1장. 개요

보안 및 컴플라이언스

  • 클라우드 및 원격 호스트 시스템의 보안 향상 및 사용성이 개선되어 부팅시 네트워크를 통해 암호화된 디스크 (Network Bound Disk Encrypted) 장치를 보다 안전하게 복호화할 수 있게 되었습니다. 이로 인해 기존의 부자연스러운 타이밍에 행해지는 부팅 프로세스 과정에서 수동으로 개입해야 할 필요가 없어 졌습니다.
  • Red Hat Ansible 자동화와 OpenSCAP의 통합으로 컴플라이언스 문제 개선이 용이해지고 관리자가 시스템 환경 전반에 걸쳐 정책을 보다 효율적으로 배포할 수 있습니다.
  • NTP (Network Time Protocol) 및 PTP (Precision Time Protocol)의 bonding 인터페이스와 함께 failover 기능이 추가되어 정확한 타임 스탬프와 동기화 요구 사항에 대한 컴플라이언스가 개선되었습니다.

성능 및 효율성

  • 인라인 데이터 중복 제거 및 기본 스토리지의 압축을 통해 데이터 중복성을 줄이도록 구현된 VDO (Virtual Data Optimizer)가 도입되었으며, 통합된 데이터 축소 기술을 통해 스토리지 효율성을 높이고 비용을 절감할 수 있습니다.
  • SMB (Server Message Block) 프로토콜 버전 2 및 3에서 지원되는 DFS (Distributed File System)을 통해 Windows 시스템 관리자는 여러 SMB 파일 시스템을 단일 가상 파일 시스템으로 병합할 수 있습니다.

플랫폼 관리

  • 개별적 시스템에 대한 스토리지, 네트워킹, 컨테이너, 서비스 등을 관리하기 위해 인터페이스를 단순화하도록 고안된 Cockpit을 통해 관리자 콘솔의 사용성이 개선되었습니다.
  • 새로운 유틸리티인 boom은 LVM 스냅샷 및 이미지에 대한 부트로더 항목의 관리 개선을 위해 명령줄 툴 및 API를 제공합니다.

Identity Management 및 접근 제어

  • Windows Server 2016 포리스트 및 도메인 기능 수준에서는 포리스트 상호간 트러스트와 Identity Management를 지원합니다.
  • Directory Server에서 복제시 충돌 항목 처리 기능이 개선되었습니다.
  • OpenLDAP 제품군은 Mozilla NSS (Mozilla Network Security Services) 구현 대신 OpenSSL 라이브러리로 컴파일됩니다.
  • samba 패키지는 업스트림 버전 4.7.1로 업그레이드되었습니다. 주목할 만한 사항은 Red Hat Enterprise Linux에서 Samba 제품군은 기본적으로 SMB 프로토콜 버전 3을 사용하고 있습니다.
  • SSSD (System Security Services Daemon)에 대한 여러가지 기능이 개선되었습니다.
  • Identity Management에서 제공하는 Active Directory 통합 솔루션의 성능 및 안정성이 개선되었습니다.

새로운 커널 버전에서 아키텍처 지원

Red Hat Enterprise Linux 7.5는 커널 버전 4.14가 포함된 kernel-alt 패키지와 함께 배포됩니다. 이러한 커널 버전은 다음과 같은 아키텍처를 지원합니다:
  • 64 비트 ARM
  • IBM POWER9 (little endian)
  • IBM z Systems

가상화

  • KVM 가상화가 IBM POWER8 시스템에서 지원됩니다. 또한 이번 업데이트에서는 IBM POWER9 (little-endian) 및 IBM z Systems 아키텍처에서 KVM 가상화를 지원합니다. 이러한 지원을 받으려면 kernel-alt 패키지를 통해 제공되는 커널 버전 4.14를 사용해야 합니다.