Conheça as novidades do Red Hat Enterprise Linux 9 para a edge computing

O lançamento de cada nova versão do Red Hat Enterprise Linux (RHEL) é um momento emocionante e estabelece uma base de mais de dez anos para o setor. O RHEL 9 representa este próximo marco e oferece melhorias em todos os aspectos: estabilidade, desempenho, upgrades e recursos de segurança. Como a edge computing é o objetivo estratégico de muitos de nossos clientes, este post analisa em detalhes as funcionalidades mais significativas voltadas para implantações remotas.

Edge management

A principal funcionalidade desta versão está no sistema operacional em console.redhat.com. Os usuários familiarizados com o Red Hat Insights notarão uma nova aplicação para edge management no console. Antes, a criação de imagens de edge exigia uma versão on-premise do Image Builder e a opção do usuário por qualquer tecnologia de gerenciamento de segunda etapa.

Agora, com o edge management, os usuários podem ir da primeira etapa até qualquer outra etapa sem nenhuma infraestrutura on-premise adicional. Esse é o caminho mais curto para organizações que querem gerenciar e escalar implantações na edge sem abdicar da postura de segurança. O edge management oferece a capacidade de criar e gerenciar imagens de edge, provisionamento sem contato direto, visibilidade da integridade do sistema e correções de segurança. A funcionalidade edge management agora está ativo e disponível para clientes com subscrições ativas.

Suporte para upgrades de versões principais

O RHEL para sistemas de edge com rpm-ostree agora pode sofrer upgrade mais facilmente, também chamado de "rebase", do RHEL 8 para 9. O upgrade do sistema é preparado em segundo plano, como atualizações normais do sistema operacional (SO), e aplicado após a próxima reinicialização. Isso elimina o downtime tradicional associado às transações de pacotes e é essencial para estender a vida útil do hardware para além do ciclo de vida de uma única versão do RHEL.

Esse processo tem algumas limitações. Por isso, recomendamos testar aplicações de terceiros antes de realizar upgrade de inúmeros sistemas. E sim, as reversões simplificam a reinstalação do RHEL 8, por precaução. Os sistemas do RHEL 8 que não são implantados com o rpm-ostree podem continuar a usar a ferramenta LEAPP para auxiliar nos upgrades para o RHEL 9. 

Atualizações e reversões automáticas de container

No ano passado, o Podman ganhou a capacidade de atualizar containers automaticamente. Esse foi um divisor de águas para os administradores que usam containers em um grande número de dispositivos, mas não solucionou o que poderia acontecer se uma compilação de container inválida fosse enviada ao registro. O Podman agora consegue detectar se houver falha na inicialização de um container atualizado e reverter automaticamente a configuração. É claro que o Podman não consegue detectar todos os cenários de falha, mas agora ele tem a inteligência para detectar os catastróficos. Com as reversões existentes no nível do SO, isso oferece novos níveis de confiabilidade às aplicações. 

Instalador simplificado

Para usuários que procuram o caminho mais curto para gravar uma imagem em disco, este é o melhor caminho de instalação. O instalador requer um disco de destino para a instalação como entrada e cuida de tudo sem precisar ajustar ou incorporar um arquivo de Kickstart. Para usuários que precisam de opções e implantações mais avançadas, como RAID, esquemas de partição etc., o Anaconda e o Kickstart continuam sendo o caminho recomendado. Estamos felizes por você experimentar o novo instalador e ver como ele pode aliviar a carga administrativa e ajudar com implantações mais consistentes em campo ou em um local centralizado. 

Integração na edge

O RHEL 9 apresenta o FIDO Device Onboard (FDO) como uma apresentação prévia de tecnologia que se integra ao instalador simplificado. Uma das áreas mais demoradas e caras da edge computing é a automação das etapas pós-provisionamento e fazer com que os sistemas "simplesmente trabalhem" conforme são ligados no campo. O FDO usa uma cadeia de confiança segura para verificar a identidade e o proprietário do sistema, além de criar um canal com uma área de ocupação de segurança maior para receber instruções e/ou fazer a integração em uma plataforma de gerenciamento.

Verificações de integridade padrão

Greenboot, o framework de reversão inteligente, agora oferece verificações de integridade para testar a funcionalidade da rede a cada atualização do sistema operacional e reversão em caso de falha. Além disso, o suporte ao watchdog também foi implementado, se for desejável reverter uma atualização no caso de um evento de watchdog.

Muito mais novidades

Incentivamos todos a explorar mais do que foi discutido neste post. O RHEL 9 tem muitos outros recursos interessantes, como definir o uso do cgroup2 como padrão, o novo stack de rede do Podman, o suporte aprimorado a funções do sistema e muitos outros que se combinam para tornar esta a nossa melhor versão até agora. Também estamos notando grandes melhorias no desempenho, que serão exploradas nos próximos posts.