Red Hat OpenShift Platform Plus - Red Hat Summit Connect 2022

by Shingo.Kitayama

Slide 1

Slide 1 text

Open Hybrid Cloudをカタチにする OpenShiftの次の挑戦!! レッドハット株式会社テクニカルソリューションセールス本部北山晋吾

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. 44%の企業はハイブリッドクラウドを選択自社のアプリケーションをハイブリッドクラウド上で実行している組織は2020から4ポイント増加し、 44%でした。自己管理型のアプリケーション (SaaS活用除く)は、どのインフラストラクチャで実行されていますか？ハイブリッドクラウドの活用が優勢 References) 2022 年版世界のテクノロジー展望：Red Hat レポート (2021/12/17) https://www.redhat.com/ja/resources/2022-global-tech-outlook-overview オンプレミス (データセンター)のみパブリッククラウドのみハイブリッドクラウド

Slide 5

Slide 5 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. クラウド活用のメリットはアジリティの向上オンプレミスのみで実行 References) 2022 年版世界のテクノロジー展望：Red Hat レポート (2021/12/17) https://www.redhat.com/ja/resources/2022-global-tech-outlook-overview 現在、アプリケーションをオンプレミスのみ、またはパブリッククラウドのみで実行している理由はなんですか？パブリッククラウドのみで実行セキュリティアジリティ

Slide 6

Slide 6 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. クラウドを活用してアプリ運用も内製化これまでの開発体制インフラ作業をクラウドパートナーにオフロードし、アプリケーション開発と運用の内製化を積極的に進めています。これからの開発体制年単位でのリリース要件定義設計開発テストリリース投資判断リリース判断アプリ運用アプリ開発アプリ開発部門ビジネス/ 開発部門月単位でのリリースビジネス要求投資判断リリース判断アプリ開発部門アプリ運用部門クラウドパートナー導入改善実装月単位でのリリース・綿密に計画されたビックバンアップグレード・アプリ運用の委託、責任の受け渡し・コスト中心のサービス提供・大規模な一括投資判断 (年単位の予算) ・思考と検証を繰り返す定期アップデート・アプリ運用の内製化・顧客視点のサービス改善・細かな投資判断 (月・サービス単位の予算) ビジネス要求導入改善実装投資判断リリース判断 SIer (委託)

Slide 7

Slide 7 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. アプリを自身の手で運用する道のりクラウド運用成熟度クラウドの一部活用クラウド移行の拡大クラウド利用方針の策定クラウドネイティブの推進内製化比率障害リスク低減コスト増加回避人材不足の解消 01 ０2 ０3 ０4 ・綿密に計画されたアップグレード・既存委託企業への構築依頼・個別クラウドツールの比較、利用判断・障害リスクに対する対応検討自社で運用できる割合・社内クラウド利用のガイド作成、更新・クラウド活用事例、ノウハウの横展開・運用承認プロセスの改善・クラウド固有の従量課金投資対応・思考と検証を繰り返す定期アップデート・クラウド活用(CCoE)支援チームの設立・クラウド運用有識者の採用、育成・細かな投資判断 (月・サービス単位の予算)

Slide 8

Slide 8 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. クラウド活用における責任共有モデルクラウドを活用することで利用者はインフラリソースの管理工数を削減でき、本来の開発業務に集中することを目指します。ただし、サービス提供者側がすべての管理、保証を行うわけではありません。ガバナンス , 制約, コンプライアンス, 監査アプリケーション, 認証とアクセス制御データ暗号化整合性認証サーバー側の暗号化ネットワークトラフィックの保護 OS, ネットワーク, セキュリティ設定ソフトウェアリージョンアベイラビリティゾーンエッジロケーションハードウェア | グローバルインフラストラクチャコンピュートストレージネットワークデータベース利用者 Responsibility for application on the cloud クラウド Responsibility for the infrastructure resources アプリケーション開発以外の運用作業に多くの時間を費やしていないだろうか？クラウド、オンプレ環境それぞれの運用ノウハウは十分だろうか？懸念事項懸念事項

Slide 9

Slide 9 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. Open Hybrid Cloud 戦略 Open Hybrid Cloudとは、企業の変革に必要なアジリティ、安定性、効率化を備え、環境に依存しない開発体験を提供するRed Hatの戦略です。利用者ガバナンス , 制約, コンプライアンス, 監査アプリケーション, 認証とアクセス制御データ暗号化整合性認証サーバー側の暗号化ネットワークトラフィックの保護 OS, ネットワーク, セキュリティ設定クラウドソフトウェアリージョンアベイラビリティゾーンエッジロケーションハードウェア | グローバルインフラストラクチャコンピュートストレージネットワークデータベース Responsibility for accelerate customer success 簡素なアプリケーションライフサイクル管理サービス堅牢性の高いOS, コンテナプラットフォーム一貫性のあるクラウド運用サービス内製化ネイティブの支援アプリ運用負荷の軽減クラウド人材不足の解消

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. 環境に依存しないアプリ運用の世界クラスタは基本、Immutable(抽象化レイヤ)を想定して設計されている Routing Nodes Nodes Nodes Pod Pod Pod Routing Nodes Nodes Nodes Pod Pod Pod Routing Nodes Nodes Nodes Pod Pod Pod On Public Cloud On Datacenter 環境間のデータ管理環境間のアプリ管理クラスタ外部で管理したほうが良いことクラスタ外部で管理したほうが良いこと

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. アプリケーション運用の内製化を加速 Red Hat OpenShift Platform Plus アプリライフサイクル統合管理セキュリティ統合管理コンテナイメージ統合管理データ統合管理単一のコンソールから複数のクラスタ上で稼働するアプリケーションのポリシーを一括制御継続的なスキャンによる、脆弱性の早期に検知を開発の中で実装する DevSecOpsを実現分散型で可用性の高い、コンテナイメージデジストリによるガバナンスの統制サービスレベルに合わせた柔軟性のあるデータ保護

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. ポリシー制御による設定漏れの防止 apiVersion: kyverno.io/v1 kind: ClusterPolicy metadata: name: require-requests-limits spec: validationFailureAction: audit background: true rules: - name: validate-resources match: resources: kinds: - Pod validate: message: "CPU & memory resource requests and limits are required." pattern: spec: containers: - resources: requests: memory: "?*" cpu: "?*" limits: memory: "?*" Policy as Codeを活かした設定漏れの防止 PlacementRule PlacementBinding PolicySet 適用する環境の指定適用するポリシー (Kyverno) References) Comply to standards using policy based governance of Red Hat Advanced Cluster Management for Kubernetes https://cloud.redhat.com/blog/comply-to-standards-using-policy-based-governance-of-red-hat-advanced-cluster-management-for-kubernetes 対象のKubernetesリソースポリシールールの内容 (Resource Limit必要) Policy Policy 障害リスク低減

Slide 17

Slide 17 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. セキュリティ統合管理 Declarative security | Container vulnerability management | Network segmentation | Threat detection & response アプリケーションセキュリティマネジメントセキュリティをシフトレフトすることで、継続的なスキャンを使い、脆弱性を早期に検知し、リアルタイムのフィードバックとアラートを開発者に提供します。

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. 複数の開発チーム間でのコンテナイメージの共有・メンテナンスができ、分散型で可用性の高いコンテナイメージ管理を提供します。コンテナイメージ統合管理 Image management | Security scanning | Geo-replication Mirroring | Image builds コンテナイメージマネジメント

Slide 20

Slide 20 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. Organization Project (namespace) イメージ管理の煩わしさから開放 Deployment BuildConfig ImageStream Secret (PullSecret) Project(namespace)から Organizationの作成 Repository ImageStreamから Repositoryの作成 BuildによるQuayへのコンテナイメージPush Image : v0.2 Image : v0.3 Image : v0.4 Image : v0.7 Image : latest OrganizationのAccountに関連したPullSecretの作成コンテナイメージPull Robot Account 環境ごとに異なるイメージ管理の煩わしさや、公開鍵 (PullSecret)の管理から開放 Quay Bridge Operator コスト増加回避

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. Project (namespace) PV StatefulSet OpenShift Data Foundation データの保全性を動的に管理 Project (namespace) PV StatefulSet ODF Multicluster Orchestrator Operator + マニフェストリソースの移行 + PVデータの移行管理の手間がかかるステートフルワークロードを地域サイト(Regional-DR)に動的にフェイルオーバー OpenShift Data Foundation 非同期レプリケーションの実施東京サイト大阪サイト人材不足の解消 RTO(Downtime) = minutes Global Traffic Manager (GTM) クラスタ障害

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

linkedin.com/company/red-hat youtube.com/user/RedHatVideos facebook.com/redhatinc twitter.com/RedHat Thank you

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. 11 year’s of Red Hat OpenShift 2011 OpenShift 1.0 Initial Release 2015 OpenShift 3 Release (Kubernetes based) 2019 OpenShift 4 Release ARO Release RHOIC Release 2013 Docker 1.0 2014 Kubernetes 2016 OpenShift Dedicated Release 2020 Red Hat Marketplace Launch with IBM 2021 ROSA Release OpenShift Plus Release 2021 Red Hat to acquire StackRox 2022 Red Hat Application Foundation Release 2019 IBM to acquire Red Hat 2018 Red Hat to acquire CoreOS, NooBaa *Search Interest ‘OpenShift’ by Google Trend

Slide 29

Slide 29 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. OpenShiftのサービス提供オプションマネージド OpenShift セルフマネージド OpenShift ROSA Red Hat OpenShift Service on AWS ARO Azure Red Hat OpenShift RHOIC Red Hat OpenShift on IBM Cloud OMPP Red Hat OpenShift Managed Practice Program OSD Red Hat OpenShift Dedicated Provided by Microsoft Provided by Amazon Web Service Provided by IBM Provided by Red Hat Provided by Local Cloud Vendors ・ Amazon Web Services (AWS) ・ VMware Cloud on AWS ・ Microsoft Azure ・ Alibaba Cloud ・ Google Cloud Platform (GCP) ** +Platform agnostic ・ BareMetal ・ VMware vSphere ・ Red Hat Virtualization (RHV) ・ Red Hat OpenStack Platform (RHOSP) ・ IBM Z, Power Systems ・ Azure Stack Hub ・ Nutanix AOS On Public Cloud On Datacenter

Slide 30

Slide 30 text

Copyright © 2022 Red Hat K.K. All Rights Reserved. 企業が目指すクラウド戦略デジタル・トランスフォーメーションが進んでいる組織では、ハイブリッドクラウド戦略を採用しているという回答の割合(30%)最も多かった。次のうち、あなたの組織のクラウド戦略に最も近いものはどれですか？ハイブリッドクラウド戦略が引き続き優勢 References) 2022 年版世界のテクノロジー展望：Red Hat レポート (2021/12/17) https://www.redhat.com/ja/resources/2022-global-tech-outlook-overview