Preguntas frecuentes sobre Red Hat OpenShift Service on AWS

Cada clúster de Red Hat OpenShift Service on AWS incluye un plano de control totalmente gestionado (nodos maestros) y nodos de aplicación. Los ingenieros responsables de la confiabilidad del sitio (SRE) de Red Hat supervisan la instalación, la gestión, el mantenimiento y las actualizaciones, con el soporte conjunto de Amazon y Red Hat.También están disponibles los servicios de los clústeres, como el registro, los indicadores y la supervisión.

ROSA ofrece una plataforma de aplicaciones lista para usarse y optimizada para brindar mayor rendimiento, capacidad de ajuste y seguridad. Está alojada en la nube pública de Amazon Web Services y su gestión está a cargo de AWS y Red Hat de manera conjunta. Es posible que algunas opciones y funciones administrativas no se encuentren disponibles o tengan restricciones. La suscripción a Red Hat OpenShift Container Platform le permite alojar y gestionar el software en la infraestructura que elija.

ROSA es una implementación de OpenShift Container Platform totalmente gestionada que se implementa y se ejecuta en AWS, cuyo soporte y gestión están a cargo de Red Hat y Amazon de manera conjunta.

Red Hat OpenShift Dedicated es un servicio que ofrece clústeres en una nube privada virtual de AWS o Google Cloud Platform, y que está alojado en Red Hat, la empresa que lo gestiona en su totalidad.

ROSA incluye todo lo que necesita para implementar y administrar los contenedores, lo cual incluye las funciones de gestión, automatización (operadores), redes, equilibrio de carga, malla de servicios, CI/CD, firewall, supervisión, registro, autenticación y autorización. Estos elementos se prueban en conjunto para llevar a cabo operaciones unificadas como una plataforma integral. Las operaciones automatizadas de los clústeres, como las actualizaciones inalámbricas de las plataformas, optimizan aún más la experiencia con Kubernetes.

Sí. ROSA se integrará con diversos servicios de informática, bases de datos, análisis, aprendizaje automático, redes, tecnologías móviles y aplicaciones de AWS, lo cual permitirá que los clientes aprovechen esta cartera sólida de servicios que se pueden adaptar según sea necesario en todo el mundo. Se podrá acceder a todos ellos directamente desde la misma interfaz de gestión, para implementarlos y ajustarlos con rapidez.

Red Hat OpenShift Service on AWS (ROSA) posee elementos de infraestructura (máquinas virtuales, discos de almacenamiento, etc.) y un sistema de software (OpenShift). Cuando implemente sus clústeres, incurrirá en cargos de infraestructura y de OpenShift basados en la tarifa por hora según el consumo. Consulte la página de costos de Red Hat OpenShift Service on AWS para obtener más información. También puede realizar acuerdos de un año o tres para obtener mayores descuentos.

El soporte de ROSA está a cargo de AWS y Red Hat, así que puede comunicarse con cualquiera de las empresas para resolver un problema. Si es necesario derivar el caso a una entidad superior, AWS y Red Hat encomendarán la tarea al equipo adecuado.

Puede consultar nuestro plan de ROSA para mantenerse actualizado sobre el estado de las funciones que están en desarrollo. No dude en generar un nuevo tema si tiene sugerencias para el equipo del producto.

Nuestro centro de aprendizaje Red Hat OpenShift Service on AWS (ROSA) tiene materiales y herramientas diseñadas para ayudarle a utlilizar Red Hat® OpenShift® Service on AWS, organizado de acuerdo a las tareas que necesita completar.

Es posible adquirir Red Hat OpenShift Service on AWS en todos los países en los que AWS se encuentra disponible comercialmente.

Puede adquirir el servicio desde la consola de AWS por su cuenta. Como sucede con los otros servicios de AWS, como EC2, ejecutará los clústeres de OpenShift y se le cobrará según el consumo. También puede comunicarse con un representante de AWS o Red Hat para obtener información más detallada sobre los precios.

Recibirá una sola factura de AWS.

Sí, reúne todos los requisitos necesarios para que la totalidad de los gastos estén contemplados en el programa de descuentos para empresas (EDP).

Consulte aquí la información sobre los precios: Precios de ROSA.

No. Dado que ROSA incluye Red Hat Enterprise Linux CoreOS (RHCOS) como sistema operativo, solo debe elegir Linux. Es decir, cuando se crean los clústeres de ROSA, se configuran todos los nodos de RHCOS por completo.

Sí, se pueden configurar MachinePools adicionales con las instancias de acceso puntual. Con estas instancias de Amazon EC2, podrá aprovechar la capacidad que no se utiliza con un ahorro de costos significativo. Consulte la sección Creación de un grupo de máquinas en la documentación para obtener más información.

No es necesario que pague por adelantado. Los clústeres de ROSA se pueden implementar según sea necesario, con el modelo de pago según el consumo, tanto para los gastos de AWS como para los de OpenShift. También puede aprovechar descuentos en los precios con las instancias reservadas (RI) para periodos de uno y tres años.

Puede adquirir el servicio directamente desde la consola de AWS. Como sucede con los otros servicios de AWS, como EC2, solo ejecutará los clústeres de OpenShift y se le cobrará según el consumo. También puede comunicarse con un representante de AWS o Red Hat. En este breve video, verá la demostración del proceso de implementación de un clúster de ROSA.

No es necesario que celebre un contrato con Red Hat para usar ROSA. Solo deberá tener una cuenta de Red Hat para usar en console.redhat.com, lo cual incluye aceptar los términos del acuerdo Enterprise Agreement y de los servicios en línea.

No. AWS se encarga de la facturación, por lo cual no es posible utilizar las suscripciones de OpenShift Container Platform u OpenShift Dedicated con Red Hat OpenShift Service on AWS.

• Las suscripciones de OpenShift (OCP, OSD, OKE) no pueden usarse con ROSA.
• La parte que no utilizó de la suscripción de Red Hat OpenShift no puede transferirse a ROSA.
• Las suscripciones incluidas al comprar IBM Cloud Pak tampoco se pueden utilizar con ROSA.
• Las suscripciones de ROSA solo se pueden adquirir de AWS y sus revendedores.

Las suscripciones de middleware (p. ej., Integration o Runtimes) se adquieren de forma anual desde Red Hat mediante el proceso estándar. En la actualidad, no hay ninguna función que le permita comprarlas según las necesite para los clústeres de ROSA.

Consulte el listado de subprocesadores de Red Hat.

Consulte la página de los recursos admitidos para ver una lista de las regiones de todo el mundo en las que se puede utilizar Red Hat OpenShift Service on AWS.

Consulte la página de los tamaños de máquina virtual de Red Hat OpenShift Service on AWS para conocer los que puede usar con un clúster del servicio.

Se le otorgarán los derechos de administración en los clústeres que cree.

No. Para que podamos continuar brindando actualizaciones de los clústeres sin problemas, solo los nodos de trabajo de Red Hat Enterprise Linux CoreOS (RHCOS) son compatibles con ROSA.

Los SRE de Red Hat se encargan de la preparación, la gestión y la actualización de la plataforma, y también de controlar la disponibilidad de la infraestructura principal de clústeres. No se ocupan de la gestión del ciclo de vida de las aplicaciones que se ejecutan en la plataforma.

Los administradores pueden agregar o eliminar usuarios y proyectos, gestionar las cuotas de los proyectos, ver las estadísticas de uso de los clústeres y cambiar la plantilla predeterminada de proyectos. También pueden ampliar o reducir la capacidad de un clúster, e incluso eliminarlo.

Sí. Se implementan en su cuenta y son compatibles con las nubes privadas virtuales (VPC) que tenga. Le sugerimos que aplique las prácticas recomendadas para el aislamiento de las aplicaciones y el principio de privilegios mínimos al momento de elegir la ubicación.

Cada clúster de ROSA está destinado al uso exclusivo de un cliente determinado, y su vigencia depende de la suscripción del cliente.

Puede definir las políticas sobre las actualizaciones de sus clústeres y programarlas en OpenShift Cluster Manager. Puede configurar que los clústeres se actualicen automáticamente a la última versión durante un periodo de mantenimiento específico que elija, por ejemplo, "el sábado a las 02:00 UTC"; o bien, puede actualizarlos a una versión determinada en una fecha de su preferencia. La implementación de las prácticas recomendadas garantiza que el tiempo de inactividad sea mínimo o nulo.

El servicio de SRE de Red Hat se encarga de supervisar y gestionar todas las actualizaciones.

No hacemos esa distinción. Dado que nuestros equipos están disponibles de manera permanente durante todos los días del año, no se rigen por la programación tradicional de los períodos de mantenimiento en los momentos de inactividad.

Se renovarán mediante el proceso de actualización general.

Los clientes pueden elegir que se transmitan los registros de aplicaciones, infraestructura y auditoría.

No están disponibles para esta oferta: el acceso a los nodos no está habilitado, y el equipo de SRE gestiona los nodos de trabajo en su totalidad.

En la actualidad, Red Hat OpenShift Service on AWS cumple con las normas SOC-1, SOC-2 Tipo 1 y Tipo 2, ISO-27001 y PCI-DSS. También estamos trabajando para obtener los estándares FedRAMP High, HIPAA, ISO 27017 e ISO 27018.

No, todos los nodos de un clúster de Red Hat OpenShift Service on AWS deben estar ubicados en la misma región de AWS; se utiliza el mismo modelo que el de OCP. En el caso de los clústeres configurados para varias zonas de disponibilidad, los nodos de trabajo y del plano de control se distribuirán en todas ellas.

Un clúster de ROSA puede tener como mínimo dos nodos de trabajo para una sola zona de disponibilidad y tres para varias.

Puede encontrar la documentación sobre ROSA aquí.

Sí, un administrador cliente de Red Hat OpenShift Service on AWS puede gestionar los usuarios y las cuotas, además de acceder a todos los proyectos que crean los usuarios. Consulte la sección cuotas para los recursos por proyecto para obtener ejemplos.

Los clientes pueden actualizar OpenShift a la versión más reciente para adquirir sus funciones (consulte las fechas de los ciclos de vida). Debe tener en cuenta que, ya que ROSA es una instalación específica de OpenShift Container Platform, es posible que no todas las características estén disponibles. Consulte la definición del servicio.

El soporte de ROSA está a cargo de AWS y Red Hat, así que puede comunicarse con cualquiera de las empresas para resolver un problema. Si es necesario derivar el caso a una entidad superior, AWS y Red Hat encomendarán la tarea al equipo adecuado.

• Red Hat Support
• Soporte de AWS (Los clientes deben tener un contrato de soporte de AWS válido).

También puede visitar el Portal de clientes Red Hat para hacer búsquedas en los artículos y las soluciones de la Red Hat Knowledgebase relativos a los productos de Red Hat o para enviar una solicitud de soporte a Red Hat Support. O bien, puede generar una solicitud de seguimiento de incidentes directamente desde OpenShift Cluster Manager (OCM). Consulte la documentación de ROSA para obtener más información sobre la obtención de soporte.

No sucederá nada con clúster actual de ROSA; continuará funcionando, pero entrará en la categoría de "soporte limitado". Es decir, el SLA de ese clúster ya no estará vigente, pero aún podrá obtener soporte. Consulte la sección sobre la categoría de soporte limitado para obtener más información.

Consulte la página sobre los SLA de Red Hat OpenShift Service on AWS para obtener más información.

Se utilizarán los canales de comunicación habituales, como las actualizaciones de AWS y los correos electrónicos.

Red Hat OpenShift Service on AWS es un servicio gestionado que se basa en OpenShift Container Platform. Puede ver la versión actual y las fechas del ciclo de vida en la documentación de ROSA.

Sí, puede utilizar OSBA con Red Hat OpenShift Service on AWS. Consulte la página sobre Open Service Broker for AWS para obtener más información. No obstante, AWS Controller for Kubernetes, un desarrollo más reciente, es el método preferido.

Al igual que sucede con todas las ofertas de las versiones 4.x de OpenShift, los nodos de trabajo, del plano de control y de la infraestructura ejecutan Red Hat Enterprise Linux CoreOS (RHCOS).

Pueden descontinuar el uso del servicio en cualquier momento y trasladar las aplicaciones a las instalaciones, la nube privada u otros proveedores. Para las instancias reservadas (RI) que no se utilizan se aplica la política estándar respectiva.

OpenID Connect (un perfil de OAuth2), Google OAuth, GitHub OAuth, GitLab y LDAP.

Red Hat proporcionará las actualizaciones a través de correos electrónicos y el registro del servicio de la consola.

No, no por el momento. Las funciones de apagado e hibernación pertenecen a la plataforma OpenShift, pero aún no están lo suficientemente desarrolladas para su uso en servicios de nube de forma generalizada.

Sí, la MFA protege el acceso de los SRE por completo. Obtenga más información sobre el acceso de los SRE en la documentación.

Ciframos los volúmenes de EBS que utilizamos para ROSA con una clave almacenada en el sistema KMS. Asimismo, los clientes pueden proporcionar sus propias claves de KMS cuando se crea el clúster.

Se cifran los volúmenes raíz de los nodos de trabajo, del plano de control y de la infraestructura, y los volúmenes permanentes.

Hay cifrado en reposo de forma predeterminada. La plataforma AWS Storage cifra los datos automáticamente antes de conservarlos de forma permanente, y elimina el cifrado antes de recuperarlos. Obtenga más información sobre el cifrado de AWS EBS. También se puede cifrar el etcd en el clúster, lo cual se combinaría con el del almacenamiento de AWS. Esto generaría un cifrado doble (redundante) que supone el 20 % de degradación en el rendimiento. Para obtener más información, consulte la página sobre el cifrado de etcd.

El cifrado de etcd solo se habilita al momento de crear el clúster. Tenga en cuenta que esto genera gastos adicionales y la reducción en los riesgos de seguridad es ínfima. Consulte la pregunta anterior sobre el cifrado de EBS.

Se hace de la misma forma que en OCP. Se utiliza el cifrado aes-cbc y se aplican parches en la configuración durante la implementación del clúster. Documentación importante de Kubernetes. Para obtener más información, consulte la página sobre el cifrado de etcd.

ROSA utiliza distintos servicios de nube, como las máquinas virtuales, el almacenamiento y los equilibradores de carga, entre otros. En la sección de requisitos previos de AWS, podrá ver el listado definido.

AWS STS. No se trata de tipos de clústeres, sino de métodos para las credenciales. Básicamente, se trata de la manera en que le concede los permisos a Red Hat para que tome las medidas necesarias en su cuenta de AWS. El plan a futuro del servicio se centra en STS, y el método de usuario de IAM quedará obsoleto con el tiempo. Esto se adapta mejor a los principios de privilegios mínimos y a las prácticas de seguridad en la gestión de recursos de los servicios de nube. Consulte la sección "Explicación de ROSA con STS" para obtener una explicación detallada.

Verifique si hay versión más reciente de la CLI de ROSA. Puede encontrar los lanzamientos en dos lugares: Github y los lanzamientos binarios firmados de Red Hat.

Consulte la sección almacenamiento de la definición del servicio.

AWS EFS (si se usa el controlador de la CSI de AWS EFS, la versión 4.10 de OpenShift incluye este controlador listo para usarse). Consulte Configuración de AWS EFS para Red Hat OpenShift Service on AWS.

Sí. Al momento de realizar la instalación, puede decidir si quiere hacerlo en una VPC actual y seleccionarla posteriormente. También podrá elegir las subredes que desee y proporcionar un rango válido de CIDR (que las incluya) que el instalador gestionará utilizando esas subredes. Consulte la sección sobre la VPC en la documentación para obtener más información.

Red Hat OpenShift Service on AWS utiliza el proveedor de SDN de OpenShift predeterminado, el cual está configurado en el modo NetworkPolicy. OVN-Kubernetes forma parte de nuestro plan.

Los administradores de los clústeres en ROSA pueden personalizar las redes entre espacios de nombre (lo cual incluye la capacidad de denegarlos) por proyecto con los objetos de NetworkPolicy. Consulte la sección sobre los ajustes del aislamiento multiempresa con la política de redes para aprender a configurarlo.

Sí, ROSA permite que varios clústeres compartan la misma VPC. Es decir, la cantidad de clústeres estaría limitada por la cuota restante de recursos de AWS y los rangos de CIDR seleccionados que no deben superponerse. Consulte la sección sobre las definiciones de rangos de CIDR para obtener más información.

Sí, puede usarlos con la función de supervisión de las cargas de trabajo del usuario de OpenShift, la cual puede seleccionar en OpenShift Cluster Manager (console.redhat.com/openshift).

Si se agregó el complemento Cluster Logging Operator al clúster, entonces podrá acceder a los registros de auditoría mediante CloudWatch. En caso contrario, debería poder adquirirlos con una solicitud de soporte. Se pueden solicitar los registros pequeños específicos y de periodos fijos para exportarlos y enviarlos a un cliente. Los registros de auditoría que pueda seleccionar quedará a criterio de los SRE en la categoría de seguridad y cumplimiento normativo de la plataforma. Las solicitudes para exportar la totalidad de los registros de un clúster serán denegadas.

Sí, el uso del límite de permisos de AWS es compatible.

Los nodos de trabajo de ROSA utilizan una AMI distinta a la de OSD y OCP. Pero el plano de control y el nodo de infraestructura sí la comparten en las mismas versiones de los productos.

Por el momento, solo los clústeres que no sean de STS poseen copias de seguridad que gestionan los SRE, lo cual significa que no se realizan para los clústeres de STS de ROSA. También puede consultar nuestra política de copias de seguridad. Es fundamental que los usuarios tengan políticas propias de seguridad para las aplicaciones y los datos.

Sí: obtenga más información.

No en este momento, pero está pendiente el lanzamiento de esta función. De todas maneras, sí aceptamos claves KMS de una sola región para el cifrado de EBS siempre y cuando se defina al crear el clúster.

Sí. Para obtener más información, consulte la sección sobre la configuración de dominios personalizados para las aplicaciones.

El operador Hive de la infraestructura de Red Hat gestiona la rotación de los certificados para el ingreso predeterminado de aplicaciones (apps.*.openshiftapps.com).

En https://red.ht/rosa-roadmap puede consultar el plan actual de ROSA.

Consulte los tipos de informática de AWS en la definición del servicio para obtener un listado actualizado de los tipos de instancias admitidas. Las instancias de acceso puntual también son compatibles.

No, el clúster de ROSA debe tener salida a Internet para poder acceder a nuestro registro, S3, enviar indicadores, etc. El servicio necesita varios extremos de salida. El ingreso se puede limitar a PrivateLink (para los SRE de Red Hat) y la VPN, o algún sistema similar para el acceso de los clientes.

Sí. El ajuste automático le permite adaptar el tamaño del clúster en función de la carga de trabajo actual. Consulte la sección sobre el ajuste automático de los nodos en un clúster en la documentación para obtener más información.

Cada clúster de ROSA admite un máximo de 180 nodos de trabajo. Consulte aquí los aspectos que debe tener en cuenta sobre los límites y la capacidad de ajuste y obtenga más información sobre la cantidad de nodos.