Neue Sicherheits- und Compliance-Funktionen in Kubernetes-Plattform Open Shift

Red Hat hat neue Sicherheits- und Compliance-Funktionen für ihre Kubernetes-Plattform OpenShift vorgestellt. Die Funktionen, die mit der allgemeinen Verfügbarkeit von Red Hat OpenShift 4.12 nutzbar sind, sollen Unternehmen dabei helfen, Workloads in der Hybrid Cloud effizienter zu skalieren, ohne dadurch die Sicherheit zu beeinträchtigen. Release 4.12 basiert auf Kubernetes 1.25 und setzt auf drei neue Operatoren und ein Update des Compliance Operator, um die Konsistenz und Verwaltung von Workloads vom Rechenzentrum bis zum Edge zu verbessern. Mit dem neuen Security Profiles Operator sollen Benutzer Sicherheitsprofile wie Seccomp oder SELinux einfacher in einem Kubernetes-Cluster verteilen und nutzen können, indem er Profile über Knoten und Namensbereiche hinweg verwaltet. Der Security Profiles Operator ersetzt einen zuvor händischen Prozess und hilft IT-Teams bei der Entwicklung von Sicherheitsprofilen, die Container-Prozessen nur die erforderlichen Berechtigungen einräumen. Der Compliance Operator soll Admins helfen, Compliance-Scans durchzuführen und Lösungen für die gefundenen Probleme bereitzustellen.