Bienvenido Openshift 4.22 | Kubernetes Empresarial

Panorama General de Red Hat OpenShift

«Red Hat OpenShift forma la columna vertebral del open hybrid cloud, construyendo una plataforma sólida sobre Red Hat Enterprise Linux y Kubernetes.»

• Red Hat OpenShift se basa en Red Hat Enterprise Linux, que es el sistema operativo que impulsa toda la plataforma.
• En la cima de esta base se encuentra OpenShift, diseñado para ser una plataforma Kubernetes de grado empresarial.
• OpenShift integra capacidades como servicio de malla(service mesh), GitOps, pipelines, serverless, observabilidad y gestión de costos, lo que permite un entorno productivo listo para escalar.
• A medida que la infraestructura crece, OpenShift Platform Plus permite la gestión multicluster y la implementación de políticas de seguridad centralizadas, facilitando la gestión de grandes flotas de clústeres en entornos híbridos y multicloud.

Mejoras para Desarrolladores y AI

«Red Hat ofrece un conjunto avanzado de herramientas para desarrolladores que acelera la construcción y mantenimiento de aplicaciones.»

• Se presenta la Red Hat Advanced Developer Suite, que incluye herramientas como Developer Hub y flujos de trabajo asistidos por IA para el desarrollo de software.
• Estas herramientas hacen que la construcción, despliegue y mantenimiento de aplicaciones sean más eficientes y seguras.
• Red Hat AI también se integra en la plataforma, facilitando cómo las organizaciones implementan IA en producción sobre la infraestructura híbrida confiable que ya utilizan.

Seguridad y Cumplimiento en OpenShift 4.22

«Estamos fortaleciendo la fundación de la plataforma y preparándonos para los estándares de seguridad de próxima generación.»

• En OpenShift 4.22, se está reduciendo la superficie de ataque al mover componentes clave a la imagen base UBI mínima.
• Los operadores de la plataforma harán la transición a identidades de privilegio mínimo, lo que reducirá los hallazgos de auditoría y alineará prácticas de seguridad con los estándares más altos.
• Se integra el gestor de identidad de carga de trabajo Zero Trust de Red Hat, que aportará nuevas integraciones y mejorará la seguridad de los entornos de nube híbrida sin la necesidad de secretos estáticos.

Virtualización Híbrida en OpenShift

«Estamos simplificando la migración y ejecución de cargas de trabajo virtualizadas en entornos diversos.»

• Nuevas integraciones con EVPN y redes definidas por el usuario permiten conectar cargas de trabajo a redes externas sin interrupciones.
• Los IP estáticos ahora se mantienen durante la migración de máquinas virtuales, mejorando la continuidad del servicio.
• Se está implementando un soporte para la creación de instancias EC2 adecuadas que optimizarán el uso de recursos y costos en entornos de Nube Híbrida.

Simplificación de la Configuración y Nuevas Características de Red

«Con OpenShift 4.22, hemos añadido muchas mejoras y nuevas características a la red de OpenShift.»

• OpenShift 4.22 incorpora múltiples mejoras en su arquitectura de red. Uno de los aspectos más destacados es el soporte completo para Redes Privadas Virtuales Ethernet (EVPN), lo que permite a los clientes extender la conectividad de capa 2 de manera fluida entre racks y centros de datos distribuidos geográficamente.
• Esta funcionalidad transforma la forma en que los entornos manejan las cargas de trabajo, permitiendo que diferentes entornos actúen como si estuvieran en la misma red local a pesar de que el tráfico realmente esté atravesando múltiples routers o centros de datos.
• El uso de BGP permite el intercambio dinámico de información de puntuación, facilitando un descubrimiento y enrutamiento de tráfico más inteligente entre cargas de trabajo. Esto es crucial para organizaciones que modernizan su infraestructura o que operan en entornos híbridos.
• Un gran beneficio de EVPN es que simplifica las migraciones de máquinas virtuales desde plataformas heredadas a la virtualización de OpenShift, permitiendo una transición más suave sin rediseños disruptivos de red ni necesidad de reasignar direcciones IP a las máquinas virtuales o aplicaciones existentes.

Actualizaciones del Gateway MCP

«El Gateway MCP ahora puede actuar como un punto de control entre los agentes de IA y los servidores MCP.»

• El actual Gateway MCP ofrece un punto de control centralizado para el control de acceso y la aplicación de políticas, facilitando la gestión de la conectividad de múltiples servidores MCP a través de un único punto final.
• En la versión actual de Red Hat Connectivity Link, los servidores MCP deben ser registrados manualmente con el gateway, pero se prevé que futuras actualizaciones permitirán un registro impulsado por la interfaz de usuario para una gestión más ágil.
• Esto facilitará aún más la utilización y el acceso a las capacidades de los servidores MCP por parte de los agentes de IA, mejorando la eficacia operativa.

Introducción del Servidor MCP para OpenShift

«El servidor MCP para OpenShift permite que los agentes de IA interactúen con los clústeres de manera estructurada y segura.»

• Este nuevo servidor admite entornos multicluster y se integra con OIDC de Cortes de autorización, aplicando prácticas de seguridad que fomentan el acceso de solo lectura y etiquetan acciones impulsadas por IA para mejorar la auditabilidad.
• Además, el servidor se conecta con múltiples herramientas de monitoreo y gestión como Prometheus, Thanos y OpenShift Virtualization, proporcionando una visión consolidada para los administradores.

Gestión de Identidades y Confianza Cero en Workloads

«La nueva versión del Administrador de Identidades de Workloads en Confianza Cero facilita la integración externa de API con Kubernetes.»

• Esta actualización incorpora la arquitectura de Spire que mejora la experiencia del usuario al simplificar el consumo de credenciales en microservicios.
• Se permite la autenticación y autorización dinámica de extremo a extremo en toda la infraestructura, garantizando que los flujos de tráfico cumplen con las nuevas implementaciones de seguridad.
• Las capacidades avanzadas ahora están disponibles directamente en SKUs estándar de OpenShift, ampliando el acceso a modelos de confianza cero para toda la flota de servicios.

Node Fencing para OpenShift

«El TNF (True Node Fencing) soluciona los problemas clásicos de arquitectura asociados con clústeres de dos nodos.»

• Este sistema resuelve conflictos de «cerebro dividido» mediante un control a nivel de hardware que permite apagar forzosamente el nodo no responsivo, garantizando así que el estado de los nodos sea determinista antes de reiniciar cargas de trabajo.
• TNF es especialmente beneficioso para despliegues en el borde que requieren alta confiabilidad, como en telecomunicaciones, comercio minorista y entornos industriales, y ahora también admite soluciones de almacenamiento definidas por software.

Optimización de la Infraestructura de IA en OpenShift

«OpenShift 4.22 está diseñado para optimizar los clústeres para cargas de trabajo de IA de alta densidad.»

• Se ha implementado una función de «lazy image pulling» para acelerar el tiempo de inicio de contenedores y permitir una asignación de recursos más granular, mejorando así el rendimiento general.
• La introducción de un nuevo almacén de artefactos permite la extracción de imágenes OCI desde fuentes especializadas, optimizando la eficiencia para modelos pesados.
• Esto contribuye a una plataforma más madura y operativamente simplificada para afrontar el crecimiento de infraestructuras de IA a gran escala.

Mejoras en la gestión de clústeres avanzados en OpenShift 4.22

«Estamos haciendo visibles los ‘placements’ en la interfaz de usuario para facilitar la construcción de clústeres.»

• La versión 4.22 de OpenShift presenta una gestión avanzada de clústeres que incluye un nuevo panel de «placements» en la UI, permitiendo a los usuarios construir visualmente sus asignaciones de clústeres y verificar en tiempo real cuáles coinciden antes de aplicar cambios.
• Se ha añadido soporte para el marco de paneles de visualización «Percy’s», integrado directamente en OpenShift, lo que elimina la necesidad de un servidor separado como Grafana. Esto permite la creación de tableros altamente personalizables que se adaptan a las necesidades específicas del equipo.
• Ahora es posible construir roles de clúster personalizados, lo que permite un control más granular de lo que cada usuario puede hacer con las máquinas virtuales, como iniciar o eliminar máquinas virtuales de manera específica. Esta funcionalidad se implementa a través de políticas de ACM, lo que proporciona un modelo consistente en todos los clústeres.
• Finalmente, la introducción del agente Argo CD facilita la sincronización con clústeres restringidos, permitiendo que cada clúster extraiga información del hub automáticamente, mejorando la conectividad y la eficiencia en redes con conectividad variable.

Actualizaciones en la seguridad y gestión de vulnerabilidades con ACS

«La versión ACS411 incluye mejoras significativas en infraestructura y gestión de vulnerabilidades.»

• La nueva versión ACS411 trae mejoras en la gestión de vulnerabilidades con informes más precisos, que permiten un filtrado más afinado y el uso de etiquetas de clúster y espacio de nombres para un control de políticas más efectivo.
• Además, se han introducido controles de política para la adherencia conforme a políticas específicas, así como un complemento añadido de tecnología de Splunk, lo que proporciona un propósito claro en la gestión de las vulnerabilidades.
• Esta actualización se enfoca en hacer ACS más rápido y fácil de operar, con una mayor precisión en los análisis de vulnerabilidades y opciones de recopilación de datos más ligeras.
• Dos funcionalidades han pasado de ser una vista previa técnica a estar completamente disponibles: el complemento de consola de OpenShift para la gestión de vulnerabilidades y la separación de deberes en la gestión de imágenes base con CVE.

Mejoras en la observabilidad y el monitoreo

«El operador de observabilidad del clúster 1.5 simplifica el flujo de trabajo al incluir paneles personalizables en la consola de OpenShift.»

• Con la actualización del operador de observabilidad, los usuarios ahora pueden visualizar métricas de Prometheus, registros de Loki y trazas de Tempo sin salir de la consola, lo que mejora la eficiencia en la gestión de los datos.
• Esta versión favorece el enfoque en un monitoreo moderno y fiable, habilitando métricas para un diagnóstico de red más rápido y asegurando la escalabilidad de la plataforma mediante la migración a slices de puntos finales.
• Las mejoras de rendimiento en consultas y la introducción de histogramas nativos también facilitan un mayor detalle en la supervisión.
• En términos de administración de alertas, se ha optimizado el estado del operador del clúster, reduciendo la fatiga por alertas, lo que permite una gestión más eficiente y segura.

Actualizaciones para desarrolladores y migración de plugins

«Si estás trabajando en plugins dinámicos, necesitarás migrar a algunas nuevas dependencias debido a cambios importantes.»

• La próxima versión 4.22 requerirá que los desarrolladores migran sus plugins a nuevas versiones de bibliotecas clave, como React, que se actualizará de la versión 17 a la 18, y la gestión de estado de Redux a la versión 5.
• Es importante que los desarrolladores consulten la nueva publicación del blog que detalla todos los cambios necesarios para asegurar una transición fluida hacia estas nuevas versiones.
• Se espera que esta actualización proporcione una mayor funcionalidad y un rendimiento mejorado para los desarrolladores que construyen sobre la plataforma OpenShift.

Novedades en herramientas y funcionalidades de OpenShift

«Hemos añadido una vista previa para desarrolladores de cuadernos de inteligencia artificial, que ofrecen un espacio privado para interactuar con su documentación.»

• Se ha introducido una función de cuadernos de inteligencia artificial para que los desarrolladores puedan tener un espacio privado donde interactuar con su documentación, lo que facilita el proceso de desarrollo.
• En cuanto a la plataforma, se han implementado diseños de página de inicio controlados por roles, de modo que cada función pueda ver información relevante para sus tareas específicas.
• También se han mejorado las acciones de MCP que exponen las operaciones del scaffolder Backstage, ayudando a mejorar la automatización impulsada por agentes.
• Por primera vez, OpenShift ofrecerá localización en español y alemán, ampliando su accesibilidad.
• Se han realizado mejoras en KPI del scorecard, que ahora incluyen indicadores codificados por colores, y un nuevo sistema frontend de Backstage está disponible para pruebas anticipadas.

Mejoras en Podman Desktop y Kaden

«Lanzamos la versión Red del Podman Desktop, una versión soportada y gratuita para descargar.»

• El Podman Desktop de Red Hat se lanzó como una versión soportada, permitiendo a los desarrolladores acceder fácilmente a imágenes de contenedores directamente desde su herramienta favorita.
• Además, se introdujo la extensión «Gripes», que permite escanear vulnerabilidades de imágenes y comparar hallazgos de seguridad entre diferentes imágenes.
• Se han implementado mejoras en la accesibilidad, como nuevos temas de alto contraste, y un acceso más fácil a los certificados de host en la máquina virtual de Podman.
• Se presentó «Kaden», una aplicación que envuelve los agentes de codificación en un entorno de trabajo controlado, facilitando la gestión y conexión de estos agentes a bases de conocimiento y modelos.

Novedades en OpenShift Dev Spaces

«La nueva funcionalidad remota a SSH es ahora de disponibilidad general, permitiendo automatizar la conexión desde local a remoto.»

• OpenShift Dev Spaces ha liberado varias mejoras como la automatización de la conexión remota mediante la nueva extensión de VS, que también permite el uso de extensiones de Microsoft directamente.
• Los administradores ahora pueden forzar límites en la memoria y CPU de los contenedores mediante un recurso personalizado, asegurando que las solicitudes fuera de los límites predeterminados se ajusten automáticamente.
• Además, se ha añadido soporte OIDC para Microsoft Azure DevOps para reemplazar el flujo OAUTH2, asegurando compatibilidad continua con plataformas modernas.
• Una nueva puerta de enlace de desarrollador multicluster permite escalar al distribuir ambientes a través de clusters de forma más eficaz.

Lanzamiento del firmador de artefactos de confianza

«La versión 1.4 del firmador de artefactos de confianza incluye configuraciones de alta disponibilidad.»

• La nueva versión del firmador de artefactos de confianza ha alcanzado una madurez notable y ha incorporado características como la configuración de alta disponibilidad en un solo cluster de OpenShift.
• Se ha implementado un controlador de políticas sixtore que aplica firmas a imágenes de contenedores, aumentando la seguridad y la confiabilidad de los artefactos.
• Nuevas capacidades incluyen la actualización a cosine 3.0.4, que simplifica la inicialización, y el operador de tareas que ahora automatiza la migración de repositorios al actualizar de versiones anteriores.
• También se han agregado herramientas en previo técnico para la gestión de claves de firma, validación de modelos de IA, y una consola específica para aumentar la visibilidad y control de los procesos.

Novedades en el análisis de perfiles de confianza

«La recuperación de vulnerabilidades en millones de volúmenes de datos ahora se realiza en segundos en lugar de minutos.»

• En el lanzamiento 2.2 del analizador de perfiles de confianza, la capacidad de recuperación de vulnerabilidades ha mejorado drásticamente, facilitando un acceso más veloz a grandes volúmenes de datos.
• Se han añadido capacidades automáticas que etiquetan y crean SBOM (Software Bill of Materials) para contenedores en Quay que carecen de ellos, eliminando la necesidad de cambios en la línea de producción.
• La inteligencia de explotación es una nueva función que aborda un problema crítico de seguridad: determina si una vulnerabilidad es explotable dentro de una aplicación, automatizando el análisis y documentando resultados de manera accesible.

Mejoras en Quarkus y soporte de Java

«Quarkus es un marco de trabajo basado en la nube diseñado para asegurar una utilización eficiente de Java.»

• Quarkus ha lanzado su versión 3.3.3, que es un lanzamiento de soporte a largo plazo (LTS), lo que proporciona un ciclo de vida de soporte de tres años ideal para equipos de desarrollo.
• Este lanzamiento se centra en partes clave del stack que son esenciales para aplicaciones, incluyendo un refresco de acceso a datos y soporte para las últimas bibliotecas de Hibernate.
• Se enfatiza la seguridad, con TLS 1.3 activado por defecto y control OIDC más granular, importantísimo para entornos de producción que cada vez exponen más endpoints.
• Se ha mejorado la flexibilidad del caching, permitiendo múltiples backend dentro de una sola aplicación, lo que optimiza el rendimiento según las necesidades específicas del backend utilizado.

Multicluster y Mejora de Seguridad en OpenShift 4.22

«La asistencia impulsada por IA con el servidor MCP de OpenShift simplifica el uso de service mesh.»

• La función multicluster ha evolucionado significativamente en esta versión, incorporando un modo ambiental que mejora la gestión de servicios en entornos multicluster.
• Se presenta un avance hacia una integración con el administrador de identidad de confianza cero, que está en vista previa técnica. Esto permitirá una gestión más profunda de la identidad de trabajo y habilitará la confianza compartida de forma segura a gran escala.

Mejoras en Pipelines y Seguridad con Kubernetes

«Hemos mejorado la seguridad con la aislamiento de nombres de usuario de Kubernetes.»

• En esta actualización, se introduce una vista previa técnica para federar las ejecuciones de pipelines a través de flotas de clústeres, lo que ayuda a superar los límites de escalabilidad de un solo clúster.
• Se ha optimizado el rendimiento mediante la mejora de cachés y la posibilidad de ejecutar acciones en paralelo para reducir los tiempos de inicio.
• Se introdujeron mejoras en la usabilidad de producto, permitiendo pipelines integrados que facilitan el refactorizado. Esto incluye mejoras en la visualización y el descubrimiento automático de métricas por parte del operador Prometheus.

Novedades en OpenShift GitOps

«Argo CD ahora soporta la generación automática de solicitudes de extracción y fusión.»

• OpenShift GitOps se actualiza para incluir una interfaz de línea de comandos de Argo CD que es oficialmente soportada y estable para automatización y gestión.
• Se añade una vista de topología al plugin del console de OpenShift, lo que permite a los equipos visualizar el estado de sus aplicaciones de manera más efectiva.
• Hay una vista previa técnica de la arquitectura híbrida con el agente de Argo CD, permitiendo una migración gradual de la arquitectura clásica a la nueva.

Mejoras en el Kit de Migración

«El kit de migración para aplicaciones 8.2 se espera para la primera mitad de julio de 2026.»

• Se espera que el kit de migración para contenedores se retire al final de 2026, con MTA asumiendo sus casos de uso a lo largo del tiempo.
• La nueva versión proporcionará soporte para la migración de aplicaciones sin estado a través de clústeres de OpenShift, así como mejoras de calidad de vida, como la eliminación de dependencias innecesarias.

Avances en OADP

«Hemos invertido fuertemente en la protección de datos de Kubernetes.»

• En esta versión, OADP 1.6 trae mejoras significativas, incluyendo la capacidad de restaurar archivos individuales sin necesidad de restaurar toda la máquina virtual.
• Se introducen copias de seguridad incrementales para hacer más eficientes los procesos de restauración y gestión de datos dentro de un entorno nativo de Kubernetes.

Innovaciones en OpenShift y Estrategia de Instalación

«Ofrecemos cuatro caminos de onboarding: automatizado, control total, experiencia guiada y un instalador basado en agentes locales.»

• Se introduce soporte para la nube soberana europea en AWS, abordando requisitos regulatorios importantes en el mercado de la UE.
• En GCP, se amplía el soporte de tipo de máquina para incluir instancias N4, y se facilita la provisión de infraestructura con actualizaciones en el instalador UPI.
• Los avances en la virtualización de OpenShift permiten instalaciones en entornos desconectados sin necesidad de registros externos, simplificando el proceso de instalación y configuración.

Actualizaciones en OpenShift 4.22

«En OpenShift 4.22, hemos validado las capacidades de Fast Data Path para clientes de Roso, permitiendo flujos de trabajo de red acelerados.»

• Se ha introducido la capacidad de actualizar durante la instalación, lo que facilita la inclusión de secretos de pool como claves SSH y otros parámetros de red directamente en el ISO antes de descargarlo desde la consola de Red Hat.
• En lo que respecta a las operaciones del segundo día, se ha añadido soporte completo para agregar nuevos nodos y ejecutar actualizaciones en el clúster utilizando un registro proporcionado por el cliente.
• También hay mejoras en OpenStack, donde se permitirá realizar copias de seguridad y restaurar el plano de control que opera en el clúster de OpenShift.

Mejoras en OC Mirror V2

«Los administradores ahora pueden consultar los registros remotos y locales para ver exactamente qué contenido de plataforma y operador está disponible antes de iniciar una operación de espejo.»

• Se ha añadido un nuevo comando de lista en OC Mirror V2 que permite a los administradores verificar el contenido disponible en los registros.
• Una nueva función de «catalog pinning» permite que las imágenes del catálogo de operadores se fijen por el digest, asegurando que se refleje siempre el mismo catálogo sin importar los cambios en upstream.
• También se han mejorado las configuraciones del repositorio de destino y las etiquetas para imágenes adicionales, otorgando un mayor control sobre dónde se almacenan estas imágenes en el registro de destino.

Enfoque en la criptografía postcuántica

«Hemos llevado a cabo una evaluación y un plan para migrar a algoritmos criptográficos postcuánticos, protegiendo así el clúster de OpenShift contra amenazas de computación cuántica.»

• Se introduce un enfoque en postcuántica para la criptografía en la última versión, con el objetivo de preparar a OpenShift para futuros desafíos en seguridad relacionados con la computación cuántica.
• Se añadieron políticas de red para proteger el acceso no autorizado a los servidores XD y API, asegurando el cumplimiento con los estándares de referencia de Kubernetes.

Mejora de seguridad con imágenes aseguradas

«La nueva función de seguridad verifica la contraseña del secreto de imagen antes de permitir que cualquier parte ejecute una imagen privada.»

• OpenShift 4.22 incluye actualizaciones críticas en seguridad que abordan un agujero de seguridad que surgía con políticas de extracción estándar.
• Ahora, incluso si una imagen privada está almacenada en caché, se verifica la contraseña del secreto antes de permitir que cualquier parte acceda a ella.

Avances en computación confidencial

«Los clientes ahora pueden aprovechar los últimos avances en computación confidencial, con contenedores confidenciales disponibles en metal desnudo.»

• Se ha hecho disponible la tecnología de contenedores confidenciales en servidores de hardware, lo que permite a las empresas proteger modelos de inteligencia artificial directamente en memoria cifrada por hardware.
• OpenShift también está planeando mejorar el soporte para GPU confidenciales en julio.

Mejoras en la gestión de secretos

«Estamos muy emocionados de anunciar el lanzamiento inicial del complemento de consola de gestión de secretos externos.»

• La consola de gestión de secretos externos permitirá a los usuarios tener una vista unificada de todas las credenciales gestionadas, lo que incluye varios operadores de gestión de secretos.
• Se han hecho mejoras en el rendimiento que ayudarán en escenarios de recuperación ante desastres donde se requiere la rápida emisión o reemisión de certificados.

Innovaciones en la red y el enrutamiento

«OpenShift Networking introduce un modo BGP sin superposición, eliminando la superposición de Geneva y utilizando el enrutamiento estándar BGP entre nodos.»

• La nueva función de BGP sin superposición mejorará la eficiencia al reducir la sobrecarga y mejorar el rendimiento y la latencia en la comunicación entre pods y máquinas virtuales.
• También se ha añadido la capacidad de seguimiento de métricas TLS y un panel de observabilidad para la API del gateway, lo que facilitará la resolución de problemas en entornos de red.

Actualizaciones del ciclo de vida del operador

«Estamos introduciendo dos nuevas API tecnológicas que facilitan la migración de operadores y aumentan la seguridad en su ejecución.»

• Se presentan nuevas API que permiten la configuración de extensiones de clúster de manera declarativa, personalizando así las implementaciones de pods de operadores.
• Además, se introduce una API de conjunto de objetos de clúster que asegura una ejecución ordenada y predecible en ambientes de despliegue, reduciendo la ansiedad de las actualizaciones.

Nuevas características de almacenamiento en OpenShift 4.22

«Ahora soportamos un nuevo tipo de disco balanceado HA de GCP, conocido como hyperdisk.»

• En la última actualización de OpenShift, se introduce soporte para el tipo de disco balanceado HA de GCP, lo que mejora la eficiencia y confiabilidad del almacenamiento.
• Además, se ha añadido una nueva clase de instantáneas no predeterminada para la virtualización, que permite realizar más restauraciones de instantáneas por hora, fundamental para la gestión de entornos virtualizados.
• Un avance clave incluye una característica que supervisa todos los enlaces simbólicos de volumen y alerta sobre discrepancias entre la ruta preferida y la ruta actual, lo que permite a los administradores decidir qué camino mantener.
• En cuanto al almacenamiento LVM, se puede configurar la política de descubrimiento de dispositivos como estática o dinámica, permitiendo mayor flexibilidad en el monitoreo de nuevos dispositivos.

Mejoras en la red y seguridad

«Introducimos un nuevo sistema de configuración TLS que ahora es más fácil de usar y centralizado.»

• OpenShift 4.22 también presenta importantes mejoras en la red y la seguridad, incluyendo el soporte para dual stack IP v4 e IPv6, con IPv6 como prioridad principal.
• La configuración TLS se actualiza para ser más accesible, mejorando la seguridad general de las aplicaciones.
• Por último, se introducen vectores S3 para aplicaciones de inteligencia artificial y soporte STS para mejorar las capacidades de seguridad en el uso de gateways RDS.

Cambios en la gestión de interfaces de red

«El nuevo soporte para nombres de interfaz persistentes resuelve dos desafíos operacionales comunes.»

• Se ha implementado un cambio significativo en la gestión de nombres de interfaz de red, ahora permitiendo que los administradores definan nombres basados en direcciones MAC o PCI, lo que mejora la consistencia en entornos con hardware mixto.
• Esta funcionalidad reduce errores de configuración durante la solución de problemas y minimiza las interrupciones operativas al mantener los nombres de las interfaces estables a través de actualizaciones, desasociándolos de la implementación del controlador del kernel.

Flexibilidad en el cambio de propiedades de red de nodos

«Esta característica desbloquea nuevos casos de uso, como la recuperación ante desastres.»

• La nueva característica en OpenShift 4.22 permite a los administradores de clúster ajustar las propiedades de red de un nodo individual, lo que facilita su movimiento entre diferentes redes.
• Esto incluye la capacidad de cambiar direcciones IP, subredes y otros parámetros de red, permitiendo una mayor flexibilidad operativa, especialmente útil en casos de recuperación ante desastres.
• Por ejemplo, si se produce un desastre que afecta a la red principal, los nodos pueden trasladarse temporalmente a una red secundaria basada en satélite, garantizando la continuidad del servicio.

Actualizaciones sobre Microshift y OpenShift

«Hemos reducido los requisitos mínimos del sistema para OpenShift de cuatro núcleos a dos.»

• Microshift, una distribución de Kubernetes de pequeño formato para dispositivos de borde, ahora utiliza una versión más reciente del sistema operativo.
• Además, se han reducido los requisitos mínimos del sistema para una instalación de nodo único de OpenShift, facilitando su implementación en hardware más liviano.
• Con estas mejoras y actualizaciones, OpenShift continúa evolucionando para adaptarse a diversas necesidades operativas y de infraestructura.