最新旗艦版Red Hat Enterprise Linux 9.0橫空出世
文：陳勇勳 Jacky Chen 紅帽認證培訓講師&恆逸教育訓練中心資深講師
從龐大的公共雲和微型邊緣設備到簡單的容器化應用程序
和複雜的人工智慧工作負載，現代 IT 從 Linux 開始
新版RHCE 9技術亮點
RHEL 9包括對既有功能的增強及新功能的加入，強化了邊緣運算功能、增強安全防護，可通過Ansible Automation新功能、靈活的基礎來支持開發並加快服務時間，Red Hat Enterprise Linux 9 包含了專為滿足不斷變化的邊緣 IT 需求而設計的關鍵增強功能。
邊緣運算
接續RHEL 8的使命 Red Hat 再次推出革命性的新世代作業系統Red Hat Enterprise
Linux 9.0，在這個版本中Red Hat 持續強化雲端運算的技術，並全面支援ARM Base的伺服器，這使得資料中心或企業可以在節約能源基礎下又不失伺服器的運算效能，而且主流公有雲服務提供商也皆已提供RHEL 9的選擇，另一方面Red Hat也持續擴大與微軟的合作，並且在RHEL 9上強化與 MS-SQL 及.NET程式的運作，如此企業將可以在很低的成本下將現有的 .NET程式執行與RHEL 9之上。
加強安全性
系統安全的全面提升也是 RHEL 9的重大訴求，過去一年來不斷傳出硬體層級的安全漏洞，而這非單一事件其嚴重程度超出你我的想像，這問題涵蓋了x86及arm的平台，涉及了 Intel、AMD及多家以ARM為基礎的CPU廠商，為此RHEL 9新增了解決硬體層級漏洞的機制，藉以防堵駭客運用CPU的漏洞來發動攻擊，再則RHEL 9還引入了IMA ( Integrity Measurement Architecture )完整性檢測架構，其可用以檢測系統所開啟或欲執行檔案的數位簽章，如此可以檢測出檔案是否遭的駭客或惡意程式的竄改，在不同領域的應用下RHEL 9更增加了各種不同領域的合規性檢測工具，來稽核系統的各項安性設定有無符合其領域的應用安全。更優化的容器技術
為了提升系統的可用度，RHEL 9 在Podman上導入了Container
Image自動回溯的功能，這使得 Container在更新image失敗後，系統可以自動將Container Image回復到之前可正常執行的版本，再則RHEL 9首次導入了Kernel Live Patching功能，這項功能可以讓管理人員線上更新kernel
而無需重新啟動電腦，這項功能對於不可中斷服務的系統格外重要。
新版RHCE 9學習重點
🔰學習RHEL 9文字介面及圖形介面的使用，並了解其中的差異及原理
🔰學習RHEL 9常用指令，可以指令進行系統的維護及管理
🔰了解各種不同儲存機制的管理及運用，可視需求運用於您的網路環境之中
🔰了解RHEL 9各種檔案權限的差異性，可依其特性使用於各種不同的情境
🔰掌握SELinux的原理、操作及應用實務，可有效增強Linux系統的防護
🔰學會使用NetworkManager網路管理機制，並以nmcli管理工具設定及管理 RHEL 9的網路環境
🔰了解RPM及DNF管理工具的差異性，學會如何進行套件的管理工作
🔰學會tar及各種壓縮工具的混合運用，以及Linux系統上資料備份的方式
🔰使用 Linux 容器
初步提升Linux部署技能從RHCE證照開始
✅RHCSA考試(考試科目EX200)：Red Hat紅帽系統管理 I (RH124)和Red Hat紅帽系統管理 II (RH134)課程 。與RHCE 8相比進行了部分更改以適應軟件版本的差異。
✅RHCE考試(考試科目EX294)：Red Hat紅帽系統管理III-Linux自動化(RH294)DevOps 的關鍵原則之一是自動化，而 RHCE 是自動化多系統環境的部署、管理和支持所需的知識的延伸，使您的憑證更加有價值和相關。透過開發自動化技能來補充您的部署和配置專業知識，您將展示您對 Ansible 自動化如何與其他紅帽技術交互的理解。
網路系統工程師分享接受RHCE證照培訓為工作帶來的好處
💬吳昱成/網路系統工程師
「我本身並不是相關科系出身，而是因為公司方面多少會用到有關Linux的東西，而我自己學習，也看不太懂，每次問同事，也搞不懂，所以以精進自己的實力為目的。
很感謝我的老師陳勇勳，他不僅教得仔細，課程也很生動，而且有問必答，不僅教導書本上的內容，還會分享一些科技上的知識，更額外提供他自己架設的網站裡面所有擺放的相關資料，也因為這些資料，讓我能更加了解課程內容，更快提升自己的實力。
一定有些人心裡會覺得說「像我這種連接觸都沒接觸過的，上課會懂嗎？」，其實根本不用擔心，只擔心自己跨不出報名的那一步而已，只要自己跨出了，剩下就是交給恆逸跟課程上的老師，而且恆逸還有免費重聽的優惠，只要上完課程，想要再重聽也可以！」看更多
💬戴程揚/資訊工程師
「我是保險業的資訊工程師，在工作中本來就會使用到Linux，其實一開始我根本不知道Linux原來有相關的證照，是因為工作上會經常接觸到Linux相關的操作，但對於Linux一知半解的我，卻完全不知道怎麼開始我的Linux之路
講師授課中令我印象最深刻是在講Container的部分較為深刻，因為其他部分較容易理解，但是Container的部分比較抽象一點不好理解。老師以圖示的方式畫出來，這樣更容易理解Container是什麼。
上完課之後回到職場上，雖然在以往工作中本來就會使用到Linux，但上完課後更容易理解user的需求，以及在自己的工作範疇內更加的行有餘力，也有能力寫些腳本來運用。更有辦法理解以及看得懂且可以自己寫一些script，所以也很慶幸自己有堅持著上完這門課，並考取此張證照！看更多
💬王俊凱/網路系統工程師
「Linux作業系統在我的工作實務上非常廣範的使用，因為在校學習階段沒有接觸過，以致於工作時碰到很多障礙，要許多時間研究，然而，因為沒有經過一個完整且有系統化的教育，在工作的過程中，除了花費很多時間排解問題外，在很多「基本」的設定上也不完善，表面上系統的功能及服務有到公司的要求，其實存在很多不合宜的設定，尤其現在資安意識提高，經過專業的鑑檢及鑑識，系統上漏洞很多。
在上課的過程中，就讓我眼睛為之一亮，不諱言的，在實務上針對系統的設定及維護，很多時候是針對個別的主機去進行調整，這樣的做法需要大量的時間及人員，非常不適用於中大型的一個系統環境下，畢竟要投入相對大量的人力，去維護一套系統的安全，反之Ansible的技術，可以強化在系統部署、管理及維護上，對於這類的工作有很大的幫助，可以達到事半功倍的效果。」看更多
💬李家翔/網路系統工程師
大學科系為資訊工程，較少觸碰到Linux相關的東西，畢業後出來就業第一份工作為系統工程師，在公司學習到了基礎的Linux相關技術，但不夠精進，故在工作兩年後萌生了想要自我進修的想法。Ansible Playbook自動化的課程讓我在後來工作上非常有幫助，也透過該課程讓我錄取了我嚮往的工作。課程中讓我受惠良多的就是Container的部分，在以前的工作有透過網路上自學的方式進行學習，但都無法清楚明瞭的了解到Container，透過老師圖解和實際操作演練的方式，讓我完全了解了Container。看更多
⛔RHCE初學者常見的學習誤區
1、自學網上或書籍尋找的知識會過於碎片化、娛樂化。
2、進行紅帽的訓練時，最好要能使用紅帽官方教材及Lab環境。
3、培訓的目的在於掌握Linux技能，喜歡上Linux，而不只是通過認證。
4、實體培訓的好處，在課後能真正於Lab環境取得許多練習的機會。
5、紅帽建議學習者可依照專業培訓中心的學習進度規劃學習、加上專人及時問題疑答，增加學習成效。
6、RedHat建議參加紅帽系統管理一 (RH124)、紅帽系統管理二 (RH134) 和紅帽系統管理三：Linux 自動化 (RH294) 來幫助準備。
結語
想要取得RHCE認證需要大量的實作練習，單靠自學很容易受挫半途而廢，或只是硬背考古題拿張Paper License，但實作上還是一團糟，面對企業多台實機環境無法故障排除，缺乏Total Solution的整體解決能力也是枉然！
以上參考資料
0 意見:
張貼留言