红帽发布OpenShift 5 七年首个大版本

红帽在本周于盐湖城举行的 KubeCon + CloudNativeCon 北美站上发布了 OpenShift 5，这是这套以 Kubernetes 为核心的容器平台七年来第一个大版本升级。新版把人工智能塞进了运维的每个环节：故障排查、版本升级、算力分配，都交给模型先看一遍。

最直观的变化是把原本只会答问的生成式助手 Lightspeed 升级成了智能体。集群里一旦出问题，它会自动调取相关事件、推理可能的原因并给出处置建议，图表也能用自然语言直接生成——管理员说一句“看上周的 CPU 利用率，叠上内存占用和应用报错”，看板就出来了，还能存下来持续刷新。是否执行建议动作，权限仍在管理员手里。

升级这件麻烦事也有了对策。OpenShift 5 内置 AI 升级规划器，在动手之前先扫一遍应用依赖、Kubernetes 接口和可选组件，把兼容性隐患提前挑出来。红帽混合云平台副总裁兼总经理 Mike Barrett 的说法很直白：升级 Kubernetes 本身不难，难的是处理跑在它上面的那一大堆东西。

安全侧的重点是加固多租户隔离、扩大网络分段、自动化证书管理，并为控制面通信引入后量子密码，主要面向主权云和必须证明租户严格隔离的受监管机构。新版还支持在 AI 推理与传统企业负载之间自动分配 GPU 资源，以提高这些昂贵算力的利用率。

与企业级 Linux 同步更新的还有 RHEL 新版本，加入防软件篡改、AI 辅助系统运维和后量子密码等内容。红帽首席技术官 Chris Wright 把这次发布的思路概括为把智能注入平台——用自然语言加智能体排障的简单界面，替代过去层层叠叠的命令行操作。

编译自 SiliconANGLE，原标题："Red Hat adds agentic AI operations, stronger security in OpenShift 5 and RHEL updates"