Extension des agents IA aux machines virtuelles
SUSE a ajouté à Rancher Prime la capacité d’interroger directement les machines virtuelles (VM) via ses agents de dépannage IA, qui étaient auparavant limités aux clusters Kubernetes. Cette extension repose sur une nouvelle intégration avec SUSE Virtualization, permettant à l’assistant vocal « Liz » de proposer des actions correctives sur les VM. Les propositions restent soumises à validation humaine, garantissant que aucune modification n’est appliquée automatiquement.
Mises à jour de SLES 16.1 et cadre MCP
En parallèle, SUSE a publié la version 16.1 de SUSE Linux Enterprise Server (SLES). Cette version regroupe les fonctionnalités auparavant dispersées entre les produits SUSE Linux Enterprise Micro et Real‑Time, offrant ainsi un seul cycle de support. Le nouveau framework MCP (Model Context Protocol) on‑box fournit une infrastructure de diagnostic assisté par IA, incluant le support OAuth2 pour que Liz se connecte aux serveurs MCP. Le système intègre également le support matériel accéléré de Nvidia, des correctifs en direct élargis et une préparation aux algorithmes post‑quantique.
Nouvelles capacités de Rancher Prime et stockage
Rancher Prime introduit une interface en ligne de commande « AI‑first », qui propose un mode « dry‑run » côté serveur afin que les opérateurs visualisent les changements avant exécution. Le composant Virtual Clusters bénéficie d’un mode « hosted control plane », permettant aux équipes de plateforme d’offrir Kubernetes en tant que service via la distribution RKE2 de SUSE. Au niveau du stockage, le moteur de données v2 de SUSE Storage revendique une accélération des charges de travail stateful jusqu’à dix fois, ce qui se traduit par des temps de latence nettement réduits pour les bases de données et les systèmes de fichiers distribués.
Sécurité, conformité et catalogue d’applications
Le catalogue SUSE Application Collection dépasse désormais les 1 000 bibliothèques Python, chaque paquet étant accompagné d’un SBOM (Software Bill of Materials) et d’informations de provenance. Cette transparence facilite l’évaluation des dépendances lors du déploiement d’applications IA. La prochaine version SUSE Security 6.0 ajoutera un scanner de vulnérabilités capable de classer les failles au sein des workloads et des nœuds de cluster, ainsi qu’un composant Runtime Enforcer qui détecte et bloque les comportements anormaux en temps réel. L’ensemble de ces mesures vise à sécuriser la chaîne complète, depuis les bibliothèques de base jusqu’aux charges de travail en production.
