RHEL 10.3 和 9.9 带来可用于生产环境的 AI 诊断功能

Red Hat 于 2026 年 11 月 11 日宣布推出 Red Hat Enterprise Linux (RHEL) 10.3 和 9.9，将 AI 辅助诊断作为受支持的生产环境功能，同时带来新的操作系统完整性控制、AI 监控仪表板和开发者工具更新。

面向 RHEL 的模型上下文协议（MCP）服务器已从开发者预览阶段转为正式发布。它可将兼容的 AI 助手连接到 RHEL 系统数据，以进行诊断；默认情况下，访问权限受到管控，而非向助手开放不受限制的访问。此次发布是在 Red Hat 于2026 年 11 月 9 日发布公告之后进行的；该公告曾表示，这两个版本计划在未来几周内正式发布。

AI 诊断进入生产环境

MCP 服务器以 RPM 包的形式收录在 RHEL 扩展仓库中。用户可以使用标准 dnf 命令，通过 goose（Red Hat 的开源 AI 命令行代理）安装该服务器，从而将助手连接纳入操作系统既有的软件包管理流程。

历史 Performance Co-Pilot (PCP) 数据会将过去的性能事件纳入助手可获取的信息。Red Hat 表示，这有助于在无需手动关联数据的情况下找出间歇性问题的根本原因；管理员可以利用实时和历史信号调查性能问题、服务故障和配置问题，并通过运维控制应用更改。

命令行助手本身另有一种部署选项，其准备就绪程度有所不同。客户可以采用自主管理配置，并使用由客户托管的推理服务，将模型指导信息和敏感的运维上下文保留在安全、物理隔离或断开连接的网络边界内；不过，该选项仍处于开发者预览阶段。Red Hat 托管的方案仍可供联网环境使用。

密封镜像扩展完整性检查

RHEL 10.3 还使镜像模式的密封镜像正式可用。此功能使用客户的安全启动密钥，验证从固件和引导加载程序到内核及根文件系统的操作系统内容，确保系统保持在其签名所指定的状态。根文件系统为只读；Red Hat 表示，内核会在读取时拒绝被篡改的内容，而不会提供这些内容。

该机制旨在证明正在运行的内容与最初部署的内容一致，这是分布式系统群中面临的一项运维难题。Red Hat 表示，预先验证的基础系统能够检测未经授权的修改，并简化金融、医疗保健和政府部署的合规工作，将完整性验证从启动阶段扩展到运行时。

开发者工具、AI 遥测与升级

这些版本包含 GCC 16、LLVM 22、Go 1.27、.NET 11、Node.js 26 LTS、PHP 8.4 和 Rust 1.97。新版 grafana-pcp AI 仪表板整合 GPU、CPU 和网络性能遥测数据，用于监控 AI 和机器学习工作负载。

这让运维团队可以通过两种相关方式利用性能数据：一是集中查看运行这些工作负载的基础设施，二是在排查问题时，由 MCP 服务器向 AI 助手提供历史背景信息。

Red Hat还推出了经过验证并受支持的 Leapp 升级路径，支持从 RHEL 9.9 升级到 10.3，以及从 RHEL 8.10 升级到 9.9。这些都是就地升级方案，旨在解决将现有系统迁移到新版本所涉及的生命周期管理工作，而无需每次部署都从全新安装开始。

由此形成了企业 AI 运维的两条生产路径：基于 MCP 的诊断和密封镜像均已正式可用；而对于需要将助手推理保留在断开连接或受监管网络边界内的组织，自主管理工作流目前只有开发者预览选项。