发行注记
Red Hat Insights 发行注记
摘要
第 1 章 关于 Red Hat Insights
Red Hat Insights 是一个软件即服务(SaaS)应用程序,几乎包括在 Red Hat Enterprise Linux、Red Hat OpenShift 和 Red Hat Ansible Automation Platform 的每个订阅中。
通过预测分析驱动,Red Hat Insights 会随每个额外的智能和数据获得智能速度。它可以自动发现相关的见解、推荐定制、主动、下一个操作甚至自动化任务。通过使用 Red Hat Insights,客户可从红帽认证的工程师的体验和技术知识中受益,以便更轻松地识别、确定和解决问题,然后再影响业务操作。
作为位于 Red Hat Hybrid Cloud Console 的 SaaS 产品,定期更新 Red Hat Insights。常规更新实时扩展了 Insights 知识存档,以反映可能会影响关键任务系统稳定性的新 IT 挑战。
第 2 章 2023 年 4 月
2.1. Red Hat Hybrid Cloud Console
密钥更新
"Preview"是混合云控制台上的新"Beta"。访问即将发布的功能
- 请参阅单个用户视图中的混合云控制台 RBAC 增强(在预览中可用)。
- Splunk、Slack 和 ServiceNow 集成会发布到正式发行(GA)。如需更多信息,请参阅 Red Hat Hybrid Cloud Console 中的配置集成和事件。
2.1.1. 公布的 Blogs 和 resources
- 博客 - 在将 RHEL 系统连接到红帽时了解您的选项 (Brian Smith;2023 年 4 月 4 日)
- 博客 - 使用 Red Hat Cost Management 中的新功能在 Azure 上更轻松地跟踪您的 Openshift 成本 (Chris Hambridge;2023 年 4 月 25 日)
- 博客 - Red Hat Insights 升级风险 Red Hat Openshift (Tomas Dosek;2023 年 4 月 26 日)
- 视频 - RHEL 演示 55:Red Hat Insights 的 Malware 检测 (Brian Smith 和 Eric Hendricks;2023 年 4 月 5 日)
- 视频 - Insights/ HCC Cost Optimization (2023 年 4 月 7 日)
- 视频 - 混合云控制台安全性 (2023 年 4 月 26 日)
2.1.2. 集成和通知
Splunk、Slack 和 ServiceNow 集成发行版本正式发行(GA)
只有控制台通知团队,宣布通过控制台进行新集成的一般可用性。
用户现在可以从控制台设置通知到他们每天工作流中使用的产品。在 Splunk、Slack 和 ServiceNow 上获得混合云控制台事件的通知。
访问 Red Hat Hybrid Cloud Console > Gear icon > Settings > Integrations 来试用它们。
2.2. Red Hat Insights for Red Hat Enterprise Linux
2.2.1. Advisor
新建议
Red Hat Insights 规则开发团队发布了 17 个新的建议,包括单一安全强化规则。
- 当服务器使用 Matrox MGA G200e (rev 42) VGA 控制器和 mgag200 驱动程序设置时,kdump 无法在安装旧 BIOS 的服务器上生成 vmcore
- 当使用不兼容的第三方 oracleoks 模块及默认内核时,系统会挂起软锁定警告
- 当将不兼容的第三方 oracleoks 模块与正在运行的内核搭配使用时,系统会挂起软锁定警告
- 内核 panic 将在 RHEL 8.6 和 8.7 边缘计算系统的"vxfs"模块卸载过程中发生
- 在 RHEL 8.6 和 8.7 上的 "vxfs" 模块卸载过程中会出现内核 panic
- 因为磁盘或内节点配额限制已超过增加,所以对 XFS 文件系统的写操作会失败
- 当达到磁盘或内节点配额限制时,对 XFS 文件系统的写操作将失败
- 由于 fstab 中的拼写错误,挂载的文件系统在重启后无法正常工作
- 重启后系统无法引导或者挂载的文件系统在重启后无法正常工作,因为 fstab 中带有 root 或引导文件系统的拼写错误
- 重定向到 /dev/null 丢弃的数据会被泄漏
- 重启将失败,因为默认 initramfs 文件没有成功生成
- 当 noexec 和 nosuid 选项用于 root 文件系统时,系统无法引导
- 使用 SR-IOV ice/iavf 驱动程序时,内核 panic 会因为内核中存在一个已知问题而发生
- 当使用 SR-IOV ice/iavf 驱动程序时,因为内核中存在一个已知问题,则内核 panic 在边缘计算系统中出现内存崩溃
- 依赖于读取或写入 /dev/null 的工具和程序将失败
- 当 SELinux 策略文件损坏或为空时,系统将无法引导
2.2.2. 补救
新的补救指南
文档团队已发布了 Red Hat Insights Remediations 指南。
这是 Red Hat Insights 补救的第一个指南,并描述
- 不同的支持解决方案
- 修复由 Red Hat Insights 识别的问题的情况
- 整体工作流导致在远程系统中执行 playbook。
2.3. Red Hat Insights for OpenShift
2.3.1. Advisor
升级风险预测(Preview)
Insights 顾问评估将集群升级到较新版本的 OpenShift Containter Platform 的潜在风险。upgrade-risk 预测是一个机器学习驱动的功能,其功能与 IBM the 组共同开发。
这个功能已发布到 Red Hat Hybrid Cloud Console https://console.redhat.com/preview/openshift/insights/advisor/clusters,并可由客户在集群信息页面中进行测试,即 Upgrade risk 标签页。只有在有升级可用时,标签才可见。集群的信息页面显示警报和 Operator 条件,按影响最多的 operator 条件排序。我们建议所有客户在升级前检查这个预升级评估并解决最重要的条件。
2.3.2. Cost Management
Cost Management Metrics Operator v2.0
作为 OpenShift 资源优化的一部分,我们发布了 Cost Management Metrics Operator 版本 2。此新版本收集并上传将传递至 Kruize 的用法和性能指标,其资源优化建议引擎。
新版本发布后的 24 小时后,第一分之一成本管理集群已升级到最新版本。
这是 Koku Operator 的已认证版本,它在上游社区的 3 月发布。
成本模型增强:发布运行 OpenShift 的成本
在 OpenShift 上运行的用户工作负载不会在精简 air 上运行,而是在具有 control plane 和 worker plane 的集群中运行的。worker plane 始终具有一些备用容量(通常为 20-50%),管理 worker plane 需要 control plane。
worker 成本领导的 control plane 和备用(未分配)容量,其某人需要支付。有些机构决定 IT 会增加这些成本,而大多数组织则决定将它们分发到用户工作负载。这很简单,但它并不是,一些 FinOps 工具则实施此功能。
几月前,Red Hat Cost Management 开始明确报告未分配容量和 control plane 的成本。现在,我们通过允许用户将这些开销成本直接分发到用户工作负载,以帮助报告每个应用程序成本更完整的完全负载。
第 3 章 2023 年 3 月
3.1. Red Hat Hybrid Cloud Console
3.1.1. 公布的博客和资源
- 视频: Red Hat Insights 概述
- 视频:通过 John Spinks 在 Red Hat Enterprise Linux 上保护恶意软件
3.1.2. 集成和通知
Splunk 应用程序 v0.18 发布
此版本包含次要更新,包括删除 beta url。它针对最新的 Splunk Cloud 和 Enterprise 版本认证。
advisor 服务的每日摘要电子邮件现在可用
现在,您可以从公告服务订阅每日摘要电子邮件通知。
Red Hat Edge Management 事件现在可用
Red Hat Edge Management 服务现在启用了事件。通知可用于镜像创建和更新设备。
3.2. Red Hat Insights for Red Hat Enterprise Linux
3.2.1. 补救
新的 Red Hat Insights 修复指南
Insights 包括了涵盖问题补救的场景和解决方案的新文档。它还详细介绍了 playbook 实施的工作流: 红帽修复指南
3.2.2. Advisor
自动订阅 weekly advisor 报告
您将自动订阅您首次访问 Insights 顾问服务的每周公告报告。此事务报告会每周发送,并提供了有关注册环境中标识的关键建议的信息。它还通过突出显示队列中的过时的系统或系统来自动删除,提供系统与 Insights 的连接的状态。您可以随时通过导航到您的帐户并编辑 用户首选项来更改这些设置。
新建议
Insights 规则开发团队已发布了 12 个新规则,因此根据以下条件导致 22 个品牌的新建议:
-
当因为内核中已知错误而配置
cgroup_disable=memory
时,vmcore 生成 会在 RHEL 8.6 中失败。 -
因为内核中已知的错误,内核 panic 在
sctp
模块中发生。 - 由于内核中已知的错误,虚拟机在 RHEL 8.6 KVM 主机上迁移时会无响应。
- oracleasm 内核模块 会导致 RHEL 8.7 系统崩溃。
- 当未设置其他位的执行位时,/bin/bash 权限拒绝 发生。
-
当 STABLE_WRITES 标志因为内核中已知错误而默认启用
STABLE_WRITES
标志时,会发生读/写文件 IO 性能回归。 -
当因为内核中已知错误而针对
be2net NIC
执行ethtool
命令或sosreport
时,内核崩溃。 - 在 RHEL 8.3 之前,RHEL 7 和 RHEL 8 版本不支持 AMD EPYC Zen3 (Milan) Processors。
- 当有多个系统用于 Red Hat Insights 时,主机可能无法获得准确的建议结果。
- 使用 CephFS 客户端时,netfs 模块中会发生内核 panic。
-
因为内核中已知错误,当
ethtool
或sosreport
命令针对qed/qede NIC
执行时,内核内存崩溃发生。 -
启用
vsftpd 匿名
时,可能会降低安全性。
3.2.3. Patch
在预览中修补模板的更新
Insights 在预览中为修补模板发布了大量有用更新:
- 现在,您可以查看模板的详情,包括应用的模板的系统列表。
- 应用模板的系统会显示两组公告:
- 适用(任何影响系统中软件包的红帽公告)
- 可安装(根据模板标准应用公告的子集)
- Satellite 试用链接现在可供目前没有 Satellite 订阅者的用户使用。
- 通过基于角色的访问控制(RBAC)更新,管理员可以控制谁有权查看和管理模板。
3.2.4. 订阅
重构的导航
Subscription 服务已在用户界面(UI)中重新组织左侧导航,并将多个订阅元素转换为使用过滤器。这会将左侧导航组织到用于订阅监控的平台级别选择器中。这些更改与我们的参与一致,为三个核心平台提供一个统一的仪表板视图。
添加了对 RHEL for VirtualPlatform 的支持
RHEL 的增强管理程序报告现在可用。许多订阅(如 RHEL 的虚拟机数据中心(VDC)订阅)需要了解虚拟机(VM)拓扑和密度。Subscription 服务现在具有此映射的直接视图以及需要该数据的订阅。只需选择 Type=Hypervisor 来查看此数据。
数据管道稳定
2023 年 2 月 27 日,发现了一个竞争条件,它会影响每日帐户处理和由 Cloud Services 平台清单处理的主机信息。此问题导致了云服务平台中存在的部分或全部清单。受影响的帐户会在 OpenShift Container Platform 和 RHEL 中看到不一致的使用(特别是 RHSM 注册的 RHEL)页面。此处可以看到此示例:
通过调整订阅服务绑定运行的时间来缓解竞争条件。帐户不应看到与上述镜像类似的用法差异。如果您对稳定环境有任何正在运行的使用情况,请联系支持。
3.2.5. malware 检测
为检测计算机反关联性(EICAR)测试文件添加的签名
现在,malware 检测服务包括 230 个 malware 签名,这是 IBM X-Force 最新签名版本的结果。在此集合中包含了一个签名,用于检测 EICAR 测试文件是否存在。此文件是客户测试其 anti-malware 或 antivirus 软件的功能的流行方法。
3.2.6. 资源优化
历史图表显示日期
资源优化显示过去 45 天带有利用率数据的图表。这是旨在帮助您了解建议的基础。这个视觉已被改进,您可以在将鼠标悬停在特定日期时查看数据。
3.3. Red Hat Insights for OpenShift
3.3.1. Advisor
用于禁用 Insights 建议的新配置选项
在以前的版本中,Insights 顾问服务数据上传只能与整个遥测堆栈一起关闭。关闭 Insights 也会禁用成本管理服务。这个问题已通过只禁用 Insights 建议的新配置选项解决。
获取 traction 的部署验证建议
现在,为受管 OpenShift 提供了一种新的建议。建议基于 Deployment Validation operator (DVO)。DVO 利用上游项目 KubeLinter (来自 Stackrox/ACS)。KubeLinter 分析 Kubernetes YAML 文件和 Helm chart。然后,它会根据各种最佳实践来检查它们,以便确认生产就绪性和安全性。已被破坏的 KubeLinter 检查数量,以告知您受管 OpenShift 最佳实践和潜在的性能降低。
3.3.2. Cost Management
community operator 中的资源优化指标
Koku Metrics Operator 是 Cost Management Metrics Operator 上游的,现在收集指标以提供资源优化建议。这个功能将在 6-8 周内在成本管理指标 Operator 中发布,并在商业版本上线前为社区反馈提供足够时间。
过滤账单数据
启用了客户对计费数据的过滤功能,如果您决定在同一帐户下对数据进行分组。红帽共享这一不同数据有时可能会有问题。此功能允许您仅共享从云帐户生成的计费数据的子集。
第 4 章 2023 年 2 月
4.1. Red Hat Hybrid Cloud Console
4.1.1. 公布的博客和资源
- 博客文章: Insights 建议为 Prometheus 警报,Amas Remes 和 Tomas Dosek (February 9, 2023)
- 博客文章: 使用 Red Hat Insights 作为 Event-Driven Ansible 自动化的事件来源,Jerome Marc (February 22, 2023)
- 外部视频: Red Hat Insights Security
- 外部视频: Red Hat Insights Business
- 外部视频: Red Hat Insights 操作
- 外部视频: Red Hat Insights Openshift
4.1.2. 集成和通知
支持的政府客户要求
只有电子邮件通知是一个协助您和您的信息技术团队的选项。这些通知简化了获取通知的用户数据,并从电子邮件中删除系统名称。
通过电子邮件改进用户体验
以下操作现在可用:
- 更新电子邮件模板以符合新的用户体验设计指南
- 根据总体风险对建议进行排序(对低系统至关重要)
- 过滤建议仅显示最重要的信息
Insights 启用 Event-Driven Ansible 自动化
4.2. Red Hat Insights for Red Hat Enterprise Linux
4.2.1. Advisor
发布了新的更新:
4.2.2. Insights 任务
使用预升级分析发布 Red Hat Insights 任务
您可以通过 Red Hat Hybrid Cloud Console 在 Insights 连接主机上执行简单的分析。使用 Insights 任务在 RHEL 7 或 RHEL 8 主机上运行预升级分析,以识别和修复已知问题。快速评估连接的主机,并在后续步骤中获得干净的报告。
其它资源
4.3. Red Hat Insights for OpenShift
4.3.1. Advisor
查看 Insights Recommendations 作为 in-cluster 警报和集群历史记录
OpenShift 的顾问建议现在在多个位置可见。在对集群问题进行故障排除时,请查看这些建议。另外,最好监控它们是否有潜在的问题。以下是监控的几种方法:
- 使用现有的监控堆栈
- 将 Insights 顾问警报集成到仪表板中
- 使用集群历史记录标签页
更改的风险
OpenShift Container Platform 的顾问建议现在包含更改字段的风险。这可让您了解特定建议中包含的更改影响,范围从低(对集群和/或工作负载的影响)到高(需要集群中断)。
4.3.2. Cost Management
Oracle 云基础架构
在聚合帐户和服务的地方添加了 Oracle Cloud。将 OCI 成本分发到 OpenShift 实体(如集群、节点和项目)尚未完成。
AWS 客户过滤的数据
如果您使用成本管理功能,且有大量系统、集群和第三方服务将对您造成影响。您可以通过过滤特定系统、服务和其他资源来限制与红帽共享的数据量。
在 Operator 安装上上传现有数据
Cost Management Metrics Operator (CMMO)从集群中收集 Prometheus 指标并将其上传到成本管理。由于 Prometheus 默认配置为存储两周的数据,因此我们增强了 Operator,以便 Prometheus 中的所有数据都会被上传。这意味着,如果您在现有集群中安装 CMMO,我们可以从第 1 天起就提供 2 周的成本信息。
当您错误地停止/未安装 Cost Management operator 或升级存在问题时,这非常有用。此功能消除了所有差距。
升级风险预测
升级风险预测是一个机器学习功能,可估算集群升级的故障率。它还存在潜在的升级问题。
第 5 章 2023 年 1 月
5.1. Red Hat Hybrid Cloud Console
5.1.1. 公布的博客和资源
- 博客 - Red Hat Insights malware 检测服务现在由 Shane McDowell (January 10, 2023)提供。
- 博客 - New deep threat intelligence in Red Hat Insights: Helping to prioritize what matters the most with system vulnerabilities,Mohit Goyal 2023 年 1 月 16 日)
- 博客 - How to use Red Hat Insights malware detection service Andre Rocha (January 23, 2023)
5.1.2. 集成和通知
程序错误修复和用户界面增强
以下用户界面功能现在包括在通知中:
- 更新电子邮件模板以获得服务间的一致性(持续)。
- 查看事件日志 按钮可从 Integrations 登录页 访问。
- 用户首选项页面 有所改进,重新组即时/分析通知和每周报告(目前在 Beta 中提供)。
- Red Hat Insights 登录页面 可以访问 配置集成 按钮。
- 有关 Splunk 和 Service now 集成的附加信息,显示在 Integrations 登录页面 中。
- 删除行为组现在会提示确认信息。
- 现在,带有长名称的行为组会在 Notifications 页面中 正确显示。
5.2. Red Hat Insights for Red Hat Enterprise Linux
5.2.1. Advisor
用于边缘和容器的新建议(不仅仅是)
- 在过去的 2 个月内,团队已在 12 月发布了 5 个新规则,在 1 月发布了 7 个新规则,以及现有规则下的三个边缘和特定于容器的建议。
- 对 Edge 主机或容器的规则候选性现在是规则开发过程的一部分。
- 现在,我们通过建议,在运行容器内检测生命周期结束(EOL)产品:当容器中运行的 产品到达终止(EOL)时,红帽将停用技术支持服务和软件维护服务
5.2.2. drift
程序错误修复和 UI 增强
现在,在 Drift 中提供了几个小程序错误修复和增强,其中包括:
- 现在,在每个页面更改大小后,基准排序已被修复
- 基准删除事实/类别模态文本已更新
- 现在,如果列表为空,则 Historical System Profiles 上的比较按钮被禁用
- 编辑和导出基准时会添加入站警报通知
5.2.3. malware 检测
正式发布博客发布
我们宣布了红帽公共博客文章的 Malware 检测正式发行: Red Hat Insights malware 检测服务现已正式发布
5.2.4. 资源优化
- 资源优化现在支持 RHEL 9 和 RHEL 8 的最新次版本。
执行报告 v2。这个资源优化活动基于过去 45 天的数据,包括大多数使用的实例类型以及基于过去 24 小时的最常见建议。
5.3. Red Hat Insights for OpenShift
5.3.1. Advisor
Insights 建议与集群历史记录集成
点单个集群后,Service Log (显示在 Cluster history 选项卡下)是 Red Hat SRE 和我们的受管服务客户之间的主要通信频道。
Insights 现在与它集成,以提高集群可用的可操作建议。每个建议都会直接进入集群历史记录标签页,以及到公告服务的链接以了解更多详细信息。
深入了解顾问建议,如 in-cluster 警报
随着 OpenShift Container Platform 4.12 的发布,公告服务以信息警报的形式公开建议,从而让用户需要执行修复集群问题所需的步骤。
这允许客户在监控堆栈中看到顾问建议,以及监控他们已经为集群配置的警报的频道。
基于部署验证 Operator 和 kube-linter 项目的健康检查
为虚拟机引入了一种新的建议。因为不正确的工作负载配置导致集群问题,导致 Red Hat SRE 团队的大部分 TOIL。
部署验证 Operator 使用 StackRox opensource 项目 kube-linter 检查这些配置,并将错误报告给 advisor 服务。基于 SRE 的体验,公告服务将向用户直接建议修复受管 OpenShift。
这个功能仅限于受管集群,并提供给由 SRE 团队提供大量帮助的用户。未来,该功能将扩展到其他类型的客户。
5.3.2. 成本管理
OpenShift 的 Bucketing "platform cost"
OpenShift 运行多个 kube-<something>
; 和 openshift-<something
> 项目,作为 control plane 的一部分来运行集群。这是某人需要支付的 IT 或最终客户的成本。
现在,我们提供了一个简化的方法(切换按钮),将所有这些成本分组在一起,并在/注销中过滤它们。在不久的将来,我们将允许用户包含其他项目(如监控、安全等)作为平台成本的一部分,以达到工作负载。
未分配容量的成本
在运行 OpenShift 集群时,您需要准备峰值、新工作负载等,因此您无法以 100% 的容量运行。这意味着,集群始终具有一些未分配的容量(通常是从 33% 到总容量 50%),后者具有需要支付的费用。
除了工作负载的成本外,成本管理服务现在还会报告未分配容量的成本,以便用户获得在 OpenShift 中运行工作负载的成本,并可将其收费给自己的客户。
AWS 上 OCP 节省计划
AWS 有三种报告成本的方式: blended、unblended 和 amortized。在 nutshell 中:如果您已节省计划,请使用mortized;否则不要合并。blended 已被弃用。
现在,在 AWS (per-cloud-service)视图中支持这三个模式的成本管理服务,现在已在 OpenShift 视图中启用它,以便客户在使用节省计划时报告实际成本。
这个增强是用户问题单的结果。
将分发更改为项目的资源使用情况
根据用户所选择的分组模式,用于以稍有不同的方式分发成本的成本管理服务。因此,用户在 按项目 分组时有一组成本和总体成本,并在 按标签 分组时完全不同的集合和总计,即使该标签被所有感兴趣的项目使用。虽然这有意义,但造成混淆,但很难解释。
现在,我们已切换到资源使用量来分配所有成本,因此您可以在按标签或项目分组时看到相同的成本。
节点和集群成本现在也只是项目成本的总和,同时包含未分配的容量的成本(请参阅上面的),现在我们会显示相同的总量,但用户想看到成本。
这个增强是用户问题单的结果。
每月成本模型成本
我们用于将每月成本显示为收费。当每个集群/节点/PVC 数量的成本模型有成本时,我们用于计算每月第一天成本的计数和属性,从而导致当天出现大量激增。
现在,我们已进行了改变,以便在整个月中平均分配这些成本,以便每天都有与月的总成本相等的部分。
这个增强是用户问题单的结果。
Cost Management Metrics Operator 1.2.0
此版本将"node_role"指标添加到报告中,对以断开连接模式使用成本管理服务的客户而言至关重要。
团队在客户请求的一个月内实施、测试和发布此工作。
用户请求这个增强。
第 6 章 2022 年 12 月
6.1. Red Hat Hybrid Cloud Console
6.1.1. 公布的博客和资源
- 博客文章: Slack 与 Red Hat Insights 集成 Jerome Marc (2022 年 12 月 9 日)
- 博客文章: 使用系统标签启用扩展安全强化建议 Jakub Svoboda ( 2022 年 12 月 14 日)。
- 博客文章:Take the unknowns out of RHEL upgrades with Red Hat Insights Actions,Megan Meza (2022 年 12 月 15 日)
- 新闻稿:Red Hat Expands Visibility Across Hybrid Cloud Workflows with New Red Hat Insights Capabilities (2022 年 12 月 15 日)
6.1.2. 集成和通知
Splunk 认证的应用程序 v0.17 已发布
现在,在 Splunk 基本市场上提供了 Insights for Red Hat Enterprise Linux 应用程序的新版本。在升级应用程序时,这个版本不再需要通过设置过程进行导航。
程序错误修复和用户界面增强
以下用户界面功能现在包括在通知中:
- 检查端点 URL 以拒绝内部 IP 地址
- 在删除时,Slack 集成会从后端中删除
其它资源
- 集成和通知防火墙配置: 用于访问 Red Hat Insights/Console.redhat 集成和通知的防火墙配置
- Splunkbase marketplace: Splunkbase marketplace
6.2. Red Hat Insights for Red Hat Enterprise Linux
6.2.1. 清单(Inventory)
远程主机配置(RHC)的新过滤选项
新的过滤器可让您列出 console.rehat.com 上的系统。这样便可更轻松地找出可以使用 RHC 修复哪些系统。
6.2.2. RHC / Insights-Client
注册过程的改进
对注册和取消注册过程进行了调整。这些更改可防止 Insights 清单中的重复主机。具体功能包括:
-
使用
--unregister
参数时,Insights 客户端会删除machine-id
文件。因此,无法在同一 machine-id 中注册系统。 -
--force-reregistration
参数将被弃用。要达到相同的目标(使用新 machine-id 注册 Insights 客户端),您需要运行 slirpinsights client--unregister
和insights-client --register。
-
如果系统上有一个
machine-id
,且 Insights 客户端没有注册,则--register
参数将失败。这应该是 faulty 状态。要修复它,您需要运行insights-client --unregister
和insights-client --register。
-
在客户端配置文件中使用
legacy_upload=True
,Insights 客户端可能会处于 faulty 状态。当系统没有连接到 RHSM 且之前已经注册时,这表示系统已注册,但不会由应用程序编程接口(API)确认。在新更改时,当检测到这样的状态时,主机中的.registered
和machine-id
文件会被自动删除。您需要运行insights-client --register
来再次注册。如果您配置了基本身份验证,则这不会影响您。
6.2.3. 资源优化服务(ROS)
status.redhat.com 中的 ROS
现在,在 console.redhat.com 下,资源优化的可用性会在 status.redhat.com 中报告。
6.2.4. Cost Management
实现新功能以便更轻松地理解成本指标:
- 未分配的容量的成本(包括 worker 和平台)。
- 在涉及节省计划时,Amazon Web Services (AWS)成本默认为 anmortized。
- 通过标签或项目分组不再会导致无法错误地显示成本。
第 7 章 2022 年 11 月
7.1. 产品范围内的更新
7.1.1. 公布的博客和资源
- 博客:Sharing Red Hat Insights with your Technical Account Manager for better collaboration,Brian McCafferty (2022 年 11 月 1 日)
- 博客:5 ways Red Hat Insights can improve your sysadmin life,Joseph Tejal (2022 年 11 月 2 日)
- 博客: Integrate Grafana and Red Hat Insights through APIs Jerome Marc 和 Gianfranco Sigrisi (2022 年 11 月 10 日)
- 博客:How we use Red Hat Insights to build better products Radek Vokal 和 Tomas Dosek (2022 年 11 月 18 日)
7.1.2. 集成和通知
Slack 集成现在包括在服务预览中
Red Hat Insights 和 Slack 之间的集成现在作为技术预览提供。每次 Insights 触发事件时,此功能都会将事件及其数据转发到 Slack 接收器,并将消息发布到适当的频道。
Splunk 认证的应用程序 v0.16 已发布
Splunk 的 Red Hat Insights 应用程序的新版本现在包括在 Splunkbase 市场中。此 v0.16 更新包括:
- 仪表板中的新 chart
- 机构 Ids 的新过滤器
- 修复了(null)帐户 Ids 的错误
- 更新的安装文档
- 启用的资源优化事件
其它资源
- 集成 配置:在 Red Hat Hybrid Cloud Console 上配置通知和插入
- Splunkbase marketplace: Splunkbase for Red Hat Insights
7.2. Red Hat Insights for Red Hat Enterprise Linux
7.2.1. Advisor
介绍扩展安全强化建议
扩展的安全强化功能是一种功能,可让您将某些系统指定为安全敏感,并接收额外的安全分析和补救内容。Red Hat Insightsadvisor 扩展强化建议包括:
- 降低的安全:Decreased security: SElinux in Permissive mode
- 较低的安全性:Deun reased security: SELinux disabled
- 较低的安全性: Decreased security: 内核网络设置
用于防止内核 panic、内存泄漏等的新建议
Insights 顾问发布了 8 个新规则:
- Red Hat Enterprise Linux 9 中已弃用 Berkeley 数据库
- CommVault continuousDataReplicator (CDR)可防止 iptables NAT 和其他内核模块加载
- firewalld 中的 iptables 后端已在 Red Hat Enterprise Linux 9 中弃用
- 由于内核回归错误,在 EXT4 文件系统上处理 Posix ACL 时会出现内核内存泄漏
- 内核 panic 是由 Red Hat Enterprise Linux 8 中的 bnxt_en 驱动程序中已知错误导致的传输锁定的竞争条件
- 当在 Red Hat Enterprise Linux 8.6 中发生 QProcess 死锁时,应用程序无法正常工作
- 托管在 /usr/libexec 或任何编译的可执行脚本上的脚本无法运行,因为 fapolicyd 和 falcon-sensor 内核模块不兼容
- 在不同 Red Hat Enterprise Linux 版本主机上运行的特权容器不兼容
7.2.2. 安全漏洞
解决了 OpenSSL 漏洞
红帽产品安全团队 Intelligence 识别了 CVE-2022-3602 和 CVE-2022-3786,它们是 OpenSSL 加密库中的漏洞。此解决方案可防止拒绝服务。Insights 漏洞的链接会出现在 OpenSSL 漏洞的 bulletin, RHSB-2022-004 的顶部。Insights 漏洞显示、检测和修复 CVE-2022-3602 和 CVE-2022-3786 autonomously,而无需手动编写 Insights 规则或手动编写的 Ansible playbook。
其他资源
- OpenSSL 漏洞: OpenSSL RHSB-2022-004
7.2.3. Compliance
策略向导改进:
- 添加了链接来简化规则创建
- 重置为可用的默认 链接
- 查看策略规则 链接将打开一个新的浏览器窗口以优化查看
7.2.4. malware
Red Hat Insights malware 检测现已正式发布
Red Hat Insights for Red Hat Enterprise Linux malware-detection 服务是一个监控和评估工具,用于扫描 RHEL 系统是否存在恶意软件。malware-detection 服务包含与 YARA 模式匹配的软件和恶意检测签名。签名与 IBM X-Force 智能团队合作与红帽威胁智能团队紧密合作。
其它资源
对红帽文档提供反馈
我们感谢您对我们文档的反馈。要提供反馈,请突出显示文档中的文本并添加注释。
先决条件
- 已登陆到红帽客户门户网站。
- 在红帽客户门户网站中,文档采用 Multi-page HTML 查看格式。
流程
要提供反馈,请执行以下步骤:
点击 文档 右上角的反馈按钮查看现有的反馈。
注意反馈功能仅在多页 HTML 格式中启用。
- 高亮标记您要提供反馈的文档中的部分。
点在高亮文本旁弹出的 Add Feedback。
文本框会出现在页面右侧的反馈部分中。
在文本框中输入您的反馈,然后点 Submit。
已创建一个文档问题。
- 要查看问题,请点击反馈视图中的问题链接。