Red Hat Enterprise Linux 10

Le mode image réduit la dérive de configuration des serveurs en éliminant les écarts qui peuvent compromettre la stabilité du système et créer des vulnérabilités. 

Les mises à jour au niveau de l'image permettent de déployer des modifications dans toutes les versions, même majeures, ou de revenir en arrière sans recourir à des instantanés externes en cas de problème. Les équipes peuvent ainsi résoudre plus rapidement les problèmes liés aux anomalies et accélérer la maintenance.

Distribuez des solutions plus rapidement en adoptant des pratiques DevOps et de CI/CD (intégration et distribution continues), qui couvrent désormais le système d'exploitation. 

Avec le mode image, vous pouvez :

• commencer avec une image de base bootc, qui comprend le noyau, le chargeur de démarrage et d'autres éléments généralement absents des conteneurs d'applications ;
• ajouter un logiciel ou une dépendance à cette image de base avant de l'assembler et de la transmettre au registre ;
• tester les images à l'avance à l'aide d'outils plus performants au sein de vos pipelines de CI/CD ;
• utiliser tout type d'environnement d'assemblage grâce aux outils et registres OCI (Open Container Initiative) standard, tels que Podman Desktop.

Le mode image repose à la fois sur des systèmes en lecture seule et sur des répertoires de configuration en lecture-écriture, ce qui réduit la surface d'attaque du système d'exploitation. Il permet d'utiliser des outils de sécurité orientés conteneurs jusqu'au niveau du système d'exploitation L'analyse des registres et la signature des conteneurs s'appliquent désormais au système d'exploitation en plus des applications. De plus, les images de base respectent une nomenclature logicielle qui aide à suivre et améliorer la chaîne d'approvisionnement des logiciels dans tout l'environnement. 

Quelle que soit la méthode d'assemblage choisie, le mode image facilite le respect des exigences de conformité en appliquant les mêmes profils de sécurisation (STIG, PCI, CIS, etc.) à tous les systèmes Red Hat Enterprise Linux. 

Avec le mode image, vous avez la possibilité d'associer le système d'exploitation aux pilotes et applications de votre choix afin d'accélérer le développement et la distribution. Vous pouvez conteneuriser toute votre solution, qu'elle soit exécutée sur du matériel dédié, dans un cloud ou sur une machine virtuelle. Le mode image fonctionne même si votre application utilise déjà des conteneurs ou si elle n'est pas compatible avec les conteneurs. Vous pouvez ainsi concentrer vos efforts au développement de la solution, plutôt qu'à l'intégration de dernière minute au système d'exploitation.