Red Hat OpenShift 5: The intelligent application platform

Red Hat OpenShift 5：智能应用平台

组件 | 文章简介

2026年11月9日

5分钟阅读

人工智能

,

云服务

Ju Lim

OpenShift产品管理高级经理兼杰出工程师

子模式 | 社交分享集

组件 | 社交分享

分享

子模式 | 订阅

组件 | 社交图标

订阅RSS

组件 | 图标

© Red Hat, Inc. CC-BY-4.0授权

子模式 | 结果导航

组布局

组件 | 导航链接

• 返回所有文章

组件 | 通用

Red Hat OpenShift 5代表了您核心应用平台的下一步演进。它保留了您依赖的基础架构：基于Kubernetes的一致运维模型，支持容器、虚拟机（VM）、无服务器工作负载和跨数据中心、公有云和边缘的AI。

Red Hat OpenShift 5新增了智能应用AI功能，加速混合云环境下的自主运维。Red Hat OpenShift Lightspeed从对话式助手进化为可自主调查集群并准备变更的智能代理，您在变更执行前进行审批。

图1：此架构图展示了从Linux和Kubernetes到基础应用平台能力、智能应用AI、AI能力、中间件，以及Red Hat OpenShift Cloud Services（AWS、Azure、Google Cloud和IBM）的平台分层结构。

这一转变将Red Hat Lightspeed驱动的主动式和自主式故障排除功能直接引入OpenShift，确保平台在提升效率和自愈能力的同时，人类操作员始终掌控关键决策和执行。OpenShift中的所有AI功能均为可选配置，您可根据自身节奏逐步启用，因为我们理解客户在AI采纳阶段、风险和合规要求方面存在差异。

Red Hat OpenShift 5中的智能应用AI

本次发布涵盖安装、更新、可观测性、安全性和应用交付。后续版本将持续增强和扩展OpenShift产品组合中其他部分的智能工作流。

图2：由Red Hat OpenShift Lightspeed驱动的智能OpenShift四大核心领域：安装与更新、SecOps、可观测性与AIOps、应用交付。

安装与更新

设置和维护OpenShift集群通常意味着要处理静态配置文件并手动验证升级依赖关系。本次发布解决了集群生命周期中这两个痛点。

对于初始部署，现在提供AI辅助安装（开发者预览版）。您无需手动编辑静态配置文件，可通过首选代理（包括Claude、Codex、Cursor或Goose）直接运行交互式设置。通过将AI工具与Red Hat OpenShift插件中的集群创建技能结合，该技能将逐步引导您完成初始集群设置。

日常运维也变得更加安全。OpenShift Lightspeed的更新风险分析功能现已正式发布，为操作员提供直接运行自动化预检查并实时监控集群更新的途径。

构建在此项能力之上，智能更新功能现已在技术预览版中提供。Lightspeed 会评估更新前的检查，识别可能阻碍升级的任何问题，并生成一个名为“智能运行”的清晰计划。管理员仍保有完全控制权，可审查智能运行以确认就绪状态，再批准集群更新。查看这个交互式演示和这段视频，了解如何在执行 OpenShift 更新前评估集群更新就绪状态。

可观测性与 AIOps

运维团队花费过多时间手动制作可视化面板和解析日志以隔离集群问题。OpenShift Lightspeed 直接通过将常规运维任务转化为对话式和智能工作流来解决这一痛点。

通过聊天直接生成 Perses 仪表板现已正式发布。无需编写 Prometheus 查询语言（PromQL），只需向 Lightspeed 请求所需图表即可。Lightspeed 将结合 Red Hat 版 Perses 和集群可观测性操作符，按需构建仪表板。

图3。用户界面左侧设有导航侧边栏，中间显示按 CPU 使用量排序的顶级 Pod 的折线图仪表板，右侧是带有证据和聊天输入的 Lightspeed 面板。

事件响应也获得重大升级。随着 Lightspeed 增强型故障排除功能的正式发布，运维人员可以用自然语言描述症状或集群异常。Lightspeed 会追溯问题的可能根本原因，并为您呈现具体的修复方案供评估和应用。

对于更主动的管理，自主故障排除功能正在进入技术预览阶段。当集群警报触发时，Lightspeed 代理会独立调查底层信号，制定解决方案并验证修复。人类运维人员始终保持控制权，在任何更改影响集群前，需审查并批准所有变更。

安全运营

Red Hat Advanced Cluster Security for Kubernetes 5 将人工智能应用于智能风险洞察，帮助团队在受保护的集群中优先处理安全问题。它会生成用自然语言解释的风险说明，详细说明为何某个部署被标记为高风险，评估因素包括策略违规、镜像漏洞和容器配置。这为安全分析师提供了可读性更强的上下文信息，从而加快事件响应和故障排除时的决策速度。

您还可以将模型上下文协议（MCP）客户端（包括 OpenShift Lightspeed）连接到 Red Hat Advanced Cluster Security MCP 服务器。用自然语言询问漏洞态势和集群配置。MCP 服务器会暴露镜像、部署和节点中的 CVE 信息，以及受保护集群的相关信息。

上述 Red Hat Advanced Cluster Security 功能作为技术预览版提供。

应用交付

Red Hat 开发者门户 2.1 在整个平台范围内带来了多项增强功能，但本文重点介绍其人工智能能力。开发者门户 2.1 将您的内部开发者门户转变为面向人工智能驱动软件开发的企业级上下文环境。它允许人工智能代理根据组织的工程标准生成代码、构建并协助运行应用程序。门户内的智能助手通过引入知识库、技能支持和更深层的上下文能力，为开发者提供更准确的答案和更快的故障排除帮助。新的 AI 目录与 Red Hat OpenShift AI 集成，使平台工程师能够对 AI 代理、模型上下文协议（MCP）服务器、技能和规则进行分类，从而让开发者更容易发现 AI 资源。此功能还使平台工程师更轻松地管理这些资产。

如需了解受信任的软件供应链，请查看 Red Hat 受信任工件签署者 1.5。该工具使您的团队能够直接将供应链信任嵌入到开发和 AI 生命周期中。通过使用对话式 AI 从自然语言生成自定义 Conforma Rego 合规策略，满足软件物料清单（SBOM）和软件工件供应链级别（SLSA）要求，并自动集成流水线签署功能，受信任工件签署者消除了开发者的摩擦，同时保持严格的企业级控制。关键的是，它通过无密钥加密签署和 SLSA 来源证明，将基础供应链安全从容器扩展到 AI 模型和自主代理。这使您的企业能够以完整的运营敏捷性、端到端的完整性以及对混合云的全面信心加速 AI 采用。

Red Hat 漏洞情报（由 NVIDIA 开发的 AI 驱动的漏洞利用分析引擎）旨在评估检测到的通用漏洞和暴露（CVE）是否在特定应用程序运行时环境中实际可访问且可被利用。

各组件如何协同工作

OpenShift 5 中的这些功能由统一架构支持，该架构连接了 OpenShift Lightspeed、MCP 网关（Red Hat 连接链的一部分）、MCP 服务器、智能技能、安全执行环境以及您提供的大型语言模型（LLM）端点。

我们通过短暂的临时安全执行环境将安全性直接嵌入智能工作流中，该环境具有临时的基于角色的访问控制（RBAC）权限，以强制实施严格的最小权限边界并最小化影响范围。结合 MCP 网关处的治理机制（包括人工审批的变更状态操作）和实时模型防护措施（持续验证提示、负载和工具调用），OpenShift 5 为智能操作提供企业级的安全性、安全防护和可见性。

对工程团队意味着什么

管理员和站点可靠性工程师（SRE）可以向 Red Hat Lightspeed 请求仪表板、故障排除路径或预更新风险检查。这意味着手动重复这些步骤所需的时间更少。

虚拟化管理员可以使用自然语言询问虚拟机网络、存储兼容性以及实时迁移等问题，同时学习 OpenShift 的运营模型。

开发运维（DevOps）和平台工程师需要明确启用每个 AI 功能。代理在安全执行环境中以最小权限运行，每次对集群的更改都需要人工批准。

开发者在编写代码时，可在 Developer Hub 中提出问题。他们根据通俗语言的要求起草供应链政策，并在应用进入生产环境前查看某个 CVE 是否可能影响到其应用。

立即开始体验

立即探索 Red Hat OpenShift 5，选择一个工作流程进行尝试。构建 Perses 仪表板，通过 Lightspeed 演示更新流程，诊断警报，或启用自主故障排除功能以扩展您的运维能力。

访问 Red Hat 混合云控制台开始体验，查看完整的 OpenShift 5.0 版本说明，并分享您对 OpenShift 中未来希望看到的 AI 集成功能的反馈。要了解即将推出的内容，请查看以下资源：

• Red Hat OpenShift 的新功能与未来规划
• 在云端
• OpenShift YouTube 频道
• OpenShift 博客
• OpenShift 社区
• Red Hat 开发者博客
• Red Hat 产品架构中心
• 已验证的模式

通过您的 Red Hat 联系人向我们反馈，或在 OpenShift GitHub 仓库中提交问题。

Block | Dynamic pattern deluxe promo

Component | Band_header

Product

用 Red Hat OpenShift 5 实现与您抱负相匹配的规模应用

了解 Red Hat OpenShift 的智能功能、安全控制以及具有延长支持的次要版本的可预测主要版本发布周期。

Component | spacer

Component | Cta_multi_basic

Subpattern | simple_cta

Component | CTA

了解更多关于此产品的信息

Deluxe mbox

Component | Card_header

关于作者

Subpattern | speaker

Card layout

Component | Image_embed

Component | Person

Ju Lim

Ju Lim 负责核心 Red Hat OpenShift 容器平台，为混合云和多云环境提供支持，使客户能够随时随地运行 Red Hat OpenShift。Ju 领导负责安装、更新、提供商集成和云基础设施的产品管理团队。

更多来自该作者的文章

类似内容推荐

Dynamic pattern

Blog post

Red Hat OpenShift 5 新功能一览

EnMaaS：Red Hat 的开源推理试点项目

原始播客

企业中能否信任 AI 代理？

智能 AI 能否修补互联网？

Subpattern | card_flex

Subpattern | text_basic

继续探索

• 《混合云战略》新手入门电子书
• Red Hat 被评为 2024 Gartner® 容器管理魔力象限™ 领先者 分析资料
• 尝试 Red Hat OpenShift 免费试用

继续探索 mbox

Subpattern | simple_text

按频道浏览

探索所有频道

Pattern | raw_html

自动化

关于 IT 自动化的最新动态，涵盖技术、团队和环境

人工智能

关于平台的最新动态，让客户能够随时随地运行 AI 工作负载

混合云

探索我们如何通过混合云构建更加灵活的未来

安全

关于我们在不同环境和技术中降低风险的最新动态

边缘计算

关于简化边缘操作平台的最新动态

基础设施

关于全球领先的企业的最新动态 Linux 平台

应用程序

深入了解我们解决最复杂应用程序挑战的方案

虚拟化

企业虚拟化的未来，为您的本地或跨云工作负载提供支持