Nouveautés de Red Hat Enterprise Linux 9 pour l'edge computing

Chaque version de Red Hat Enterprise Linux (RHEL) contient son lot de nouveautés et pendant la dizaine d'années de son cycle de vie, elle pose des bases pour l'avenir du secteur. RHEL 9 marque la prochaine étape et offre des améliorations à tous les niveaux n matière de stabilité, performances, mises à niveau et capacités de sécurité. Puisque l'edge computing s'est invité dans les stratégies de bon nombre de nos clients, nous lui avons dédié cet article qui vous propose de découvrir en détail les principales fonctions destinées aux déploiements à distance.

Edge Management

La fonction la plus importante de cette version cohabite avec le système d'exploitation sur console.redhat.com. Les utilisateurs qui connaissent Red Hat Insights remarqueront une nouvelle application de gestion de l'edge computing dans la console. Avant, pour créer une image Edge, vous deviez disposer d'une version sur site de l'outil de création d'images et choisir une technologie de gestion « Jour 2 ».

Désormais, avec Edge Management, vous pouvez passer du Jour 0 au Jour N sans infrastructure sur site supplémentaire. Il s'agit de la solution la plus directe pour les entreprises qui souhaitent gérer et faire évoluer leurs déploiements en périphérie sans sacrifier le niveau de sécurité. La fonction Edge Management permet la création et la gestion des images Edge, ainsi que le provisionnement automatisé, et offre une visibilité sur l'intégrité du système et des mesures correctives de sécurité. Edge Management est désormais disponible pour les clients qui disposent d'une souscription active.

Prise en charge des mises à niveau de versions majeures

Vous pouvez désormais facilement mettre à niveau RHEL de la version 8 à la 9 pour les systèmes d'edge computing qui utilisent rpm-ostree. La mise à niveau du système s'effectue en arrière-plan comme les mises à jour système classiques et s'applique après le prochain redémarrage. Cette procédure élimine les temps d'arrêt qui accompagnent habituellement les transactions de paquet et est essentielle pour prolonger la durée de vie du matériel au-delà du cycle de vie d'une seule version de RHEL.

Ce processus comporte toutefois quelques risques et nous vous recommandons de tester les applications tierces avant de mettre à niveau un grand nombre de systèmes. Au cas où, les restaurations vous permettent de revenir simplement à votre instance de RHEL 8. Les systèmes RHEL 8 qui n'ont pas été déployés avec rpm-ostree peuvent continuer à utiliser l'outil LEAPP pour faciliter les mises à niveau vers RHEL 9.

Mises à jour automatiques des conteneurs et restaurations

Depuis l'an dernier, il est possible de mettre à jour automatiquement les conteneurs dans Podman. Cette amélioration a changé la donne pour les administrateurs qui utilisent des conteneurs sur un grand nombre d'appareils, mais elle ne permet pas de résoudre les problèmes engendrés par les conteneurs corrompus transférés vers le registre. Podman peut désormais détecter si un conteneur mis à jour ne parvient pas à démarrer et restaurer automatiquement la dernière version fonctionnelle. Bien entendu, Podman ne peut pas détecter tous les scénarios de défaillance, mais il est au moins capable d'identifier les problèmes potentiellement catastrophiques. Cela renforce la fiabilité des applications, même s'il était déjà possible d'effectuer des restaurations au niveau du système d'exploitation.

Programme d'installation simplifié

Ce programme d'installation est idéal pour les utilisateurs qui cherchent la manière la plus directe d'écrire une image sur un disque. Vous n'avez qu'à indiquer un disque de destination pour l'installation en entrée et il s'occupe de tout sans que vous ayez quoi que ce soit à paramétrer ni aucun fichier Kickstart à ajouter. Pour les utilisateurs qui ont besoin de déploiements et d'options plus avancés, tels que RAID, les schémas de partition, etc., Anaconda et Kickstart restent les meilleures options disponibles. Nous nous réjouissions que vous testiez le nouveau programme d'installation et espérons qu'il allègera la charge de travail d'administration et améliorera la cohérence des déploiements sur le terrain ou à partir d'un emplacement centralisé.

Intégration de l'edge computing

FIDO Device Onboard (FDO) est disponible en tant qu'aperçu technologique dans RHEL 9 et s'intègre au programme d'installation simplifié. L'une des tâches les plus chronophages et les plus coûteuses liées à l'edge computing consiste à automatiser les étapes de post-provisionnement et à faire en sorte que les systèmes fonctionnent dès leur mise sous tension sur le terrain. FDO utilise une chaîne de confiance sécurisée pour vérifier l'identité et le propriétaire du système et crée un canal avec une plus grande empreinte de sécurité pour prendre des instructions d'une plateforme de gestion ou s'y intégrer.

Contrôle d'intégrité par défaut

Greenboot, le framework de restauration intelligent, fournit désormais des contrôles d'intégrité pour tester la fonctionnalité du réseau après chaque mise à jour du système d'exploitation et effectuer une restauration en cas de problème. En outre, la prise en charge de la surveillance (« watchdog ») a également été implémentée, au cas où celle-ci détecterait un événement nécessitant l'annulation d'une mise à jour.

Et ce n'est pas tout

Nous vous encourageons à explorer cette nouvelle version. Ne vous limitez pas aux fonctions présentées dans cet article. En effet, RHEL 9 propose de nombreuses autres fonctionnalités intéressantes, telles que l'utilisation par défaut de cgroup2, la nouvelle pile réseau de Podman, la prise en charge améliorée des rôles système et bien plus encore. C'est à ce jour la meilleure version de RHEL. Nous constatons également des améliorations majeures des performances que nous vous présenterons bientôt sur ce blog.