十年OpenStack Ussuri最新版發佈 主要改進在可靠性、安全性和用例支持等方面

導語：OpenStack Ussuri最新版下載通道已於昨晚23:00正式開放。

---

近日，OpenStack基金會經過網絡發佈會宣佈發佈OpenStack Ussuri。正式開放下載通道的時間，北京時間2020年5月13日週三23:00（北美中部夏令時（CDT）5月13日上午10:00）。

點擊此連接瞭解OpenStack Ussuri新版特性及改進功能：https://www.openstack.org/software/ussuri/

這是OpenStack十年開源雲基礎設施軟件發展歷史上的第21個版本。OpenStack Ussuri在新版本中的改進主要涉及三個主題：提高核心基礎結構層的可靠性、加強安全性和加密能力，支持新的和正在出現的用例，例如改善了對在機器學習和其餘計算密集型工做負載中流行的新型專用圖形處理單元（GPU）和現場可編程門陣列（FPGA）的支持。

截至目前，OpenStack已從188個不一樣組織的1,003位開發人員那裏進行了24,000個代碼更改，並與 Linux kernel、Chromium並列爲全球貢獻度最活躍的三大開源項目之一。

OpenStack是32個組件的集合，這些組件被集成到一個「雲操做系統」中，旨在支持大規模的公共和私有云操做。當前，OpenStack在商業環境中已經被普遍使用，超過75個公有云數據中心和超過1000萬個計算核心上的數千個私有云中使用了該平臺。

按照慣例，OpenStack最新版本的發佈可能會在Open Infrastructure Summit期間，屆時OpenStack開發人員會從全球各地彙集在一塊兒展現新功能和分享來年計劃，但2020年受到波及全球的疫情影響改成網上發佈會的形式。

新版本的改進功能及專家解讀

Ussuri版本中對OpenStack的改進包括如下幾個方面：

1，Cyborg（加速器生命週期管理）與Nova（計算服務）的集成已完成。用戶如今可使用Nova使用由Cyborg管理的加速器啓動服務器實例。請參閱《accelerator operation guide》以查找支持哪些實例操做。

2，Ironic（裸金屬服務）增長了自動裸金屬硬件配置功能。

Kolla（OpenStack的容器化部署）增長了對後端API服務的TLS加密的初始化支持，從而提供了API流量的端到端加密，可支持Keystone。

3，Kuryr（OpenStack與容器網絡之間的橋樑）增長了對IPv6的支持。

4，Nova增長了對Nova單元之間服務器的冷遷移和調整大小的支持。

5，Octavia（負載均衡器服務）增長了對在特定可用性區域中部署負載均衡器的支持，從而能夠將負載均衡功能部署到邊緣環境。並且，Octavia用戶如今能夠指定偵聽器和池可接受的TLS密碼，從而容許負載平衡器強制執行安全合規性要求。

6，Zun（容器服務）增長了對Kubernetes CRI運行時的支持。Zun使用CRI運行時來實現膠囊（pod）的概念。所以，Kubernetes可使用Zun API在安全的Kata Containers中來建立Pod。

對於Kuryr增長了對IPv6的支持，OpenStack基金會（OSF）執行總監Jonathan Bryce表示，Kuryr是將OpenStack網絡傳遞到容器中的連接，這是一種在OpenStack環境之上疊加Kubernetes或Docker或其餘容器運行時的方式。

對於Nova增長了對Nova單元之間服務器的冷遷移和調整大小的支持，Bryce解釋說，Nova單元能夠隨着時間的推移擴展到更多的物理服務器和工做負載，從而使OpenStack雲部署能夠水平擴展。冷遷移支持使用戶能夠更輕鬆地將工做負載從已設置爲退役的硬件遷移到OpenStack雲環境。

而讓新版OpenStack Ironic 裸金屬管理平臺具備自動化的裸金屬硬件配置功能，則使得Ironic平臺能夠在其傳統的Nova環境以外而不是像Kubernetes這樣的其餘管理環境中進行配置和控制。

爲了安全起見，新版OpenStack容許使用Octavia負載平衡器服務對不一樣租戶和不一樣工做負載的傳輸層安全性（TLS）設置進行更多控制。用於OpenStack的Kolla容器化部署平臺還增長了對後端API服務的TLS加密的初始支持。Bryce解釋說，這容許針對不一樣的控制平面活動在雲內部進行端到端加密。

「 安全是一個不斷變化的目標領域，那裏存在持續的安全威脅。當您談論基礎架構即服務層時，在堆棧的每一層都接受並實施最新的加密標準……這項工做從未在那兒完成，因此這就是咱們社區如此活躍的緣由之一。」 OpenStack基金會（OSF）首席運營官Mark Collier說。

確保開源項目之間的互操做性

在OpenStack Ussuri發佈會上，Mark Collier表示，OpenStack的發展方向在不少方面都受到其運行的硬件以及這些新出現的用例需求的驅動。

「就路線圖而言，咱們繼續看到的只是基礎架構層的需求不斷變化，這是因爲堆棧中其餘層的狀況所致。所以，在AI和機器學習方面，您看到了愈來愈多的工做負載需求，從計算的角度來看，這又對新架構提出了要求。」 「在這些不一樣的層面上正在發生大量的創新。咱們有時會獨立考慮它們，但現實是，在雲上運行的工做推進了創新。」Collier說。

Jonathan Bryce指出，全部平臺都是「工具箱」的一部分，能夠知足企業和運營商的需求，而且重點應該放在確保開源項目之間的互操做性上。

「咱們必須確保在開源社區中，咱們專一於如何一塊兒使用這些不一樣的工具，由於我認爲這確實是繼續推進它們的採用和使用的關鍵，」 Bryce說。