Red Hat представляет OpenShift 5 с агентным управлением кластерами

9 ноября 2026 года на конференции KubeCon + CloudNativeCon North America компания Red Hat объявила о всеобщей доступности OpenShift 5. В новой версии появились агентная диагностика и единая платформа для рабочих нагрузок ИИ, виртуальных машин и контейнеров. Этот выпуск на базе Kubernetes доступен клиентам с действующими подписками через портал клиентов Red Hat.

Вместе с выпуском Red Hat предлагает обновление OpenShift 4.22 на месте и более длительный срок поддержки, устраняя два операционных барьера на пути перехода на новое поколение платформы. В техническом обзоре также проводится важное различие: управляемые оператором агентные процессы входят в выпуск, тогда как автономная диагностика и агент обновления пока доступны только в предварительной версии.

Агентные операции с подтверждением пользователя

OpenShift Lightspeed выходит за рамки прежней роли разговорного помощника: он анализирует оповещения и на естественном языке представляет результаты и предлагаемые способы устранения проблем. В режиме под контролем администратора Lightspeed ждет его подтверждения, прежде чем вносить изменения в кластер. Автономная предварительная версия может самостоятельно проводить более глубокий анализ, но перед выполнением изменений она также останавливается и запрашивает окончательное подтверждение человека. Таким образом, ни один из режимов не отменяет необходимость подтверждения перед выполнением изменений.

Та же модель управления применяется и к обслуживанию. Дополненные Lightspeed рекомендации по обновлению перед началом окна обслуживания учитывают состояние кластера, возможные конфликты и масштаб последствий, а предварительные проверки оценивают совместимость API и необязательных операторов. Отдельный планировщик операторов сводит воедино сведения о состоянии их жизненного цикла, совместимости кластера и доступных обновлениях. Агент обновления в предварительной версии идет дальше: он помогает планировать и выполнять сценарии обновления.

Для взаимодействия агентов с сервисами платформы сервер OpenShift Model Context Protocol и шлюз MCP через Red Hat Connectivity Link доступны всем пользователям. MCP предоставляет контролируемый канал, по которому агенты могут обращаться к API и сервисам платформы. Администраторы также могут создавать панели мониторинга Perses с помощью диалога на естественном языке, не составляя запросы вручную.

Безопасность ИИ и общих кластеров

В OpenShift 5 ряд средств защиты включен по умолчанию на уровне платформы. Криптография, устойчивая к квантовым атакам, защищает обмен данными в плоскости управления, а готовность к квантовым вычислениям заложена в образы платформы и конфигурацию TLS. Единая политика TLS, обязательная к применению, действует во всей базовой платформе OpenShift и надстроенных продуктах; специальные сетевые политики ограничивают входящий и исходящий трафик в пространствах имен операндов плоскости управления. Автоматизированное управление жизненным циклом сертификатов и встроенная поддержка развертывания в изолированных средах предназначены для закрытых сетей, периферийных систем и регулируемых отраслей.

Для рабочих нагрузок ИИ конфиденциальные контейнеры шифруют веса моделей как в состоянии покоя, так и при использовании. Сборка Agent Sandbox от Red Hat, которая также доступна в предварительной версии, использует изолированные контейнеры OpenShift, чтобы размещать рабочие нагрузки агентов внутри виртуальных машин. Это создает барьер, призванный не допустить, чтобы недоверенный или автономный код получил неограниченный доступ к остальной части кластера. Такая защита снижает риск, возникающий, когда агенты генерируют и выполняют код, который администраторы не проверяли.

В смешанных ИТ-средах OpenShift Virtualization 5 использует Lightspeed и интеграцию с MCP для подготовки виртуальных машин и автоматизации рабочих процессов с помощью запросов на естественном языке. Инкрементное резервное копирование, не зависящее от системы хранения, использует QEMU Change Block Tracking и копирует измененные блоки, а не образы виртуальных дисков целиком; балансировка нагрузки с учетом использования памяти и встроенный механизм подкачки изменяют распределение ресурсов с учетом фактического потребления. Red Hat также заявляет, что автоматизированное разделение вычислительных ресурсов GPU призвано повысить эффективность использования оборудования для инференса моделей ИИ и традиционных корпоративных рабочих нагрузок.

Обновление на месте и поддержка в течение пяти лет

Путь обновления не требует немедленной смены операционной системы. Кластеры, обновленные с OpenShift 4.22, остаются на Red Hat Enterprise Linux CoreOS 9, тогда как в новых кластерах OpenShift 5.0 по умолчанию используется CoreOS 10. Red Hat планирует в одном из будущих выпусков обеспечить совместную работу узлов CoreOS 9 и CoreOS 10 в одном кластере; в OpenShift 5.0 такой возможности нет.

Red Hat устанавливает трехлетний цикл выпуска основных версий — примерно через год после выхода основных версий Red Hat Enterprise Linux. Включенная поддержка действует 24 месяца: один год предоставляется полная поддержка, а еще один — поддержка в режиме обслуживания.

Red Hat планирует выпускать по одной версии с расширенным жизненным циклом в год. Для каждой предусмотрено пять полных лет корпоративной поддержки благодаря трехлетнему дополнению к включенным периодам поддержки. Пятилетний жизненный цикл распространяется также на необязательные операторы, в том числе Red Hat Advanced Cluster Security, OpenShift Service Mesh, OpenShift Pipelines и OpenShift GitOps.

Главное значение OpenShift 5 на данном этапе — сочетание этого пути обновления с более строгим операционным контролем: кластеры OpenShift 4.22 можно обновить на месте, однако наиболее автономные функции платформы по-прежнему требуют подтверждения и остаются предварительными версиями. Таким образом, выпуск внедряет агентную помощь в управление рабочими кластерами, не делая автономное выполнение действий настройкой по умолчанию. Более длительный жизненный цикл дает командам инфраструктуры больше времени для координации операций с ИИ, виртуальными машинами и контейнерами.