本文詳細介紹Red Hat Enterprise Linux的生命週期階段，以及可以採取哪些應對方案來應對Red Hat Enterprise Linux 7進入延長生命週期階段的風險。
Red Hat Enterprise Linux生命週期概述
Red Hat Enterprise Linux（簡稱RHEL）是一款由紅帽公司開發的企業級開源Linux作業系統，提供高穩定性、安全性和支援服務，廣泛用於企業伺服器和資料中心環境。詳情請參見Red Hat Enterprise Linux Life Cycle。
阿里雲上RHEL公用鏡像來源於紅帽官方，由阿里雲聯合紅帽原廠為使用者提供支援人員。2024年6月30日後，RHEL 7從維護（Maintenance Support）階段過渡到延長生命（Extended Life）階段，延長生命階段將持續4年。RHEL產品生命週期階段如下表所示。
版本 | 發布日期 | 主流支援階段 | 延長支援 停止日期 | ||
完全支援（Full Support） 停止日期 | 1階段維護（Maintenance Support 1） 停止日期 | 2階段維護（Maintenance Support 2） 停止日期 | |||
階段維護（Maintenance Support ）停止日期 | |||||
Red Hat 10 | 2025-05-20 | 2030-05-31 | 2035-05-31 | 2038-05-31 | |
Red Hat 9 | 2022-05-18 | 2027-05-31 | 2032-05-31 | 2035-05-31 | |
Red Hat 8 | 2019-05-7 | 2024-05-31 | 2029-05-31 | 2032-05-31 | |
Red Hat 7 | 2014-06-10 | 2019-08-06 | 2020-08-06 | 2024-06-30 | 2029-05-31 |
Red Hat 6 | 2010-11-10 | 2016-05-10 | 2017-05-10 | 2020-11-30 | 2024-06-30 |
Red Hat 5 | 2007-03-15 | 2013-01-08 | 2014-01-31 | 2017-03-31 | 2020-11-30 |
Red Hat 4 | 2005-02-14 | 2009-03-31 | 2011-02-16 | 2012-02-29 | 2017-03-31 |
RHEL 7進入延長生命階段的影響
RHEL 7進入延長生命階段後，紅帽官方會提供有限的支援人員。 在此階段，不會提供者漏洞修複、安全修複、硬體啟用（Hardware Enablement）或根本原因分析，同時只對現有安裝提供支援。
RHEL 7進入延長生命階段後的建議方案概述
RHEL 7進入延長生命階段事件需要您結合業務現狀合理關注。比如對應的業務即將下線，那麼可忽略此事件。對於僅私網環境可見的業務，作業系統停服的風險相對可控，可選擇性關注。對公網提供服務以及對系統穩定性、安全性要求高的業務需要認真評估停服風險，並及時制定應對方案：
針對新增業務
不建議您使用已經進入延長生命週期階段的RHEL 7鏡像建立ECS執行個體繼續提供服務。您可以選擇使用與RHEL 7完全相容，且處於主流支援階段的作業系統如RHEL 8或RHEL 9承載您的業務。
針對存量業務
短期內，您可以購買RHEL 7的ELS訂閱，以持續獲得安全更新和錯誤修複。
若您希望在長期內維持業務穩定性，建議您升級到更新版本（推薦）：即將RHEL 7原地升級到RHEL 8，或者進一步將RHEL 8升級到RHEL 9。您可以利用已購買的RHEL 7訂閱進行升級，因為新版本提供了更多的安全更新、新功能以及與最新硬體和軟體的相容性。升級後，您可以持續獲得全面的支援人員和安全更新，從而有效降低安全風險。
升級到更新版本
RHEL原地升級（In-Place Upgrade）是一種升級作業系統的方法，支援將RHEL 7升級到RHEL 8、將RHEL 8升級到RHEL 9，是推薦並支援的升級方法，尤其適用於希望保留現有工作流程和配置的企業環境。原地升級允許使用者將現有的RHEL系統升級到新的主要版本，而不需要執行全新安裝。這種方法可以保留現有的應用程式、配置和資料，同時確保您繼續獲得安全更新、錯誤修複和支援人員。
紅帽提供了Leapp工具用於原地升級，且支援預升級檢查。您可以使用紅帽官方的工具遠程登入雲端服務器執行個體進行升級：
如果您的系統是在雲市場購買的RHEL 7（已包含RHEL 7訂閱）或在阿里雲自行匯入的RHEL 7且購買了阿里雲RHEL 7訂閱的系統。請參見RHEL 7升級為RHEL 8。
如果您是自行購買的紅帽訂閱的RHEL 7系統，請參考紅帽官方文檔Upgrading from RHEL 7 to RHEL 8進行升級。
購買延長生命週期支援（ELS）訂閱
RHEL ELS訂閱全稱是Red Hat Enterprise Linux Extended Life Cycle Support (ELS) Add-On，是紅帽官方推出的延長生命週期訂閱，可以為您提供關鍵和重要的安全修複以及某些緊急bug的修複，有助於緩解延長生命週期階段的安全風險。但請注意，ELS僅適用於RHEL 7.9版本，有效期間至2028年6月30日。阿里雲提供了RHEL 7 ELS的購買方式，購買方法請參考為ECS執行個體購買軟體許可證。
購買RHEL 7 ELS Add-on訂閱的價格如下：
1 vCPU~8 vCPU：包月（5.24 USD/vCPU/月）、包年（54.52 USD/vCPU/年）、隨用隨付（0.0084 USD/vCPU/時）
9 vCPU~127 vCPU：包月（3.93 USD/vCPU/月）、包年（40.89 USD/vCPU/年）、隨用隨付（0.006 USD/vCPU/時）
128 vCPU及以上：包月（3.41 USD/vCPU/月）、包年（35.44 USD/vCPU/年）、隨用隨付（0.0048 USD/vCPU/時）
常見問題
RHEL 7進入ELS後，會強製為RHEL 7執行個體購買RHEL ELS Add-on訂閱嗎？
RHEL 7進入ELS後，如果執行個體沒有購買RHEL ELS Add-on訂閱，會被停機嗎？
RHEL 7進入ELS後，如果執行個體沒有購買RHEL ELS Add-on訂閱，可以正常續約嗎？
RHEL 7進入ELS後，還會繼續收取RHEL鏡像的License費用嗎？
RHEL 7升級為RHEL 8，如何操作？
如果您是RHEL 7.9系統且當前的業務必須保留在RHEL 7.9版本，建議您先購買阿里雲Red Hat Enterprise Linux Extended Life Cycle Support (ELS) Add-On訂閱，以持續獲得安全更新和錯誤修複。更多資訊，請參見購買延長生命週期支援（ELS）訂閱。
請確保待升級RHEL執行個體滿足系統啟動並執行要求。具體要求，請參見Red Hat Enterprise Linux 技術能力和限制。
請確保您RHEL執行個體是通過阿里雲公用鏡像購買的RHEL 7系統（已包含RHEL 7訂閱）或在阿里雲自行匯入的RHEL 7且購買了阿里雲RHEL 7訂閱的系統。
說明阿里雲RHEL訂閱是為了在阿里雲上使用RHEL作業系統時，提供合法的軟體存取權限、安全更新和支援人員。
如果您是自行購買的紅帽的RHEL系統，請參考紅帽官方文檔Upgrading from RHEL 7 to RHEL 8進行升級。
在升級之前，建議您提前瞭解升級風險並建立快照備份資料，以防升級出現問題時可以快速恢複。
使用root使用者遠端連線RHEL系統的ECS執行個體。
具體操作，請參見使用Workbench登入Linux執行個體。
重要升級操作涉及對系統設定檔、庫檔案等修改，需要root許可權進行操作，以確保升級過程順利完成。
運行以下命令，確認您的RHEL執行個體是否已使用阿里雲RHEL訂閱。
rpm -q client-rhel7如果沒有任何回顯資訊，表示您的系統未使用阿里雲RHEL訂閱，請先購買訂閱，再執行升級操作。
如果有類似
client-rhel7-3.0-1.el7_9.noarch回顯資訊，表示您的系統已使用阿里雲RHEL訂閱，可以繼續執行本文升級操作。
準備升級環境。
運行以下命令，將RHEL系統升級到最新版本，最新版本通常包含對已知漏洞、錯誤和安全問題的修複，並重啟系統使其生效。
yum -y update reboot運行以下命令，在RHEL系統上安裝Leapp升級工具。
yum -y install leapp leapp-rhui-alibaba --enablerepo="*"運行以下命令，確認Leapp是否安裝成功。
leapp --version如果有類似
leapp version xxx回顯資訊，表示Leapp安裝成功。
預升級檢查。
由於RHEL各系統差異較大，在升級前需要先通過Leapp工具對系統進行預升級檢查。您可以查看Leapp工具的檢查結果，並根據Leapp工具的建議進行修複，以滿足升級需求。
運行以下命令，進行預升級檢查。
預升級RHEL 8最新版本。
leapp preupgrade --no-rhsm預升級至具體的目標版本，例如需要將RHEL 7升級至RHEL 8.8版本。
leapp preupgrade --no-rhsm --target 8.8說明您可以通過
leapp preupgrade -h命令查看當前系統支援升級的目標版本。
查看預升級檢查結果。
Leapp工具預升級的檢查日誌儲存在以下記錄檔中：
/var/log/leapp/leapp-preupgrade.log：Leapp工具的日誌
/var/log/leapp/leapp-report.txt：文字格式設定的預升級檢查報告
/var/log/leapp/leapp-report.json ：JSON格式的預升級檢查報告
預升級檢查失敗後，會列印出一些具體檢查失敗項， 如下圖所示。
（條件必選）處理預升級報錯。
在記錄檔
/var/log/leapp/leapp-report.txt中查看預升級是否有報錯資訊，請您根據Leapp工具的建議進行修複。以下按風險等級列出一些常見的預升級檢查報錯及處理辦法。high (inhibitor)：高風險（阻止升級），這類問題會直接阻止升級過程，必須解決後才能繼續升級。
Risk Factor: high (inhibitor) Title: Missing required answers in the answer file Summary: One or more sections in answerfile are missing user choices: remove_pam_pkcs11_module_check.confirm For more information consult https://leapp.readthedocs.io/en/latest/dialogs.html Remediation: [hint] Please register user choices with leapp answer cli command or by manually editing the answerfile. [command] leapp answer --section remove_pam_pkcs11_module_check.confirm=True處理辦法：本案例需要刪除RHEL 8上不支援的pam模組，需要在應答檔案
/var/log/leapp/answerfile中確認，您可以運行以下命令將confirm設定為True進行確認。leapp answer --section remove_pam_pkcs11_module_check.confirm=True
high：高風險，這類問題不會直接阻止升級，但建議您在升級前或升級後解決這些問題，以避免升級後出現問題。
medium：中風險，這類問題不會直接阻止升級，但建議您在升級前或升級後解決這些問題，以避免升級後出現潛在問題。
low：低風險，這類問題對升級過程或系統啟動並執行影響較小，但建議您在升級前或升級後解決這些問題，以確保系統穩定運行。
info：提示，這類問題通常是資訊性提示，不會對升級過程或系統運行產生影響。您可以查看報告中的具體提示，瞭解升級過程中會發生的變化。
運行以下命令，進行升級。
升級至RHEL 8最新版本。
leapp upgrade --no-rhsm升級至具體的目標版本，例如需要將RHEL 7升級至RHEL 8.8版本。
leapp upgrade --no-rhsm --target 8.8
如下圖所示，表示升級成功。
運行以下命令，重啟進入新系統。
reboot驗證升級結果。
運行
cat /etc/redhat-release命令檢查系統版本是否已更新。查看升級的執行日誌或報告是否正常。
觀察您的業務在RHEL 8系統上運行是否正常。
（條件必選）運行以下命令，配置RHEL的源。
使用Leapp升級工具升級完成後，預設會修改
/etc/dnf/vars/releasever檔案來限定系統升級到RHEL的具體版本。例如RHEL 8.8，repo源資訊為https://xxxx/8.8/xxx，後續您只能訪問RHEL 8.8版本下的軟體包。如果您希望能夠自動訪問RHEL 8最新版本的軟體包，確保擷取到最新的安全補丁和功能更新，可以通過刪除releasever設定檔並重建中繼資料快取來實現。rm -f /etc/dnf/vars/releasever dnf clean all && dnf makecache執行完成後，RHEL 8的repo源資訊會更新為
https://xxxx/8/xxx，系統將能夠自動擷取RHEL 8最新版本的安全補丁和功能更新，確保系統始終處於最新狀態。
RHEL 8升級為RHEL 9，如何操作？
請確保待升級RHEL執行個體滿足系統啟動並執行要求。具體要求，請參見Red Hat Enterprise Linux 技術能力和限制。
請確保您RHEL執行個體是通過阿里雲公用鏡像購買的RHEL 8系統（已包含RHEL 8訂閱）或在阿里雲自行匯入的RHEL 8且購買了阿里雲RHEL 8訂閱的系統。
說明阿里雲RHEL訂閱是為了在阿里雲上使用RHEL作業系統時，提供合法的軟體存取權限、安全更新和支援人員。
如果您是自行購買的紅帽的RHEL系統，請參考紅帽官方文檔Upgrading from RHEL 8 to RHEL 9進行升級。
在升級之前，建議您提前瞭解升級風險並建立快照備份資料，以防升級出現問題時可以快速恢複。
使用root使用者遠端連線RHEL系統的ECS執行個體。
具體操作，請參見使用Workbench登入Linux執行個體。
重要升級操作涉及對系統設定檔、庫檔案等修改，需要root許可權進行操作，以確保升級過程順利完成。
運行以下命令，確認您的RHEL執行個體是否已使用阿里雲RHEL訂閱。
rpm -qa |grep aliyun如果沒有任何回顯資訊，表示您的系統未使用阿里雲RHEL訂閱，請先購買訂閱，再執行升級操作。
如果有類似如下包含小版本
rhel8.6的回顯資訊，請先提交工單擷取並安裝最新的rpm包，再執行升級操作。
說明在阿里雲上運行RHEL時，系統需要通過阿里雲的RHUI服務訪問Red Hat的軟體倉庫。如果系統中安裝的是小版本的包（例如
aliyun_rhel8.6-2.0-1.noarch），系統可能無法正確串連到 RHUI，導致無法擷取軟體更新或無法升級到新版本。如果有類似
aliyun_rhui_rhel8-2.0-3.x86_64訂閱包回顯資訊，表示您的系統已使用阿里雲RHEL訂閱，可以繼續執行本文升級操作。
準備升級環境。
運行以下命令，將RHEL系統升級到最新版本，最新版本通常包含對已知漏洞、錯誤和安全問題的修複，並重啟系統使其生效。
yum -y update reboot運行以下命令，在RHEL系統上安裝Leapp升級工具。
yum -y install leapp leapp-rhui-alibaba --enablerepo="*"運行以下命令，確認Leapp是否安裝成功。
leapp --version如果有類似
leapp version xxx回顯資訊，表示Leapp安裝成功。
預升級檢查。
由於RHEL各系統差異較大，在升級前需要先通過Leapp工具對系統進行預升級檢查。您可以查看Leapp工具的檢查結果，並根據Leapp工具的建議進行修複，以滿足升級需求。
運行以下命令，進行預升級檢查。
systemctl stop systemd-resolved systemctl disable systemd-resolved預升級至RHEL 9最新版本。
leapp preupgrade --no-rhsm預升級至具體的目標版本，例如需要將RHEL 8升級至RHEL 9.4版本。
leapp preupgrade --no-rhsm --target 9.4說明您可以通過
leapp preupgrade -h命令查看當前系統支援升級的目標版本。
查看預升級檢查結果。
Leapp工具預升級的檢查日誌儲存在以下記錄檔中：
/var/log/leapp/leapp-preupgrade.log：Leapp工具的日誌
/var/log/leapp/leapp-report.txt：文字格式設定的預升級檢查報告
/var/log/leapp/leapp-report.json ：JSON格式的預升級檢查報告
預升級檢查失敗後，會列印出一些具體檢查失敗項， 如下圖所示。
（條件必選）處理預升級報錯。
在記錄檔
/var/log/leapp/leapp-report.txt中查看預升級是否有報錯資訊，您可以根據Leapp工具的建議進行修複。以下按風險等級列出一些常見的預升級檢查報錯及處理辦法。high：高風險，這類問題不會直接阻止升級，但建議您在升級前或升級後解決這些問題，以避免升級後出現問題。
low：低風險，這類問題對升級過程或系統啟動並執行影響較小，但建議您在升級前或升級後解決這些問題，以確保系統穩定運行。
info：提示，這類問題通常是資訊性提示，不會對升級過程或系統運行產生影響。您可以查看報告中的具體提示，瞭解升級過程中會發生的變化。
運行以下命令，進行升級。
升級至RHEL 9最新版本。
leapp upgrade --no-rhsm升級至具體的目標版本，例如需要將RHEL 8升級至RHEL 9.4版本。
leapp upgrade --no-rhsm --target 9.4
如下圖所示，表示升級成功。
運行以下命令，重啟進入新系統。
reboot驗證升級結果。
運行
cat /etc/redhat-release命令檢查系統版本是否已更新。查看升級的執行日誌或報告是否正常。
觀察您的業務在RHEL 9系統上運行是否正常。
（條件必選）運行以下命令，配置RHEL的源。
使用Leapp升級工具升級完成後，預設會修改
/etc/dnf/vars/releasever檔案來限定系統升級到RHEL的具體版本。例如RHEL 9.4，repo源資訊為https://xxxx/9.4/xxx，後續您只能訪問RHEL 9.4版本下的軟體包。如果您希望能夠自動訪問RHEL 9最新版本的軟體包，確保擷取到最新的安全補丁和功能更新，可以通過刪除releasever設定檔並重建中繼資料快取來實現。rm -f /etc/dnf/vars/releasever dnf clean all && dnf makecache執行完成後，RHEL 9的repo源資訊會更新為
https://xxxx/9/xxx，系統將能夠自動擷取RHEL 9最新版本的安全補丁和功能更新，確保系統始終處於最新狀態。
RHEL 9升級為RHEL 10，如何操作？
在升級之前，建議您提前瞭解升級風險並建立快照備份資料，以防升級出現問題時可以快速恢複。
使用root使用者遠端連線RHEL系統的ECS執行個體。具體操作，請參見使用Workbench登入Linux執行個體。
重要升級操作涉及對系統設定檔、庫檔案等修改，需要root許可權進行操作，以確保升級過程順利完成。
運行以下命令，確認您的RHEL執行個體是否已使用阿里雲RHEL訂閱。
運行
rpm -qa |grep aliyun命令，確認您的RHEL執行個體是否已使用阿里雲RHEL訂閱。如果有類似aliyun_rhui_rhel9-2.0-1.x86_64訂閱包回顯資訊，表示您的系統已使用阿里雲RHEL訂閱，可以繼續執行本文升級操作。如果沒有任何回顯資訊，表示您的系統未使用阿里雲RHEL訂閱，請先為ECS執行個體購買軟體許可證，再執行升級操作。
準備升級環境。
運行以下命令，將RHEL系統升級到最新版本，最新版本通常包含對已知漏洞、錯誤和安全問題的修複，並重啟系統使其生效。
yum -y update reboot運行以下命令，在RHEL系統上安裝Leapp升級工具。
yum -y install leapp leapp-rhui-alibaba --enablerepo="*"運行以下命令，確認Leapp是否安裝成功。 如果有類似
leapp version xxx回顯資訊，表示Leapp安裝成功。leapp --version
預升級檢查。
由於RHEL各系統差異較大，在升級前需要先通過Leapp工具對系統進行預升級檢查。您可以查看Leapp工具的檢查結果，並根據Leapp工具的建議進行修複，以滿足升級需求。
運行以下命令，進行預升級檢查。預升級至RHEL 10最新版本。
leapp preupgrade --no-rhsm說明您可以通過
leapp preupgrade -h命令查看當前系統支援升級的目標版本。查看預升級檢查結果。
Leapp工具預升級的檢查日誌儲存在以下記錄檔中：
/var/log/leapp/leapp-preupgrade.log：Leapp工具的日誌。
/var/log/leapp/leapp-report.txt：文字格式設定的預升級檢查報告。
/var/log/leapp/leapp-report.json ：JSON格式的預升級檢查報告。
預升級檢查失敗後，會列印出一些具體檢查失敗項， 如下圖所示。
在記錄檔中查看預升級是否有報錯資訊，您可以根據Leapp工具的建議進行修複。如有inhibitor層級的網卡報錯 必須處理，否則可能導致升級後網路不可用。如有inhibitor層級的網卡報錯"title": "Legacy network configuration found" 需要按照/var/log/leapp/leapp-report.txt日誌inhibitor 對應的解決方案修複（例如nmcli connection migrate /etc/sysconfig/network-scripts/ifcfg-eth0），否則可能導致升級後網路不可用。
"title": "Legacy network configuration found"需要執行nmcli connection migrate /etc/sysconfig/network-scripts/ifcfg-eth0否則可能導致升級後網路不可用。
（條件必選）處理預升級報錯。
在記錄檔/var/log/leapp/leapp-report.txt中查看預升級是否有報錯資訊，您可以根據Leapp工具的建議進行修複。以下按風險等級列出一些常見的預升級檢查報錯及處理辦法。
high：高風險，這類問題不會直接阻止升級，但建議您在升級前或升級後解決這些問題，以避免升級後出現問題。
案例1：檢測到自訂的Leapp actors或檔案
案例2： 在升級過程中自動更新GRUB2配置
low：低風險，這類問題對升級過程或系統啟動並執行影響較小，但建議您在升級前或升級後解決這些問題，以確保系統穩定運行。
案例：SELinux將被設定為permissive模式(提示，這類問題通常是資訊性提示，不會對升級過程或系統運行產生影響。您可以查看報告中的具體提示，瞭解升級過程中會發生的變化。)
案例：排除部分目標系統倉庫
運行以下命令，進行升級。如下圖所示，則表示升級成功。
leapp upgrade --no-rhsm
運行
reboot命令，重啟進入新系統。驗證升級結果。
運行
cat /etc/redhat-release命令檢查系統版本是否已更新。查看升級的執行日誌或報告是否正常。
觀察您的業務在RHEL 9系統上運行是否正常。
（條件必選）運行以下命令，配置RHEL的源。
使用Leapp升級工具升級完成後，預設會修改
/etc/dnf/vars/releasever檔案來限定系統升級到RHEL的具體版本。例如RHEL 10.1，repo源資訊為https://xxxx10.1/xxx，後續您只能訪問RHEL 10.1版本下的軟體包。如果您希望能夠自動訪問RHEL 10最新版本的軟體包，確保擷取到最新的安全補丁和功能更新，可以通過刪除releasever設定檔並重建中繼資料快取來實現。rm -f /etc/dnf/vars/releasever dnf clean all && dnf makecache執行完成後，RHEL 9的repo源資訊會更新為
https://xxxx/10/xxx，系統將能夠自動擷取RHEL 10最新版本的安全補丁和功能更新，確保系統始終處於最新狀態。
相關文檔
作業系統的生命週期和各個階段的特點，以及應對停服或者延長支援階段的常規方案，請參見作業系統生命週期概述。