Red Hat OpenShift 4.2 versterkt beveiliging voor applicaties

Organisaties worden geconfronteerd met toenemende complexiteit en strenge regelgeving, wat de behoefte aan een consistent en betrouwbaar platform vergroot. Dit is cruciaal, vooral in het kader van digitale soevereiniteit, waarbij organisaties maximale controle moeten behouden over hun cloudstrategie, met name over waar applicaties en data worden gehost.

OpenShift 4.20 biedt een uniform en efficiënt fundament met focus op systeembeveiliging, waardoor soevereine implementaties mogelijk zijn en de ontwikkeling en inzet van applicaties en AI-workloads in hybride cloudomgevingen wordt versneld.

Versterkte platformbeveiliging en beheer

De nieuwe release versterkt de beveiligingshouding van het platform aanzienlijk, met initiële ondersteuning voor Post-Quantum Cryptography (PQC) algoritmes voor mTLS. Dit helpt kritieke communicatie te beveiligen tegen toekomstige cryptografische bedreigingen, essentieel voor soevereine implementaties.

Andere belangrijke beveiligings- en beheerverbeteringen omvatten:

Zero Trust Workload Identity Manager: Gepland voor later dit jaar, voor identiteitsattestatie voor zowel machines als mensen over gefedereerde infrastructuur.

Bring-your-own OpenID Connect (OIDC): Biedt klanten meer flexibiliteit en controle over hun identiteitsbeheer door gebruik te maken van bestaande OIDC-infrastructuur.

"Sidecar-less" Ambient Mode: In Red Hat OpenShift Service Mesh wordt mTLS-encryptie, identiteitsgebaseerd verkeersbeleid en observeerbaarheid vereenvoudigd, wat de infrastructuurkosten en operationele complexiteit verlaagt.

 AI versnellen van experiment naar productie

Red Hat OpenShift 4.20 is ontworpen om AI-projecten sneller en betrouwbaarder in productie te brengen. Nieuwe mogelijkheden stroomlijnen de inzet en het beheer van complexe AI-workloads:

LeaderWorkerSet (LWS) API: Vereenvoudigt het beheer van grote, gedistribueerde AI-workloads met geautomatiseerde orkestratie en schaalvergroting.

Image Volume Source: Reduceert de implementatietijd drastisch doordat nieuwe modellen in enkele minuten kunnen worden geïntegreerd zonder de applicatiecontainers opnieuw te hoeven bouwen.

Functies

Deze functies ondersteunen Red Hat OpenShift AI en andere AI-platforms, waardoor de overgang van experiment naar productie eenvoudiger wordt.

Productieklare virtualisatie

Red Hat optimaliseert OpenShift Virtualization verder, waardoor klanten virtuele machines (VM's) naast containers en cloud-native applicaties kunnen beheren vanuit één enkel platform. Verbeteringen omvatten:

CPU load-aware rebalancing en Arm-ondersteuning: Verbeteren de prestaties en het resourcegebruik voor gevirtualiseerde workloads.

Uitgebreide hybride cloudondersteuning: OpenShift Virtualization wordt nu uitgebreid naar bare-metal implementaties op Oracle Cloud, wat organisaties meer controle geeft over hun infrastructuur en data.

Red Hat OpenShift 4.20 is per direct algemeen beschikbaar.