현대적인 네트워크와 강화된 보안 기능을 제공하는 Red Hat OpenStack Platform 17.1

이번 주에 Red Hat은 OpenInfra Summit에 참석하여 Red Hat OpenStack Platform 17.1이 몇 주 내에 릴리스될 예정이라는 소식을 알릴 것입니다. 이 릴리스는 OpenStack 사용자가 엣지에서 인프라를 추가로 관리할 수 있도록 지원하는 새로운 관리 및 운영 툴과 함께 향상된 유연성, 효율성, 보안 기능을 제공합니다. 

작년에 Red Hat은 서비스 제공업체가 Red Hat OpenStack Platform을 사용하여 대규모의 현대적인 5G 네트워크 인프라를 구축할 수 있도록 지속적인 노력을 기울이고 있다고 발표했습니다. 올해에는 서비스 제공업체가 기존 4G 투자를 새로운 5G 네트워크와 연결하도록 지원함으로써 이 작업을 확장할 예정입니다. 이를 통해 코어에서 엣지까지 복원력을 강화하여 5G 독립형(SA) 코어, 네트워크, 스토리지, 컴퓨팅, 개방형 가상화 무선 액세스 네트워크와 같은 고급 활용 사례를 실현할 수 있습니다. 

Red Hat OpenStack Platform 17.1을 활용하는 서비스 제공업체는 Red Hat OpenShift에서 실행되는 가상화된 컨트롤 플레인을 통해 더 빠르게 확장하고 리소스를 극대화할 수 있습니다. 네트워크 용량 및 성능을 최적화하고, 효율성을 높이고, 규모에 따라 배포를 더욱 간소화하도록 설계되어, 동일한 환경에서 4G 가상화 워크로드 및 5G 컨테이너화된 워크로드를 모두 관리할 수 있습니다. 따라서 서비스 제공업체는 워크로드를 미루지 않고 미래 지향적 투자를 할 수 있는 포지셔닝을 강화하여 클라우드 네이티브 여정을 더 쉽게 진행할 수 있습니다. 서비스 제공업체가 누릴 수 있는 이점은 다음과 같습니다.

• Red Hat OpenStack Platform 17.1 컴퓨팅 노드를 RHEL 8.4 및/또는 RHEL 9.2에서 실행할 수 있는 Red Hat Enterprise Linux(RHEL)에 대한 다중 버전 지원: 서비스 제공업체가 하드웨어 플랫폼을 유연하게 선택할 수 있게 하는 동시에 다양한 워크로드 전반에서 호환성 강화
• Red Hat OpenStack Platform 16.2에서 17.1로의 업그레이드 경험 개선
  • Red Hat OpenStack Platform 콘텐츠 업그레이드와 RHEL 업그레이드는 유연성을 높이고 트러블슈팅을 용이하게 하기 위해 별도의 단계로 구분되었습니다. RHEL에 대한 다중 버전 지원을 통해 서비스 제공업체는 이제 RHEL 컴퓨팅 노드 재부팅을 이후 단계로 연기할 수 있습니다.
• 단기 스냅샷 및 되돌리기 기능을 제공하는 논리 볼륨 관리 파티셔닝: 이를 통해 서비스 제공업체는 업그레이드 프로세스 중에 이전 상태로 되돌릴 수 있습니다.
• DNSaaS(Domain Name System as a Service): Designate라고도 하며 도메인 및 레코드 관리를 위한 REST API가 포함된 멀티 테넌트 방식으로, 인증을 위해 OpenStack ID 서비스(keystone)와 통합됩니다. DNSaaS에는 Compute(nova) 및 OpenStack Networking(neutron) 알림과의 통합을 위한 프레임워크가 포함되어 있어 DNS 레코드를 자동으로 생성할 수 있습니다. 또한 DNSaaS에는 Bind9에 대한 통합 지원이 포함되어 있습니다.
• 네트워크 인프라 서비스 및 서비스 품질 측정을 혁신하여 특정 기능의 대역폭 측정을 제공하는 OVN(Open Virtual Networking) 기능: 이러한 새로운 기능은 유지 관리 기간 내에 대규모 배포를 위한 OVN 마이그레이션 시간을 단축하는 데도 도움이 됩니다.
• 동시에 지시할 수 있는 연결 수를 늘려 확장성을 높일 수 있는 Octavia 로드 밸런서
• 물리 환경 및 가상 환경 모두에서 더욱 효율적인 하드웨어 오프로딩 메커니즘을 위한 가상 데이터 경로 가속화

더욱 유연하고 개방적인 플랫폼

처음부터 OpenStack은 공공 부문 스택에 더 강력한 보안 상태를 제공하는 오픈소스 프라이빗 클라우드였습니다. Red Hat OpenStack Platform 17.1은 서비스 제공업체가 자체 디지털 인프라, 데이터 및 기술을 제어할 수 있도록 지원하기 위해 다수의 주요 시스템 및 네트워크 보안 개선 사항을 통해 이러한 접근 방식을 이어갑니다. Red Hat OpenStack Platform은 이러한 프로젝트를 위한 적응형 솔루션으로, Red Hat이 25년 이상 사용해 온 오픈소스 소프트웨어 기반에 구축되었습니다. 의료, 공공 부문, 통신 등 다양한 분야에서 Red Hat OpenStack Platform은 IT 환경 '제어'에 대한 증가하는 요구 사항을 충족할 수 있는 보안 기능을 갖추고 있습니다. 최신 릴리스에는 다음과 같은 기능이 포함되어 있습니다.

• 역할 기반 액세스 제어(RBAC)로 강화된 보안 기능: OpenStack 서비스 전반에서 확장되고 더욱 세분화된 적용으로 기능 향상, 적합성 향상, 공격 면적 감소.
• 서비스 제공업체의 보안 요구 사항을 충족하는 데 도움이 되는 FIPS-140(ISO/IEC 19790) 호환성^* 지원.
• OpenID Connect를 통한 페더레이션: 외부 IdP(Identity Provider)를 사용하여 사용자 인증 및 권한 부여 관리.
• Fernet 토큰은 사용자의 기밀 정보를 보호하며, 빠르고 편리하고 신뢰할 수 있는 플랫폼 경험을 지원합니다.

오픈소스는 이러한 솔루션을 구축하는 커뮤니티에 투명하고 입증된 신뢰를 제공합니다. Red Hat은 기술을 넘어 오픈 표준 및 상호운용성에 대한 리더십을 운영 및 데이터까지 확장하고, 클라우드에서 엣지까지 전반에서 오픈 하이브리드 소버린 클라우드를 위한 입증된 아키텍처 패턴을 제공할 수 있습니다.
 

^*OpenStack 17.1은 Red Hat Enterprise Linux(RHEL) 9.2를 기반으로 합니다. RHEL 9.2는 아직 FIPS 검증을 위해 제출되지 않았습니다. Red Hat은 특정 기간을 약속할 수는 없지만 RHEL 9.0 및 RHEL 9.2 모듈과 이후 RHEL 9.x의 마이너 릴리스에 대한 FIPS 검증을 받을 것으로 예상합니다. 업데이트는 컴플라이언스 활동 및 정부 표준(Compliance Activities and Government Standards)에 제공될 예정입니다.