Red Hat y Rafay publican arquitectura para nubes de IA soberanas
Operadores de telecomunicaciones y nubes soberanas obtienen un plan técnico para vender GPU como servicio con OpenShift y Red Hat AI Enterprise.
Red Hat y Rafay han publicado una arquitectura de referencia conjunta para convertir infraestructura GPU distribuida en una nube de IA soberana y autoservicio. El documento, pensado para operadores de telecomunicaciones, proveedores de nube soberana y los llamados NeoClouds, está disponible en el Red Hat Architecture Center. No es un papel de posicionamiento: describe componentes concretos, capacidades por capa y el flujo de una petición de inquilino desde la selección de código de producto hasta un entorno GPU medido.
Los dos problemas que resuelve
El primero es de plataforma: cuando crece el número de clústeres, cada despliegue se vuelve artesanal si no hay un modelo operativo estandarizado. El segundo es comercial: cómo se pide, cuánto se cobra y cómo se demuestra el consumo. La arquitectura automatiza ambas mitades para que el alta de un inquilino no dependa de una intervención manual.
OpenShift sirve como base y establece la frontera del inquilino. Con Red Hat Advanced Cluster Management y los Hosted Control Planes, cada arrendatario tiene su propio servidor de API de Kubernetes, de modo que la separación de control existe antes de que se programe cualquier carga. OpenShift Virtualization extiende el mismo modelo a máquinas virtuales, y los contenedores confidenciales con claves liberadas solo tras atestación añaden un tercer nivel de aislamiento. Tres niveles de garantía, tres precios y una sola plataforma.
La capa de IA y la comercial
Advanced Cluster Management gestiona la flota: crea clústeres, aplica políticas, reconcilia el estado y lo hace a escala. Red Hat AI Enterprise aporta el ciclo de vida completo -modelos, notebooks, salvaguardas, evaluación y pruebas de adversario- como servicios que se pueden facturar por separado. Su motor de inferencia separa prefill y decodificación y enruta según la caché KV, lo que multiplica por dos o tres el rendimiento en tráfico con prefill saturado. Eso baja el coste por token.
Rafay entra con los flujos comerciales. Añade definición de SKU, tarifas, derechos por inquilino, medición y facturación. El operador puede vender el entorno como producto, no como un tíquet interno.
Dónde queda la soberanía
La soberanía se decide en la plataforma, no en la envoltura. El documento recuerda que los marcos de soberanía ahora examinan la cadena de suministro, la respuesta ante incidentes y la autonomía tecnológica. RHEL y RHEL CoreOS firman las imágenes, usan SELinux, criptografía validada FIPS y gestionan el ciclo de vida del driver de GPU. El programa de certificación de hardware de Red Hat cubre miles de configuraciones de fabricantes, así que el operador puede cambiar de hardware sin recalificar todo.
La propuesta se apoya en piezas que Red Hat ya vende y en la experiencia previa de Rafay en multi-tenancy sobre Kubernetes. Lo que faltaba por describir era el pegamento entre la plataforma y la venta; esta arquitectura lo deja por escrito.
