红帽扩大将RHEL与OpenShift混合云平台延伸到边缘

在4月底举行的红帽用户大会上，红帽一改以往聚焦云计算产品策略，反倒是转向大力的布局边缘端功能及应用，甚至更宣布了一项Red Hat Edge启动计划，要将红帽开放式混合云产品进一步延伸到边缘端，来支持完整边缘软件堆栈架构。而作为进军边缘运算两大关键，就是企业级Linux操作系统RHEL与混合云平台OpenShift这两大云计算主力产品，甚至在会后一场全球媒体线上会议中，红帽首席执行官Paul Cormier也说：“OpenShift现在已经是一个边缘运算平台了”。

其实，早在两年前，红帽就已经为扩大混合云战地在积极布局，抢进边缘运算。而且不同云计算巨头，该公司一开始便从Kubernetes层管理需求角度切入，要把混合云的容器管理与调度能力，更进一步延伸到边缘端，经过两年来的边缘技术投入发展，如今，边缘更成为了这家公司开放混合云策略重要一环，希望通过云计算技术，将各种容器化应用转移到靠近资料源的边缘平台来部署，要通吃实体服务器、VM、混合云，以及边缘应用市场。

红帽从云计算产品延伸而提供的边缘运算服务，其涵盖范围也相当广，从核心数据中心到最遥远的边缘位置都是其服务范畴，主要聚焦三个边缘运算层领域，分别是Operations edge层（包括如边缘服务器或网关在内的设备边缘层，以及如边缘基础架构的用户端边缘层）、Provider edge层（含far edge、acess edge以及aggregation edge) ，以及Enterprise edge层(含核心或区域级数据中心)。

而作为进军边缘运算两大关键利器，就是红帽两大云计算主力产品RHEL与OpenShift。以企业级Linux OS来说，早在去年底前一版RHEL发布时，就已经开始支持边缘运算功能，包括远程设备安装、部署及无线更新等，在新版RHEL 8.4中，该公司更加强了许多对于边缘应用部署的支持。

像是针对Red Hat通用基础镜像文件（UBI)推出了瘦身的版本，使得UBI现在可以轻量级映像提供，让即使运算有限的边缘设备，也能够执行它。企业只须将云计算Linux程序代码与执行环境打包成一个容器镜像文件后，再送到边缘端设备来执行，有助于加速企业云计算到边缘应用的部署。此外，通过UBI也能选择要保留在Linux容器里的OS功能，如SELinux安全机制等，来强化边缘端的设备安全。

红帽还宣布了对于开源容器引擎Podman的更新，该更新使RHEL用户现在可以用单一控制接口，就能管所有已部署的Linux容器，不只是核心数据中心，还包括了远程边缘位置上的容器，并也提供如自动容器更新等功能，让企业在处理跨不同位置的边缘工作负载的创建、部署和维护变得更容易。

不仅如此，即使是在无网络环境下，现在企业也能通过新版RHEL 8.4里的Image Builder工具，来快速提供边缘架构包含裸机在内的操作系统映像的安装与部署，来应对各种边缘运算任务的需求。新版RHEL预计未来几周内推出。

另外在OpenShift平台方面，虽然这次并未发布新版本，不过早在去年OpenShift 4.6平台推出时，该公司也持续提高该平台对于容器化Edge应用部署和管理能力，甚至在最新版OpenShift中，用于边缘部署时，已经可以支持多达三节点集群，让Kubernetes平台也能在不同网络Edge位置上执行，并且也能通过远程工作节点扩大边缘架构。在容器管理上，企业现在也能用跟云计算一样的Kubernetes管理方式来管容器化Edge应用。

不只是边缘应用部署，还要能做到自动化运维。红帽开始通过自动化平台Ansible将边缘软件堆栈作业流程自动化，用于Edge的自动化运维，另外也将通过Red Hat Data Services服务，来提供跨核心数据中心与边缘的数据存储、分析和数据分散处理。

不仅如此，红帽还宣布了Red Hat Edge新计划，该计划旨在将红帽混合云产品进一步延伸到边缘端，涵盖电信、运输、智能汽车以及企业边缘设备等，来支持完整边缘技术的堆栈。红帽表示，希望通过这项计划提供一致且可信赖的边缘运算平台，来应对企业边缘应用不同需求。而Red Hat Edge计划的骨干，便是红帽云计算主力产品，包括企业级Linux OS、OpenShift、Ansible自动化平台等产品，以满足企业混合云、裸机服务器到边缘应用需求。

红帽表示，目前已和企业客户及边缘生态系统就Red Hat Edge计划展开合作，以推出适合不同产业的边缘解决方案。举例来说，目前已有韩国ICT企业Posco IC、瑞士联邦铁路以及英国电信企业Vodafone等企业采用其边缘产品方案。另外该公司近日正式加入Linux基金会旗下的开源项目ELISA，共同推动发展基于Linux的安全关键应用程序和系统，使企业更容易打造安全的关键系统，例如使用Linux的机器人设备、医疗设备、智能工厂、运输系统和自动驾驶等。除了红帽之外，其他加入该项目的新公司，还包括Nvidia等。

除了将混合云战场扩大到边缘之外，在企业混合云产品更新上，红帽也特别强化产品安全防护能力，以企业OpenShift混合云产品为例，除了现有的OpenShift Kubernetes引擎、OpenShift容器平台之外，该公司还推出了融合DevSecOps信息安全的OpenShift Plus平台产品，该平台主要是创建在OpenShift容器平台的基础上，增强了安全性，集成了更高端安全防护能力，包括加入TDR（威胁侦测与反应）功能，以及将声明式安全集成到开发人员工具和工作流中，并通过DevSecOps方法论，将安全融入到开发流程，借此来强化软件堆栈乃至原生云应用在内整体生命周期的安全性。

新OpenShift Plus平台还加入了名为Red Hat Advanced Cluster Security for Kubernetes的K8s原生集群管理安全功能，该技术是来自该公司今年刚收购的容器安全平台商StackRox所提供，其内置Kubernetes原生安全功能，来确保应用任务的安全性。OpenShift Plus平台预计第二季推出。

另外针对RHEL安全分析服务Insights也所有升级更新，该公司表示，自2019年推出以来，每天平均分析超过60万台RHEL主机，现在更一进步将它扩大运用于OpenShift与Ansible两项云计算产品，加强用户使用上的安全性。