现在,您可以针对严重或重要的常见漏洞和披露(CVE)更新Linux内核,而无需重新启动系统。这可以使您的系统保持正常运行,即使在后台也修补了严重的安全错误。
通过订阅RHEL,您还可以访问Red Hat Insights。这是一种主动的分析产品。它的工作是帮助您解决配置和其他系统问题,以免它们在生产中浮出水面。Red Hat Insights通过提供1000多个规则来在本地或在AWS和Microsoft Azure等公共云上运行RHEL来实现此目的。
这些规则除了可以帮助您顺利运行RHEL之外,还支持对SAP HANA和Microsoft SQL Server等工作负载进行分析。
新的RHEL还包括 RHEL系统角色。这些简化了RHEL子系统的设置,以处理特定功能,例如存储,联网,时间同步,kdump和SElinux。现有Ansible DevOps系统角色的扩展可帮助您自动化RHEL配置,以实现更快,更流畅的系统部署。
为了提高容器的安全性,RHEL 8.1中包含了以容器为中心的SELinux配置文件。 众所周知,SELinux很难建立。通过比较容易地创建量身定制的安全策略来控制容器化服务访问主机系统资源的方式,使容器化应用程序免受针对云原生应用程序的安全威胁变得更加容易。