红帽近日宣布对其基于 Kubernetes 的应用开发平台 OpenShift 进行重大更新，推出七年来的首个主要版本 OpenShift 5。此次更新新增人工智能驱动的故障排查功能、更严格的控制机制以及简化的升级流程，旨在降低混合云基础设施的管理难度。与此同时，红帽还发布了新版红帽企业级 Linux (RHEL)，强化了防篡改保护、AI 辅助系统管理及后量子密码学支持。
这些新品在 KubeCon + CloudNativeCon 北美大会上亮相，凸显红帽将人工智能深度嵌入企业基础设施管理，并在日益分散的环境中加强安全性的战略方向。
OpenShift 5：AI 智能体与无缝升级
OpenShift 5 扩展了平台在统一环境中管理容器、虚拟机和 AI 工作负载的能力。核心亮点在于 OpenShift Lightspeed 生成式 AI 助手的进化，它已从一个简单的问答工具转变为能够调查运营问题并推荐纠正措施的智能体。
红帽首席技术官兼全球工程高级副总裁 Chris Wright 表示，通过自然语言界面，平台注入了基于智能体的故障排除能力。管理员可使用自然语言请求生成功能可视化图表，例如查询上周 CPU 利用率、叠加内存消耗及应用错误数据，并将生成的图表保存至持续更新的仪表板中。
更为关键的是，OpenShift 5 引入了自动调查集群事件的智能体故障排除功能。当系统出现问题时，智能体会检查相关信息，推理潜在原因并提出补救步骤，而管理员保留执行推荐操作的最终控制权。此外，平台还包含由 AI 驱动的升级规划器，可在更新前检查应用依赖项、Kubernetes API 及可选操作符，以识别潜在兼容性问题。
红帽混合云平台总经理 Mike Barrett 指出，升级 Kubernetes 本身并不困难，挑战在于处理运行在其上的各类内容。与以往不同，OpenShift 5 支持从 OpenShift 4 进行就地升级，无需重新安装软件或迁移工作负载。这种修订后的生命周期方法为长期运营企业应用和虚拟化基础设施的客户提供了更高的可预测性。
Barrett 强调：“我们不再要求您为了使用更多我们的产品而重新安装或迁移，这是一个简单的升级。”
随着客户寻求传统虚拟化平台的替代方案，OpenShift Virtualization 已发展成为一项价值 8 亿美元的业务。据悉，NASA 实验室已将约 2,400 台虚拟机迁移至该平台，Gates Corp. 则迁移了超过 1,300 台虚拟机，并报告可用计算容量增加了 50%。OpenShift 5 还支持在 AI 推理和传统企业工作负载之间自动分配 GPU 资源，有望提高这一昂贵计算基础设施的利用率。
安全方面，OpenShift 5 增强了多租户隔离、网络隔离、自动化证书管理，并为控制平面通信引入了后量子密码学。这些功能旨在满足主权云提供商和受监管组织对租户严格分离及合规性的要求。
RHEL：操作系统层面的安全加固
即将推出的 RHEL 10.3 和 9.9 版本将红帽的安全战略延伸至操作系统层面。RHEL 10.3 的主要新增功能是支持“密封镜像”，该技术利用客户控制的加密密钥，验证从引导加载程序到内核及根文件系统的操作系统完整性，旨在防止未经授权的修改并阻止受损软件组件运行。
红帽还推出了模型上下文协议（MCP）服务器，允许兼容的 AI 助手在维持访问控制的同时调查实时 Linux 系统。通过与开源工具包 Performance Co-Pilot 集成，智能体能够结合历史性能信息与当前系统状况，精准识别运营问题根源。
针对断开连接、物理隔离及受监管环境，红帽提供了 RHEL 命令行助手的自托管开发者预览版，允许组织在本地运行 AI 推理，避免将运营信息发送至外部。此外，新版本还为使用 Go 语言构建的应用引入了后量子密码学支持，包括将晶格基密钥封装机制加密算法与传输层安全实现相集成，并更新了开发人员工具链以支持新处理器架构。
Developer Hub 强化 AI 治理
红帽同时宣布了企业开发者门户 Developer Hub 2.1 的更新。新版为 AI 编码代理提供受控权限，使其能够访问组织信息、批准的软件组件及标准化开发工作流程。通过 MCP 集成，代理可发现现有服务，遵循既定开发程序，并使用企业工具执行授权操作。
此次更新还引入了扩展的 AI 资产编目、上下文感知助手，并将版本支持窗口从六个月延长至十个月。目前，Developer Hub 2.1 和 OpenShift 5 已全面上市，新的 RHEL 版本预计将在未来几周内推出。