Новые графические процессоры NVIDIA обычно появляются раньше, чем стандартный выпуск корпоративного Linux успевает получить все необходимые драйверы, изменения ядра и патчи виртуализации для этих систем. Обычным результатом является тяжелый выбор: ждать или развернуть первый кластер на операционной системе, которую команда не планирует оставлять.
Red Hat Enterprise Linux for NVIDIA 26.03 — это альтернативный выбор. Это оптимизированная совместно с партнером редакция Red Hat Enterprise Linux (RHEL) для новейшего оборудования NVIDIA, включенная в подписку RHEL for ARM 64. Именно с нее можно начать работу с корпоративным Linux прямо сейчас, и именно эта редакция готова поддерживать платформу NVIDIA Vera Rubin в составе Red Hat AI Factory с NVIDIA.
Red Hat Enterprise Linux for NVIDIA 26.03
RHEL for NVIDIA 26.03 создан на базе последней версии RHEL с модификацией строго ограниченного набора базовых пакетов — ядра Linux, QEMU и libvirt — для обеспечения поддержки оборудования в день выпуска. Остальное пространство пользователя соответствует стандартному RHEL. Как только эти патчи поддержки оборудования созревают и объединяются в основную ветку ядра Linux, организации могут беспрепятственно вернуться к основной версии RHEL без переустановки. Это ускоренный путь. Это не отдельный продукт и не постоянное ответвление RHEL. В результате вы получаете возможность оставаться на операционной системе, которую ваша команда уже знает, вместо того чтобы создавать первый кластер ИИ на временной ОС с планами по ее переработке в будущем.
Архитектура Grace Blackwell поддерживалась в начальном релизе, а Vera Rubin — это следующая платформа, к работе с которой готов RHEL for NVIDIA. Созданный для этого момента релиз 26.03 способен принимать драйверы и платформенные компоненты для грядущих систем NVIDIA, благодаря чему операционная система не отстает от стоечного оборудования на год.
Платформа поверх операционной системы
Операционная система хоста важна из-за платформы, которая должна на ней работать. Red Hat OpenShift поставляет выделенные пакеты для узлов, созданные на базе RHEL for NVIDIA, обеспечивая низкоуровневую поддержку оборудования, необходимую Red Hat OpenShift Virtualization и Red Hat AI для оркестрации рабочих нагрузок и обеспечения высокопроизводительного вывода в день выпуска (Day 0).
Безопасность как часть основы
Как упоминалось ранее, остальное пространство пользователя соответствует RHEL. Это означает, что элементы управления, которые вы уже используете в RHEL, применяются и в этой редакции, включая SELinux. Вы получаете эту базовую защиту на ускоренном пути вместо того, чтобы наследовать уровень безопасности временной операционной системы.
Хотя RHEL изначально защищен множеством встроенных функций безопасности, помогающих снизить риски и уязвимости, всегда важно придерживаться проактивного подхода.
Не забывайте о ключевых правилах безопасности при использовании ИИ
Вы же не стали бы передавать подрядчику свои производственные учетные данные в его первый же послеобеденный час. Тем не менее, когда ИИ-ассистент по написанию кода предлагает исправление проблемы, с которой вы столкнулись, и запрашивает учетные данные, очень легко нажать кнопку «разрешить».
Нажатие кнопки «разрешить» только что пропустило все проверки, которые вы бы потребовали от человека-подрядчика. Есть ли он в списке? Кто он такой? Кто это создал, и можем ли мы это доказать? К чему ему разрешено прикасаться? Наблюдает ли кто-нибудь за этим? Можем ли мы доказать это позже? Ничего из этого не произошло. Вы нажали «разрешить».
То же самое можно сказать и о предоставлении агенту ИИ доступа к ключевой информации и о том, какие действия он может совершать с этой информацией.
Существует лучший путь. Вы все равно можете использовать ассистента. Задайте ему строгую политику: доступ только для чтения на этапе тестирования, кратковременная учетная запись и ограничение на отправку данных. Сервер MCP для RHEL, находящийся в предварительной версии для разработчиков, может добавить дополнительный уровень защиты при устранении неполадок в системе: он может требовать проверки перед запуском сгенерированной команды. С помощью этих элементов управления ваша команда сможет по-прежнему использовать ассистента с меньшим набором разрешений и проверкой перед запуском сгенерированной команды.
Используйте новые технологии, сохраняя при этом лучшие практики безопасности
Смириться с уступками в вопросах безопасности зачастую проще всего именно на новой инфраструктуре. Люди с энтузиазмом устанавливают ассистенты и плагины в первую же неделю, потому что хотят получить пользу «из коробки». Этот энтузиазм может затуманить суждения.
RHEL изначально защищен множеством встроенных функций безопасности, помогающих снизить риски и уязвимости. Эти же функции безопасности присутствуют в RHEL for NVIDIA, которая доступна уже сейчас. По мере развертывания архитектур нового поколения, таких как Vera Rubin, ваша ОС уже ждет вас, позволяя внедрять инновации со скоростью оборудования на надежной основе.
