Red Hat ra mắt OpenShift 5 với khả năng vận hành cụm bằng tác tử

Red Hat công bố OpenShift 5 chính thức được cung cấp rộng rãi vào ngày 9 tháng 11 năm 2026 tại KubeCon + CloudNativeCon Bắc Mỹ, mang đến khả năng xử lý sự cố bằng tác tử và một nền tảng vận hành thống nhất cho tải công việc AI, máy ảo và container. Phiên bản dựa trên Kubernetes này dành cho khách hàng có thuê bao hiện tại thông qua Red Hat Customer Portal.

Red Hat kết hợp bản phát hành này với khả năng cập nhật tại chỗ từ OpenShift 4.22 và mô hình hỗ trợ dài hạn hơn, qua đó giải quyết hai rào cản vận hành đối với việc áp dụng thế hệ nền tảng mới. Tài liệu tổng quan kỹ thuật cũng nêu rõ một điểm khác biệt quan trọng: quy trình làm việc có tác tử dưới sự giám sát được đưa vào bản phát hành, trong khi khả năng xử lý sự cố tự động và tác tử cập nhật vẫn đang ở giai đoạn xem trước công nghệ.

Vận hành bằng tác tử với sự phê duyệt của con người

OpenShift Lightspeed không còn chỉ đóng vai trò trợ lý hội thoại như trước, mà có thể điều tra cảnh báo, trình bày phát hiện và đề xuất hướng khắc phục bằng ngôn ngữ tự nhiên. Ở chế độ có giám sát, công cụ chờ quản trị viên xác nhận trước khi thay đổi cụm. Bản xem trước tự động có thể tự tiến hành điều tra sâu hơn, nhưng cũng dừng lại để chờ con người phê duyệt lần cuối trước khi thực hiện thay đổi; vì vậy, không chế độ nào loại bỏ bước kiểm soát trước khi thực thi.

Mô hình vận hành tương tự cũng được áp dụng cho công tác bảo trì. Hướng dẫn cập nhật có Lightspeed hỗ trợ lập bản đồ trạng thái cụm, các xung đột tiềm ẩn và phạm vi ảnh hưởng trước thời gian bảo trì, trong khi các bước kiểm tra trước khi triển khai đánh giá khả năng tương thích API và các toán tử tùy chọn. Một công cụ lập kế hoạch toán tử riêng tổng hợp trạng thái vòng đời, khả năng tương thích của cụm và các bản cập nhật hiện có. Tác tử cập nhật bản xem trước còn hỗ trợ lập kế hoạch và thực hiện các lộ trình cập nhật.

Để kết nối tác tử với các dịch vụ nền tảng, máy chủ OpenShift Model Context Protocol và cổng MCP thông qua Red Hat Connectivity Link hiện đã được cung cấp rộng rãi. MCP cung cấp một kênh được quản trị để tác tử có thể truy cập API và dịch vụ của nền tảng. Quản trị viên cũng có thể tạo bảng điều khiển giám sát Perses bằng cách trò chuyện tự nhiên, thay vì tự xây dựng truy vấn.

Bảo mật cho AI và các cụm dùng chung

OpenShift 5 đưa một số cơ chế bảo vệ vào cấu hình mặc định của nền tảng. Mật mã hậu lượng tử bảo vệ các kết nối trong mặt phẳng điều khiển; khả năng sẵn sàng cho máy tính lượng tử được tích hợp vào các ảnh nền tảng và cấu hình TLS. Chính sách TLS tập trung, được thực thi trên toàn bộ OpenShift cốt lõi và các sản phẩm bổ sung, còn các chính sách mạng được tùy chỉnh hạn chế lưu lượng ra vào những không gian tên chứa các thành phần vận hành của mặt phẳng điều khiển. Quản lý vòng đời chứng chỉ tự động và hỗ trợ triển khai ngoại tuyến tích hợp sẵn đáp ứng nhu cầu của các môi trường cách ly mạng, biên và chịu sự quản lý.

Đối với tải công việc AI, container bảo mật mã hóa trọng số mô hình khi lưu trữ và trong quá trình sử dụng. Bản dựng Agent Sandbox của Red Hat, cũng đang ở giai đoạn xem trước công nghệ, sử dụng OpenShift sandboxed containers để chạy tải công việc của tác tử bên trong máy ảo, tạo ra một ranh giới nhằm ngăn mã không đáng tin cậy hoặc mã tự động giành quyền truy cập không hạn chế vào toàn bộ cụm. Cơ chế bảo vệ này giải quyết rủi ro phát sinh khi tác tử tạo và thực thi mã mà quản trị viên chưa xem xét.

Đối với các môi trường kết hợp, OpenShift Virtualization 5 sử dụng Lightspeed và tích hợp MCP để cấp phát máy ảo bằng ngôn ngữ tự nhiên và tự động hóa quy trình làm việc. Tính năng sao lưu tăng dần không phụ thuộc vào hệ thống lưu trữ sử dụng QEMU Change Block Tracking để sao chép các khối đã sửa đổi thay vì toàn bộ ảnh đĩa ảo; trong khi đó, cân bằng tải có xét đến bộ nhớ và tính năng hoán đổi tích hợp sẽ điều chỉnh mức phân bổ dựa trên mức tiêu thụ thực tế. Red Hat cũng cho biết tính năng phân vùng tài nguyên tính toán GPU tự động được thiết kế để cải thiện mức độ sử dụng phần cứng cho cả suy luận AI lẫn tải công việc doanh nghiệp truyền thống.

Cập nhật tại chỗ và hỗ trợ năm năm

Lộ trình cập nhật không buộc người dùng phải thay đổi hệ điều hành ngay lập tức. Các cụm được cập nhật từ OpenShift 4.22 vẫn chạy Red Hat Enterprise Linux CoreOS 9, còn các cụm OpenShift 5.0 mới tạo sẽ mặc định dùng CoreOS 10. Red Hat dự định cho phép các nút CoreOS 9 và CoreOS 10 cùng tồn tại trong một cụm ở bản phát hành tương lai; đây không phải là khả năng của OpenShift 5.0.

Red Hat đang thiết lập chu kỳ phát hành phiên bản chính ba năm một lần, vào khoảng một năm sau các bản phát hành lớn của Red Hat Enterprise Linux. Gói hỗ trợ đi kèm kéo dài 24 tháng, gồm một năm hỗ trợ đầy đủ và một năm hỗ trợ bảo trì.

Red Hat dự định mỗi năm phát hành một phiên bản Extended Life Cycle, đi kèm tổng cộng năm năm hỗ trợ doanh nghiệp đầy đủ nhờ gói bổ sung ba năm sau thời hạn hỗ trợ đi kèm. Vòng đời năm năm này cũng bao gồm các toán tử tùy chọn như Red Hat Advanced Cluster Security, OpenShift Service Mesh, OpenShift Pipelines và OpenShift GitOps.

Ý nghĩa trước mắt của OpenShift 5 nằm ở sự kết hợp giữa lộ trình cập nhật nói trên và khả năng kiểm soát vận hành chặt chẽ hơn: các cụm OpenShift 4.22 có thể được nâng cấp tại chỗ, nhưng những chức năng tự động nhất của nền tảng vẫn cần phê duyệt và còn ở giai đoạn xem trước. Vì vậy, bản phát hành đưa khả năng hỗ trợ bằng tác tử vào hoạt động quản lý cụm trong môi trường sản xuất mà không đặt việc thực thi tự động làm mặc định; đồng thời, vòng đời dài hơn giúp các nhóm hạ tầng có thêm thời gian điều phối hoạt động trên AI, máy ảo và container.