what's new in red hat enterprise linux 7.3?

Copyright Red Hat K.K. All rights reserved.

What's new in Red Hat Enterprise Linux 7.3?

2016-12-15Red Hat K.K. Solution Architect

Kazuo Moriwaka <[email protected]>

2 Copyright Red Hat K.K. All rights reserved.

このスライドの位置付け● 対象 :

● 「 Red Hat Enterprise Linux 7.3 が出たらしいけど何がよくなったの ? 」という素朴な疑問を持っている人● 目的 :

● 技術用語の山を提供して熟睡をもたらす● 大きな新機能をざっくりと紹介します

● ネタ元 :● RHEL 7.3 Release Notes http://red.ht/2gHx9Sa● RHEL Atomic Host Release Notes http://red.ht/2gHorDz


Platform Product / Offering Roadmap*

CY2013 CY2014 CY2015 CY2016 CY2017

Production 3Production 2Production 1

*All dates are approximate and subject to change

RHEL 6

RHEL 5

.4

.10

RHEL 7

.11

.0

.5 .6

RHSCL 1.0

RHDTS 1.1 2.0

2-year life cycle3-year life cycle

2.1

1.1

.1

.7

.2

1.2

3.0 3.1

2.0

Atomic GA .2

.8

2.1

4.0

.3

.3

2.2

4.1

2.3

6.0

.4

.4

.9


主要なアップデート● Performance

● Security

● Reliability

● Linux Containers

● Internet of Things

● Miscellaneous


Performance

● Networking:● OpenStack, OpenShift, RHEV 等でも利用される tunnel

device の効率、スケーラビリティ、柔軟性、セキュリティが向上● 40Gb および 100Gb のネットワークパフォーマンスが向上


Performance

● Storage:● NVDIMM のサポート

● NVDIMM はメモリスロットに刺す SSD のようなもの● ext4 または XFS のファイルは ( 一旦メモリにコピーするのではなく ) 直接アクセス可能● 高速かつ非常に低いレイテンシ

● pNFS の Block SCSI レイアウトをサポート(Technology Preview)

● 従来の file, block, object レイアウトに比べて高いパフォーマンスが必要な用途向けの pNFS レイアウトです


Security

● SELinux のリベース● 初期化の高速化● ポリシー記述に SELinux Common Intermediate

Language(CIL) を採用してポリシー開発を簡単に。● OpenSCAP および SCAP workbench のリベース

● コンテナの内部をチェックする Atomic scan に対応


Security

● Media Access Control Security (MACSec) サポート● L2 で暗号化することで通信を保護。● 対応ハードウェアではオフロードが可能

● 監査ログを生成する audit サブシステムの強化● 監査可能な項目の強化 (STIG, PCI-DSS 対応 )● ログを読みやすく変更、プロセス名で検索できるなどの利便性強化● 初期化を高速化


Reliability – High Availability add-on

● Pacemaker が、地理的に離れたサイト間でのクラスタをサポート (Technology Preview)● Booth ticket manager 導入

● Pacemaker が管理しているクラスタの変更通知 (alert)を強化


Reliability – Storage

● LVM が RAID レベルの変更に対応 (Technology Preview)

● 論理デバイスを停止せずに RAID レベルを変更できます● 例 : RAID 構成していない状態からディスクを必要本数足して RAID6 へ構成変更


Linux Containers

● Atomic Scan● コンテナ内の既知の脆弱性やポリシー違反を検出するセキュリティチェック

● Container Signing● Atomic のコマンドラインでコンテナの署名と署名のチェックをサポート (Technology Preview)

● System Containers● Docker デーモン起動前に動作する必要があるサービスをコンテナ化するためのサポート (Technology Preview)


Internet-of-Things (IoT)

● Bluetooth LE (Low Energy) のサポート● IoT のセンサーデバイス等低消費電力の装置で利用される通信規格

● Controller area network (CAN) bus のサポート● 工業用コントローラや実験装置との接続に利用される通信規格

● RS-485 serial networking のサポート● 工業用の通信に利用されるインタフェース

● eMMC 5 のサポート● 内蔵ストレージの接続規格


Miscellaneous

● Red Hat Enterprise Linux Atomic Host 7.3● runc のフルサポート● SSSD コンテナの提供 (technology preview)

● Identity Manager● Active Directory のスマートカード情報での認証をサポート● パフォーマンス向上 (5 万ホスト、 5 万ユーザ以上 )

● Red Hat Enterprise Linux for SAP Applications● IBM z Systems と IBM Power, big endian のサポート