RHEL-Automatisierung und Security, auch für die Edge – CloudComputing-Insider

Red Hat Summit 2022
RHEL-Automatisierung und Sicherheit, auch für die Edge

Anlässlich seines diesjährigen Summit lässt sich Red Hat nicht lumpen und überschüttet seine Anwender mit Ergänzungen und Neuerungen. Im Mittelpunkt der Aufmerksamkeit stehen ganz klar „Red Hat Enterprise Linux 9“ und Edge Computing, aber auch Automatisierung und Sicherheit sind immer wichtige Themen.

Auf dem Red Hat Summit 2022 – auch dieses Jahr wieder „virtuell“ – stellte der Open-Source-Experte jede Menge Neuerungen und Ergänzungen für sein Portfolio vor. Am meisten Interesse dürfte das neue Red Hat Enterprise Linux 9 (RHEL 9) erregen.

RedHat Enterprise Linux 9

Das vergangene Ende des Jahres angekündigte Red Hat Enterprise Linux 9 ist die erste Produktionsversion, die auf CentOS-Stream basiert, der Linux-Distribution, die Red Hat Enterprise Linux immer eine Nasenlänge voraus ist. Red Hat Enterprise Linux lässt sich bekanntlich überall einsetzen, nun auch am Edge. Dafür bietet das Linux-Betriebssystem neu:

• Ein Edge-Management als Service inklusive Zero-Touch-Bereitstellung, Transparenz des Systemzustands und Schwachstellen-Behebung über eine einzige Schnittstelle.

• Automatisches Container-Rollback mit „Podman“, einer integrierten Container-Management-Technologie. SIE soll automatisch erkennen, wenn ein aktualisierter Container nicht gestartet werden kann, und dann den Container auf die vorherige Arbeitsversion zurücksetzen.

• Einen Image Builder-Service, der die Image-Erstellung für benutzerdefinierte Dateisysteme und die wichtigsten Cloud-Anbieter und Virtualisierungstechnologien unterstützt.

Sicherheit weiter im Fokus

Um mit der dynamischen und komplexen Bedrohungslandschaft im Netz Schritt zu halten, bietet RHEL 9 neue und erweiterte Sicherheitsfunktionen. Allen voran sind Funktionen zu nennen, mit denen Sicherheitslücken auf Hardwareebene wie Spectre und Meltdown behoben werden können, sowie Funktionen, die Benutzerraumprozesse helfen, Speicherbereiche zu erstellen, auf die potenziell bösartiger Code nicht zugreifen kann.

Die Plattform unterstützt nun PCI-DSS, HIPAA und mehr und führt digitale Hashes und Signaturen der Integrity Measurement Architecture (IMA) ein. Mit dieser Architektur können keine Infrastrukturänderungen – also eine Kompromittierung des Systems – erkannt werden.

Automatisierung für die Hybrid Cloud

RHEL 9 soll IT-Organisationen bei der Automatisierung in der gesamten Hybrid Cloud unterstützen. Dafür wurden ein erweiterter Satz von Red Hat Enterprise Linux-Systemrollen eingeführt, die einen automatisierten Workflow für die Erstellung spezifischer Systemkonfigurationen bieten. Es handelt sich um Systemrollen für Postfix, Hochverfügbarkeits-Cluster, Firewall, Microsoft SQL Server und Web Console.

Auch das Kernel-Live-Patching von der Red Hat Enterprise Linux Web Console wird weiter automatisiert. Mit RHEL 9 sollen IT-Betriebsteams Updates auf große, verteilte Systembereitstellungen anwenden, ohne auf Befehlszeilen-Tools zurückgreifen zu müssen.

Verfügbarkeit von RHEL 9

(Bild: Red Hat)

RHEL 9 wird nach Aussagen von Jan Wildeboer, EMEA Evangelist bei Red Hat, in den kommenden Wochen über das „Red Hat Customer Portal“ und die Marktplätze von Cloud-Anbietern verfügbar sein.

Red Hat Ansible Automation Platform auf Microsoft Azure

Apropos Automatisierung: Auch zur „Red Hat Ansible Automation Platform“ gibt es Neuigkeiten, sie wurde nun auch für Microsoft Azure angekündigt. „Red Hat Ansible Automation Platform on Azure“ wird gemeinsam von Microsoft und Red Hat unterstützt. Die Plattform erweitert die Automatisierungs-Workflows auf die gesamte Hybrid Cloud und vereinfacht gleichzeitig die Verwaltungsanforderungen der zugrunde liegenden Plattform, so Thomas Anderson, Vizepräsident Ansible bei Red Hat.

(Bild: Red Hat)

Die kommende Ansible Automation Platform 2.2 soll Automatisierungsinhalte validieren können und es IT-Teams ermöglichen, verschiedene Content-Quellen zu nutzen, unabhängig davon, ob sie aus Red Hat Ansible Certified Content Collections oder der Ansible-Community stammen.

Neue Cloud-Dienste

Neben RHEL 9 hat Red Hat auf seinem Summit Fortschritte innerhalb seines Services-Portfolios veröffentlicht. Für die Entwicklung Cloud-nativer Anwendungen gibt es nun komplett neu:

• „Red Hat Openshift Service Registry“, das Entwicklungsteams bei der Veröffentlichung, Erkennung und Wiederverwendung von Programmierschnittstellen (APIs) und Schemas unterstützt.

• „Red Hat Openshift Connectors“, die die Verbindung zu einer Vielzahl von Drittanbietersystemen anbieten und die No-Code-Integration mit Red Hat Openshift Streams für „Apache Kafka“ ermöglichen.

• Red Hat Openshift Database Access, der eine konsistente DBaaS-Nutzung (Database-as-a-Service) in Hybrid-Cloud-Umgebungen bietet. Administratoren der Kubernetes-Plattform Red Hat Openshift können damit mehrere Datenbankdienste von Drittanbietern verwalten.

Auf dem Summit wurden außerdem folgende Weiterentwicklungen bzw. Überarbeitungen des Cloud Services-Angebotes präsentiert:

• „Red Hat Openshift Data Science“, ein betreuender Cloud-Service für Data Scientists und Entwickler, der eine vollständig unterstützte Sandbox für Machine Learning (ML)-Modelle bereitstellt, ist jetzt als Add-on für Openshift Dedicated und Red Hat Openshift Service auf AWS -Kunden verfügbar.

• „Red Hat Openshift Streams für Apache Kafka“, ein vollständig gehosteter und verwaltender Kafka-Service, unterstützt jetzt granulares Identitäts- und Zugriffsmanagement sowie Zugriff auf Metriken und Überwachungs-Dashboards.

• „Red Hat Openshift API Management“, das die Entwicklung und Bereitstellung von API-First-Anwendungen über einen gehosteten und betroffenen Openshift API Management-Service ermöglicht, erhält dadurch Updates, um Sicherheit und Compliance zu verbessern, einschließlich PCI-, ISO- und SOC2- Zertifizierung und einer API-Designer-Vorschau.

(Bild: Red Hat)

„Unsere Kunden benötigen Lösungen, die die Komplexität ihrer hybriden Umgebungen auflösen und ihre Anwendungsinfrastruktur robuster machen. Red Hat trägt dazu bei, diese Anforderungen mit neuen und aktualisierten Cloud-Services zu erfüllen, die speziell für das Zeitalter der hybriden Innovation entwickelt wurden“, so Ashesh Badani, Senior Vice President Products bei Red Hat.

Schwerpunkt Edge-Computing

Einen besonderen Schwerpunkt legen gleich mehrere Red-Hat-Sprecher auf das Thema Edge Computing. Sie stellen entsprechende neue Funktionen und Verbesserungen im Portfolio für Hybrid-Cloud-Installationen vor, wobei RHEL und die „Red Hat Openshift Platform Plus“ eine gemeinsame Grundlage für ansonsten unterschiedliche Edge-Umgebungen bilden sollen. Die „Red Hat Ansible Automation Platform“ fügt ihr dann Automatisierungsfunktionen hinzu, um Edge-Bereitstellungen zu überspannen.

Zu den zusätzlichen Edge-Funktionen der Red Hat Openshift Platform Plus Services gehören:

• Management von Openshift-Edge-Topologien durch „Red Hat Advanced Cluster Management“, einschließlich Openshift-Cluster mit einem Knoten, Remote-Worker-Knoten und kompakten 3-Knoten-Clustern.

• Unterstützung erhält Openshift durch „Openshift Data Foundation 4.10“ als Technologievorschau. Es soll das Hinzufügen von Blockspeichern erleichtern.

Neue Edge-validierte Muster sollen den notwendigen Code liefern, um Edge-Stacks schneller zu erstellen. Zu diesen neuen Mustern gehören:

• „Medical Diagnosis“ used „Gitops“, um medizinische Bilder und Daten schneller aufzunehmen und zu analysieren.

• „Multicloud Gitops“ für Unternehmen, die Workloads auf verschiedenen Clustern in verschiedenen Clouds ausführen müssen.

Auch zwei neue Partner mit Schwerpunkt auf Edge Computing konnten präsentiert werden: der Hardware-Spezialist Onlogic bringt entsprechende Red Hat-zertifizierte Systeme auf den Markt, Intel will seinen Edge-Rechner „NUC“ sowohl für Red Hat Enterprise Linux, Version 8, als auch für Red Hat Linux 8 und 9 zertifizieren.

(Bild: Red Hat)

„Edge Computing hat sich etabliert, IT- und OT-Teams verlagern zunehmend Edge-Bereitstellungen vom Projekt in die Produktion. Dabei müssen sie eine völlig neue Reihe von Herausforderungen angehen. Die Red Hat Edge-Initiative inklusive dem Edge-Management von Red Hat Enterprise Linux 9, den umfassenden und quantitativen Funktionen der Ansible Automation Platform und den Zero-Touch-Funktionen von Red Hat Advanced Cluster Management für Kubernetes und Red Hat Openshift sollen dazu beitragen, diese Produktionshindernisse zu überwinden und eine breitere Akzeptanz von Edge Computing in der offenen Hybrid Cloud zu fördern“, so Francis Chow, Vice President und General Manager, In-Vehicle Operating System und Edge, Red Hat.

Bessere Absicherung der Software-Lieferkette

Sicherheit ist nicht nur für RHEL 9 ein wichtiges Thema, auch die Absicherung von Anwendungen von der Entwicklung über den gesamten Lebenszyklus hinweg wurde auf dem Gipfel breit behandelt. Um den kompletten Prozess zu vereinfachen, wird Red Hat ein Software-Supply-Chain-Sicherheitsmuster einführen.

Bereitgestellt über Red Hat Openshift, sollen Patterns komplette Stacks als Code liefern und die laufenden Softwarekonfigurationen definieren. Das Software-Supply-Chain-Sicherheitsmuster, das als Vorschau verfügbar ist, verwendet eine Kubernetes-native Pipeline über Red Hat Openshift Pipelines und Red Hat Openshift Gitops zur Versionskontrolle. Darüber hinaus WIRD Patterns über Tekton Chains das Open-Source-Projekt Sigstore hinzugefügt, das. Das Signieren von Artefakten in der Pipeline selbst und nicht erst nach der Anwendungserstellung.

Zusätzlich wird die bereits angesprochene Red Hat Ansible Automation Platform 2.2 eine technische Vorschau auf die „Ansible Content Signing“-Technologie enthalten. Damit can IT-Teams überprüfen, ob die in ihrem Unternehmen ausgeführten Automatisierungsinhalte verifiziert und zertifiziert sind.

(Bild: Red Hat)

„IT-Sicherheit ist nicht an eine Software-Edition oder ein Add-on-Modul gebunden. Es muss in jede Technologie integriert werden, die ein Unternehmen einsetzt, angefangen von der Betriebssystemgrundlage bis zur Anwendungsebene“, so Vincent Danen, Vice President, Produktsicherheit, Red Hat. „Die erweiterten Sicherheitsfunktionen im gesamten Hybrid-Cloud-Portfolio von Red Hat sollen dazu beitragen, weniger komplexe Vorgänge mit einem hohen Maß an Sicherheit bereitzustellen, unabhängig davon, wo ein Unternehmen tätig ist.“

(ID:48368554)