Suse integra l’AI nella gestione delle infrastrutture IT

Gestire applicazioni tradizionali, macchine virtuali e nuovi workload di intelligenza artificiale all’interno della stessa infrastruttura sta diventando sempre più complesso, soprattutto nelle aziende che si affidano ad ambienti ibridi. Aumentano infatti le esigenze di automazione, ma anche quelle di sicurezza e controllo, mentre i team IT devono garantire la continuità operativa delle applicazioni già esistenti. Su questi aspetti interviene Suse, che ha annunciato una serie di aggiornamenti della propria piattaforma infrastrutturale aperta, introducendo nuove funzionalità di AI agentica per la gestione dei sistemi, strumenti per semplificare l’amministrazione di Kubernetes e delle macchine virtuali e maggiori protezioni per la supply chain del software.

Le novità interessano principalmente Suse Rancher Prime, dedicato alla gestione degli ambienti Kubernetes e virtualizzati, Suse AI Factory, per lo sviluppo e l’esecuzione delle applicazioni AI, e Suse Linux Enterprise Server (SLES) 16.1, che costituisce la base operativa dell’infrastruttura. L’integrazione tra queste tecnologie consente alle aziende di adottare nuovi workload AI mantenendo le applicazioni esistenti e la libertà di scegliere le piattaforme e i fornitori con cui costruire i propri ambienti IT.

L’AI agentica aiuta a gestire Kubernetes

Tra le principali novità si segnala SUSE Rancher Prime, che amplia le funzionalità di gestione assistita dall’intelligenza artificiale attraverso Liz, un orchestratore AI in grado di interpretare il contesto operativo dell’infrastruttura. Liz può ora coordinare un gruppo di agenti specializzati, denominato AI Crew, che affianca gli amministratori nell’individuazione e nella risoluzione dei problemi, analizzando le anomalie dei workload e supportando le attività di gestione. Grazie all’integrazione con Suse Virtualization, queste funzionalità vengono estese anche alle macchine virtuali, consentendo ai team IT di operare in modo più uniforme su ambienti Kubernetes e infrastrutture virtualizzate. 

Tra gli aggiornamenti figurano anche il supporto OAuth2 per collegare Liz ai server MCP, una nuova interfaccia a riga di comando progettata per l’utilizzo con l’AI e le funzionalità di Observability StackPacks 2.0, che migliorano la visibilità sul funzionamento delle infrastrutture.

L’automazione mantiene comunque un livello di supervisione umana, con passaggi di approvazione per le operazioni eseguite dall’AI. Un aspetto particolarmente importante considerando che, secondo una ricerca che Suse ha promosso, il 91% delle aziende riconosce che i propri dipendenti aggirano almeno occasionalmente i controlli di sicurezza per lavorare più velocemente. Dallo stesso studio risulta inoltre che il 24% degli intervistati considera la risoluzione dei problemi assistita dall’AI uno strumento utile per semplificare la gestione di Kubernetes negli ambienti ibridi.

Gestione unificata di container e macchine virtuali

Gli aggiornamenti di Rancher Prime interessano anche la gestione delle infrastrutture Kubernetes e virtualizzate, con nuove funzionalità pensate per ridurre la complessità operativa e sfruttare gli investimenti tecnologici già effettuati. Suse Rancher Prime Virtual Clusters supporta ora la modalità Hosted Control Plane, che consente ai team responsabili delle piattaforme di offrire servizi Kubernetes as a Service basati su RKE2.

Migliorano anche le prestazioni dello storage, grazie al nuovo data engine di SUSE Storage v2, che offre prestazioni fino a dieci volte superiori per i workload stateful, ossia le applicazioni che devono conservare dati e informazioni sul proprio stato operativo. Sul versante della virtualizzazione, le nuove funzionalità di networking basate su Kube-OVN supportano le reti overlay e l’isolamento dei diversi tenant, mentre i provider Cluster API nativi per RKE2 semplificano la gestione automatizzata delle infrastrutture Kubernetes.

A queste novità si aggiunge il supporto di Suse AI Factory, disponibile anche nella versione sviluppata con Nvidia, per l’esecuzione dei workload di intelligenza artificiale negli ambienti ibridi.

SLES 16.1 riunisce i diversi workload Linux

Un altro aggiornamento riguarda Suse Linux Enterprise Server 16.1, che introduce la possibilità di gestire workload tradizionali, infrastrutture immutabili e applicazioni real-time attraverso un unico sistema operativo enterprise, con un ciclo di vita e un modello di supporto comuni. Le aziende possono così modernizzare progressivamente le proprie infrastrutture senza dover affrontare migrazioni invasive, mantenendo una base tecnologica uniforme per applicazioni con esigenze differenti. SLES 16.1 introduce inoltre, in versione Tech Preview, un framework MCP integrato nel sistema operativo, che apre alla possibilità di utilizzare strumenti AI per la diagnostica e la gestione dell’infrastruttura.

Sul fronte della sicurezza sono previste funzionalità di Live Patching, per applicare correzioni al sistema senza interromperne il funzionamento, insieme alla predisposizione alla crittografia post-quantistica e a nuovi strumenti di verifica della supply chain software.

Sviluppare applicazioni AI in sicurezza

Suse rafforza anche la sicurezza dei componenti software utilizzati per sviluppare applicazioni AI. Suse Application Collection comprende ora oltre 1.000 librerie Python provenienti da fonti verificate, con informazioni sulla loro origine e sulle dipendenze da altri componenti software. Molte di queste librerie sono disponibili anche nel catalogo di Suse AI Factory, per aiutare gli sviluppatori a utilizzare componenti affidabili.

La prossima versione di Suse Security 6.0 introdurrà inoltre due strumenti: Suse Security Vulnerability Scanner, per individuare le vulnerabilità e stabilire le priorità di intervento, e Suse Security Runtime Enforcer, per rilevare e bloccare comportamenti anomali durante l’esecuzione delle applicazioni.