Ussuri, die 21. Version der Cloud-Infrastruktur-Software OpenStack, bietet Automatisierung für intelligente offene Infrastrukturen.
OpenStack Ussuri, das am Mittwoch, den 13. Mai, veröffentlicht wird, enthält viele aufregende Funktionen, darunter Verbesserungen der Kernfunktionalität, Automatisierung, zellenübergreifende Kaltmigration, containerisierte Anwendungen und Unterstützung für neue Anwendungsfälle auf mehreren Ebenen des Stacks.
„Ständige Innovation mit jeder OpenStack-Version ist das, was wir bei Sardina Systems und unsere Kunden an der OpenStack-Technologie am meisten schätzen. Die meisten unserer Kunden profitieren bereits von den Funktionen des Train-Release, von der flexiblen hochverfügbaren Unternehmens-Cloud bei UPSI in Malaysia bis hin zum vereinfachten Betrieb einer sichereren Cloud-Plattform für kritische Krankenakten bei Incarta Australien oder flexiblen OpenStack-verwalteten mandantenfähigen Kubernetes-Clustern bei einer renommierten öffentlichen Forschungsuniversität in Deutschland, und wir freuen uns darauf, in naher Zukunft auf das neue Ussuri-Release zu aktualisieren – wie immer ohne Ausfallzeiten, um die Betriebszeit des Unternehmens nicht zu gefährden„, so Mihaela Constantinescu, CMO, Sardina Systems.
Unter den vielen Erweiterungen in Ussurisind drei Highlights:
- Kontinuierliche Verbesserung der Zuverlässigkeit der zentralen Infrastrukturebene
- Verbesserungen der Sicherheits- und Verschlüsselungsfunktionen
- Erweiterte Vielseitigkeit zur Unterstützung neuer und aufkommender Anwendungsfälle
Wir haben im Laufe der Jahre festgestellt, dass die Kunden haben in der Regel unterschiedliche Anforderungen an ihre IaaS-Architektur vor Ort, und diese Situationen erfordern unterschiedliche Fähigkeiten für den Aufbau einer Cloud-Architektur. Es gibt keine allgemeine Fähigkeit, die auf alle Bedürfnisse der Kunden eingehen kann.
Das Ussuri-Release bestätigt einmal mehr, warum OpenStack die beliebteste Open-Source-Lösung für Private Clouds in Unternehmen jeder Größe ist, und die Features des 21. Releases machen die OpenStack-Distribution noch stabiler:
Schwerpunkt auf der Zuverlässigkeit der Kerninfrastrukturschicht
- Nova (Compute Service) unterstützt nun die Kaltmigration und Größenänderung von Servern zwischen Nova-Zellen
- Unterstützung für IPV6 wurde von Kuryr hinzugefügt (die Brücke zwischen OpenStack und Container-Netzwerken)
- Ironic (Bare Metal Provisioning) fügte automatisierte Bare Metal Hardware-Bereitstellung hinzu
Verbesserte Sicherheit und Verschlüsselung
- Benutzer von Octavia (Load Balancing Service) können jetzt die für Listener und Pools zulässigen Transport Layer Security (TLS)-Verschlüsselungen angeben, was es Load Balancern ermöglicht, die Einhaltung von Sicherheitsanforderungen durchzusetzen.
- In Ussuri hat Kolla (Containerized Deployment of OpenStack) eine erste Unterstützung für TLS-Verschlüsselung von Backend-API-Diensten hinzugefügt, die eine Ende-zu-Ende-Verschlüsselung des API-Verkehrs ermöglicht. Derzeit wird Keystone unterstützt.
- Unterstützung für zustandslose Sicherheitsgruppen wurde zu OpenStack Neutron (Networking) hinzugefügt. Benutzer können jetzt eine Sicherheitsgruppe erstellen, die als zustandslos festgelegt ist, was bedeutet, dass der Vertrag für keine Regel in dieser Gruppe verwendet wird. Ein Anschluss kann nur zustandslose oder zustandsabhängige Sicherheitsgruppen verwenden. In einigen Anwendungsfällen ermöglichen zustandslose Sicherheitsgruppen den Betreibern, sich für eine optimierte Datenpfadleistung zu entscheiden, während zustandsabhängige Sicherheitsgruppen dem System eine zusätzliche Verarbeitung auferlegen.
Zusätzliche Vielseitigkeit für neu entstehende Anwendungsfälle
- Die Integration mit Nova wurde in Cyborg (Accelerator Lifecycle Management) abgeschlossen. Benutzer können jetzt Nova verwenden, um Serverinstanzen mit von Cyborg verwalteten Beschleunigern zu starten.
- Octavia hat Unterstützung für die Bereitstellung von Load Balancern in bestimmten Verfügbarkeitszonen hinzugefügt, was die Bereitstellung von Load Balancing-Funktionen für Edge-Umgebungen ermöglicht.
- Zusammen mit der Unterstützung für das Upgrade der Kubernetes-Version hat Magnum (Container Infrastructure Management Service) die Unterstützung für das Upgrade des Betriebssystems des Kubernetes-Clusters einschließlich der Master- und Worker-Knoten hinzugefügt.
- In Ussuri hat Zun (Containers Service) Unterstützung für CRI-kompatible Laufzeit hinzugefügt. Zun verwendet die CRI-Laufzeit, um das Konzept der Kapsel (Pod) zu realisieren. Daher können Benutzer die Zun-API verwenden, um Pods in Kata Containern über eine CRI-Laufzeit zu erstellen.
Wir laden Sie ein, alle Ussuri Release Highlights im Detail zu lesen hier.