红帽RHEL 8.5已发布，它有什么新特性？

1. 前言

本文主要介绍RHEL 8.5的新特性。

红帽公司已发布Red Hat Enterprise Linux (RHEL) 8.5，并带来了新的特性和改进，以帮助简化部署、优化性能并帮助降低环境中的风险。无论你是在公共云上部署RHEL，还是在边缘上计算层上部署RHEL 8.5，它都有用户期待改进的新特性。

2. RHEL 8.5中的Linux容器改进

RHEL 8.5继续改进Linux容器并为其增加新特性。这个版本带来的工具将增加灵活性，并减少在更广泛的环境中运行Podman时的冲突。

• 容器化的Podman – RHEL 8 Podman容器镜像(RHELl8/ Podman)现在已可用。您可以使用Podman容器镜像来帮助开发和运行其他容器镜像。

• 默认情况下验证容器镜像签名-在RHEL 8.5中，用户可以放心地拉取容器镜像。RHEL 8.5将检查容器镜像签名，以验证它们实际来自红帽公司，没有被中间人篡改。

• 作为非根容器用户的OverlayFS-RHEL 8.5在构建和运行非根容器时提供了更好的性能，并提供了对OverlayFS的本地支持。

3. RHEL 8.5更容易管理和部署

在RHEL 8.5中，引入了许多自动化和管理工具来进行自动化任务，标准化大规模部署，并简化系统的日常管理。

• 增强的web控制台性能指标-可以帮助识别性能问题。无论您是在查找CPU、磁盘还是网络性能问题，RHEL 8.5 web控制台提供的增强指标都可以帮助您解决问题。此外，您还可以更容易地将指标导出到Grafana服务器。

• 用于硬件管理的Ansible模块-在RHEL 8.5中，你可以使用Ansible来管理智能平台管理接口(IPMI)的设置，比如系统的电源状态和设备的引导顺序。

• VPN和Postfix的系统角色-您可以使用系统角色减少设置VPN和Postfix的时间。

管理系统的一部分是处理安全性和策略遵从性。为此，RHEL 8.5提供了许多特性，有助于在部署新系统或管理现有基础设施时管理安全性和遵从性。

• 所有Red Hat Enterprise Linux镜像版本内核实时补丁-内核实时补丁现在也适用于RHEL所有版本，可以在特定内核发布后的6个月内访问内核实时补丁。这对客户来说意味着更大的灵活性，因为他们努力通过使用关键和重要的安全补丁来维护RHEL系统的安全性，而无需重新引导。

• 通过web控制台管理内核实时补丁-您可以在RHEL web控制台中管理内核实时补丁，以降低执行关键维护的复杂性。这个新功能为应用内核更新提供了一个简化的接口，而无需重新引导。

• 增强的SSSD (System Security Services Daemon)日志记录-访问增强的SSSD用户认证日志，包括完成时间、错误、认证流程和配置等详细信息。这种增强包括搜索功能，因此管理员可以更容易地分析用户身份验证基础结构中的性能或配置问题。

• Network Time Security (NTS) for the Network Time Protocol (NTP)-NTS标准为NTP服务器提供加密认证。这种身份验证有助于防止中间人攻击，这种攻击可能会危及关键的授时服务。

4. SQL server的增强

在RHEL上运行Microsoft SQL Server的客户将看到许多改进，以帮助更有效地配置、管理和操作RHEL。

• 适用于Microsoft SQL Server的RHEL系统角色-在RHEL 8.5中可选。这个系统角色允许IT管理员和DBA以自动化的方式更快地安装、配置和调优SQL Server。

• Red Hat Insights的SQL Server评估API-通过提供来自Microsoft的SQL Server评估API的信息，帮助为系统和数据库管理员提供最佳的用户体验。它有助于提供来自Microsoft的最佳实践来评估SQL Server的配置，并为用户提供通过API发现的问题的补救能力。

5. 用于开发人员和应用程序支持

作为构建和运行下一代应用程序的坚实基础，RHEL 8.5提供了对OpenJDK 17和.net 6的支持。

OpenJDK 17让开发人员可以利用新的Java特性，同时也提高了现有应用程序环境的稳定性。OpenJDK 17中值得注意的特性包括一个增强的伪随机数生成器，它是许多加密操作的通用基础，代数数据类型简化了复杂数据的建模，并强制执行严格的浮点一致性，以更好地预测数字敏感的应用程序。

OpenJDK 17还可以作为RHEL通用基础镜像(Universal Base Image, UBI)容器使用，为开发团队提供了尝试和升级应用程序以及在CI/CD管道中使用OpenJDK的新方法。

.net 6是一个具有大量性能改进的长期支持版本。在.net 6中新增了c#支持以及改进的诊断和一些新的api，包括WebSocket压缩和简化的加密。

6. 总结

通过本文，您应该可以了解到RHEL8.5的新特性了。

提醒：在生产环境中更新系统版本之前，必须先进行严格测试和评估。