Red Hat Inc. a annoncé aujourd'hui une mise à jour majeure de sa plate-forme de développement d'applications basée sur OpenShift Kubernetes, qui ajoute un dépannage basé sur l'intelligence artificielle, des contrôles de sécurité renforcés et des mises à niveau simplifiées, alors que l'entreprise cherche à rendre son infrastructure de cloud hybride plus facile à gérer.
La société a également annoncé de nouvelles versions de Red Hat Enterprise Linux avec une protection renforcée contre la falsification des logiciels, une administration système assistée par l'IA et une cryptographie post-quantique.
Les versions, dévoilées lors de la KubeCon + CloudNativeCon North America à Salt Lake City, reflètent les initiatives continues de Red Hat visant à intégrer l'IA dans la gestion de l'infrastructure de l'entreprise tout en renforçant la sécurité dans des environnements de plus en plus distribués.
Red Hat OpenShift 5, la première mise à niveau majeure en sept ans, étend la capacité de la plateforme à gérer les conteneurs, les machines virtuelles et les charges de travail d'IA au sein d'un environnement commun. Il élargit également l'assistant d'IA générative OpenShift Lightspeed en un agent capable d'enquêter sur les problèmes opérationnels et de recommander des actions correctives.
« Il insuffle de l'intelligence dans la plateforme avec un dépannage basé sur des agents via une interface simple avec Lightspeed et le langage naturel », a déclaré Chris Wright, directeur de la technologie et vice-président senior de l'ingénierie mondiale de Red Hat.
L'interface Lightspeed mise à jour permet aux administrateurs de générer des visualisations des performances du système à l'aide de requêtes en langage naturel. Par exemple, un administrateur peut demander l'utilisation de l'unité centrale au cours de la semaine précédente, ajouter la consommation de mémoire et superposer les erreurs d'application. Les graphiques résultants peuvent être enregistrés dans des tableaux de bord qui sont mis à jour en permanence.
Plus important encore, OpenShift 5 introduit un dépannage agent qui enquête automatiquement sur les événements du cluster. Lorsque des problèmes surviennent, le système peut examiner les informations associées, déterminer les causes possibles et proposer des mesures correctives. Les administrateurs conservent le contrôle sur l'exécution des actions recommandées.
La plateforme comprend également un planificateur de mise à niveau basé sur l'IA qui examine les dépendances des applications, les interfaces de programmation d'applications Kubernetes et les opérateurs facultatifs pour identifier les problèmes de compatibilité potentiels avant le début des mises à jour.
« Il est facile de mettre à niveau Kubernetes », a déclaré Mike Barrett, vice-président et directeur général des plates-formes de cloud hybride de Red Hat. « Ce qui est difficile, c'est de naviguer dans tout ce que vous exécutez sur Kubernetes. »
Sécurité et mises à niveau plus simples
Les améliorations de sécurité incluent une mutualisation renforcée, une isolation réseau plus étendue, une gestion automatisée des certificats et une cryptographie post-quantique pour les communications du plan de contrôle. Les fonctionnalités s'adressent en partie aux fournisseurs de cloud souverains et aux organisations réglementées qui doivent maintenir une séparation stricte entre les locataires et démontrer leur conformité aux exigences de sécurité.
OpenShift 5 prend également en charge l'allocation automatisée des ressources des unités de traitement graphique entre l'inférence d'IA et les charges de travail d'entreprise traditionnelles, améliorant potentiellement l'utilisation de cette infrastructure informatique coûteuse.
Contrairement aux transitions majeures de plate-forme précédentes, OpenShift 5 peut être installé en tant que mise à jour sur place à partir d'OpenShift 4, évitant ainsi d'avoir à réinstaller le logiciel ou à migrer les charges de travail, a déclaré Red Hat. Une approche révisée du cycle de vie offre une plus grande prévisibilité aux clients exploitant des applications d'entreprise à longue durée de vie et une infrastructure virtualisée.
« Nous ne vous demandons plus de réinstaller ou de migrer pour utiliser davantage notre produit », a déclaré Barrett. « Il s'agit d'une simple mise à niveau. »
L'entreprise met l'accent sur la virtualisation comme une partie de plus en plus importante de son activité. Barrett a déclaré que la virtualisation OpenShift est devenue une activité de 800 millions de dollars alors que les clients recherchent des alternatives aux plates-formes de virtualisation traditionnelles.
Le laboratoire de la NASA a migré environ 2 400 machines virtuelles vers OpenShift Virtualization, tandis que Gates Corp. a déplacé plus de 1 300 machines virtuelles et a signalé une augmentation de 50 % de la capacité de calcul disponible.
Améliorations de la sécurité Linux
Les prochaines versions de Red Hat Enterprise Linux 10.3 et 9.9 étendent la stratégie de sécurité de l'entreprise au système d'exploitation.
L'un des principaux ajouts de RHEL 10.3 est la prise en charge des images scellées, qui utilisent des clés cryptographiques contrôlées par le client pour vérifier l'intégrité du système d'exploitation depuis le chargeur de démarrage via le noyau et le système de fichiers racine. La technologie est conçue pour empêcher les modifications non autorisées et bloquer l’exécution des composants logiciels compromis.
Red Hat introduit également un serveur Model Context Protocol qui permet aux assistants IA compatibles d'enquêter sur les systèmes Linux en direct tout en maintenant les contrôles d'accès. L'intégration avec Performance Co-Pilot, une boîte à outils open source pour la surveillance, l'enregistrement, l'analyse et le contrôle de l'infrastructure, permet aux agents d'examiner les informations de performances historiques ainsi que les conditions actuelles du système pour identifier les causes des problèmes opérationnels.
Une version autogérée de l'assistant de ligne de commande RHEL, disponible en version développeur, permet aux organisations d'exécuter l'inférence IA localement. Cette fonctionnalité est destinée aux environnements déconnectés, isolés et réglementés où l'envoi d'informations opérationnelles en dehors de l'organisation peut être interdit.
Les versions introduisent également la prise en charge de la cryptographie post-quantique pour les applications créées à l'aide du langage de programmation Go, y compris l'intégration de l'algorithme de chiffrement post-quantique du mécanisme d'encapsulation de clé basé sur un module-lattice avec l'implémentation de Transport Layer Security du langage. Les améliorations supplémentaires incluent des chaînes d'outils de développement mises à jour et la prise en charge des nouvelles architectures de processeur.
Developer Hub ajoute la gouvernance de l'IA
Red Hat a annoncé séparément Developer Hub 2.1, une mise à jour de son portail de développeurs d'entreprise qui offre aux agents de codage d'IA un accès réglementé aux informations organisationnelles, aux composants logiciels approuvés et aux flux de travail de développement standardisés. Grâce à l'intégration MCP, les agents peuvent découvrir les services existants, suivre les procédures de développement établies et effectuer des actions autorisées à l'aide des outils d'entreprise.
La mise à jour introduit également un catalogage étendu des actifs d'IA, un assistant contextuel et un cycle de vie de support plus long, augmentant la fenêtre de support de la version de six à 10 mois. Developer Hub 2.1 est généralement disponible, tout comme OpenShift 5, tandis que les nouvelles versions de RHEL sont attendues dans les semaines à venir.
