Red Hat Summit第2章 テクノロジープレビュー
Red Hat Trusted Artifact Signer (RHTAS) のこのリリースで導入または更新されたテクノロジープレビュー機能の概要。
テクノロジープレビュー機能は、Red Hat の実稼働環境のサービスレベルアグリーメント (SLA) ではサポートされず、機能的に完全ではないことがあるため、Red Hat では実稼働環境での使用を推奨していません。テクノロジープレビュー機能は、最新の製品機能をいち早く提供して、開発段階で機能のテストを行い、フィードバックを提供していただくことを目的としています。
Red Hat のテクノロジープレビュー機能のサポートの詳細は、https://access.redhat.com/ja/support/offerings/techpreview を参照してください。
- Trusted Artifact Signer Console
- このリリースでは、ユーザーフレンドリーなグラフィカルインターフェイス、RHTAS Console が追加されました。このコンソールでは、The Update Framework (TUF) root の詳細や証明書などの読み取り専用情報を表示します。これにより、RTHAS 環境の管理操作の品質が向上します。この更新前は、セキュリティーの詳細が複数のツールに分散されていたため、ユーザーからすると使用しづらい環境でした。このリリースでは、ユーザーには統合コンソールが提供され、今後の RHTAS リリースでは、Rekor Search UI、Rekor キー、アーティファクトの取得および検証アクションなどの機能が追加される予定です。デプロイメント手順の詳細は、GitHub のプロジェクトリポジトリー を参照してください。
- Sigstore Policy Controller のアドミッションコントローラーを追加しました
- この更新では、Red Hat OpenShift 上で実行されている RHTAS デプロイメントとともに Sigstore Policy Controller アドミッションコントローラーをデプロイできます。この統合により、RHTAS が生成する署名またはアテステーションをもとに、OpenShift クラスターで実行が許可されたコンテナーを管理する手段が提供されます。アップストリーム Helm チャートを調整する Operator をインストールすることで、Sigstore Policy Controller アドミッションコントローラーをインストールおよび管理できます。この Operator を使用することで、指定されたクラスターイメージポリシーに準拠している場合にのみクラスターワークロードが許可されるようにします。
- Red Hat OpenShift の Trusted Artifact Signer に高可用性サポートが追加されました
- この更新により、単一のクラスターデプロイメントで高可用性 (HA) 用に RHTAS を設定できるようになり、サービスの信頼性とパフォーマンスが向上します。RHTAS のデプロイメントにより、主要コンポーネントの複製が維持され、単一障害点が排除され、負荷分散、フェイルオーバーメカニズム、ヘルスチェックが提供されるようになりました。これにより、システムが効果的にワークロードを管理できるようになり、Trusted Artifact Signer サービスに依存する継続的 CI/CD パイプラインで必要とされる稼働時間を確保し、運用が継続されるようにします。
- AI/ML モデルの署名と検証のサポートが追加されました
このリリースでは、新しい Model Validation Operator と、ワークロードを実行する前に人工知能 (AI) および機械学習 (ML) モデルの Pod 検証を実行するコマンドラインプロシージャーが導入されました。Model Validation Operator は、Webhook を統合して、検証を行うための初期化コンテナーを自動的に注入し、検証されたモデルのみが使用されるようにします。この検証プロセスは RHTAS サービスと連携して、AI/ML モデルの信頼性を検証します。別個のバイナリーをインストールしなくても、コマンドラインインターフェイスを使用して AI/ML モデルに署名および検証することもできます。
詳細は、RHTAS 管理ガイド を参照してください。
- Trusted Artifact Signer のサービスをスケーリングするための新しい設定オプション
-
今回の更新では、RHTAS の強化された Pod スケジューリングとリソース管理機能を実装しました。この機能拡張により、新しい
PodRequirements仕様で、スケーリング、スケジューリング、リソース割り当てを細かく制御できるようになります。この仕様では、Fulcio、証明書の透明性ログ (CTlog)、Rekor、Trillian、タイムスタンプ機関 (TSA)、The Update Framework (TUF) 信頼ルートなどのカスタムリソース (CR) を制御できるようになり、きめ細かなデプロイメントオプションの要件に対応します。Pod アフィニティールールを管理し、ノード taint に合致する toleration を定義し、高可用性に適したレプリカの数を指定し、コンピュートリソース要求と制限を設定できるようになりました。これらの新しい設定オプションは、管理を容易にするために OpenShift コンソール UI でも公開されます。
- Rekor アテステーションストレージの新しい設定オプション
- この更新では、Rekor アテステーション用の外部ストレージを設定できるようになりました。この新しい機能により、Rekor アテステーションを管理する時のスケーラビリティーと柔軟性が向上します。これにより、多数の Rekor レプリカを同時に使用できるようになります。新しいアテステーションセクションを追加して、Rekor のカスタムリソース定義 (CRD) を拡張しました。このセクションでは、Amazon Web Services (AWS) S3、Google Cloud Storage (GCS)、ファイルベースの永続ボリューム要求 (PVC) などのストレージプロバイダーからのストレージ URL を指定できます。
- Rekor 外部検索インデックスの新しい設定オプション
- この更新により、独自の Redis データベースを Rekor の検索インデックスとして使用できるようになります。この統合により、外部の高可用性の管理対象データベースまたはキャッシュサービスとの接続が可能になります。より高いスケーラビリティーと信頼性、既存インフラストラクチャーの活用が求められる実稼働環境においては、これは不可欠です。外部検索インデックスが設定されている場合、RHTAS Operator は埋め込み Redis インスタンスをデプロイしません。代わりに、Rekor サービスは、TLS 対応接続のサポートを含む、指定された外部接続設定を積極的に使用します。これにより、RHTAS のエンタープライズ対応デプロイメントとともにユーザーの柔軟性が向上し、管理が簡素化され、全体的なパフォーマンスが向上します。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}