Red Hat OpenShift 4.2 versterkt beveiliging voor applicaties
In dit artikel:
Red Hat heeft OpenShift 4.20 algemeen beschikbaar gesteld — een nieuwe release van het Kubernetes-gebaseerde hybride cloud applicatieplatform gericht op snellere AI-implementaties, sterkere platformbeveiliging en consistente virtualisatie van datacenter tot publieke cloud en edge. De update komt voort uit de behoefte van organisaties aan een betrouwbaar, uniform fundament vanwege groeiende complexiteit, wet- en regelgeving en eisen rond digitale soevereiniteit (controle over waar applicaties en data draaien).
Beveiliging en beheer: OpenShift 4.20 introduceert onder meer vroege ondersteuning voor Post‑Quantum Cryptography-algoritmes voor mTLS, bedoeld om cruciale communicatie te beschermen tegen toekomstige cryptografische risico’s. Verder wordt later dit jaar een Zero Trust Workload Identity Manager verwacht voor attestatie van identiteiten van zowel machines als mensen over gefedereerde infrastructuren. Klanten krijgen ook de mogelijkheid om hun eigen OpenID Connect (OIDC)-providers te gebruiken, wat meer controle over identiteitsbeheer biedt. In de OpenShift Service Mesh komt een “sidecar‑less” Ambient Mode die mTLS-encryptie, identiteitsgebaseerd verkeersbeleid en observeerbaarheid eenvoudiger maakt en zo infrastructuurkosten en operationele complexiteit verlaagt.
AI in productie brengen: De release bevat functies die AI-workloads sneller van experiment naar productie moeten brengen. De nieuwe LeaderWorkerSet (LWS) API vereenvoudigt orkestratie en schaalbeheer van grote, gedistribueerde AI‑taken. Met Image Volume Source kunnen nieuwe modellen in enkele minuten worden uitgerold zonder containers opnieuw te bouwen, wat implementatietijd drastisch verkort. Deze mogelijkheden ondersteunen zowel Red Hat OpenShift AI als andere AI-platforms.
Virtualisatie: OpenShift Virtualization wordt verder geoptimaliseerd zodat virtuele machines naast containers vanuit één platform beheerd kunnen worden. Verbeteringen omvatten CPU load‑aware rebalancing, ARM‑ondersteuning en uitgebreide hybride cloud-ondersteuning — nu ook voor bare‑metal implementaties op Oracle Cloud — wat organisaties meer controle over infrastructuur en data geeft.
De release is per direct beschikbaar en richt zich vooral op organisaties die AI, security en soevereiniteitsvereisten willen combineren binnen één consistent platform.