Azure Red Hat OpenShift: Mehr Sicherheit, neue Regionen und optimierte Infrastruktur

Dienstag, 22. April 2025

Das April-Update 2025 für Azure Red Hat OpenShift (ARO) liefert eine Vielzahl an Neuerungen, die dir mehr Sicherheit, globale Flexibilität und technische Verbesserungen bieten. Im Folgenden findest du alle wichtigen Änderungen im Überblick.

Mehr Sicherheit für deine Cluster

Mit der Einführung von Managed Identity und Workload Identity ersetzt ARO dauerhaft gespeicherte Anmeldeinformationen durch kurzlebige Zugriffstokens. Das bedeutet für dich:

• Verbesserter Schutz vor kompromittierten Zugangsdaten
• Reduzierter Verwaltungsaufwand für Secrets
• Public Preview für neue Cluster mit ARO 4.13 und neuer

Der neue Cluster-weite Proxy erlaubt es darüber hinaus, dass ARO-Komponenten über firmeneigene Proxys externe Endpunkte erreichen – ohne deine Workloads zu beeinflussen. Diese Funktion ist besonders geeignet für:

• Umgebungen mit beschränktem Internetzugang
• Organisationen mit strengen Netzwerkrichtlinien

Erweiterung der globalen Verfügbarkeit

Mit dem Update wird die regionale Abdeckung von Azure Red Hat OpenShift weiter ausgebaut. Die neuen Regionen im Überblick:

• Verfügbar seit Januar 2025: Spain Central
• Geplant für Q2 2025: UAE Central, US Government Arizonam, US Government Texas

Diese Erweiterungen ermöglichen es dir, Cluster näher an deinen Nutzenden oder unter spezifischen regulatorischen Anforderungen zu betreiben.

Plattform-Updates und Versionswechsel

Ab sofort kannst du neue ARO-Cluster direkt mit OpenShift 4.16 installieren. Bestehende Cluster können aktualisiert werden, sobald die Upgrade-Pfade bereitstehen. Das bringt dir:

• Zugriff auf die neuesten Features und Optimierungen
• Schnellere Integration mit neuen Versionen

Wichtiger Hinweis: SDN zu OVN-Kubernetes Migration erforderlich. Bevor du auf OpenShift 4.17 upgraden kannst, musst du von SDN auf OVN-Kubernetes migrieren. Frühzeitige Planung ist hier entscheidend, um Ausfallzeiten und Komplikationen zu vermeiden.

Verbesserungen der Infrastruktur

Mit den neuen Ddsv5-Instanzen profitierst du von:

• Hochleistungsfähigem lokalem NVMe-Speicher
• Gleicher Rechenleistung wie bei bisherigen Dsv5-VMs
• Mehr Performance für speicherintensive Workloads

Empfehlung für deine nächsten Schritte

Damit du optimal vom April-Update profitierst, empfehlen wir dir:

• Teste Managed Identity und Workload Identity zunächst in nicht-produktiven Umgebungen.
• Plane und beginne die Migration von SDN zu OVN-Kubernetes rechtzeitig vor dem Release von OpenShift 4.17.
• Nutze die neuen Regionen strategisch für bessere Latenz oder regulatorische Anforderungen.

Mit diesen Neuerungen macht Azure Red Hat OpenShift einen weiteren Schritt hin zu einer noch sicheren, leistungsstärkeren und global verfügbaren Kubernetes-Plattform für Unternehmen. Jetzt ist der ideale Zeitpunkt, um die neuen Funktionen auszuprobieren und deine Umgebung zukunftssicher aufzustellen.

Mehr erfahren