟机时,您现在可以在虚拟机属性中启用 Virtual Trusted Platform 模块以提高安全性。
Convert2RHEL 作业模板中的 ELS 选项
现在,在主机转换到 Red Hat Enterprise Linux 过程中,您可以使用延长生命周期支持(ELS)附加服务订阅。