Red Hat erweitert Enterprise Linux mit verbesserten Podman-Containern

Es gibt mehr als eine Art von App-Container-Technologie, aus der Unternehmen wählen können, wenn sie Cloud-native Apps erstellen.

Der Linux-Anbieter Red Hat hat diese Woche die Betaversion des neuesten Updates seiner Red Hat Enterprise Linux (RHEL)-Plattform mit den Meilensteinen 8.7 und 9.1 angekündigt. RHEL 8.7 und 9.1 fügen neue Funktionen und Fähigkeiten hinzu, die Organisationen dabei helfen sollen, Podman-Container effektiver zu nutzen, eine Open-Source-Initiative unter der Leitung von Red Hat.

Red Hat ist seit der Übernahme für 34 Milliarden US-Dollar im Jahr 2018 eine Geschäftseinheit von IBM.

Red Hat Enterprise Linux ist die Flaggschiff-Enterprise-Linux-Plattform, auf der Unternehmens- und Regierungsbenutzer alle Arten von Anwendungen ausführen. Red Hat unterstützt jedes Jahr mehrere Versionen seiner Unternehmensplattform mit einer Reihe von inkrementellen Updates.

Red Hat Enterprise Linux 9 debütierte im Mai und sein erstes Update befindet sich jetzt in der Vorschau, während RHEL 8 2019 eingeführt wurde und in seiner siebten inkrementellen Version vorliegt. Red Hat konkurriert auf dem Linux-Markt mit mehreren Anbietern, darunter SUSE Linux und Ubuntu, das von Canonical Inc. geführt wird.

„Red Hat Enterprise Linux 8.0 hat einen vorhersehbaren neuen Lebenszyklus für RHEL eingeführt“, sagte Eric Hendricks, Operations Manager, Red Hat Enterprise Linux, Red Hat, gegenüber VentureBeat. "Wir produzieren jetzt alle sechs Monate eine neue Nebenversion und alle drei Jahre eine neue Hauptversion."

Sicherheit bleibt eine Priorität für Red Hat Enterprise Linux

Hendricks erklärte, dass derzeit oberflächlich gesehen keine signifikante Anzahl von Unterschieden zwischen RHEL 8 und RHEL 9 besteht. Er merkte an, dass RHEL 8 bis Mai 2024 weiterhin vollständig unterstützt wird, wobei die Unterstützung möglicherweise neue hinzufügt Merkmale. Danach befindet sich RHEL 8 im Wartungsmodus.

Das soll nicht heißen, dass es keine Unterschiede zwischen RHEL 9 und RHEL 8 gibt. Einer der Hauptunterschiede, die durch den Meilenstein von RHEL 9.1 eingeführt wurden, ist eine Sicherheitsfunktion für die Remote-Beglaubigung.

"Mit Beta 9.1 können Administratoren jetzt überprüfen, ob die Boot-Umgebung eines Remote-Systems nicht manipuliert wurde", sagte Hendricks. "Dies beinhaltet die Bestätigung, dass der erwartete Kernel und die zugehörigen Module anstelle eines kompromittierten Boot-Images aufgerufen werden."

Die Remote-Beglaubigungsfunktion basiert auf dem Open-Source-Projekt Keylime. RHEL 9.1 ermöglicht auch eine bessere Unterstützung für Multi-Level Security (MLS), eine kritische Anforderung in einigen Regierungsbehörden. MLS kann verwendet werden, um verschiedene Komponenten gemäß dem erforderlichen Grad an Geheimhaltung und Vertraulichkeit zu klassifizieren.

Podman gegen Docker

Docker ist eine Containertechnologie, die den Weg für die moderne Verwendung von Anwendungscontainern bereitet hat. (Docker ist auch der Name des Anbieters.) Allerdings ist Docker nicht die Container-Technologie, die Red Hat in RHEL 8.7 und 9.1 zu verbessern versucht.

In den letzten Jahren hat Red Hat die von ihm führende Open-Source-Containertechnologie Podman weiterentwickelt, wobei eine Reihe von Verbesserungen jetzt als Vorschau im Rahmen von RHEL-Updates verfügbar sind.< /p>

Als Teil der webbasierten RHEL-Konsole für die Systemkonfiguration und -verwaltung können Unternehmensbenutzer jetzt den Zustand und die Verfügbarkeit von Podman-Containern überwachen und überprüfen. Die Webkonsole listet jetzt auch die CPU- und Speichernutzung für Podman-Container auf, was Unternehmensbenutzern eine bessere Sichtbarkeit bietet.

„Podman ist fast auf Augenhöhe mit Docker“, sagte Hendricks. "Allerdings verfügt es über mehrere wichtige Funktionen, die in Docker nicht verfügbar sind."

Zu den Funktionen, die Hendricks zur Differenzierung von Podman beiträgt, gehört die Fähigkeit, Markup-Code zu exportieren, um Containerkonfigurationen in Kubernetes-Systeme zu importieren. Kubernetes ist ein weit verbreitetes Container-Orchestrierungssystem. Red Hat geht noch einen Schritt weiter und führt außerdem die digitale Signierung und Authentifizierung von Sigstore für die Sicherheit der Lieferkette in Podman ein, wodurch die Container-Technologie Anwendungen signieren und verifizieren kann.

Hendricks wies darauf hin, dass Red Hat Sigstore als integralen Bestandteil der Anwendungsentwicklung betrachtet.

„Die IT-Branche, Entwickler und sogar Regierungsorganisationen sind sehr besorgt über die...