Red Hat Atomic Enterprise Platform – Biztonságos, minősített Linux konténerek éles használatra
A Red Hat a jelenleg zajló Summit rendezvénye keretében mutatta be a Red Hat Enterprise Atomic Platform termékét, ami egy integrált infrastruktúra platform különféle konténer alapú alkalmazások és szolgáltatások futtatására, orkesztrálására. Az új termék a bejelentést követően az early access programban keretében érhető el kipróbálásra.
Az iparág vezető és legelterjedtebb vállalati Linux megoldására alapozva a Red Hat Atomic Enterprise Platform tökéletes alapot biztosít a nagyvállalati környezetekbe tervezett konténer környezetek használatához, felhasználva olyan meghatározó technológiákat, mint a Red Hat OpenShift Enterprise 3, illetve az abban alkalmazott Docker Linux konténerformátum és a Kubernetes konténer orkesztrációs megoldás. A Red Hat Atomic Enterprise Platform-mal kiegészülve a Red Hat immár a piac legátfogóbb integrált nyílt forráskódú konténer platformját kínálja, kezdve a fizikai környezeteken működő Red Hat Enterprise Linux-tól egészen a magas fokú skálázódást lehetővé tevő (scale out), konténer orkesztrációt alkalmazó teljes PaaS és IaaS megoldásokig – valamennyi esetén azonos core technológiákat alkalmazva és lehetővé téve a konténer alapú alkalmazások teljes körű portabilitását a hibrid felhő elemein belül.
A konténerek igen gyorsan teret nyertek a mai nagyvállalati IT környezetekben, a Red Hat egy friss, a globális IT döntéshozók és szakemberek körében végzett felmérése szerint a megkérdezettek 67%-a tervezi a konténer alapú alkalmazások használatát az elkövetkezendő két évben. A konténereket használó szervezetek arra is használják a technológiát, hogy alapjaiban gondolják újra az alkalmazásokkal kapcsolatos elvárásaikat, vagyis azt, hogy az új technológia használatával hogyan legyenek képesek növelni azok hatékonyságát, hordozhatóságát, skálázódását és természetesen a bevezetések felgyorsítását. Ahogy a vállalatok elmozdulnak a konténerek alkalmazásának irányába – mind a felhő alapú, mind a hagyományos alkalmazások területén – olyan biztonságos és megbízható alapra van szükségük, amelyen következetesen és kiszámítható módon futtathatják valamint építhetik össze a több konténer felhasználásán alapuló, skálázódó alkalmazásaikat is.
A Red Hat Atomic Enterprise Platform ezt az alapot teremti meg a multi-konténer típusú alkalmazások futtatásához, kiszolgálásához. Tervezésénél fogva biztosítja, hogy a vállalatok az alkalmazások orkesztrálását konzisztens módon végezhessék, legyen szó hagyományos vagy felhő alapú alkalmazásokról, ráadásul folyamatosan biztosítva a változó üzleti követelményeknek történő megfelelést. A Red Hat Atomic Enterprise Platform részei:
- A menedzselt, skálázódó Red Hat Enterprise Linux 7 vagy Red Hat Atomic Host példányok: A Red Hat konténer specifikus operációs rendszere a Red Hat Enterprise Linux 7-re épül és támogatja a nagyméretű, konténer alapú alkalmazások telepítését..
- A Docker konténer runtime-ok és csomagformátumok: A Linux konténerek létrehozásának és telepítésének leegyszerűsítéséhez.
- Kubernetes alapú konténer orkesztráció: Lehetővé teszi modern, több konténerből összeállított (orkesztrált, kompozitált) alkalmazások automatizált létrehozását akár klaszterekbe szervezett hosztok felett, kiegészítve azt szoftveresen vezérelt hálózati és storage pluginekkel.
- Fejlett konténer-biztonság: A konténerek biztonságát a Red Hat Enterprise Linux-ból származó, katonai minőségű (besorolású) funkcionalitás és eszközkészlet, mint például az SELinux eszköz garantálja.
- A teljes klaszterre kiterjedő infrastruktúra szolgáltatások: mint például a log aggregáció, különféle API-k az alkalmazások és szolgáltatások skálázódásának biztosításához.
- Teljes fejlesztési és alkalmazás életciklus-kezelési képességek: amelyek lefedik az OpenShift Enterprise 3 és azon keresztül a Red Hat Atomic Enterprise Platform bevezetését.
Elkötelezettség a konténerek biztonsága és minősítése mellett
A konténerek biztonsága és az a tanúsítvány, ami garantálja, hogy a konténereken belül tényleg az a tartalom található amit gondolunk az egyik legfontosabb szempont a vállalati alkalmazás esetén. A nyilvánosan elérhető (és elvileg ellenőrzött) konténer image-ek több mint 30 százaléka tartalmaz ismert sebezhetőséget, például a Heartbleed-et vagy Shellshock-ot. Ez a problémakör és jogos aggodalom indította arra a Red Hat-et, hogy elindítson egy olyan Red Hat konténer tanúsítási programot, amely keretében a konténer tartalmak speciális és kiterjedt ellenőrzése valósul meg és az ilyen formán ellenőrzött és minősített konténerek valóban biztonsággal alkalmasakká válnak a legkényesebb vállalati használatra is. A konténer minősítés immár kiterjed a Red Hat Enterprise Linux Atomic Host-ra, a Red Hat Atomic Enterprise Platformra és az OpenShift Enterprise 3-ra egyaránt.