AIX 7.3 リリース・ノート

IBM® AIX® 7.3の変更および問題を確認します。

インストールの前にお読みください

このソフトウェアを使用する前に、Fix Central Web サイトにアクセスして、セキュリティー脆弱性と他の重要な問題に対処する最新の入手可能なフィックスをインストールする必要があります。

ソフトウェアのご使用条件

ソフトウェアのご使用条件 (SLA) が正しく表示されない場合があります。 この場合は、ソフトウェアのご使用条件 Web サイトで、すべての言語のご使用条件を表示できます。

ソフトウェア保守契約

AIX 7.3では、インストール中に、ライセンスの受諾ウィンドウの直後に別のソフトウェア保守契約 (SWMA) の受諾ウィンドウが表示されます。 SWMA 同意 (同意または拒否) に対する応答はシステムに保管され、どちらの応答でもライセンス同意とは異なりインストールは続行できます。ライセンス同意の場合は、先に進むには同意が必要です。

SWMA 同意ウィンドウは、ベース DVD メディアからの新規上書き/保存インストール時に表示されます。

NIM インストールに関しては、インストールの初期化時に行われる選択からライセンスに同意した場合や、ACCEPT_LICENSES フィールド (カスタマイズされた bosinst.data ファイル内) を使用してライセンスに同意した場合、これは SWMA 同意となります。

AIX Software Maintenance (SWMA) 更新アクセス・キー

IBM Power10 以降のプロセッサー・ベース・サーバーには、 AIX の更新を適用し、 IBMからサポートを受けることができるように、ソフトウェア・メンテナンス契約 (SWMA) を最新の状態に保つのに役立つテクノロジーが組み込まれています。 サーバーは、 AIX 更新アクセス・キー (UAK) を使用します。UAK は、サーバーに関連する AIX SWMA 契約の有効期限を示し、SWMA の有効期限を通知して、ソフトウェア・サポートが継続的かつ中断されないようにします。 AIX UAKs について詳しくは、 AIX 更新アクセス・キー のトピックを参照してください。 追加情報については、「 Management of AIX Update Access Keys 」サポート記事を参照してください。

修正および問題解決データベース

Fix Central Web サイトで、 AIX フィックスをダウンロードし、テクニカル・データベース ( AIX 管理者向けの APAR およびヒントを含む) を検索することができます。

セキュリティーに関する助言

セキュリティー・サブスクリプション・サービスは☆「マイ通知」Web サイトで入手できます。

AIX セキュリティー・アドバイザリーをサブスクライブすると、アドバイザリーが公開されるとすぐに E メールでアドバイザリーを受け取ります。

投機実行緩和

AIX 7.3 には、 AIX ソフトウェアを拡張して投機的実行の脆弱性を軽減するためのサポートが含まれています。 AIX アプリケーションおよびカーネル・エクステンションは、新しい cpu_context_barrier および cpu_speculation_barrier サービスを使用して、信頼できないソースからの攻撃から保護することができます。 これらのサービスについて詳しくは、「 IBM Docs for AIX テクニカル・リファレンス」の説明を参照してください。

システム要件

以下の情報を確認して、 AIX 7.3を実行するために必要な最小システム要件と推奨システム要件を判別してください。

必要なハードウェア

Power Architecture ® Platform Requirements (PAPR) を実装した POWER8以降のプロセッサー互換モードで、選択した POWER8、 POWER9、および Power10 の各プロセッサーを実行する 64 ビット共通ハードウェア・リファレンス・プラットフォーム (CHRP) マシンのみがサポートされます。

注: IBM Hyperconverged Systems powered by Nutanix、および POWER8 プロセッサー・ベース・サーバー (CS821 および CS822 モデル) は、 AIX 7.3をサポートしません。
ご使用のマシンがサポートされているかどうかを確認するには、root ユーザーとしてマシンにログインし、以下のコマンドを実行してください。
prtconf | grep 'Processor Type'

ファームウェア

入出力装置の IPL の制限

ファームウェアのメモリー・サイズの制限により、論理区画または単一システム・イメージ区画に割り当てられた最初の 144 個の入出力スロットにある入出力装置のみが、IPL (ブート) ソースとして使用可能です。

HMC を使用すれば、以下の手順を実行することにより、最初の 144 個の入出力スロットにあるデバイスを識別できます。
  1. 「パーティションの属性」 > 「ハードウェア」 > 「I/O」を選択します。
  2. 「バス」列をクリックし、入出力装置を昇順にソートします。

    ソート済みリストの最初の 144 個の入出力装置がブート可能なアダプター・スロットにあります。

144 個を超える割り当て済み入出力スロットがある区画または単一システム・イメージ区画を使用している場合は、以下のシナリオと結果および解決策が可能です。

表 1. 144 個を超える割り当て済み入出力スロットがある区画のシナリオ
シナリオ 結果 解決
インストールまたは診断の目的で、最初の 144 個の入出力スロットの先にあるデバイスからブートを試行します。 デバイスは、SMS メニューからブート・ソースとして選択可能ではありません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
最初の 144 個の入出力スロットにあるデバイスからブートします。その後、最初の 144 個の入出力スロットより先にあるスロットにあるターゲット・インストール・デバイスの選択を試行します。 ブートはインストール・メニューに成功しますが、最初の 144 個の入出力スロットを超えるデバイスは、 AIX メニューにブート可能インストール・ターゲットとしてリストされません。 使用可能で、ブート可能のマークが付いたデバイスを選択します。
1 つのアダプターが最初の 144 個の入出力スロットにあり、別のアダプターが最初の 144 個の入出力スロットの先にあるスロットにある MPIO 構成を使用します。 ブート時に、両方のアダプターがあります。 ブートするとインストール・メニューが成功し、デバイスは AIX インストール・メニューにブート可能としてリストされます。 インストールは続行されますが、bootlist コマンドの失敗 (「unable to set bootpath for all paths」) が表示され、失敗します。 すべてのパスに最初の 144 個の入出力スロットのデバイスを使用します。
DLPAR を使用して最初の 144 個の入出力スロットの先にあるスロットにアダプターを追加し、その後、新しく追加されたデバイスに対して alt_disk_install コマンドの実行を試行します。 デバイスはブート可能としてリストされません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
DLPAR を使用して最初の 144 個の入出力スロットより先のスロットにアダプターを追加し、 次に bootlist コマンドを使用してそのデバイスを (例えば、冗長パスを現行のブート・デバイスに動的に追加するか、ネットワーク・ブートの セットアップを行うことにより) ブート可能デバイスとして追加します。 その後、元のアダプターを取り外して、リブートします。 bootlist コマンドは成功しますが、指定されたデバイスからのブートは失敗し、 AIX は制御を受け取りません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在のブート可能デバイスに取って代わります。その後、リブートします。 ブートは失敗し、 AIX は制御を受け取りません。 ブート・デバイスを最初の 144 個の入出力スロットの 1 つに移動するか、前に追加したデバイスを除去します。
最初の 144 個の入出力スロットより先にあるスロットのデバイスを、ファームウェア・アシスト・ダンプのダンプ・デバイスとして選択します。 sysdumpdev コマンドは、最初の 144 個の入出力スロットより先にあるスロットのデバイスをファームウェア・アシスト・ダンプのストレージ・デバイスとして選択することを許可しません。 ファームウェア支援ダンプの構成中にエラーが発生し、従来の AIX ダンプが自動的に使用可能になります。 ファームウェア・アシスト・ダンプに、最初の 144 個の入出力スロット内のデバイスを使用します。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在有効なファームウェア・アシスト・ダンプのターゲット・デバイスに取って代わります。それから、ダンプ後にリブートします。 ファームウェア・アシスト・ダンプ処理はブート処理中に失敗し、エラー・メッセージが表示されます。 従来の AIX ダンプは、ダンプ・イメージを取得するために引き続き実行されます。 選択されているファームウェア・アシスト・ダンプのターゲット・デバイスを置換したり、ファームウェア・アシスト・ダンプのターゲット・デバイス選択のために sysdumpdev を再構成したりすることは避け、最初の 144 個の入出力スロット内のデバイスを指定してください。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在有効なファームウェア・アシスト・ダンプのターゲット・デバイスに取って代わります。その後、リブートを行います。 sysdumpdev コマンドは、最初の 144 個の入出力スロットより先にあるスロットのデバイスをファームウェア・アシスト・ダンプのストレージ・デバイスとして選択することを許可しません。 ファームウェア支援ダンプの構成中にエラーが発生し、従来の AIX ダンプが自動的に使用可能になります。 ファームウェア・アシスト・ダンプに、最初の 144 個の入出力スロット内のデバイスを使用します。

メモリー所要量

AIX 7.3 の最小現行メモリー所要量は、構成によって異なります。

AIX 7.3 の最小現行メモリー所要量は 2 GB です。

AIX 7.3 では、最大メモリー構成またはデバイス数 (あるいはその両方) が増加するにつれて、現行の最小メモリー所要量を増やす必要があります。 最大メモリー構成を大きくしたり、デバイスを追加したりすると、最小の現行メモリー所要量は増大します。 最小メモリー所要量を最大メモリー構成に応じて増加させないと、初期プログラム・ロード (IPL) 時に区画が停止します。

ページング・スペース要件

AIX 7.3 では、すべての新規および完全上書きインストール用に 512 MB のページング・スペースが ( /dev/hd6 ディレクトリーに) 作成されます。

ブート論理ボリューム・サイズ要件

AIX 7.3以降では、ブート論理ボリューム (hd5) の最小サイズは 40 MB です。

インストール操作 (オペレーティング・システム上書きインストール、オペレーティング・システム保存インストール、およびオペレーティング・システム・マイグレーション・インストールを含む ) により、hd5 論理ボリュームのサイズは最小サイズ 40 MB で作成されたり最小サイズ 40 MB に増やされたりします。

オペレーティング・システムをマイグレーションする前に、usr/lpp/bos ディレクトリー、メディア、または NIM Shared Product Object Tree (SPOT) にあるマイグレーション準備スクリプトを実行してください。 マイグレーション準備スクリプトは、hd5 ブート論理ボリュームのサイズが 40 MB 以上であるかどうかを検査します。 hd5 論理ボリュームのサイズが要件を満たしていない場合、マイグレーション準備スクリプトは、必要な空き区画を入手できるかどうかを検査します。 hd5 ブート論理ボリュームのために割り振られる区画は連続していなければならず、ディスクの先頭 4 GB スペース内に配置されなければなりません。

ディスク要件

AIX 7.3 では、すべてのデバイス、グラフィックス・バンドル、およびシステム管理クライアント・バンドルを含むデフォルト・インストール用に、最小 20 GB の物理ディスク・スペースが必要です。

ディスク使用

ディスク使用統計を以下の表に示します。
ファイルシステム 割り振り (使用)
/ 128 MB (47 MB)
/usr 2432 MB (2109 MB)
/var 192 MB (33 MB)
/tmp 128 MB (2 MB)
/admin 128 MB (1 MB)
/opt 64 MB (18 MB)
/var/adm/ras/livedump 256 MB (1 MB)
注:
  1. /tmp ディレクトリーのサイズが 64 MB 未満の場合、移行インストール中に 64 MB に増やされます。これにより、移行の終了時に AIX 7.3 ブート・イメージが正常に作成されます。

AIX オペレーティング・システムをインストールする前に、SAS ディスクを正しくフォーマットする必要があります。 AIX オペレーティング・システムでは、接続された SAS コントローラーによってサポートされるセクター・サイズにディスクをフォーマットする必要があります。 すべての AIX SAS コントローラーは、512 バイト・セクターの SAS ディスクをサポートします。 522 バイト・セクター SAS ディスクは、SAS RAID コントローラーに接続されている場合にのみサポートされます。 SAS RAID 用にフォーマットされていても SAS RAID コントローラーに接続されていないディスクは構成されていない可能性があります。 ディスクが構成されている場合、 AIX 環境で読み取ることができない可能性があります。 場合によっては、 AIX 診断の認証機能とフォーマット機能を使用して、接続されている SAS コントローラーのディスクを再フォーマットすることができます。

いずれかの既存ファイルシステムにおいて /opt ディレクトリーにマウント・ポイントがあったり /opt 自体がマウント・ポイントであったりする場合、新しい論理ボリュームとファイルシステムは作成されません。

AIX_FCPARRAY ドライバーは、 AIX 7.3ではサポートされません。 AIX 7.3にマイグレーションする前に、 manage_disk_drivers コマンドを使用して、すべての FCP アレイ・ディスクを AIX_FCPARRAY ドライバーから AIX_AAPCM ドライバーに変換する必要があります。 AIX_AAPCM ドライバーは、マルチパス入出力 (MPIO) デバイスをサポートします。

ディスク容量

Serial Attached SCSI (SAS) RAID コントローラーおよびファイバー・チャネル・コントローラーは、接続されていて 2 TB を超える容量を持つアレイとディスクをサポートします。 サポートされる最大容量 (2 TB 超) は、接続されたストレージ・サブシステムまたは上位レベルの論理ストレージ管理によって制限されることがあります。

SAS RAID コントローラーについて詳しくは、「 SAS RAID コントローラー ( AIX用) 」トピックを参照してください。

論理ストレージの AIX 容量の制限については、 Limitations for logical storage management のトピックを参照してください。

ファイルシステムおよびファイル・サイズの容量制限

AIX 7.3の場合、拡張ジャーナル・ファイル・システム (JFS2) ファイルおよびファイル・システムの修飾され、サポートされる最大容量は 128 TB です。

ファイルシステムおよび論理ボリューム・マネージャーの更新

次のファイルシステムおよび論理ボリューム・マネージャーのデフォルト特性を考慮してください:
  • mkvg コマンドはデフォルトで、1024 個までの物理ボリューム、256 個までの論理ボリューム、32768 個までの物理区画を収容できるスケーラブル・タイプのボリューム・グループを作成します。 32 個までの物理ボリュームと 255 個までの論理ボリュームを収容できる小規模ボリューム・グループ・タイプを作成するには、-a フラグを mkvg コマンドで使用します。
  • mkvg コマンドはデフォルトでボリューム・グループにおけるデータ暗号化を有効にします。
  • mklv コマンドはデフォルトで jfs2 タイプの論理ボリュームを作成します。
  • mklv コマンドはデフォルトで、大規模タイプおよび拡張可能タイプのボリューム・グループについてデフォルト・ミラー書き込み整合性ポリシーとしてパッシブ・ミラー書き込み整合性を持つ論理ボリュームを作成します。
  • crfs コマンドはデフォルトで INLINE ログ・デバイスを使用してファイルシステムを作成します。

セキュリティーの強化

AIX 7.3:
  • 上書きインストールおよびマイグレーション・インストールにデフォルト・パスワード・アルゴリズムとして SSHA-256 が使用されます。 SSHA-256 アルゴリズムのパスワードには、デフォルトの AIX 構成用に最大 255 文字を含めることができます。
  • 上書きインストールおよび移行インストールのために、UNIX ® パスワードの互換性をデフォルトで有効にします。
  • 上書きインストールおよびマイグレーション・インストールの場合にデフォルト・ホーム・ディレクトリー上の新規ユーザーの許可が 750 に設定されます。
  • 上書きインストールの場合に長いユーザー名がデフォルトでサポートされます。
  • 上書きインストールの場合に非推奨の LDAP キャッシュ・タイムアウト機能が排除されます。
  • 上書きインストールの場合に最新セキュリティー業界標準を使用してユーザー・デフォルト・パスワード・ポリシーが強化されます。
  • 上書きインストールの場合に最新業界標準を使用して AIXPert デフォルト・パスワード・ポリシーのセキュリティーが強化されます。
  • sendmail アプリケーションが Simple Authentication and Security Layer (SASL) ベースの認証をサポートできるようになります。

Active Memory Expansion (AME)

Power10 プロセッサー・ベースのシステムでは、 AIX の AME のデフォルト・ページ・サイズが 64 KB になりました。

AIX MPIO のデフォルト設定の変更

IBM DS8000® および IBM SAN ボリューム・コントローラーまたは IBM Flash Systems ファミリーの両方でファイバー・チャネル (FC) および Internet Small Computer Systems Interface (iSCSI) 接続デバイスをサポートするために、 AIX 7.3では、 AIXに付属するオブジェクト・データ・マネージャー (ODM) で以下の属性のデフォルト値が変更されました。
  • reserve_policy 属性値は no_reserve に変更されています。
  • algorithm 属性値は shortest_queue に変更されています。
  • IBM DS8000 ファミリーの場合は queue_depth 属性値が 64 に変更され、 IBM SAN ボリューム・コントローラーまたは IBM Flash Systems ファミリーの場合は 32 に変更されました。
さらに、MPIO ディスクに関連付けられている次の ODM 属性は表示不能属性に変更されています: clr_qq_errq_typedist_err_pcntdist_tw_widthlun_reset_sptreassign_to、および start_timeout

Power10 の entry スループット・モードの変更

Power10 システムが共用プロセッサー・モードで稼働している場合、仮想プロセッサー管理 (逆転) のスループット・モードのデフォルト値は 2 です。 Power10 システムとの間でシステムをマイグレーションすると、 AIX オペレーティング・システムによって、自動的に整っているもののスループット・モードのデフォルト値が変更されます。 ブート操作時に、 AIX オペレーティング・システムは、LPAR が稼働しているサーバーのタイプに基づいて、 schedo コマンドの vpm_throughput_mode チューナブル・パラメーターのデフォルト値を選択します。 AIX オペレーティング・システムによって選択された vpm_throughput_mode チューナブル・パラメーターの値は保存され、宛先サーバーで使用されます。 Power10 システムでは、次のコマンドを使用して、 vpm_throughput_mode チューナブル・パラメーターの推奨値 2 に切り替えることができます。

schedo -d vpm_throughput_mode
注: Power10 システムとの間でマイグレーションを行う場合、オペレーティング・システム・レベルを 7300-00、7200-05-03-2147、7200-04-05-2148、7100-05-09-2148 以降に移行することをお勧めします。 schedo コマンドを使用して vpm_throughput_mode チューナブル・パラメーターを変更できるようにするこの機能がない場合、オペレーティング・システム・レベルを 7200-05-00-2037、7200-04-03-2038、および 7100-05-07-2037 に更新すると、 vpm_throughput_mode チューナブル・パラメーターに設定された値がオーバーライドされる可能性があります。

インストール

このセクションには、 「インストールおよびマイグレーション」 トピックに記載されている情報を補足する AIX 7.3 のインストールに関する情報が記載されています。

AIX 7.3 のインストール

AIX 7.3をインストールするには、以下の方法を使用できます。
  • Complete overwrite installation (完全上書きインストール)
  • Preservation installation (保存インストール)
  • Migration installation (移行インストール)
AIX 7.3以降では、 OpenSSH クライアントおよびサーバー・ソフトウェアがデフォルトでインストールされます。 以前のバンドル・オファリングは存在しなくなりました。 以下の bos.net.tcp ファイルセットはデフォルトではインストールされません。
  • bos.net.tcp.bind
  • bos.net.tcp.bind_utils
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.slip
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.timed
  • bos.net.tcp.x500
注: OpenSSH クライアントおよび OpenSSH サーバーのファイルセットは、上書きインストール、保存インストール、およびマイグレーション・インストール用にデフォルトでインストールされます。 マイグレーション前にシステム上にあった bos.net.tcp ファイルセットはすべて、マイグレーション後もシステム上に残り、新しいレベルにアップグレードされます。

デフォルトでインストールされない次のファイルセットをインストールするために新規バンドル・オファリングを使用できます: bos.net.tcp.ftpbos.net.tcp.ftpdbos.net.tcp.telnet、および bos.net.tcp.telnetd

注: システムを AIX 7.3にインストールまたはマイグレーションした後、システム・バックアップをリストアするか、ベース・メディアを使用して新規および完全上書き操作を実行することにより、下位レベルの AIX をインストールできます。 AIX 7.3 から下位レベルの AIX への保存インストールはサポートされていません。
注: 更新には、更新メディアを使用することをお勧めします。 ベース・メディアを使用して更新する場合は、まずコマンド # installp -e /tmp/install.log -aXd software_source bos.dscを使用して bos.dsc ファイルセットをインストールします。 ベース・メディアを使用して更新すると、一部の ODM 設定 (SRC サブシステムの設定など) が失われる可能性があります。 ベース・メディア、またはベース・メディアから作成されたソフトウェア・ソースを使用する場合、update_all 操作に関しては、これまでのソフトウェア・インストールのヒストリーが削除されます。 ベース・イメージがインストールされるときは必ず、ファイルセット・インストールのヒストリーはリセットされます。 サービス更新が update_all 操作に使用される場合、履歴は維持されます。

ブート論理ボリュームの最小サイズは 40 MB です。 現行ブート論理ボリュームがこの値より小さい場合は、これを増やす試みがインストール・プロセスで行われます。 しかし、ブート論理ボリュームの区画は連続していなければならず、ディスク上の最初の 4 GB 内にある必要があります。 ご使用のシステムに、このような要件を満たす空きスペースがない場合は、hd5 (ブート論理ボリューム) を拡張するだけの十分なスペースが当該システムにないことを示すメッセージが表示されます。

AIX 7.3をインストールするには、 基本オペレーティング・システムのインストール のトピックの説明に従ってください。

論理ボリュームの暗号化の機能強化

AIX 7.3以降、新規および完全上書きインストールのために、ルート・ボリューム・グループで暗号化が有効になりました。 基本オペレーティング・システム・インストール・メニューで、または bosinst_data リソースを使用して (ネットワーク・インストールの場合)、暗号化されなければならない論理ボリュームを選択できます。

インストール時に暗号化する論理ボリュームとして、 hd2 (/usr)、 hd9var (/var)、 hd3 (/tmp) を選択できます。 hd1 (/home)、 hd10opt (/opt)、 hd11admin (/admin)、dumplv (lg_dumplv)。 詳しくは、 BOS インストール・オプションを参照してください。

オペレーティング・システム・インストール時に暗号化される論理ボリュームはすべて、Platform Key Store (PKS) 認証方式を使用して初期化されます。 システムの始動後に、パスフレーズ・リカバリー方式を追加するように要求されます。 他の暗号鍵保護方式を論理ボリュームに追加できますが、インストール時に作成される論理ボリュームでは PKS 方式を使用する必要があります。 詳しくは、☆『暗号化された論理ボリューム』を参照してください。

ハードウェア要件: POWER9 以降のプロセッサー・ベース・システム

制限事項
  • mksysb イメージ、alt_disk_copy コマンド、alt_disk_mksysb コマンドを使用するインストールの場合、PKS 認証方式およびパスフレーズ認証方式が自動的に再作成されます。 他の既存の暗号化方式はすべて、システム管理者が再作成しなければなりません。
  • 暗号化されたデータ・ボリューム・グループまたはユーザー・ボリューム・グループをリストアするには、ターゲット・システム上で restvg コマンドまたは SMIT を使用します。 暗号化されたデータ・ボリューム・グループまたはユーザー・ボリューム・グループをリストアするために NIM は使用できません。
  • multibos コマンドは、暗号化された論理ボリュームを含むシステムではサポートされていません。

AIX 7.3 でのセキュリティー・モデルの変更

AIX 7.3以降、以下のセキュリティー・モデルは使用できません。 「オペレーティング・システムのインストール」 メニューおよび bosinst.data テンプレートから、以下のセキュリティー・オプションが削除されました。
  • BAS and EAL4+ Configuration Install
以下のセキュリティー・オプションを使用できます。

USB フラッシュ・ドライブを使用した AIX のインストール

AIX 7.3 では、 POWER8 システム以降で USB フラッシュ・ドライブを使用したインストールがサポートされます。 AIX インストール・イメージを含む USB フラッシュ・ドライブを作成するには、最初に IBM Entitled System Support Web サイトから AIX インストール・イメージをダウンロードします。 AIX 7.3 の単一ボリューム・インストール・イメージは、USB フラッシュ・メモリーに書き込むために IBM Entitled System Support Web サイトで使用可能になります。 AIX インストール・イメージをダウンロードした後、そのイメージを USB フラッシュ・ドライブに書き込むことができます。 IBM は、最近製造された USB フラッシュ・ドライブを使用することをお勧めします。 AIX をインストールするための USB フラッシュ・ドライブの最小容量要件は 16 GB です。 AIX または Linux® ベースのシステムでは、 dd コマンドを使用して、イメージを USB フラッシュ・ドライブに書き込むことができます。

さらに、 dd コマンドを使用して AIX DVD インストール・メディアからイメージを直接コピーすることにより、インストール可能な USB フラッシュ・ドライブを作成することができます。
$ dd if=/dev/cd0 of=/dev/usbms0 bs=4k

インストール・イメージを USB フラッシュ・ドライブに書き込むための同等のコマンドが Windows™ベースのマシンに存在します。

USB フラッシュ・ドライブの AIX インストール・メディアが作成されると、そのメディアは、DVD インストール・メディアと同様に、 POWER8 システム以降で使用できるようになります。
注: AIX bootlist コマンドは、 AIX 区画の IPL 時に USB フラッシュ・ドライブが存在していた場合にのみ、USB フラッシュ・ドライブ (usbmsX) をブート可能デバイスとして認識できます。 POWER8 システム以降では、USB フラッシュ・ドライブをブート・ソースとして割り当てるために、常に SMS メニューを使用できます。

AIX および IBM Power ® Systems USB 実装は、関連する USB 標準に準拠しています。 万が一 USB フラッシュ・ドライブが AIXによって正しく認識されない場合、 IBM は、別のブランドのデバイスを使用することをお勧めします。

更新された LPP_SOURCE を使用した NIM インストール

旧リリースの基本イメージを含み現行リリースへの更新も含む LPP_SOURCE ディレクトリーを使用した NIM インストールでは、オペレーティング・システムのインストール時に image_data リソースを使用する必要があります。

旧リリースの基本イメージを含み現行リリースへの更新も含む LPP_SOURCE ディレクトリーを使用する場合は、いずれのオペレーティング・システムのインストールにも使用できる image_data リソースを作成します。 LPP_SOURCE ディレクトリーに追加された更新を使用して SPOT を更新するか、または新しい SPOT を作成する必要があります。 その SPOT で、image.template ファイル (SPOT_LOCATION/lpp/bosinst/image.template にある) を、その SPOT の外部に位置する新規ロケーションにコピーします。 そのロケーションを指す NIM image_data リソースを作成します。 その NIM image_data リソースをすべてのオペレーティング・システムのインストールに使用します。

特定のファイル・システムのサイズが大きくなりました。オペレーティング・システムのインストール時に使用されるデフォルト image.data ファイルは、ご使用の LPP_SOURCE ディレクトリーにある BOS イメージから取得されます。これは、旧リリースの image.data ファイルです。

ネットワーク・インストール管理 (NIM)

ネットワーク・インストール管理 (NIM) には、NIM マスター bos.sysmgt.nim.master ファイルセットとともにインストールされる README ファイルが含まれています。 ファイルのパス名は、 /usr/lpp/bos.sysmgt/nim/README です。

AIX mksysb イメージおよび DVD

AIX 7.3では、引き続き DVD メディアを使用して mksysb イメージの書き込みとリストアを行うことができます。 ただし、 AIX オペレーティング・システムは、幅広い業界トレンドに基づき、mksysb イメージのバックアップ操作およびリストア操作のコア・テクノロジーとして DVD に重点を置いています。 DVD mksysb イメージのみを使用する場合は、mksysb イメージ機能を使用する別の方式を検討することをお勧めします。

AIX クラウド対応のイメージ

インストール・イメージに加えてクラウド対応イメージは RAW フォーマットでも入手できます。このフォーマットのイメージは PowerVC で簡単にデプロイできます。 これらのイメージには、cloud-init ソフトウェア・パッケージとその依存関係を含む、デフォルトの AIX ベース・メディア・インストール構成が含まれています。

AIX 7.3以降、 qcow2 形式のクラウド対応イメージは使用できなくなりました。

Java テクノロジー・エディション

IBM Software Development Kit (SDK) および Java™ Runtime Environment (JRE) for AIX, Java Technology Edition は、JavaV.x ファイルセットでリリースされています。 ここで、 V は Java のバージョン (Java 8 など) を表し、 x は個々のファイル・セット ( Java8_64.sdkなど) です。

AIX 7.3 ベース・メディアでは、以下のバージョンの Java Technology Edition が使用可能です。
表 2. Java バージョン
Java バージョン ベース・メディア DVD1 ベース・メディア DVD2 拡張パック
Java バージョン 6 (32 ビット) なし なし なし
Java バージョン 6 (64 ビット) なし なし なし
Java バージョン 7 (32 ビット) なし なし すべて
Java バージョン 7 (64 ビット) Java7_64.jre および Java7_64.sdk 残りの Java7_64 ソフトウェア なし
Java バージョン 7.1 (32 ビット) なし なし なし
Java バージョン 7.1 (64 ビット) なし なし なし
Java バージョン 8 (32 ビット) なし なし すべて
Java バージョン 8 (64 ビット) 日本語以外のメッセージ・ファイルセットを除くすべて 残りのメッセージ・ファイルセット なし

新規上書きオペレーティング・システムまたは保存オペレーティング・システムのインストールの場合は、Java バージョン 8 (64 ビット) のみがインストールされます。 これらのインストール済み環境では、 /etc/environment ファイル内の PATH 変数は java8_64を指します。 AIX 7.3へのオペレーティング・システム・マイグレーションを実行する場合、以前のレベルの Java はすべてシステム上に残り、 /etc/environment PATH 変数は変更されません。 後で、以前のレベルの Java (Java バージョン 6 および Java バージョン 7) を削除する場合は、 java8_64を指すように /etc/environment PATH 変数を変更する必要があります。

java8_64 を使用するようお勧めします。 Java バージョン 6 では、セキュリティーの脆弱性はサポートされていません。

あるバージョンの Java で最新のサービス・リフレッシュが使用可能かどうかを確認するには、 AIX Download and service information Web サイトを参照してください。

新規ファイルセット

python3.9.base
Python 3.9 の 64 ビット・バイナリー配布 (デフォルトでインストールされる)
python3.9.test
Python 3.9 の 64 ビット自己診断テスト・スイート
bash.rte
Bash シェル (デフォルトでインストールされる)。 ロケール・サポートについては、技術情報「 Bash Locale Support 」を参照してください。
pigz.rte
GZIP の並列実装 (デフォルトでインストールされる)

ファイルセットの変更

AIX 7.3以降では、 bos.net.tcp.ntp ファイルセットと bos.net.tcp.ntpd ファイルセットは、デフォルトでインストールされる ntp.rte ファイルセットに置き換えられます。

AIX 7.3以降では、 zlibNX 加速 zlib 圧縮ライブラリーが拡張パックからベース・メディアに移動され、圧縮ライブラリーがデフォルトでインストールされます。 bos.perf.pmaix パッケージは、 AIX オペレーティング・システムの一部ではなくなりました。

ご使用のシステムにインストールされているソフトウェアをさらに制御できるように、bos.net.tcp.client ファイルセットおよび bos.net.tcp.server ファイルセットは 32 個の新規ファイルセットに分割されています。 AIX 7 (7200-05 適用)以降、各 bos.net.tcp.* ファイルセットは、 bos.net イメージに組み込まれるのではなく、個別のイメージとして出荷されます。 現在、LPP_SOURCE ディレクトリーを使用する NIM インストールから不要なファイルセットを取り除けるようになりました。
注: ファイルセットをインストールするための必要条件は変更されていないため、イメージを削除するときに確認する必要があります。 このイメージは、インストールしなければならない可能性がある他のファイルセットで必要となる場合があります。

元の各ファイルセットのコア・コードは bos.net.tcp.client_core ファイルセットと bos.net.tcp.server_core ファイルセットに入っています。 AIX オペレーティング・システムに付属のソフトウェアの必要条件 ( bos.net.tcp.client ファイル・セットおよび bos.net.tcp.server ファイル・セット) は、 bos.net.tcp.client_core ファイル・セットおよび bos.net.tcp.server_core ファイル・セットに変更されます。 その他の新規ファイルセットには、必要に応じて追加の必要条件が設定されています。

元のファイルセットは他のソフトウェアによる必要条件を満たすために引き続き存在しています。 すべての要件が確実に満たされるよう、元のファイルセットには、すべての新規ファイルセットに対する必要条件が含まれています。

新規ファイルセットのいずれかを除去するには、まず、bos.net.tcp.client ファイルセットか bos.net.tcp.server ファイルセットか、どちらか一方を除去する必要があります。 bos.net.tcp.client ファイル・セット、 bos.net.tcp.server ファイル・セット、または新規ファイル・セットを除去するには、 lslpp -d fileset_name コマンドを実行します。 除去するファイルセットを必要条件とするソフトウェアが他になければ、除去が可能です。

オペレーティング・システムの移行中にコード変更が行われるため、すべてのシステム構成とユーザー構成可能ファイル (bos.net.tcp.client ファイルセットと bos.net.tcp.server ファイルセットに所有されていたファイル) は、それらのファイルの所有者となった新規ファイルセットにマージされます。

新しいファイルセットを以下にリストします。

  • bos.net.tcp.client_core
  • bos.net.tcp.server_core
  • bos.net.tcp.bind
  • bos.net.tcp.bind_utils
  • bos.net.tcp.bootp
  • bos.net.tcp.dfpd
  • bos.net.tcp.dhcp
  • bos.net.tcp.dhcpd
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.gated
  • bos.net.tcp.imapd
  • bos.net.tcp.mail_utils
  • bos.net.tcp.pop3d
  • bos.net.tcp.pxed
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.sendmail
  • bos.net.tcp.slip
  • bos.net.tcp.slp
  • bos.net.tcp.snmp
  • bos.net.tcp.snmpd
  • bos.net.tcp.syslogd
  • bos.net.tcp.tcpdump
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.tftp
  • bos.net.tcp.tftpd
  • bos.net.tcp.timed
  • bos.net.tcp.traceroute
  • bos.net.tcp.x500
  • bos.net.tcp.cpd

bos.net.uucp ファイルセット内のエンコード・ソフトウェアを bos.net.uucode ファイルセットに移動しました。

移行

AIX 7.3 ブートをサポートするシステムでは、ご使用のオペレーティング・システムのバージョンを、任意のレベルの AIX オペレーティング・システムから AIX 7.3 に移行できます。 新しいレベルの AIX をインストールするには、前のレベルより多くのディスク・スペースが必要です。 ファイルシステム内に十分なフリー・スペースを確保してあるか、あるいは rootvg 内に空き区画があるか、確認してください。 移行には、基本インストールよりやや多くのフリー・スペースが必要です。

前のレベルの基本メディアとそれ以降のレベルの更新を追加して作成した NIM lpp_source を使用する場合は、最初に、移行元の AIX 5.3、 AIX 6.1、または AIX 7.1 のレベルと同じリリース日以降の基本メディアを使用して lpp_source を作成する必要があります。 oslevel -s コマンドの出力の末尾 4 桁は、現在インストールされているサービス・パックの年と週 (YYWW) を表しています。

j2_inodeCacheSize チューナブル・パラメーターのデフォルト値が、400 から 200 に変更されました。 j2_inodeCacheSize チューナブル・パラメーターによって、主メモリー 1 ギガバイト (GB) ごとに約 50,000 個のオープン・ファイルが許可されるため、システム・パフォーマンスは向上します。 ただし、主メモリーが少量 (4 GB 以下) で、多くの並行ユーザーまたは並行オープン・ファイルがあるシステムでは、j2_inodeCacheSize チューナブル・パラメーター値 200 によって、問題が発生する可能性があります。 それらの問題を解決するため、チューナブル・パラメーター j2_inodeCacheSize および j2_metadataCacheSize の値を、次のコマンドを実行することによって、200 から以前の値 400 に変更できます。
注: 以下のコマンドを実行すると、両方のチューナブル・パラメーターの現行値とブート値がリセットされます。
ioo -p -o j2_inodeCacheSize=400 -o j2_metadataCacheSize=400

チューナブル・パラメーター j2_inodeCacheSize および j2_metadataCacheSize の値を変更しても問題が解消されない場合、IBM サポートにご連絡ください。

IBM License Metric Tool

IBM License Metric Tool バージョン 7.3 はサポートされなくなりました。 IBM License Metric Tool バージョン 9.xの後継バージョンについて詳しくは、 IBM License Metric Tool 9.2を参照してください。

IBM PowerSC Trusted Surveyor

IBM PowerSC Trusted Surveyor は、 AIX 7.3ではサポートされません。 AIX 7.3に移行する場合は、移行プロセスを開始する前に powersc.ts ファイルセットを除去する必要があります。 移行しようとしている WPAR がある場合は、powersc.ts ファイルが WPAR にインストールされていないことを確認する必要があります。

高信頼性スケーラブル・クラスター・ テクノロジー (RSCT)

AIX 7.3にアップグレードすると、RSCT バージョン 3.3.0.0 がインストールされ、前のバージョンの RSCT に置き換わります。 RSCT について詳しくは、 IBM Docs for RSCT 3.3を参照してください。

AIX 7.3 および RSCT バージョン 3.3.0.0 は、仮想共用ディスク (VSD) 製品および下位アプリケーション・プログラミング・インターフェース (LAPI) 製品をサポートしなくなりました。 これらの製品が古いコード・レベルで既にインストールされている場合は、 AIX 7.3にマイグレーションする前に、 rsct.vsd ファイルセットと rsct.lapi.rte ファイルセットの両方を削除する必要があります。 VSD を使用するサード・パーティー製品をお持ちであれば、交換の対象として現在の Spectrum Scale 製品オファリングを検討してください。

AIX 7.3では、RSCT は以下の古いファイルセットの配送を停止しました。
  • rsct.basic.hacmp
  • rsct.basic.sp
  • rsct.compat.basic.hacmp
  • rsct.compat.basic.sp
  • rsct.compat.clients.hacmp
  • rsct.compat.clients.sp

現在、末尾が .sp になっているファイルセットは、いずれの製品でも使用されていません。 サポートされているいずれかの AIX バージョンでこれらのファイルセットがまだインストールされている場合は、いつでも都合のよいときにアンインストールできます。 末尾が .hacmp のファイル・セットは、旧バージョンの AIX の一部の製品では引き続き必要ですが、 AIX 7.3では不要になりました。 AIX 7.3への移行後もこれらのファイルセットがまだインストールされている場合は、必要に応じていつでも削除できます。

DSM

dsm.core ファイルセットには /etc/ibm/sysmgt/dsm/overrides/dsm.properties ファイルが含まれています。このファイルを使用すれば、SSH 構成をオーバーライドできます。 このファイルは上書きされるため、このファイルを変更した場合は、更新または移行の前にこのファイルを手動でバックアップしておく必要があります。

シン・サーバー

以前のバージョンの AIX 共通オペレーティング・システム・イメージ (COSI) および関連する AIX シン・サーバーを AIX 7.3にマイグレーションする場合は、マイグレーションされたシン・サーバーに関連付けられているダンプ・デバイスをすべて削除して、シン・サーバーを再作成することをお勧めします。

また、ダンプ・デバイスを作成するには、 AIX 7.3 シン・サーバーの NIM マスターに devices.tmiscsw.rte ファイルセットをインストールする必要があります。 devices.tmiscsw.rte ファイルセットは、 AIX 拡張パックで使用可能です。

IBM サブシステム・デバイス・ドライバー

AIX バージョン 7.3 では、 IBM Subsystem Device Driver (SDD) for IBM TotalStorage Enterprise Storage Server ®、 IBM TotalStorage DS ファミリー、および IBM System Storage SAN Volume Controllerはサポートされません。 SDD を使用している場合は、 AIX for IBM SAN ストレージ上のマルチパス・サポート用に、Subsystem Device Driver Path Control Module (SDDPCM) または AIX Path Control Module (PCM) に移行する必要があります。 この移行を支援するために、SDD から SDDPCM への移行スクリプトが使用できます。

マイグレーション・スクリプトへのアクセスを要求するには、 IBM ストレージ技術サポートにお問い合わせください。

IBM SAN ストレージ製品で使用可能なマルチパス入出力ソリューションおよびサポートされる AIX バージョンについて詳しくは、 IBM System Storage Interoperation Center (SSIC) Web サイトを参照してください。

Db2 のマイグレーション

IBM Db2® バージョン 11.1 ( FP5 適用済み) は、 AIX ベース・メディアで入手できます。 Db2 環境を Db2 バージョン 10.5、 10.1、または 9.7 から Db2 バージョン 11.1にアップグレードできます。 Db2 バージョン 11.1へのアップグレードについて詳しくは、 Db2 バージョン 11.1へのアップグレード のトピックを参照してください。

構成

このセクションでは、 AIX オペレーティング・システムの構成について説明します。

動的属性変更

装置が開かれている状態のときにデバイス属性を変更すると、そのデバイス属性は動的に変更されます。 AIX オペレーティング・システムでは、 -U フラグを指定して chdev コマンドを実行することにより、デバイスがオープン状態の間に特定のデバイス属性を変更できます。 AIX 7.3 で動的変更をサポートするデバイス属性には、以下のものがあります。

  • queue_depth 属性 (MPIO ディスク・デバイス用)
  • rw_timeout 属性 (Serial Attached SCSI (SAS) ファイバー・チャネルおよび iSCSI ディスク用)
  • num_cmd_elems 属性 (ファイバー・チャネル・アダプター・プロトコル・デバイス用)

動的ネットワーク・オプション

AIX ネットワーキング・オプションを使用すれば、固有ネットワーキング環境のプロトコル・スタックを調整できます。 現在、no コマンドを使用すれば、以下の TCP 再送タイムアウト値を動的に構成できます。

  • rto_high
  • rto_length
  • rto_limit
  • rto_low

libusb ライブラリー

libusb ライブラリーは、 AIX 7.3でサポートされるオープン・ソース C ライブラリーです。 libusb ライブラリーは、USB デバイスに対する汎用アクセス権限を提供します。 この新しい libusb パッケージを使用してアプリケーションを再コンパイルすることにより、 AIX 7.3 で libusb アプリケーションを実行できます。 https://public.dhe.ibm.com/aix/freeSoftware/aixtoolbox/RPMS/ppc/libusb/ Web サイトから libusb RPM Package Manager (RPM) をダウンロードできます。 libusb ライブラリーの使用について詳しくは、以下のトピックを参照してください。

診断タスク

AIX 7.3 では、1 日に 1 回だけではなく、1 日に複数回の定期診断のスケジューリングがサポートされています。 定期的な診断を 1 日に複数回スケジュールするには、 diag コマンドを実行し、 タスク選択 > 「定期的な診断」 を選択して、各テスト間の時間間隔を指定します。

AIX 7.3 では、一度に 1 つのディスクではなく、最大 10 個のディスクを並行してフォーマット設定および認証できます。 複数のディスクをフォーマットおよび認定するには、diag コマンドを実行し、「タスク選択 (Task Selection)」メニューから「メディアの並行認定 (Certify Media in Parallel)」または「メディアの並行フォーマット (Format Media in Parallel)」を選択します。 適格なリソースがすべてリストに表示されます。 そのリストから最大 10 個のディスクを選択できます。 操作の状況は 5 秒ごとに更新されます。 ディスクごとに操作が完了するまでにかかる時間は、ディスクのタイプ、サイズ、速度など、さまざまな要因に基づきます。

トレース機能

現在、トレース機能の使用はデフォルトで root ユーザーに限定されています。

Korn シェルの更新

AIX 7.3 では、拡張 Korn シェル (ksh93) が t バージョンから u+ バージョンに更新されました。 このシェルの特定終了値 (0 でも 0 以外でもない) に依存するアプリケーションは、 u+ バージョンの ksh93 シェルと非互換の可能性があります。 ksh93 シェルの終了状況は、ksh93 コミュニティーと協調するように変更されました。 以前のバージョンの AIXとの互換性のために、デフォルトのシェルは ksh ( ksh88とも呼ばれる) のままです。 この ksh シェルは、新機能やパフォーマンスのために拡張されることはありません。 ただし、実現可能な場合は、重大なセキュリティー脆弱性に対処するためのサポートが提供されます。 この ksh シェルのユーザーは、ksh93 シェルの使用を検討する必要があります。 AIX 7.3では、bash シェルも使用可能です。 将来の AIX 更新では、デフォルトの AIX シェルが ksh93 シェルに置き換えられる可能性があります。

プロセッサー周波数および EnergyScale 情報を収集

lparstat -E 1 コマンドを使用すれば、論理区画ごとに計算されたプロセッサー周波数についてレポートを作成できます。 mpstat -E 1 コマンドを使用すれば、仮想プロセッサーごとに計算されたプロセッサー周波数についてレポートを作成できます。 AIX 7.3 では、測定されたプロセッサー周波数を報告するように pmcycles -M コマンドが拡張されました。 AIX 7.3 では、 lparstat -N コマンドを使用して、 Power10 プロセッサー・ベース以降のサーバーでの EnergyScale の能力とパフォーマンス・モード、およびプロセッサー周波数の情報の収集もサポートされます。

制限および制約事項

このセクションでは、 AIX 7.3に適用される制約事項および制限事項をリストします。

Java8.jre 8.0.0.635 の制限

AIX 7.2 から AIX 7.3にマイグレーションするときに、論理区画に Java 8 32 ビット SR6FP35 (VRMF 8.0.0.635) がインストールされている場合は、 AIX 上の Java SDK ページからダウンロードできる新しいレベルに Java バージョンをアップグレードする必要があります。 Java 8 32 ビット SR6FP35 (VRMF 8.0.0.635) は、 AIX 7.3では正しくロードされない可能性があります。

新しいバージョンの Java が使用できない場合は、 AIX 7.3 拡張パックで Java 8 32 ビット SR6FP30 (VRMF 8.0.0.630) イメージが提供されます。 この Java イメージを強制的にインストールして、ロードの問題がない以前のバージョンに戻すことができます。

IBM Security Directory Server のアップグレード

IBM Security Directory Server バージョン 6.4 は、 AIX ベース・メディアで使用可能です。 Security Directory Server バージョン 6.4 にアップグレードするには、Security Directory Server バージョン 6.3 にアップグレードする必要があります。 Security Directory Server バージョン 6.4へのアップグレード手順については、 IBM Security Directory Serverのインスタンスのアップグレード のトピックを参照してください。

AIX オペレーティング・システムを使用して IBM Security Directory Server バージョン 6.3.0.17以降をインストールする場合は、ライセンス条項に手動で同意する必要がある場合があります。 ライセンス条項に同意するまでインストール・プロセスは停止します。そのため、ライセンスがまだインストールされていないときに自動インストールが行われることはありません。 詳しくは、「 Security Directory Server 6.3.0.17 (またはそれ以降) に必要なライセンスの受諾 」トピックを参照してください。

OpenSSL バージョン 1.0.2

OpenSSL 0.9.8 共有オブジェクト (libcrypto.so.0.9.8 および libssl.so.0.9.8) は、旧バージョンの OpenSSL との互換性のために OpenSSL 1.0.2.2102 ファイルセット・ライブラリーにも含まれています。

OpenSSL バージョン 0.9.8 および 1.0.1 は、IBM ではサポートされなくなりました。 OpenSSL 0.9.8 共有オブジェクトは、現状のまま、ライブラリーに保存されます。 ご使用のアプリケーションを更新して、より新しいバージョンの OpenSSL ライブラリーを使用する必要があります。

アプリケーションは、サポート対象バージョンの OpenSSL を引き続き使用するために、OpenSSL 1.0.2.2102 ファイルセットのライブラリーに含まれる OpenSSL バージョン 1.0.2 共有オブジェクト (libcrypto.so/libcrypto.so.1.0.0 および libssl.so/libssl.so.1.0.0) を使用する必要があります。

ハードウェア暗号化機能および OpenSSL バージョン 1.0.2.2100

OpenSSL バージョン 1.0.2.2100 ファイルセットおよび AIX 7.3 は、 POWER8 プロセッサー・ベース・サーバー以降で使用可能なメモリー内暗号関数を使用できます。 この関数を使用するためには、以下の条件を満たす必要があります。
  • 旧バージョンの OpenSSL ファイルセットを使用する既存のアプリケーションは、最新のヘッダーで再コンパイルし、OpenSSL 1.0.2.2100 ファイルセットに組み込まれている、より新しい 1.0.2 ライブラリーに再リンクする必要があります。
  • dlopen 関数を使用して OpenSSL 共有オブジェクトの 0.9.8 バージョンをロードするアプリケーションを、OpenSSL 共有オブジェクトの 1.0.2 バージョンをロードするよう再構成する必要があります。
  • 互換性のない将来の OpenSSL リリースでは、最新ヘッダーでの再コンパイルと、より新しいバイナリーとの再リンクが必要です。
以下のアルゴリズムは、 POWER8 プロセッサー・ベース・サーバー以降のメモリー内暗号機能を使用できる OpenSSL バージョン 1.0.2 に実装されています。
  • AES-128-CBC
  • AES-192-CBC
  • AES-256-CBC
  • AES-128-ECB
  • AES-192-ECB
  • AES-256-ECB
  • AES-128-GCM
  • AES-192-GCM
  • AES-256-GCM
  • AES-128-XTS
  • AES-192-XTS
  • AES-256-XTS
  • SHA1
  • SHA224
  • SHA256
  • SHA384
  • SHA512
注: 旧バージョンの OpenSSL ファイルセットを使用するアプリケーションは引き続き機能し、 POWER8 プロセッサー・ベース・サーバー以降で OpenSSL デフォルト・ソフトウェア暗号モジュールを使用します。

最新バージョンの OpenSSL ファイルセットをダウンロードするには、 AIX Web Download Pack Programs Web サイトにアクセスしてください。

OpenSSH バージョン 8.1p1

OpenSSH ファイルセットは、 AIX VRMF 8.1.102.210を使用するオープン・ソース・コミュニティー 8.1p1 リリースに更新されました。
  • OpenSSH ファイルセットには GSSAPI 鍵交換機能のパッチが含まれています。
  • OpenSSH ファイルセットは、OpenSSL 1.0.2u バージョンでコンパイルされました。
  • より高いバージョンの OpenSSH (8.7p1 リリースを含む) で報告されたすべての脆弱性が、このファイルセットにバックポートされました。

VRMF 6.0.0.6204 を持つ OpenSSH 6.0p1 以前、VRMF 7.1.102.1100 を持つ OpenSSH 7.1p1 以前、および VRMF 7.5.102.1600 を持つ OpenSSH 7.5p1 以前はサポートされなくなりました。 最新バージョンの OpenSSH ファイルセットをダウンロードするには、 AIX Web Download Pack Programs Web サイトにアクセスしてください。

AIX 7.3 には、最小限の AIX インストールの一部として OpenSSH が含まれるようになりました。

NIST 準拠のための GSKit バージョン要件

GSKit バージョン 8.0.55.19 は、 AIX 7.3 Expansion Pack メディアで提供されています。

2048 ビットを超える Rivest-Shamir-Adleman (RSA) 鍵の長さを持つ IP セキュリティーを使用する場合は、GSKit バージョン 8.0.50.10 以降を使用する必要があります。 Special Publication 800-131A に定義されているように、2048 ビットという最小の RSA 鍵の長さは、米国連邦情報・技術局 (NIST) 標準に準拠するための要件です。 IP セキュリティー (IPsec) の証明書を生成する場合は、☆『IP セキュリティー機能のインストール』にリストされている要件を考慮してください。

Perl

以前のバージョンの Perl は、 Perl バージョン 5.34.1.0にアップグレードされました。 Perl は、 IBMが所有していない別個の 3rd-party ・オープン・ソース・パッケージです。 Perl パッケージは、全バージョンにわたる完全な互換性を維持していない可能性があります。 Perl スクリプトをバージョン 5.34.1.0に移行する場合は、スクリプトの評価を実行して、スクリプトが引き続き予期したとおりに機能することを確認する必要があります。 Perlについて詳しくは、 Perl Programming Documentation Web サイトを参照してください。

DBX および IBM OpenXL C/C++ コンパイラー

DBX DWARF サポートの機能が欠落しているため、DBX デバッガー・ユーティリティーは IBM OpenXL C/C++ コンパイル済みバイナリー・ファイルと互換性がありません。 完全な DWARF サポートは DBX の後続リリースで使用できるようになります。

YUM および DNF

AIX 7.3 では、 AIX ツールボックスから YUM を RPM パッケージ・マネージャーとして使用することはできません。 DNF (dandified yum、Yellowdog Updater の次世代) は、 AIX toolbox からインストールでき、RPM パッケージの管理に使用する必要があります。

AIX 7.3 から除去されたコードおよび機能

以下のコードと機能は、 AIX 7.3以降から削除されました。
  • InfiniBand アダプター・フィーチャー 5283 およびフィーチャー 5285 (PCIe2 デュアル・ポート 4X InfiniBand QDR アダプター) は、 AIX 7.3ではサポートされません。
  • CAPI アダプター・フィーチャー EJ17 およびフィーチャー EJ18 (PCIe3 CAPI ファイバー・チャネル (FC) フラッシュ・アクセラレーター・アダプター) は、 AIX 7.3ではサポートされません。
  • AIX Multipath I/O (MPIO) Active Passive (AP) PCM が AIX 7.3から削除されました。
  • AIX ディスケットおよびオーディオ・デバイスに対する USB サポートは、 AIX 7.3から削除されました。
  • IPFilter バージョン 4.1.13 (ipfl.rte 5.3.0.7) は AIX 7.3から削除されました。
  • POWER8以降のシステムでサポートされないデバイスのファイルセットは、 AIX 7.3から削除されました。
  • ユーザーおよびリソースへのラベル付きモデルの適用に基づいて、異なるユーザー間で特権が分離されるきめ細かいセキュリティー・モデルを実装する場合は、 AIX Domain RBAC 機能を検討してください。

CIFS クライアントのファイルセット

bos.cifs_fs ソフトウェア・パッケージは、 AIX 7.3 拡張パック・メディアに移動しました。 Common Internet File System (CIFS) クライアントは、現状のまま (サポートなしで) 提供されます。

注: AIX 7.3 は、Server Message Block (SMB) プロトコル・バージョン 2.1 およびバージョン 3.0.2に基づく SMB クライアント・ファイル・システムをサポートします。 SMB クライアント・ファイルシステムは、CIFS クライアントに代わるものです。 CIFS クライアントは SMB プロトコル・バージョン 1 に基づいています。 詳しくは、 ☆『SMB クライアント・ファイル・システム』を参照してください。

CPU 制限

AIX オペレーティング・システムは、最大 240 個の専用プロセッサーまたは仮想プロセッサーをサポートします。 AIX 7.3 は、同時マルチスレッド化 (SMT-8、 SMT-4、 SMT-2)、および単一スレッド (SMT-1) 構成をサポートします。 各プロセッサーには最大 8 つのハードウェア・スレッドが含まれていて、AIX オペレーティング・システムが SMT-8 モードで構成されている場合に最大 1920 個の論理プロセッサーを単一 LPAR に割り当てることができます。 smtctl コマンドを使用して、 AIX オペレーティング・システムによって使用される SMT モードを切り替えることができます。

Network Time Protocol (NTP) の変更

AIX 7.2以前では、NTP バージョン 3 と NTP バージョン 4 の両方がサポートされます。 両方の NTP バージョンは、/usr/sbin ディレクトリーからいずれかの NTP バージョンの NTP バイナリー・ファイルへのシンボリック・リンクを使用することによってサポートされます。 AIX バージョン 7.3以降、NTP バージョン 3 のサポートは削除されました。 これまでの NTP バージョンとの互換性のために、シンボリック・リンクはデフォルトで NTP バージョン 4 のバイナリー・ファイルを指し示し、同じコマンドが引き続き動作するようにします。

以下のリストには、 AIX 7.3 以降の NTP バイナリー・ディレクトリーのマッピングが含まれています。
表 3. NTP バイナリー・ディレクトリーのマッピング
/usr/sbin/ntp4 ディレクトリー内の NTPv4 バイナリー・ファイル /usr/sbin ディレクトリーから NTP バージョン 4 バイナリー・ファイルへのデフォルト・シンボリック・リンク
ntpd4 /usr/sbin/xntpd-->/usr/sbin/ntp4/ntpd4
ntpdate4 /usr/sbin/ntpdate-->/usr/sbin/ntp4/ntpdate4
ntpdc4 /usr/sbin/xntpdc-->/usr/sbin/ntp4/ntpdc4
ntpq4 /usr/sbin/ntpq-->/usr/sbin/ntp4/ntpq4
ntp-keygen4 /usr/sbin/ntp-keygen-->/usr/sbin/ntp4/ntp-keygen4
ntptrace4 /usr/sbin/ntptrace-->/usr/sbin/ntp4/ntptrace4
sntp4 /usr/sbin/sntp-->/usr/sbin/ntp4/sntp4