RRed Hat prévoit de faire de RHEL CoreOS 10 (RHCOS 10) le système par défaut des nouvelles installations OpenShift au quatrième trimestre 2026. RHCOS 9 restera disponible pour les versions récentes au moins jusqu’à mi-2027.[1] Pour les entreprises, cette transition pose une question concrète : les applications, les extensions et le matériel pourront-ils évoluer ensemble ?
Le système sous les conteneurs compte toujours
RHCOS est le système immuable des nœuds OpenShift, administré par les mécanismes de la plateforme.[1] Un nœud est une machine qui participe au fonctionnement du cluster. Même lorsque les applications sont empaquetées dans des conteneurs, elles s’exécutent donc sur un socle dont les caractéristiques restent déterminantes.
La matrice de Red Hat rappelle que les conteneurs dépendent notamment du noyau Linux de l’hôte. Elle distingue les usages ordinaires des conteneurs privilégiés, capables d’interagir plus directement avec ce système. Pour ces derniers, le support impose notamment une correspondance entre les versions majeures de l’image et de l’hôte.[2]
Le sujet dépasse ainsi la mise à jour d’une image applicative. Une application peut sembler fonctionner alors qu’un composant chargé de la surveiller, de connecter son stockage ou de gérer son réseau exige encore une adaptation. La validation doit couvrir ce service complet.
La disponibilité ne vaut pas validation de chaque environnement
À la disponibilité générale, Red Hat exigera la prise en charge de RHCOS 10 par les offres certifiées OpenShift.[1] Les équipes devront néanmoins vérifier les versions précises de leurs produits et leurs conditions de support auprès des éditeurs.
Cette distinction compte pour une organisation qui conserve une extension ancienne ou une configuration particulière. La certification d’une offre ne dispense pas de contrôler le composant effectivement installé, ses dépendances et la procédure de transition prévue par son fournisseur.
Quatre vérifications avant de planifier la transition
Les contraintes documentées ci-dessous servent de point de départ à une revue de compatibilité. Les vérifications proposées constituent une grille de préparation éditoriale.
| Élément | Point de vigilance | Vérification à préparer |
|---|---|---|
| Images applicatives | UBI 7 n’est pas pris en charge sur un hôte RHEL 10.[2] | Inventorier les images de base et prévoir leur remplacement. |
| Extensions et agents | Les composants privilégiés ont des contraintes de compatibilité renforcées.[2] | Vérifier réseau, stockage, supervision et versions supportées. |
| Matériel x86 | RHCOS 10 exige x86-64-v3 ou une génération ultérieure.[1] | Contrôler les processeurs et la certification du matériel. |
| Cluster de test | La Tech Preview bloque les futures mises à niveau mineures du cluster.[1] | Utiliser un environnement destiné à être supprimé après les essais. |
Tester le service rendu, au-delà du démarrage des applications
RHCOS 10 est proposé en Technology Preview dans OpenShift 4.21 et 4.22.[1] Ce cadre permet de préparer les essais, sans confondre préversion et validation pour la production.
Un scénario utile consiste à reproduire une application représentative : accès utilisateur, données persistantes, supervision et sauvegarde. L’équipe vérifie ensuite la continuité des échanges, le comportement après redémarrage et la restauration des données. Un conteneur qui démarre ne suffit pas à démontrer que le service reste exploitable.
La matrice Red Hat autorise certaines combinaisons entre générations différentes pour les conteneurs non privilégiés, sous conditions. Elle ne demande donc pas de reconstruire systématiquement toutes les applications sur UBI 10.[2] À l’inverse, perdre le support d’une ancienne image est un signal à traiter même si un essai technique semble réussir.
Pour une PME, commencer par une cartographie courte et exploitable
Une PME équipée d’OpenShift peut réunir dans un inventaire les applications critiques, leurs images de base, les extensions installées et les interlocuteurs responsables. Cette cartographie aide à repérer les dépendances dont la mise à jour conditionne plusieurs services.
Le planning peut ensuite suivre les résultats des essais et la disponibilité des versions supportées. Le budget doit intégrer le temps de qualification, les adaptations éventuelles et, si nécessaire, le renouvellement de matériel. Ces postes sont à évaluer dans chaque environnement ; l’annonce ne permet pas de chiffrer un coût de migration type.
L’administrateur devient le garant des compatibilités
Cette transition mobilise directement l’Administration systèmes et réseaux. Comprendre les liens entre système hôte, conteneurs, réseau et stockage permet d’identifier les dépendances qui pourraient fragiliser une application lors du changement de socle.
Le travail consiste aussi à transformer une exigence de support en vérification concrète : retrouver une version, comparer les matrices des fournisseurs, construire un environnement de test et documenter les résultats. Cette traçabilité rend la décision de migration explicable.
La compétence prend enfin une dimension de coordination. L’administrateur échange avec les développeurs, les équipes de sécurité et les éditeurs pour organiser les changements. Sa valeur tient à sa capacité à préparer une évolution cohérente tout en préservant la continuité du service.
Une évolution à préparer par les dépendances
L’arrivée de RHCOS 10 rappelle que la portabilité des conteneurs ne supprime pas les contraintes d’infrastructure. La priorité est de savoir quels composants sont prêts, lesquels doivent évoluer et sur quelles preuves reposera la décision de basculer.
Pour aller plus loin
Ces articles CCCLX prolongent les enjeux de système, de compatibilité et de maîtrise des environnements IT.
Azure Linux 4.0 : Microsoft prépare l’après Windows Server ?
La sécurité de l’open source change d’échelle : IBM, Red Hat et Palo Alto s’allient
GitHub Copilot se muscle pour les entreprises : les agents de code passent sous contrôle IT
Agents vocaux IA : Oracle détaille une architecture LiveKit sur OCI
Sources
- 01
Messer, D., Red Hat (2 octobre 2026). « RHCOS 10 – Red Hat’s new worker node OS for OpenShift ». Calendrier de disponibilité, Technology Preview, certification et implications de compatibilité.
- 02
Red Hat. « Red Hat Enterprise Linux Container Compatibility Matrix ». Matrice des versions d’images et d’hôtes, règles des conteneurs privilégiés et conditions de support.
Vérification éditoriale du 6 octobre 2026. Le calendrier et les exigences annoncées proviennent de Red Hat. La disponibilité annoncée de RHCOS 9 au moins jusqu’à mi-2027 ne constitue pas une date universelle de fin de support. Les scénarios de qualification et conseils d’organisation sont des propositions éditoriales, pas des résultats de migration mesurés.
Microsoft accélère sa cybersécurité avec l’IA : la défense passe à l’échelle machine
Microsoft veut reprendre l'avantage face aux cyberattaques Les cybercriminels utilisent désormais l'intelligence artificielle pour découvrir des vulnérabilités, automatiser leurs attaques et accélérer leurs campagnes malveillantes. Face à cette évolution, Microsoft...
L’accès gratuit à Claude Fable 5 est prolongé, Anthropic temporise
Une nouvelle génération d'IA pensée pour des usages spécifiques OpenAI fait évoluer sa stratégie avec le lancement de GPT-5.6, une nouvelle famille de modèles composée de Sol, Terra et Luna. Plutôt que de proposer un modèle unique capable de répondre à tous les...
OpenAI mise sur une IA modulaire avec Sol, Terra et Luna
Une nouvelle génération d'IA pensée pour des usages spécifiques OpenAI fait évoluer sa stratégie avec le lancement de GPT-5.6, une nouvelle famille de modèles composée de Sol, Terra et Luna. Plutôt que de proposer un modèle unique capable de répondre à tous les...
L’IA d’Anthropic progresse à un rythme qui inquiète les spécialistes de la cybersécurité
Les modèles d'IA franchissent un nouveau seuil de capacités À peine un mois après son lancement, Claude Mythos Preview continue déjà d'améliorer ses performances. Selon les derniers tests publiés par l'AI Security Institute (AISI) du Royaume-Uni, le modèle d'Anthropic...
Lumo AI 2.0 accélère sans sacrifier la protection des données
Proton veut prouver qu'une IA performante peut aussi être confidentielle La course à l'intelligence artificielle ne se joue plus uniquement sur les performances des modèles. La confiance des utilisateurs et la protection des données deviennent désormais des critères...
Azure Linux 4.0 : Microsoft prépare l’après Windows Server ?
Microsoft fait évoluer Linux bien au-delà du cloud Pendant longtemps, Azure Linux était une distribution conçue exclusivement pour faire fonctionner les infrastructures cloud de Microsoft. Avec la sortie d'Azure Linux 4.0, l'entreprise franchit une nouvelle étape en...
Claude Fable 5 quitte l’offre gratuite : Anthropic mise sur les usages professionnels
Anthropic réserve désormais son modèle le plus avancé À peine une semaine après la réouverture de Claude Fable 5, Anthropic change déjà de stratégie. L'entreprise met fin à son accès gratuit et réserve désormais son modèle le plus performant aux offres payantes...
Djinn Stealer : le malware qui s’attaque aux identifiants cloud et IA des entreprises
Les cybercriminels changent de cible Les cyberattaques ne visent plus uniquement les données ou les postes de travail. Les identifiants permettant d'accéder aux plateformes cloud, aux environnements d'intelligence artificielle et aux outils de développement sont...
Claude Tag transforme Slack en véritable espace de travail agentique
Les agents IA s'installent au cœur du travail collaboratif L'intelligence artificielle ne se limite plus aux assistants accessibles dans une fenêtre de discussion. Avec Claude Tag, Anthropic franchit une nouvelle étape en intégrant directement un agent IA dans Slack....
IBM et OpenAI veulent armer les entreprises contre les cyberattaques à vitesse machine
Les défenseurs doivent désormais combattre l'IA avec l'IA Les cyberattaques évoluent à une vitesse inédite. Grâce aux modèles d'intelligence artificielle, les attaquants sont capables d'automatiser la recherche de vulnérabilités, d'analyser du code en quelques...
