De nouvelles possibilités avec la disponibilité générale des plans de contrôle hébergés pour les versions autogérées de Red Hat OpenShift

Dans le paysage en constante évolution des infrastructures cloud, les entreprises doivent faire face à la complexité du déploiement et de la gestion des applications dans différentes régions et zones, qui découle de problèmes de latence, de disponibilité, de conformité, de souveraineté et de sécurité. À mesure que la demande en matière d'architecture multi-client et de gestion des charges de travail spécialisées augmente, les limites des configurations à cluster unique deviennent évidentes, ce qui incite les entreprises à adopter une approche basée sur plusieurs clusters.

Ce changement de configuration est souvent difficile pour les entreprises qui doivent trouver les moyens d'orchestrer et d'administrer efficacement plusieurs clusters. Pour conserver leur avantage concurrentiel et créer des applications novatrices, il leur est essentiel de mettre en place une architecture Red Hat OpenShift à plusieurs clusters, qui est évolutive, axée sur la sécurité et rentable.

Dans cette optique, nous avons lancé il y a un an une version préliminaire des plans de contrôle hébergés pour OpenShift, conçus pour les déploiements efficaces de plusieurs clusters. Les plans de contrôle hébergés, qui dissocient le plan de contrôle des charges de travail, offrent une solution évolutive et économique pour la gestion de plusieurs clusters. Ils permettent de rationaliser le provisionnement des clusters et d'optimiser l'utilisation des ressources grâce à l'infrastructure et aux outils de gestion OpenShift existants.

Après une année de commentaires et de conseils précieux de la part de notre communauté de partenaires et de clients, nous sommes ravis d'annoncer que les plans de contrôle hébergés sont désormais disponibles sur deux grandes plateformes sur site : Red Hat OpenShift sur les systèmes bare metal via le fournisseur d'agent et Red Hat OpenShift Virtualization.

Toujours plus d'efficacité : l'analyse de rentabilité des plans de contrôle hébergés

L'adoption de plans de contrôle hébergés pour l'exploitation de plusieurs clusters ne permet pas seulement de réaliser des économies : elle peut transformer en profondeur les coûts d'hébergement et d'exploitation des plateformes et de l'infrastructure pour les applications. Sans plans de contrôle hébergés, les entreprises risquent de faire face à des coûts croissants et à des inefficacités de l'exploitation, surtout si elles adoptent une approche basée sur plusieurs clusters à grande échelle. 

D'après une analyse interne de Red Hat, l'utilisation de plans de contrôle hébergés en tant que facteur de forme OpenShift pour les déploiements de plusieurs clusters permet de réduire le coût total de possession (TCO) dans plusieurs domaines clés, en particulier pour les déploiements sur site :

• Amélioration de la productivité du développement : grâce à la réduction des délais de provisionnement des clusters et à la rationalisation des processus, les plans de contrôle hébergés augmentent l'efficacité des équipes de développement et permettent de réaliser des économies de plus de 60 %.
• Rationalisation de l'exploitation SRE : les équipes d'ingénierie de la fiabilité des sites (SRE) bénéficient d'outils unifiés et d'un changement de contexte réduit, ce qui permet de diminuer de plus de 65 % les coûts d'exploitation.
• Économies sur les coûts énergétiques et des installations : les plans de contrôle hébergés nécessitent moins de serveurs et d'énergie, ce qui permet de réduire de plus de 50 % les dépenses liées à la consommation électrique et aux installations.
• Avantages liés aux coûts d'amortissement : la réduction du nombre de serveurs permet d'économiser sur les coûts d'amortissement, souvent de plus de 90 %.

La voix de l'innovation : la réussite d'un partenaire avec les plans de contrôle hébergés

De grandes entreprises du secteur des technologies tirent déjà parti des avantages des plans de contrôle hébergés. Le directeur technique de l'entreprise German Edge Cloud, leader de l'innovation technologique, partage son expérience :

« ONCITE Digital Product Systems, notre plateforme d'applications évolutive, repose exclusivement sur Red Hat OpenShift. Elle nous permet de faciliter la mise en œuvre de solutions industrielles pour l'usine intelligente, notamment l'analyse en périphérie du réseau, le contrôle qualité et les informations sur la production en temps réel. L'adoption de la version autogérée de Red Hat OpenShift avec les plans de contrôle hébergés dans notre écosystème de développement a permis de réaliser des économies à long terme et ainsi d'utiliser plus efficacement les ressources. Nous avons aussi pu optimiser les processus de développement des applications en augmentant la productivité, ce qui a permis à nos équipes de développement de se concentrer sur la création des bases des solutions industrielles en utilisant l'option de cluster en tant que service en libre-service. »- Andreas Zerfas, directeur technique des solutions industrielles numériques, German Edge Cloud GmbH & Co. KG

Ce témoignage client souligne les effets de transformation qu'ont les plans de contrôle hébergés au niveau de l'exploitation et du développement.

Résolution des problèmes : le cas technique des plans de contrôle hébergés

La solution OpenShift est conçue pour les applications et les charges de travail. L'outil d'ordonnancement, les plans de contrôle et les gestionnaires de contrôleurs sont des composants qui simplifient l'orchestration pour optimiser le placement des charges de travail. Les plans de contrôle hébergés forment une nouvelle architecture d'OpenShift qui réduit les coûts d'orchestration, d'ordonnancement et de placement (c'est-à-dire le plan de contrôle). Cette approche rend les clusters plus rentables, plus rapides et plus accessibles à grande échelle, et permet de considérer le cluster comme une limite pour l'architecture multi-client ainsi que de faciliter les tâches décrites ci-dessous.  

Avantages pour les équipes d'ingénierie de plateforme et SRE

• Simplification des dépendances de versions de l'opérateur : installation de différentes versions d'un opérateur par cluster afin que les applications appartenant à différents clients puissent fonctionner de manière autonome et optimale, sans aucun effet sur les autres.
• Simplification du cycle de vie du cluster : utilisation du plan de contrôle et du plan de données dissociés, et correction des plans de contrôle selon les besoins sans nuire à la disponibilité des charges de travail. 
• Réduction du délai de provisionnement des clusters pour les développeurs et les clients : le provisionnement d'un nouveau cluster nécessite uniquement le déploiement de nœuds de calcul. Il n’est pas nécessaire de déployer les nœuds du plan de contrôle ; les plans de contrôle sont simplement des charges de travail exécutées sur le cluster de gestion.
• Définition claire des limites de propriété : communication avec une seule équipe chargée des applications plutôt qu'avec plusieurs équipes afin de rationaliser l'ordonnancement et la coordination.
• Simplification du provisionnement : gestion dissociée du plan de contrôle, réduisant ainsi la complexité globale, et permettant la création de workflows d'automatisation, par exemple à l'aide de modèles de cluster.
• Réduction des erreurs humaines lors du provisionnement : la dissociation des personas implique que les administrateurs/développeurs interagissent uniquement avec les charges de travail plutôt qu'avec les artéfacts du plan de contrôle, ce qui simplifie le modèle de propriété et la dépendance entre les plans de gestion et les charges de travail pour la continuité de l'activité. 

Avantages pour les équipes chargées de la sécurité et de la conformité

• Segmentation du réseau entre la gestion et les charges de travail : séparation du trafic du plan de contrôle et des charges de travail dans des domaines réseau distincts pour renforcer la segmentation (cluster de gestion et cluster hébergé).
• Renforcement de la segmentation entre les personas fournisseur et consommateur : utilisation de personas fournisseur et consommateur pour la segmentation des autorisations et des rôles.
• Application de contrôles de sécurité par client : personnalisation des contrôles de sécurité (par exemple, FIPS) par client sans affecter les autres clients qui n'ont pas nécessairement les mêmes exigences.

Avantages pour les équipes d'administration des clusters

• Exigences du noyau propres à l'application : configuration adaptée aux différents besoins sans affecter les autres applications afin d'éviter des répercussions négatives et la nécessité de retravailler l'application (par exemple, les applications qui nécessitent des modules de noyau spéciaux).
• Prévention des conflits de clients : élimination préventive des problèmes d'interférences entre clients qui partagent les mêmes nœuds ou qui se disputent les ressources limitées de la bande passante (par exemple, fonctions réseau cloud-native).  
• Prévention des conflits de ports : réduction des frais de déploiement et des conflits potentiels, en particulier lorsque deux applications utilisent le même port.
• Gestion des versions d'opérateur et des conflits de CRD (Custom Resource Definition) : simplification de la gestion des versions pour les opérateurs et prévention des conflits de CRD.
• Optimisation de la coordination de la maintenance : mise en place d'un processus simplifié pour coordonner la maintenance avec les équipes chargées des applications.
• Simplification de la gestion des adresses IP (IPAM) : isolement du système d'IPAM par application, par cluster.

Plans de contrôle hébergés et Red Hat Advanced Cluster Management : une relation de symbiose

Les plans de contrôle hébergés viennent compléter les outils comme Red Hat Advanced Cluster Management for Kubernetes, qui offre une solution de bout en bout pour la gestion et le cycle de vie de plusieurs clusters.

La solution Red Hat Advanced Cluster Management excelle dans l'optimisation de la gestion quotidienne de plusieurs clusters, en particulier pour les opérations de maintenance, telles que l'application des politiques, la gestion du cycle de vie des applications et l'observabilité pour un parc de clusters. Les plans de contrôle hébergés permettent d'affiner l'architecture OpenShift sous-jacente pour les déploiements de plusieurs clusters, en fournissant une infrastructure plus transparente et rentable pour un environnement comptant plusieurs clusters.

Et ensuite ?

La disponibilité générale des plans de contrôle hébergés pour OpenShift sur les systèmes bare metal via le fournisseur d'agent et OpenShift Virtualization n'est qu'une première importante dans la mise en place d'une solution robuste, flexible et rentable pour la gestion des clusters OpenShift. Nous n'entendons pas en rester là. Nous travaillons à la prise en charge d'autres fournisseurs de solutions cloud et sur site autogérées. Nous cherchons également à optimiser l'architecture afin de mieux répondre à divers cas d'utilisation.

Consultez les ressources suivantes pour en savoir plus sur les plans de contrôle hébergés sur OpenShift :

• Présentation des plans de contrôle hébergés
• Épisodes présentant le concept et les avantages des plans de contrôle hébergés :
  • The Cloud Multiplier : ep. 1 | HyperShift
  • Ask an OpenShift Admin (Ep 84) | Hosted Control Planes
  • Ask an OpenShift Admin (E106) Next-Level Cluster Provisioning 
• Configuring hosted control planes : guide détaillé pour la configuration et la gestion des plans de contrôle hébergés
• OpenShift Virtualization 4.14: Cloud deployment options, expanded security and more : ressources sur le fournisseur OpenShift Virtualization
• Hosted control planes demo with disconnected & IPv6 on bare metal : démonstration vidéo sur les plans de contrôle hébergés avec des environnements déconnectés et IPv6 sur des systèmes bare metal.

Nous avons hâte que vous testiez les plans de contrôle hébergés sur un système bare metal via le fournisseur d'agent, ainsi que sur OpenShift Virtualization. Nous attendons tous vos commentaires et demandes de renseignements. Nous serions ravis que vous utilisiez les plans de contrôle hébergés sur un système bare metal avec le fournisseur d'agent, ainsi qu'avec OpenShift Virtualization. 

Pour mieux vous aider à utiliser les plans de contrôle hébergés, nous avons créé un formulaire pour que vous puissiez donner votre avis en 3 minutes. Merci de prendre le temps de remplir ce formulaire sur la disponibilité générale des plans de contrôle hébergés. De plus, si vous avez besoin d'aide, vous pouvez nous contacter via les méthodes suivantes :

• Slack OpenShift Commons
• Canal Slack Kubernetes des utilisateurs OpenShift
• ou auprès de votre représentant de compte Red Hat

Nous espérons que vous apprécierez les plans de contrôle hébergés et nous avons hâte d'avoir de vos nouvelles.