Red Hat, OpenShift Container Platform 4.3 발표

오늘 Red Hat은 OpenShift Container Platform 4.3 출시 계획을 발표했습니다. OpenShift로 축약되기도 하는 OpenShift Container Platform은 Red Hat의 Kubernetes 기반 오픈 소스 소프트웨어 컨테이너 애플리케이션입니다. Red Hat이 오픈 소스라고 하면 오픈 소스를 의미합니다. 현재 전체 릴리스 정보를 찾을 수 있습니다. LINK GitHub 리포지토리의 소스 코드와 함께. Red Hat은 1993년에 오픈 소스 소프트웨어 제공업체이자 지지자로 설립되었습니다. 현재 Linux 운영 체제 및 연중무휴 지원 가입을 포함하여 광범위한 가정 및 엔터프라이즈 소프트웨어 제품 및 서비스를 제공합니다.

OpenShift Container Platform 4.3의 가장 중요한 개선 사항은 향상된 보안 및 플랫폼 지원입니다. 4.3은 또한 Kubernetes 1.14에서 Kubernetes 1.16으로 업그레이드합니다.

지금까지 가장 중요한 보안 개선 사항은 IT 엔지니어가 이제 FIPS(Federal Information Processing Standard) 검증 암호화 라이브러리를 사용하는 OpenShift Container Platform 클러스터를 설치할 수 있다는 것입니다. 특히 FIPS 140-2 레벨 1입니다. 이것은 민감한 데이터를 처리하기 위해 인증된 FIPS 환경을 사용해야 하는 많은 미국 연방 부서 및 기관에서 사용할 수 있는 문을 엽니다. OpenShift가 FIPS 모드로 부팅된 Red Hat Enterprise Linux에서 실행될 때 OpenShift는 Red Hat Enterprise Linux FIPS 검증 암호화 라이브러리를 호출합니다. 기타 보안 개선 사항에는 etcd에 저장된 데이터를 암호화하는 옵션 추가가 포함됩니다. Etcd는 분산 시스템 또는 시스템 클러스터에서 액세스해야 하는 데이터를 안정적으로 저장하는 방법을 제공하는 강력하고 일관된 분산 키-값 저장소입니다. etcd 암호화를 활성화하면 Secrets, ConfigMaps, Routes, OAuth 액세스 토큰 및 OAuth 권한 부여 토큰과 같은 OpenShift API 서버 및 Kubernetes API 서버 리소스가 암호화됩니다.

OpenShift Container Platform 4.3을 사용하면 IT 팀이 세 가지 주요 퍼블릭 클라우드 모두에 프라이빗 클러스터를 배포할 수 있습니다. Google Cloud Platform(GCP)에 비공개 클러스터를 설치하려면 기존 Virtual Private Cloud(VPC)가 필요합니다. Amazon Web Services(AWS)에 프라이빗 클러스터를 설치하려면 기존 VPC가 필요합니다. Microsoft Azure에 프라이빗 클러스터를 설치하려면 기존 Azure Vnet(가상 네트워크)이 필요합니다. 설치 프로그램은 사설 네트워크에서만 액세스할 수 있도록 Ingress Operator 및 API 서버를 구성하며 각 클라우드 공급자에 대한 설치 가이드가 있습니다.

Red Hat은 또한 오늘 Red Hat OpenShift Container Storage(OCS) 4를 출시했습니다. OCS는 Red Hat Ceph Storage를 기반으로 하며 파일, 블록 및 개체 기반 스토리지를 지원하는 내장형 OperatorHub입니다. OCS 4의 주요 개선 사항 중 하나는 고객에게 퍼블릭 클라우드 종속을 방지하는 데 도움이 되는 더 큰 추상화 및 유연성을 제공할 수 있는 다중 클라우드 개체 게이트웨이(Red Hat의 NooBaa 인수의 일부)입니다. Red Hat에 따르면 OCS 4에는 S3 인터페이스가 있어 이를 수행하는 유일한 컨테이너 스토리지 솔루션입니다. 새 버전은 Rook의 스토리지 오케스트레이션 기능과 더 빠른 영구 볼륨 생성을 통해 더 큰 자동화 기능을 제공합니다. 마지막으로 OCS 4는 암호화, 익명화, 키 분리 및 삭제 코딩을 제공합니다.

유효성

이달 말(2020년 4월) 예정. OCS XNUMX는 현재 사용 가능합니다.

Red Hat OpenShift

Reddit에서 토론
StorageReview 뉴스레터 신청

StorageReview에 참여