三大亮點(diǎn) OpenStack Ussuri版本讓開源基礎(chǔ)設(shè)施更智能

時間：2022-03-07 16:09:01 | 來源：行業(yè)動態(tài)

時間：2022-03-07 16:09:01 來源：行業(yè)動態(tài)

十年前，OpenStack率先提出開源基礎(chǔ)設(shè)施的概念，自那以后，OpenStack迅速成為開源基礎(chǔ)設(shè)施即服務(wù)的事實(shí)標(biāo)準(zhǔn)。近年來，隨著人工智能、機(jī)器學(xué)習(xí)、邊緣計算及物聯(lián)網(wǎng)等新型工作負(fù)載需求的涌現(xiàn)，該項目開始支持新的芯片架構(gòu)，自動化規(guī)模縮小至裸機(jī)并與眾多開源組件集成。智能開源基礎(chǔ)設(shè)施開源組件的集成正不斷發(fā)展演進(jìn)以滿足上述需求，即創(chuàng)建一個可自我監(jiān)控、自我復(fù)制并可提供一組通用用例的基礎(chǔ)設(shè)施。

OpenStack基金會執(zhí)行董事Jonathan Bryce表示，在大規(guī)模運(yùn)維用戶的帶領(lǐng)下，OpenStack部署在各行各業(yè)，并且?guī)缀醣榧叭蚋髦?。全球社區(qū)支持OpenStack的用戶和開發(fā)者不僅穩(wěn)步提升了軟件的核心功能，還積極推動創(chuàng)新，支持各個軟件層級新興且重要的應(yīng)用案例。隨著Ussuri版本的發(fā)布，社區(qū)提供了從裸金屬到邊緣應(yīng)用，從自動化服務(wù)器、加速器的部署到負(fù)載均衡服務(wù)器、容器安全性能的提升等功能。

OpenStack Ussuri版本主要改進(jìn)了下述三個核心領(lǐng)域：持續(xù)改進(jìn)核心基礎(chǔ)設(shè)施層的可靠性；強(qiáng)化了安全性和加密性能；拓展了通用性用以支持新興用例。

在核心基礎(chǔ)設(shè)施層的可靠性方面，OpenStack添加了對Nova單元間的冷遷移及調(diào)整服務(wù)器分區(qū)大小的支持，幫助用戶在不同環(huán)境下遷移工作負(fù)載；Kuryr（OpenStack與容器網(wǎng)絡(luò)間的橋梁）已添加對IPv6、DPDK、SR-IOV的支持，更好地滿足容器工作負(fù)載的網(wǎng)絡(luò)需求；Ironic（裸金屬服務(wù)）已添加自動化裸金屬硬件配置功能。

在安全性和數(shù)據(jù)加密方面，Octavia用戶現(xiàn)在可指定listeners和pools可接受的TLS碼，負(fù)載均衡服務(wù)器因此可強(qiáng)制執(zhí)行安全合規(guī)性要求；Kolla（OpenStack容器化部署）已添加對后端API服務(wù)TLS加密的初始化支持，提供API流量的端到端加密。目前可支持Keystone組件。

Neutron添加了對無狀態(tài)安全組（stateless security groups）的支持。用戶可創(chuàng)建無狀態(tài)安全組集合，即連接跟蹤模塊（conntrack）將不會用于該組中的任何規(guī)則，一個端口只能采用無狀態(tài)或有狀態(tài)安全組。在某些用例中，無狀態(tài)安全組將允許運(yùn)維人員選擇最佳數(shù)據(jù)通路，而有狀態(tài)安全組則會對系統(tǒng)施加額外的處理。

在新興用例方面，Cyborg（加速器生命周期管理）已完成與Nova（計算服務(wù)）的集成。用戶如今可采用Nova來啟動帶加速器（GPU、FPGA等）資源（由Cyborg管理）的服務(wù)器實(shí)例；Octavia（負(fù)載均衡服務(wù)）現(xiàn)已支持在特定可用區(qū)域部署負(fù)載均衡服務(wù)，該功能支持將負(fù)載均衡服務(wù)部署至邊緣環(huán)境。

Magnum除提供對Kubernetes升級版本的支持外，Ussuri還添加了對Kubernetes集群（包括主節(jié)點(diǎn)和工作節(jié)點(diǎn)）操作系統(tǒng)的升級支持。

Zun（容器服務(wù)）已增加對Kubernetes CRI運(yùn)行時的支持。Zun采用CRI運(yùn)行時來實(shí)現(xiàn)capsule（pod）的概念，因此，Kubernetes用戶可采用Zun API在安全容器Kata Containers中創(chuàng)建pods。

Jonathan表示，Cyborg已經(jīng)可以管理GPU或是FPGA的硬件加速器，并傳送至Nova虛擬機(jī)以及計算實(shí)例中，用戶可采用這些加速器配置工作負(fù)載，這項重要功能對于智能開源基礎(chǔ)設(shè)施的實(shí)施非常關(guān)鍵。