在4月底舉行的紅帽用户大會上,紅帽一改以往聚焦雲端產品策略,反倒是轉向大力的佈局邊緣端功能及應用,甚至更宣佈了一項Red Hat Edge啟動計畫,要將紅帽開放式混合雲產品進一步延伸到邊緣端,來支援完整邊緣軟體堆疊架構。而作為進軍邊緣運算兩大關鍵,就是企業級Linux作業系統RHEL與混合雲平台OpenShift這兩大雲端主力產品,甚至在會後一場全球媒體線上會議中,紅帽執行長Paul Cormier也説:「OpenShift現在已經是一個邊緣運算平台了」。

其實,早在兩年前,紅帽就已經為擴大混合雲戰地在積極佈局,搶進邊緣運算。而且不同雲端巨頭,該公司一開始便從Kubernetes層管理需求角度切入,要把混合雲的容器管理與調度能力,更進一步延伸到邊緣端,經過兩年來的技術投入發展,如今,邊緣更成為了這家公司開放混合雲策略重要一環,希望透過雲端技術,將各種容器化應用移轉到靠近資料源的邊緣平台來部署,要通吃實體伺服器、VM、混合雲,以及邊緣應用市場。
紅帽從雲端產品延伸而提供的邊緣運算服務,其涵蓋範圍也相當廣,從核心資料中心到最遙遠的邊緣位置都是其服務範疇,一共分成三個邊緣運算層,分別是Operations edge層(包括如邊緣伺服器或閘道器在內的裝置邊緣層 ,以及如邊緣基礎架構的用户端邊緣層 )、Provider edge 層(含far edge、acess edge以及aggregation edge),以及Enterprise edge 層 (含核心或區域級資料中心)。
而作為進軍邊緣運算兩大關鍵利器,就是紅帽兩大雲端主力產品RHEL 與OpenShift。以企業級Linux OS來説,早在去年底前一版RHEL釋出時,就已經開始支緣邊緣運算功能,包括遠端裝置安裝、部署及無線更新等,在新版RHEL 8.4中,該公司更加強了許多對於邊緣應用部署的支援。
像是針對Red Hat通用基礎映像檔(UBI)推出了瘦身的版本,使得UBI現在可以輕量級映像提供,讓即使運算有限的邊緣設備,也能夠執行它。企業只須將雲端Linux程式碼與執行環境打包成一個容器映像檔後,再送到邊緣端設備來執行,有助於加速企業雲端到邊緣應用的部署。
紅帽還宣佈了對於開源容器引擎Podman的更新,該更新使RHEL用户現在可以用單一控制介面,就能管所有部署的Linux容器,不只是核心資料中心,還包括了遠端邊緣位置上的容器,並也提供如自動容器更新等功能,讓企業在處理跨不同位置的邊緣工作負載的建立、部署和維護變得更容易。
不僅如此,即使是在無網路環境下,現在企業也能透過新版RHEL 8.4裡的Image Builder工具,來快速提供邊緣架構包含裸機在內的作業系統映像的安裝與部署,來因應各種邊緣運算任務的需求。新版RHEL預計未來幾周內推出。
另外在OpenShift平台方面,雖然這次並未釋出新版本,不過早在去年OpenShift 4.6平台推出時,該公司也持續提高該平台對於容器化Edge應用部署和管理能力,甚至在最新版OpenShift 中,用於邊緣部署時,已經可以支援多達三節點叢集,讓Kubernetes平台也能在不同網路Edge位置上執行,並且也能透過遠端工作節點擴大邊緣架構。在容器管理上,企業現在也能用跟雲端一樣的Kubernetes管理方式來管容器化Edge應用。
不只是邊緣應用部署,還要能做到自動化維運。紅帽開始透過自動化平台Ansible將邊緣軟體堆疊作業流程自動化,用於Edge的自動化維運,另外也將透過Red Hat Data Services服務,來提供跨核心資料中心與邊緣的數據儲存、分析和數據分散處理。
不僅如此,紅帽還宣佈了Red Hat Edge新計畫,該計畫旨在將紅帽混合雲產品進一步延伸到邊緣端,涵蓋電信、運輸、智慧汽車以及企業邊緣設備等,來支援完整邊緣技術的堆疊,Red Hat Edge計畫的骨幹,便是紅帽雲端主力產品,包括企業級Linux OS、OpenShift 、Ansible自動化平台等產品,以滿足企業混合雲、 裸機伺服器到邊緣不同應用需求。
紅帽表示,目前已和企業客户及邊緣生態系就Red Hat Edge計畫展開合作,以推出適合不同產業的邊緣解決方案。舉例來説,目前已有韓國ICT業者Posco IC、瑞士聯邦鐵路以及英國電信業者Vodafone等業者採用其邊緣產品方案。另外該公司近日正式加入Linux基金會旗下的開源專案ELISA,共同推動發展基於Linux的安全關鍵應用程式和系統,使企業更容易打造安全的關鍵系統,例如使用Linux的機器人設備、醫療設備、智慧工廠、運輸系統和自動駕駛等。除了紅帽之外,其他加入該專案的新公司,還包括Nvidia、華為等。

除了將混合雲戰場擴大到邊緣之外,在企業混合雲產品上,紅帽也特別強化產品資安防護能力,以企業OpenShift混合雲產品為例,除了現有的OpenShift Kubernetes引擎、OpenShift容器平台之外,該公司還推出了融合DevSecOps資訊安全的OpenShift Plus平台產品,該平台主要是建立在OpenShift容器平台的基礎上,增強了安全性,整合了更進階資安防護能力,包括加入TDR(威脅偵測與反應)功能,以及將聲明式安全整合到開發人員工具和工作流中,並通過DevSecOps方法論,將資安融入到開發流程,藉此來強化軟體堆疊乃至原生雲應用在內整體生命週期的安全性。
新OpenShift Plus平台還加入了名為 Red Hat Advanced Cluster Security for Kubernetes的K8s原生叢集管理安全功能,該技術是來自該公司先前買下的容器安全平台商StackRox,可以提供內建Kubernetes原生安全功能,來確保應用任務的安全性。OpenShift Plus平台預計第二季推出。