Ussuri, la 21e version du logiciel d’infrastructure en nuage OpenStack, offre une automatisation pour une infrastructure ouverte intelligente.
OpenStack Ussuri, qui sera présenté le mercredi 13 mai, comprend de nombreuses fonctionnalités intéressantes, parmi lesquelles nous mentionnons des améliorations dans les fonctionnalités de base, l’automatisation, la migration à froid entre cellules, les applications conteneurisées et la prise en charge de nouveaux cas d’utilisation à plusieurs niveaux de la pile.
« L‘innovation constante avec chaque version d’OpenStack est ce que nous, chez Sardina Systems, et nos clients apprécions le plus dans la technologie OpenStack. La plupart de nos clients bénéficient déjà des fonctionnalités de la version Train, qu’il s’agisse d’un cloud d’entreprise flexible et hautement disponible chez UPSI en Malaisie, de la simplification des opérations d’une plateforme cloud plus sécurisée pour les dossiers médicaux de soins intensifs chez Incarta Australia, ou de clusters Kubernetes multi-tenants gérés par OpenStack dans une prestigieuse université de recherche publique en Allemagne, et nous sommes impatients de passer à la nouvelle version d’Ussuri dans un avenir proche – avec zéro temps d’arrêt comme toujours, garantissant aucun compromis sur le temps de fonctionnement de l’entreprise » , Mihaela Constantinescu, CMO, Sardina Systems.
Parmi les nombreuses améliorations apportées à Ussuriles trois points forts sont les suivants :
- Amélioration continue de la fiabilité de la couche d’infrastructure de base
- Amélioration des capacités de sécurité et de cryptage
- Polyvalence accrue pour prendre en charge les cas d’utilisation nouveaux et émergents
Au fil des ans, nous avons constaté que les clients ont tendance à avoir des exigences différentes pour leur architecture IaaS sur site et ces situations requièrent des capacités différentes lorsqu’il s’agit de construire une architecture en nuage. Il n’existe pas de capacité générale qui puisse répondre à tous les besoins des clients.
La version Ussuri confirme une fois de plus pourquoi OpenStack est la solution open-source de cloud privé la plus populaire parmi les entreprises de toute taille, et les fonctionnalités de la 21e version rendent la distribution OpenStack encore plus stable :
Priorité à la fiabilité de la couche d’infrastructure de base
- Nova (Compute Service) a ajouté le support pour la migration à froid et le redimensionnement des serveurs entre les cellules Nova.
- La prise en charge de l’IPV6 a été ajoutée par Kuryr (le pont entre OpenStack et le réseau de conteneurs).
- Ironic (bare metal provisioning) a ajouté le provisionnement automatisé du matériel bare metal
Sécurité et cryptage renforcés
- Les utilisateurs d’Octavia (Load Balancing Service) peuvent désormais spécifier les algorithmes TLS (Transport Layer Security) acceptables pour les auditeurs et les pools, ce qui permet aux répartiteurs de charge d’appliquer les exigences de conformité en matière de sécurité.
- Dans Ussuri, Kolla (Containerized Deployment of OpenStack) a ajouté un support initial pour le cryptage TLS des services API backend, fournissant un cryptage de bout en bout du trafic API. Actuellement, Keystone est pris en charge.
- La prise en charge des groupes de sécurité sans état a été ajoutée à OpenStack Neutron (Networking). Les utilisateurs peuvent désormais créer un groupe de sécurité défini comme sans état, ce qui signifie que le contrat ne sera pas utilisé pour toute règle dans ce groupe. Un port ne peut utiliser que des groupes de sécurité avec ou sans état. Dans certains cas d’utilisation, les groupes de sécurité sans état permettront aux opérateurs de choisir une performance optimisée du chemin de données, tandis que les groupes de sécurité avec état imposeront un traitement supplémentaire au système.
Une polyvalence accrue pour les cas d’utilisation émergents
- L’intégration avec Nova a été complétée dans Cyborg (Accelerator Lifecycle Management). Les utilisateurs peuvent maintenant utiliser Nova pour lancer des instances de serveurs avec des accélérateurs gérés par Cyborg.
- Octavia a ajouté la prise en charge du déploiement des équilibreurs de charge dans des zones de disponibilité spécifiques, ce qui permet de déployer des capacités d’équilibrage de charge dans des environnements périphériques.
- Parallèlement à la prise en charge de la mise à niveau de la version de Kubernetes, Magnum (Container Infrastructure Management Service) a ajouté la prise en charge de la mise à niveau du système d’exploitation du cluster Kubernetes, y compris les nœuds maître et ouvrier.
- Dans Ussuri, Zun (Containers Service) a ajouté la prise en charge d’un runtime compatible CRI. Zun utilise le runtime CRI pour réaliser le concept de la capsule (pod), de sorte que les utilisateurs peuvent utiliser l’API Zun pour créer des pods dans les conteneurs Kata via un runtime CRI.
Nous vous invitons à lire tous les points forts de la version d’Ussuri plus en détail ici.