发行说明

在本文档中，您将了解按日期分组的 IBM® Spectrum Symphony 的最新发行版更新。

2024 年 6 月

支持 Symphony 7.3.2 build601860 修订补丁。: IBM Spectrum Symphony 7.3.2 修订 601860 产品可用于 64 位 Linux x86 和 Windows 平台。此更新可解决 IBM Spectrum Symphony 中的安全漏洞，并且应安装在现有版本 7.3.2 修订 601711 的基础上。虽然它不是必需的，但建议应用修订 601860 以实现最佳安全性。您还可以在 IBM Spectrum Symphony 7.3.2 修订 601711 上应用其他修订，而不应用修订 601860。

与 build601860 补丁一起，还会更新 16 个补丁，这些补丁在更改日志 md 文件中可用。

已将 Spectrum Scale 版本从 5.1.9.0 更新为 5.1.9.3。: Storage Scale 产品版本已从 5.1.9.0 更新为 5.1.9.3。
已更新 Spectrum Symphony 和 Storage Scale 定制映像。: Spectrum Symphony 和 Storage Scale 定制映像为 RHEL 8.8。
已更新 Spectrum Symphony Windows 工作程序映像。: Spectrum Symphony Windows 工作程序映像已更新为 Symphony 7.3.2，并且还具有 Build601860 修订补丁。

支持 Symphony 7.3.2 Build601711 修订补丁。: IBM Spectrum Symphony 7.3.2 修订 601711 产品适用于 64 位 Linux x86 是包含各种修订和增强功能的必需修订，包含 2022 年 11 月发布的修订 601349。
Spectrum Scale 版本已从 5.1.7.0 更新为 5.1.9.0。: Storage Scale 产品版本已从 5.1.7.0 更新为 5.1.9.0。
已更新 Spectrum Symphony 和 Storage Scale 定制映像: Spectrum Symphony 和 Storage Scale 定制映像已更新为使用 RHEL 8.8 而不是 RHEL 8.6。
更新 Spectrum Symphony Windows 工作程序映像: Spectrum Symphony Windows 工作程序映像到 Symphony 7.3.2，并且还具有 Build601711 修订补丁。

Spectrum multicluster (SMC) 支持: 现在提供了用于将多个 IBM Spectrum Symphony 集群连接到联合集群的 Spectrum 多集群 (SMC) 的初始发行版。您可以使用 SMC 将 IBM Spectrum Symphony 会话重定向到非繁忙集群，部署和管理服务包以及监视工作负载和资源。
文档增强功能: 将 OpenLDAP 与 IBM Spectrum Symphony 集成: 新添加的将 OpenLDAP 与 IBM Spectrum Symphony 教程将指导您完成配置 IBM Spectrum Symphony 以使用 OpenLDAP 作为用户认证的主目录服务所涉及的步骤。

使用 IBM Storage Scale 存储器时的持久存储器类型支持: 现在，您可以选择使用裸机服务器为 Storage Scale 存储节点部署持久存储器。
已更新 Spectrum Symphony 和 Storage Scale 定制图像: Spectrum Symphony 和 Storage Scale 定制映像已更新为使用 RHEL 8.6 而不是 RHEL 8.4。
定制映像支持: 现在，解决方案中包含了文档和脚本，以便于用户为 Spectrum Symphony 工作程序和 Storage Scale 存储节点创建和使用自己的定制映像。
Spectrum Symphony 版本更新: Spectrum Symphony 产品版本已从 7.3.1 更新为 7.3.2。
Storage Scale 版本更新: Storage Scale 产品版本已从 5.1.5.1 更新为 5.1.7.0。
当公共网关未与现有 VPC 的子网关联时，支持自动创建公共网关: 当您选择使用现有 VPC 时，如果公共网关已经是 VPC 的一部分，那么自动化会将其与所有子网相关联。如果公共网关不是 VPC 的一部分，那么它将创建新的公共网关并将其与所有子网相关联，以允许从集群节点进行因特网访问。
DNS 功能支持: 引入了使用 DNS 定制解析器进行名称解析，以代替静态主机名到 IP 地址的映射。

工作程序节点的裸机服务器支持: 现在，您可以选择对集群工作程序节点使用裸机服务器而不是虚拟服务器实例。
已更新 RHEL 8.4 定制映像: 用于部署计算节点和 Storage Scale 存储节点的新 RHEL 8.4 定制映像将替换先前发行版中提供的映像。新映像包含多个杂项修订。
允许 CIDR 块规范: 现在，您可以选择接受缺省 CIDR 块或为计算和存储集群专用子网指定 CIDR 块。这有助于避免 IP 地址重叠，例如，如果您使用的是混合云环境。
已添加有效的 Spectrum Symphony 许可证检查: 该解决方案现在会检查与 ibm_customer_number 关联的有效许可证，该许可证已添加为必需变量。

安全性更新和增强功能: 此发行版为解决方案可访问的基于 RHEL 8.4 的定制映像中的 Polkit 本地特权升级漏洞 (CVE-2021-4034) 和 Spring Framework 漏洞 (CVE-2022-22965) 提供修订。此发行版还会除去通过对配置后脚本的更改实现的早期 Polkit 缓解。 RHEL 8.4 定制映像将替换先前发行版中提供的 RHEL 8.2 映像。此外，代码中的更改现在允许主机工厂在非缺省组的 VPC 资源组上创建集群中的计算节点。此外，还添加了安全组规则，以通过仅允许来自特定节点的 SSH 来提供对集群的更安全的访问。

IBM Spectrum Symphony 增强功能: 现在，您可以选择将 Storage Scale 用于可供 Spectrum Symphony 计算节点访问的共享存储器。有关更多信息，请参阅使用 Storage Scale 存储器。通过最新更改，RHEL 8.2 定制映像取代 RHEL 7.7 和 CentOS 7.7 定制映像，其中包含针对 NFS的优化。此外，Polkit 本地特权升级漏洞 (CVE-2021-4034) 的安全漏洞已通过对供应后脚本的更改而得到缓解。

安全性更新: 此安全性更新中包含具有已升级的 log4j 版本 (2.17) 以缓解 Log4Shell 漏洞 (CVE-2021-44228) 的新定制映像。

专用主机和其他改进: 现在，除了缺省情况下具有增强型 ssh_command 输出和超线程外，您还可以选择将专用主机用于静态工作程序节点。有关更多信息，请参阅使用专用主机。进一步的改进包括将用于登录和存储节点的库存映像更新到 RHEL 8.2，以及清除权利和位置输入属性。现在，在 Schematics destroy 操作中支持并行性以帮助实现整体性能，并且由于错误修订，您现在可以避免有关插值的 Terraform 警告。

针对 HPC 工作负载的 IBM Spectrum Symphony 简介: 现在，您可以将 IBM Spectrum Symphony 用作自动部署 HPC 集群的工作负载管理器。集群配置为自动缩放，并使用您选择的集群计算节点配置。