资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 云计算
  • >
  • Red Hat推出了OpenShift Kubernetes混合云游戏
Red Hat推出了OpenShift Kubernetes混合云游戏
发布时间:2020-01-16 发布者:FebHost

当他们不在Linux上工作时,红帽很清楚地表明,工作之一就是使用Kubernetes的混合云。在支持该功能的最新步骤中,红帽将发布其基于Kubernetes的Red Hat OpenShift 4.3和Red Hat OpenShift Container Storage 4,以提供对多云Kubernetes容器的支持。


OpenShift 4.3基于Kubernetes 1.16。红帽支持客户从OpenShift 4.2升级到4.3。 


在去年秋天开发人员友好的OpenShift 4.2的基础上,新的OpenShift版本为Red Hat的Kubernetes带来了更强的平台安全性。具体地说,它将符合美国联邦信息处理标准(FIPS)的加密(FIPS 140-2 1级)引入了OpenShift。对于加密敏感数据的美国联邦部门,必须经过FIPS验证的加密技术是强制性的。 


当OpenShift在以FIPS模式启动的Red Hat Enterprise Linux(RHEL)上运行时,OpenShift会调用经过RHEL FIPS验证的加密库。所有Red Hat客户都已经可以使用启用该功能的go工具集,但这使它进入了OpenShift。


新的OpenShift还支持etcd加密。Etcd是一种流行的分布式键值存储,用于跨集群存储数据。这样可以保护静止的秘密。客户可以加密存储在etcd中的敏感数据,从而更好地防御试图获取诸如机密和配置映射之类数据的恶意方。


OpenShift现在还支持网络绑定磁盘加密(NBDE)。您可以使用它来自动加密远程Linux磁盘上的统一密钥设置(LUKS)。这样,即使有人窃取了您的物理存储设备,他们仍然无法访问您的数据。


除安全性改进外,OpenShift 4.3安装程序还可以将OpenShift群集部署到客户管理的,预先存在的虚拟专用网络和虚拟专用云(VPN / VPC)以及Amazon Web Services(AWS),Microsoft Azure和Google Cloud Platform( GCP)。您还可以在AWS,Azure和GCP上安装带有面向私有负载均衡器端点的OpenShift群集。这样,您就可以使用公共云资源,同时阻止我们的Joe Random Cloud User。


通过滚动使用自己的VPN / VPC并支持非连续安装,您可以对OpenShift安装进行更精细的控制。无论您在哪个平台上运行混合云,这也都可以更轻松地在组织的混合云中部署自己的安全最佳实践。


另外,OpenShift管理员可以访问新的密码配置应用程序编程接口(API)。这样一来,他们就可以为Ingress控制器,API服务器和OAuth Operator for Transport Layer Security(TLS)选择加密套件。 


OpenShift 4.3还可以通过自动运行状况检查和修复更轻松地管理其基础。它还支持Kubernetes运营商。这些是打包,部署和管理Kubernetes应用程序的方法。客户已经可以访问由Red Hat和ISV创建的认证运营商和社区运营商,但是您现在可以在OperatorHub中为自己批准的运营商注册私有的运营商目录。Red Hat声称:“安装空白的客户可以发现此功能特别有用,以便在高度安全或敏感的环境中利用操作员的优势。”


为了帮助使操作员更安全,集装箱安全性Red Hat Quay的操作员现在可在OperatorHub.io上获得,并嵌入到OpenShift的OperatorHub中。这意味着您可以在Kubernetes管理的容器映像上使用Quay and Clair漏洞扫描。这样,您就可以发现已知的容器漏洞,然后再对您进行操作。


使用操作员,您可以使用Red Hat OpenShift容器存储4从单个统一的基于Kubernetes的控制平面管理多个公共云中的容器存储。回顾此OpenShift版本的安全主题,最新的Container Storage还带来了增强的内置数据保护功能,例如加密,匿名化,密钥分离以及在多个云上的擦除编码。 


基于Red Hat Ceph Storage,新的Container Storage 4还具有:


通过Rook的存储编排功能,可以更轻松地部署和实现更高的自动化程度。使用Rook.io Operator,开发人员可以获得Kubernetes原生的自动支持,从而可以更轻松地在Red Hat OpenShift上部署,打包和扩展存储。

更快的持久卷创建,通过减少构建时间并提高持续集成/连续部署(CI / CD)管道效率,帮助开发人员更快地构建,测试和发布应用程序。

听起来不错,不是吗? 


IDC基础架构平台和技术部研究副总裁Eric Sheppard表示:“容器存储是一个快速发展的空间。红帽将其作为一流公民的永久性存储服务集成到OpenShift容器平台中,从而使客户能够构建下一代的存储密集型应用技术。”


在这些发行版中,红帽将继续作为您选择的混合云平台的一个很好的例子。