Redbook : IBM i 7.6 Features and Functionsを読んでみます。検証できるものは少しやってみたいと思います。
※参考:Redbookの目次記事
Chapter.1 7.6リリースアップに関連する概要情報
このパートはIBM i 7.6リリースアップ計画時に考慮すべき基本事項を説明しています。
IBM i ロードマップ
IBM i 7.6を基準としたロードマップが記載されています。
(機械翻訳)
エンタープライズ・オペレーティング・システム市場におけるIBM iと競合他社とのもう一つの顕著な違いは、IBMがプラットフォームの将来に対して長期的なコミットメントを示していることです。他社とは異なり、IBMは今後10年間を見据えたプラットフォームのロードマップを公開しています。図1-2に示すように、現在のロードマップは2035年までを網羅しています。IBMはこの10年間のロードマップを毎年更新しており、来年には2036年まで延長された最新の計画が公開される予定です。これは、IBM iの将来に対する同社の継続的な取り組みを反映しています。
また、近年のIBM i OSバージョン毎のフラッグシップ・フィーチャーと題して以下の機能拡張を挙げています。
IBM i 7.2 - Db2 for i 行・列レベルアクセス制限
IBM i 7.3 - Db2 for i テンポラル表
IBM i 7.4 - Db2 Mirror for i
IBM i 7.5 - セキュリティの拡張 - PBKDF2 / HMAC SHA512 暗号化
IBM i 7.6 - 統合MFAサポート
IBM i OSバージョンとハードウェアサポート
(機械翻訳を修正)
通常、IBMは各世代のIBM Power Systems(各CPUモデル)で4つのバージョンのIBM iをサポートします。
重要:IBM i バージョン7.6は、Power10プロセッサーでのみ動作します。次世代のIBM Powerが発表された際には、サポート対象バージョンとなります。
IBM i ライセンス
この章では、IBM i 7.5以前のユーザーがIBM i 7.6にリリースアップする際に関連する基本情報を説明しています。実作業ではIBM i 7.6のメディア入手方法やライセンスキー取得も必要になるため、それらの基本になるIBM i ライセンスの説明から始まっています。
IBM i ライセンスライセンスを取得したサーバーに固有のライセンスキーが生成される
IBM i ライセンスは永続ライセンスとサブスクリプション(期限付きの)ライセンスがある
IBM i ライセンスには稼働するサーバーの規模に応じた機械グループ(プロセッサーグループ)と呼ばれる分類もある
P05 - コア数とユーザー数に基づく
P10 - コア数とユーザー数に基づく
P20 - コア数に基づく
P30 - コア数に基づく
IBM i Software Maintenance(SWMA)
IBM i SWMAは、お客様のビジネスにとって重要です。世界中のIBMサポートセンターと連携できるだけでなく、ソフトウェアアップデート(PTF)やオペレーティングシステムの新規リリースを利用する権利も得られます。これらのPTFは、IBM iポートフォリオ全体にわたって、セキュリティー、データベース、高可用性の強化、パフォーマンスの向上など、さまざまな新機能と機能強化を提供します。IBM i ソフトウェア保守(SWMA)は、サブスクリプションライセンスに含まれています。無期限ライセンスの場合、ライセンス購入時に1年間のSWMAが付属し、その後のSWMAの年数は別途請求されます。
上記以外のライセンス
上記のIBM iライセンス・モデルに加えて、IBMはIBM iのお客様向けに追加のライセンス・モデルを提供しています。
キャパシティー・バックアップ (CBU)
CBUオファリングは、IBM iのお客様にコスト効率の高いバックアップ・サーバー・オプションを提供するために設計されています。キャパシティー・バックアップ (CBU)ライセンスを適用した新しいIBM iサーバーを購入すると、お客様はIBM i実動サーバーとCBUシステム間でIBM iライセンスを一時的に移動可能になります。CBUライセンスは、実動サーバーとCBUサーバーの両方が同じ会社の所有下にある必要があります。
IBM i 7.6へのリリースアップ・バージョンアップ
有効な IBM i SWMA を所有する場合、追加料金なしで IBM i ライセンスを 7.6 にアップグレードできます。
※IBM i 7.5 以前の IBM i サブスクリプション・ライセンスをお持ちの場合は、アップグレード情報については、IBM i サブスクリプション変換に関する FAQ を参照し、「UPGRADE(アップグレード)」を検索してください。
https://public.dhe.ibm.com/systems/support/planning/transfer/IBM.i.Transformation.
FAQ.pdf
IBM i 7.5 以前の無期限ライセンスをお持ちの場合は、IBM Entitled Systems Support (ESS) Web サイトの「My Entitled Software」→「ソフトウェア更新」機能を使用して IBM i をアップグレードしてください。
ここで、IBM カスタマー番号、サーバー・モデル、シリアル番号を使用して IBM システムを選択します。次に、現在のリリースから 7.6 にアップグレードするオプションを選択します。このプロセスが完了すると、サイトのソフトウェア・ダウンロード・セクションに移動し、インストール・メディアをダウンロードできます。これで、システムをインストールまたはアップグレードする準備が整いました。
IBM i の無期限ライセンスまたはサブスクリプション・ライセンスをバージョン 7.6 にアップグレードした後、ESS の Web サイトにアクセスして IBM i ライセンス・キーをダウンロードしてください。インストール前に 70 日間の評価期間が提供されますが、この期間内にライセンス・キーをインストールしないと、必要なキーが適用されるまで IBM i および LPP が使用できなくなる可能性があります。IBM i 7.6 にアップグレードしてもライセンス・モデルは変更されません。アップグレード後も、無期限ライセンスまたはサブスクリプション・ライセンスにかかわらず、同じライセンス・タイプが保持されます。IBM i 7.6 へのアップグレードは IBM i 7.4 および 7.5 からサポートされているため、システムのシームレスな移行が保証されます。
LPP(IBM i のライセンスプログラム)
IBM i OS(のオプション機能)やIBM i のライセンスプログラム(LPP、57xx-xxxxの番号のソフトウェアなど)は、ソフトウェアが適切にライセンスされていることを確認するためにライセンスキーが必要です。最近の簡素化により、キーを必要とする製品の数が削減されました。IBM i の簡素化の詳細については、「ポートフォリオの簡素化」をクリックしてください。
IBM i 7.6 リリースアップ作業時の考慮点
IBM i 7.6 で暗号化と統合MFAが追加されたことで、保存および復元操作時に追加の考慮事項が生じる可能性があります。また、IBM i 7.6 で使用する場合、一部のライセンス製品の動作にも変更があります。Redbookには以下が記載されています。
保管と復元
保管・復元の基本は、IBM i 7.5以前と変わりません。IBM i 7.6はZLIB圧縮用のPower10アクセラレーターを最大限に活用できるため、圧縮密度と速度が大幅に向上します。
ただし、i 7.6の新機能によりいかのようないくつかの変更点があります。
ASPの暗号化
システムASPを含むASPを暗号化した直後に、暗号鍵と構成が確実に保存されるようにSAVSYSを実行する必要があります。
MFAを有効化したユーザープロファイルを使用したLIC(ライセンス内部コード)のインストール
災害復旧(Dモード・インストール・リカバリ)中のリストアでは、MFAを有効化したユーザープロファイルを利用する際に、いくつかの追加の考慮事項があります。次の2つの可能性があります。
シナリオ 1
システム UTC クロックの正確な時刻 (+/- 60 秒) を持つシステムへのリストア中は、MFA 機能が動作します。
シナリオ 2
システム クロックが不正確な (または初期化されていない) システムへのリストア中は、MFS によってアクセスがロックアウトされます。このシナリオでは、3 つの回復オプションがあります。
i. いずれかの DST プロファイルの 64 文字のリカバリー キーを入力してサインオンします。
ii. IBM 提供のメディアから LIC をインストールし、これを使用してクロックを設定します。クロックが設定されたら、保存した LIC から再インストールします。
iii. IBM 提供のメディアから LIC をインストールし、保存メディアから保守ツールのセキュリティー データを復元して、MFA 構成を復元します。
IBM 提供の I_BASE メディアからインストールします。
IBM i インストール メディア (I_BASE) は、パスワードの有効期限が切れた QSECOFR をインストールします。最初のDモードIPL中はパスワードを変更する必要はありませんが、最初のAモードまたはBモードIPLでは、IPLが通常モードIPLであってもパスワードを変更する必要があります。この場合、システムはサービスツールで停止し、続行するにはパスワードの変更を求められます。
特定の IBM i ライセンス・プログラムに対する変更
一部のライセンス・プログラムには、この新規リリースでの変更が含まれており、既存のアプリケーションに影響を与える可能性があります。
ネットワーク・ファイル・システム (NFS) 構成ファイル: IBM i 7.6 では、/etc/nfs ディレクトリー・オブジェクトとそのディレクトリー内に作成されるファイルの所有権と *PUBLIC 権限が変更されています。
これらのオブジェクトは、NFS オプション実行 (QZNFNFSO) API によって作成されます。所有者は QSYS に設定され、*PUBLIC は *EXCLUDE に設定されます。以前これらのファイルに直接アクセスしていたユーザーは、これらのファイルにアクセスできなくなる可能性があります。さらに、これらのファイルを以前のリリースに保存すると、新しい所有者と *PUBLIC 権限の設定が復元される可能性があります。復元された新しい設定により、一部のユーザーは QZNFNFSO API を使用して NFS 構成を取得または更新できなくなります。
テープ・コマンドおよび API を使用するための権限の変更:バックアップ、リカバリー、およびメディア・サービス (BRMS) のメディア管理でテープを使用してバックアップを実行するには、ユーザーに入出力システム構成 (*IOSYSCFG) およびシステム保管 (*SAVSYS) の特殊権限が必要になりました。
システムが保守ツールで停止し、続行するにはパスワードの変更が必要になります。