RHEL 8.3のみどころ

Kazuo Moriwaka @moriwaka

access.redhat.com/documentation/… 8.3きてたわ

Kazuo Moriwaka @moriwaka

RHEL 8.3 最大のみどころ RHEL for Edge ・RHEL CoreOSとおなじrpm-ostreeを使ったカスタムイメージ作成 ・(rpm-ostreeによる)Rollback可能なOTAアップデート ・カスタムのヘルスチェックでアップデート失敗を検出 pic.twitter.com/MGrRaqbJeL

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ CIS benchmarkへの対応 ・OpenSCAP + SCAP Security GuideでCIS benchmark への適合状況を検査 ・設定変更で対応できる項目についてはAnsible roleを生成 具体的なチェック項目は以下ページでprofileを選択(upstreamなのでバージョン少しズレます)   static.open-scap.org/ssg-guides/ssg… pic.twitter.com/b5fqHvIqHn

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ 新しい開発ツール投入 ・8からは複数バージョンを並行して提供する枠組みができ、複数バージョン提供されるものが増えました。 ・コンパイラ類については積極的な更新が行われます。 pic.twitter.com/FlISCvtyQk

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ 一部Application Streamsのライフサイクル延長 ・リリースノートにはありませんが 8.3リリースと同時に、一部Application Streamsのライフサイクルが2029年5月まで延びました ・(php|ruby|postgresql|mariadb)が長期同じバージョンで使いたい人には朗報 :D access.redhat.com/support/policy… pic.twitter.com/YEvydEBh0c

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ アイデンティティ管理のAD連携強化 ・RHEL 8ではRC4が非推奨となったため、ADでAESではなくRC4を利用している場合連携に失敗し、対応が必要でした ・RHEL 8.2で導入されたcrypto-policiesのカスタマイズ機能で利用できるAD-SUPPORTサブポリシーを追加しました pic.twitter.com/eSXdVwNurK

拡大

Kazuo Moriwaka @moriwaka

・Cyrus SASLで SASL/GSSAPI, SASL/GSS-SPNEGO プラグインをサポートしました。LDAP接続にmandatory channel bindingを設定しているADに openldap ライブラリから接続できます

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ Image Builder強化 ・rpm-ostreeイメージを作れます ・オプションで、作成したイメージをAWS, Azureへ自動的にプッシュできます ・バックエンドが2種類になり、新しいosbuild-composerは従来より高速化されています pic.twitter.com/qVDtwxfdlw

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ ? ubi8-minimalがさらにサイズ縮小 ・パッケージを工夫してUBI8のminimalイメージからPython処理系をなくしました ・8.2で135MB→8.3では98MB ・Pythonがない==Ansibleで管理できない なのでコンテナをVMっぽく使いたい人はご注意ください catalog.redhat.com/software/conta… pic.twitter.com/jLZSuk58X3

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ Mellanox ConnectX-6 Dx ネットワークアダプターをフルサポート ・8.2ではテクノロジープレビューでした。 ・8.3からフルサポートです。 pic.twitter.com/Mq03JDxJsE

拡大

Kazuo Moriwaka @moriwaka

RHEL 8.3のみどころ GCC 10 ・C++ conceptsとかの新規格対応developers.redhat.com/blog/2020/09/2… ・elfutils 0.180 → debuginfodがあります rheb.hatenablog.com/entry/introduc… pic.twitter.com/NBweNWxGBE

拡大