世界领先的开源解决方案供应商红帽公司日前宣布推出红帽OpenShift Platform Plus。该产品是业界领先的企业级Kubernetes平台的最新版本，旨在提供一个整体解决方案，帮助客户在混合云环境中采用DevSecOps。无论OpenShift在何处运行，红帽OpenShift Platform Plus提供了立即可用的完整Kubernetes堆栈，将构建、部署和运行等几乎所有应用所需的全部功能汇集在一起。
作为成长最快的开源项目之一，Kubernetes对管理和安全等服务提出需求，也需要附加组件的支持——例如管理和增强的安全组件——这样才能真正满足企业的需求。红帽OpenShift是面向企业的Kubernetes，已获得全球各行业和企业的信任。目前红帽OpenShift已推出三个版本，客户可以根据其功能需求选用相应版本。
红帽OpenShift Kubernetes引擎是红帽OpenShift的基础版本，以红帽企业Linux CoreOS为基础提供企业级Kubernetes，从而实现在混合云上更安全地运行容器。红帽OpenShift容器平台增加了一整套开发者和运营服务，以及用于应用开发和现代化改造的高级功能。
红帽OpenShift Platform Plus依托OpenShift容器平台的功能而构建，通过提供包含高级安全功能、运营管理能力和全面的容器仓库注册器的联合解决方案，进一步优化其功能。借助红帽OpenShift Platform Plus，企业能够以更一致的方式部署安全功能，并在开放混合云的任一位置和软件生命周期的任一阶段管理应用。
红帽OpenShift Platform Plus通过集成以下功能对红帽OpenShift进行扩展：
• 用于Kubernetes的红帽高级集群安全：为软件供应链、基础架构和工作负载提供安全保障。
• 用于Kubernetes的红帽高级集群管理：实现混合和多云环境中Kubernetes集群的端到端可视化、管理与控制。
• 红帽Quay：为跨基础架构的一致编译管线提供全面的、可扩展且更安全的容器仓库注册器。
强大的Kubernetes原生安全能力
Red Hat OpenShift Platform Plus引入了用于Kubernetes的红帽高级集群安全。其基于StackRox技术而开发，提供了内置的Kubernetes原生安全性，可在整个应用生命周期内增强基础架构和工作负载的安全性。
用于Kubernetes的红帽高级集群安全通过扩展和完善Kubernetes的原生控制能力，使其不局限于平台本身，从而改变了云原生工作负载的安全保障方式。用户需要能够监控正在运行的工作负载，以解决潜在的安全问题或威胁。用于Kubernetes的红帽高级集群安全提供了深入的系统级数据收集和分析功能，以及60多个立即可用的安全策略，这些策略的部署和执行可以贯穿应用构建到部署和运行的全过程。
此外，通过将声明性安全集成到开发者工具和工作流程中，红帽OpenShift Platform Plus采用基于DevSecOps的安全理念，帮助企业实现“左移”。这为软件堆栈和云原生应用的整个生命周期提供了更高的安全性，涵盖从构建、CI/CD阶段到生产的整个流程。
默认采用安全设计
红帽OpenShift已经整合全面的能力，为每个Kubernetes集群提供内置的安全功能，该解决方案聚焦安全问题，以红帽企业Linux为基础进行构建。然而，企业通常需满足特定的安全与合规要求，而这些要求因行业或应用而异。红帽OpenShift Platform Plus旨在满足几乎任一应用的所有关键性安全需求，采用现有的工具、功能和策略作为立即可用的默认标准，通过增强安全和合规性而提供更有力的保障。
OpenShift Platform Plus跨基础架构提供了多层安全功能、可管理性和自动化能力，可使整个软件供应链和运行工作负载保持更高的一致性。通过整合用于Kubernetes的红帽高级集群管理，红帽OpenShift Platform Plus能够助力用户在跨本地和云基础架构的多集群 Kubernetes环境中，采用一致的安全、配置、合规和治理运营策略。
通过引入红帽Quay，红帽OpenShift Platform Plus可提供拥有强大安全能力的、全面的容器仓库注册器，跨基础架构提供一致且经过验证的编译管线。
上市时间
用于Kubernetes的红帽高级集群安全现已上市。红帽OpenShift Platform Plus预计将于2021年第二季度上市。
支持证言
Ashesh Badani，红帽云平台高级副总裁
“随着Kubernetes和容器在生产环境中的使用规模日益扩大，用于管理和保护这些部署环境所需的工具和策略也随之增多并不断演进。红帽OpenShift Platform Plus进一步扩展了红帽OpenShift已有的强大功能，为企业提供了更强大的安全性、监督和治理能力，从而能够更安全地在混合云和现代应用生命周期内以一致的方式大规模构建、运行和管理应用。”
