第 2 章 新功能
这部分论述了 Red Hat Satellite 6.18 中引入的新功能和主要改进。
2.1. 主机置备和管理 复制链接链接已复制到粘贴板!
使用 RHEL 9.6.0 更新的发现镜像
在这个版本中,发现镜像基于 Red Hat Enterprise Linux 9.6.0。
Ansible 作业模板中的 Ansible 检查模式
在这个版本中,您可以在 Ansible 作业模板中启用每个作业(而不是每个主机)的 Ansible 检查模式。这简化了工作流,提高灵活性并减少手动配置,允许在应用程序前验证更改。
Satellite 在置备模板中验证片断
在这个版本中,验证检查会验证所有自定义模板,包括在主机构建提交过程中的所有片断。因此,Satellite 在提交前验证模板,防止置备过程中出现错误。
Satellite 服务器接受 ISC DHCP 的额外密钥算法
在连接到 ISC DHCP 时,Satellite 使用对象管理应用程序编程接口(OMAPI)协议。在这个版本中,您可以配置连接中使用的基于哈希的消息身份验证代码(HMAC)算法。因此,如果 Satellite 服务器连接到 ISC DHCP,您可以使用比更新更多的安全算法,包括与联邦信息处理标准(FIPS)兼容的算法。
HTTP_PROXY 加密 URL 凭证
在这个版本中,URL-embedded 凭证(如 https://user: )会在 http_proxy 设置中自动加密。通过防止以纯文本形式暴露敏感身份验证信息,此更新提高了安全性,并防止凭证暴露,同时维护功能。
支持在镜像模式主机上远程执行软件包和勘误安装
在这个版本中,您可以使用 dnf install --transient 命令在镜像模式主机上运行现有的软件包和勘误安装远程执行作业,而不是手动运行 bootc usr-overlay 命令。在早期版本中,这些操作会失败,因为镜像模式系统默认限制对某些目录的写入访问权限。
因此,Satellite 会自动处理所需的配置,因此临时软件包安装可以成功完成,而无需额外的用户干预。