紅帽企業Linux(RHEL)8.5現已正式上市，帶來了新的功能和改進，幫助優化部署、提升性能并降低環境中的風險。

無論是在內部，還是在公有云或邊緣上部署RHEL，或者以上皆有，RHEL 8.5的一些改進，值得用戶深入研究。

RHEL 8.5中Linux容器的改進

為了進一步把Linux容器運行好，RHEL 8.5有很多新特性和改進。此版本提供了一些工具，可以在更廣泛的環境中增加靈活性，并減少運行Podman時的不便。

容器化的Podman——RHEL 8 Podman容器鏡像(rhel/Podman)現在可用，以便在云CI/CD系統、Windows上的WSL2、macOS上的Docker Desktop以及(當然)RHEL 7和8上使用Podman。您可以使用Podman容器鏡像來幫助開發和運行其他容器鏡像。

默認情況下驗證容器鏡像簽名——在RHEL 8.5中，用戶可以放心地提取容器鏡像。開箱即用，RHEL 8.5將檢查容器鏡像簽名，以確認它們實際上來自紅帽，并且沒有被篡改或操縱。

原生OverlayFS作為無根容器用戶——RHEL 8.5在構建和運行無根容器時提供了更好的性能，并且原生支持OverlayFS。

RHEL 8.5：更易于管理和部署

我們繼續關注簡化和改進管理和部署RHEL的方法。在RHEL 8.5中，提供了許多自動化和管理工具，用于自動化手動任務、大規模標準化部署以及簡化系統的日常管理。

增強的web控制臺性能指標——有助于識別性能問題。無論是想確定CPU、磁盤還是網絡性能問題，RHEL 8.5 web控制臺中提供的增強指標都可以幫助您解決這些問題。此外，能夠更輕松地將數據等導出到Grafana服務器。

用于硬件管理的Ansible模塊——使用RHEL 8.5，可以使用Ansible管理智能平臺管理接口(IPMI)的設置，例如系統的電源狀態和設備的引導順序。

VPN和Postfix的系統角色——使用系統角色可以減少設置VPN和Postfix所需的時間。

管理系統的一部分是處理安全性和策略遵從性。為此，RHEL 8.5具有許多功能，在部署新系統或管理現有基礎架構時管理安全性和法規遵從性。

所有紅帽企業Linux次要發行版上的內核實時補?。簝群藢崟r補丁現在也可用于RHEL次要發行版，能夠在特定內核發行后的六個月內訪問內核實時補丁。這意味著客戶在努力維護其RHEL系統的安全性時，無需重新啟動即可應用關鍵和重要的安全補丁，從而具有更大的靈活性。

通過web控制臺進行內核實時補丁管理：可以在RHEL web控制臺內管理內核實時補丁，以降低執行關鍵維護的復雜性。這一新功能提供了一個簡化的界面，可以在不重新啟動的情況下應用內核更新。

增強的系統安全服務守護程序(SSSD)日志記錄：訪問增強的SSSD用戶身份驗證日志，包括完成時間、錯誤、身份驗證流和配置等詳細信息。此增強功能包括搜索功能，因此管理員可以更輕松地分析用戶身份驗證基礎架構中的性能或配置問題。

網絡時間協議(NTP)的網絡時間安全性(NTS)：應用NTS標準，該標準提供NTP服務器的加密身份驗證。這種身份驗證有助于防止中間人攻擊，這種攻擊可能會危及關鍵的守時服務。

SQL server增強功能

在RHEL上運行Microsoft SQL Server的客戶將看到許多增強功能，以幫助更高效地配置、管理和操作RHEL。

RHEL System Role for Microsoft SQL Server：可用于RHEL 8.5。此系統角色允許IT管理員和DBA以自動化方式更快地安裝、配置和調優SQL Server。

SQL Server Assessment API for Red Hat Insights：通過提供來自Microsoft SQL Server評估API的信息，幫助系統和數據庫管理員提供最佳的用戶體驗。它有助于提供Microsoft的最佳做法，以評估SQL Server的配置，并為用戶提供通過API發現的問題的修復功能。

面向開發人員和應用支持

歸根結底，RHEL就是用來運行應用和基礎架構的。作為構建和運行下一代應用的堅實基礎，RHEL 8.5為OpenJDK 17和.NET 6帶來支持。

OpenJDK 17讓開發人員能夠利用新的Java特性，同時也提高了現有應用環境的穩定性。OpenJDK 17中值得注意的特性包括增強的偽隨機數生成器(這是許多加密操作的通用基礎)、簡化復雜數據建模方式的代數數據類型，以及強制執行嚴格的浮點一致性，以提高數字敏感應用程序的可預測性。

OpenJDK 17還可以作為RHEL Universal Base Image(UBI)容器提供，為開發團隊提供了試用和升級應用程序，以及在CI/CD管道中使用OpenJDK的新方法。

NET 6補齊了從.NET 5開始的.NET統一計劃的最后部分。

.NET6是一個長期支持版本，有許多性能改進。NET6中的新功能是C#支持，以及改進的診斷和幾個新的API，包括WebSocket壓縮和簡化的加密。