Red Hat OpenShift Service on AWS con planos de control alojados ya está disponible

Con Red Hat OpenShift Service on AWS (ROSA) desarrollamos una completa plataforma de aplicaciones para la rápida creación e implementación de aplicaciones con la magnitud que proporciona AWS, lo cual permite a los usuarios enfocarse en la innovación en lugar de gestionar infraestructura. Hoy, nos complace anunciar la nueva evolución de ROSA gracias a la disponibilidad general de planos de control alojados como parte del servicio.

ROSA con planos de control alojados, basado en el proyecto HyperShift, presenta un plano de control de alta disponibilidad que se encuentra aislado dentro de una cuenta de AWS del servicio de ROSA. Al quitarle al cliente la propiedad del plano de control, los usuarios obtienen eficiencias operativas adicionales a las que ya experimentan con ROSA, además de importantes ahorros de costos.

Tener el plano de control alojado y gestionado en una cuenta de AWS del servicio de ROSA en lugar de en la cuenta individual del cliente contribuye a un aprovechamiento más eficaz y eficiente de los recursos y ofrece los siguientes beneficios:

Costo total de propiedad optimizado

Según un estudio realizado por Red Hat, al implantar ROSA con planos de control alojados, los usuarios pueden reducir los costos en promedio a la quinta parte frente al alojamiento del plano de control en su propia cuenta de nube. Los clientes también pueden montar y desmontar clústeres de forma más rápida y sencilla cuando no están en uso, lo cual genera un ahorro de costos adicional.

Los planos de control alojados también proporcionan mayor flexibilidad y portabilidad para un facturación anual centralizada, lo que permite a los clientes alternar más fácilmente entre tipos de nodos. El espacio general ocupado también es menor, con un mínimo de dos nodos frente a siete.

Mayor eficacia operativa

Los planos de control alojados agilizan el aprovisionamiento y lo vuelven más eficiente, lo cual reduce el tiempo que se tarda en empezar a implementar aplicaciones. Además, la programación de la carga de trabajo sólo tiene que esperar a los nodos de trabajo, lo cual simplifica y acelera el proceso de compilación e implementación. ROSA con planos de control alojados también elimina la necesidad de autoescalado del plano de control al gestionarse automáticamente en la cuenta de AWS del servicio de ROSA, abstrayendo el impacto en términos de costo y tiempo.

Mayor confiabilidad y resiliencia

Al quitarle al usuario final la tarea de administrar la infraestructura del plano de control, ya no existe la posibilidad de que se borren accidentalmente recursos de la nube, dado que los administradores de AWS solo interactuarán con las cargas de trabajo, no con los componentes del plano de control. Esto simplifica el modelo de propiedad y la dependencia entre los planos de control y las cargas de trabajo. Los usuarios pueden actualizar los nodos del plano de control y de trabajo por separado de forma selectiva, lo que aumenta el control y la flexibilidad.
 

Mejoras en la arquitectura

La última iteración de ROSA, creada específicamente para los servicios gestionados, plantea un cambio de paradigma en la forma en que las organizaciones implementan y gestionan los clústeres de ROSA en función de las necesidades. Esta arquitectura mejorada ofrece una serie de ventajas empresariales que ya mencionamos, además de muchas ventajas tecnológicas.

ROSA con planos de control alojados permite a las organizaciones y a los desarrolladores:

• implementar aplicaciones en una sola zona de disponibilidad (AZ), en dos AZ o en todas las AZ de una región sin tener que preocuparse por la disponibilidad del plano de control, que siempre está distribuido entre varias zonas de disponibilidad.
• aprovisionar rápidamente un plano de control dedicado y aislado para cada clúster que, opcionalmente, puede ponerse a disposición del público o de forma privada a través de un punto final dedicado de AWS PrivateLink en tu VPC de AWS.

Los administradores de clústeres y nubes también obtienen varios beneficios con la arquitectura de ROSA con planos de control alojados, entre ellos:

• Se trasladan varios recursos fuera del ámbito del límite del clúster, que ahora pasan a depender de una única fuente de información veraz aprovisionada a través de la CLI de rosa u OpenShift Cluster Manager (OCM).
  • Las API de todas las máquinas se gestionan externamente a través de la CLI de rosa u OCM como objetos MachinePool.
  • Los recursos de Node API siguen disponibles en el clúster, incluida la posibilidad de etiquetar y marcar los nodos existentes.
  • Los componentes OAuth ya no están expuestos internamente dentro del clúster.
• Fortalecimiento de los límites de seguridad al desacoplar los planos de control de las cargas de trabajo.
• Un conjunto reducido de permisos de política de AWS que utiliza políticas administradas aprobadas y publicadas por AWS, lo que reduce la complejidad de los requisitos previos y aumenta la seguridad de forma predeterminada al habilitar la aplicación de permisos basada en etiquetas.
• Separación entre las actualizaciones del plano de control y de los nodos de trabajo, lo cual permite una frecuencia de actualización del plano de control uniforme y orientada a la seguridad, sin afectar los nodos de trabajo, con el fin de proporcionar a los desarrolladores de aplicaciones más tiempo y flexibilidad respecto de cuándo se actualizarán sus nodos.

Con la separación del plano de control y el nodo de trabajo, un punto final de AWS PrivateLink proporciona una comunicación unidireccional que se origina en tu cuenta de AWS y se dirige a un balanceador de carga de red interno. El kubelet de cada nodo de trabajo establece la comunicación directamente con el Kube API Server gestionado por el balanceador de carga.

Toda la gestión y el mantenimiento del clúster de ROSA se realiza en la cuenta de servicio de ROSA sin necesidad de acceder a tu infraestructura de AWS. Nuestra política de soporte gestionado por AWS otorga un nivel necesario de acceso a tu infraestructura de AWS mediante etiquetas para la resolución de problemas críticos.

El tráfico de red de las aplicaciones permanece en tu cuenta de AWS gestionado por un balanceador de carga independiente. ROSA con planos de control alojados ofrece por defecto un balanceador de carga de red en el router de aplicaciones, pero se mantiene la opción de los balanceadores de carga clásicos.

Actualmente disponible

Red Hat OpenShift Service on AWS con planos de control alojados se basa en nuestro objetivo de simplificar Kubernetes y permitir a los usuarios enfocarse en lo que más les interesa: entregar aplicaciones con rapidez y gestionarlas de forma eficiente. Accede aquí  para obtener más información sobre ROSA con planos de control alojados y cómo dar el primer paso hoy mismo.