Red Hat, 에이전트 기반 클러스터 운영 기능을 갖춘 OpenShift 5 출시

Red Hat은 2026년 11월 9일 KubeCon + CloudNativeCon North America에서 OpenShift 5의 정식 출시를 발표했다. 이번 출시에는 에이전트 기반 문제 해결 기능과 AI 워크로드, 가상 머신, 컨테이너를 위한 단일 운영 플랫폼이 포함된다. Kubernetes 기반인 이 릴리스는 기존 구독 고객이 Red Hat Customer Portal을 통해 이용할 수 있다.

Red Hat은 이번 릴리스와 함께 OpenShift 4.22에서 바로 업그레이드할 수 있는 경로와 더 긴 지원 기간을 제공해, 새로운 플랫폼 세대를 도입할 때 발생하는 두 가지 운영상 장벽을 해소한다. 기술 개요에서는 중요한 차이점도 짚는다. 감독형 에이전트 워크플로는 이번 릴리스에 포함되지만, 자율형 문제 해결 기능과 업데이트 에이전트는 아직 기술 프리뷰 단계다.

사람의 승인을 거치는 에이전트 기반 운영

OpenShift Lightspeed는 기존의 대화형 어시스턴트 역할을 넘어 경보를 조사하고, 조사 결과와 제안된 해결 경로를 자연어로 제시한다. 감독형 모드에서는 클러스터를 변경하기 전에 관리자의 확인을 기다린다. 자율형 프리뷰는 자체적으로 더 심층적인 조사를 수행할 수 있지만, 변경 사항을 실행하기 전에는 최종적으로 사람의 승인을 받기 위해 멈춘다. 따라서 어느 모드에서도 실행 전 승인 절차가 사라지지 않는다.

같은 운영 모델은 유지보수에도 적용된다. Lightspeed 기반 업데이트 안내는 유지보수 기간 전에 클러스터 상태와 잠재적 충돌, 영향 범위를 파악하며, 사전 점검에서는 API 호환성과 선택형 오퍼레이터를 평가한다. 별도의 오퍼레이터 계획 도구는 수명 주기 상태와 클러스터 호환성, 사용 가능한 업데이트 정보를 종합한다. 프리뷰 업데이트 에이전트는 한 걸음 더 나아가 업데이트 경로를 계획하고 실행하는 작업을 지원한다.

에이전트와 플랫폼 서비스의 연결을 위해 OpenShift Model Context Protocol 서버와 Red Hat Connectivity Link를 통한 MCP 게이트웨이가 정식 출시됐다. MCP는 에이전트가 플랫폼 API와 서비스에 접근할 수 있도록 관리되는 통신 경로를 제공한다. 관리자는 쿼리를 직접 작성하는 대신 대화형 채팅으로 Perses 관측 대시보드를 생성할 수도 있다.

AI 및 공유 클러스터를 위한 보안

OpenShift 5에서는 여러 보안 기능이 플랫폼 기본 설정에 포함된다. 제어 플레인 통신에는 양자내성 암호화가 적용되며, 플랫폼 이미지와 TLS 구성에도 양자 컴퓨팅 대응 기능이 내장된다. 중앙에서 관리하고 강제 적용하는 TLS 정책은 핵심 OpenShift와 계층형 제품 전반에 적용되며, 맞춤형 네트워크 정책은 제어 플레인 오퍼랜드 네임스페이스로 들어오고 나가는 트래픽을 제한한다. 자동화된 인증서 수명 주기 관리와 기본 제공되는 오프라인 배포 지원은 망분리 환경, 엣지 환경, 규제 대상 환경의 요구를 충족한다.

AI 워크로드의 경우 기밀 컨테이너가 모델 가중치를 저장 중이거나 사용 중일 때 암호화한다. 기술 프리뷰인 Red Hat 빌드의 Agent Sandbox는 OpenShift 샌드박스 컨테이너를 사용해 에이전트 워크로드를 VM 안에 배치한다. 이를 통해 신뢰할 수 없거나 자율적으로 작동하는 코드가 더 넓은 클러스터에 제한 없이 접근하지 못하도록 경계를 설정한다. 이 보호 기능은 관리자가 검토하지 않은 코드를 에이전트가 생성하고 실행할 때 발생하는 위험에 대응한다.

서로 다른 환경이 혼재된 인프라를 위해 OpenShift Virtualization 5는 Lightspeed와 MCP 통합을 활용해 자연어 기반 VM 프로비저닝과 워크플로 자동화를 지원한다. 스토리지에 구애받지 않는 증분 백업은 전체 가상 디스크 이미지 대신 변경된 블록을 복사하도록 QEMU Change Block Tracking을 사용한다. 메모리 인식형 부하 분산과 기본 제공되는 스왑 기능은 실제 사용량에 따라 할당량을 조정한다. Red Hat은 자동화된 GPU 컴퓨팅 분할 기능이 AI 추론과 기존 엔터프라이즈 워크로드 전반에서 하드웨어 활용도를 높이도록 설계됐다고도 밝혔다.

인플레이스 업데이트와 5년 지원

업데이트 경로를 선택해도 운영 체제를 즉시 변경할 필요는 없다. OpenShift 4.22에서 업데이트된 클러스터는 Red Hat Enterprise Linux CoreOS 9를 계속 사용하며, 새로 만든 OpenShift 5.0 클러스터에는 기본적으로 CoreOS 10이 적용된다. Red Hat은 향후 릴리스에서 CoreOS 9 노드와 CoreOS 10 노드가 하나의 클러스터에 함께 존재하도록 지원할 계획이다. 이 기능은 OpenShift 5.0에 포함되지 않는다.

Red Hat은 주요 릴리스 주기를 3년으로 정하고, 주요 Red Hat Enterprise Linux 릴리스보다 약 1년 늦게 출시할 예정이다. 기본 지원 기간은 24개월이며, 정식 지원 1년과 유지보수 지원 1년으로 나뉜다.

Red Hat은 매년 Extended Life Cycle 릴리스 하나를 제공할 계획이며, 기본 제공 기간에 3년 애드온을 추가해 총 5년의 엔터프라이즈 지원을 제공한다. 이 5년 수명 주기는 Red Hat Advanced Cluster Security, OpenShift Service Mesh, OpenShift Pipelines, OpenShift GitOps 등 선택형 오퍼레이터에도 적용된다.

OpenShift 5의 즉각적인 의미는 이 업데이트 경로와 강화된 운영 제어를 결합했다는 데 있다. OpenShift 4.22 클러스터는 인플레이스 방식으로 업그레이드할 수 있지만, 플랫폼의 가장 자율적인 기능은 여전히 승인이 필요하며 프리뷰 단계에 머물러 있다. 따라서 이번 릴리스는 자율 실행을 기본값으로 삼지 않으면서 에이전트 기반 지원을 프로덕션 클러스터 관리에 도입한다. 또한 더 긴 수명 주기를 제공해 인프라 팀이 AI, VM, 컨테이너 운영을 조율할 여지를 넓힌다.