Ussuri, a 21ª versão do software de infraestrutura de nuvem OpenStack, oferece automação para infraestrutura aberta inteligente.
O OpenStack Ussuri, que será lançado na quarta-feira, 13 de maio, inclui muitos recursos interessantes, entre os quais mencionamos melhorias na funcionalidade principal, automação, migração fria entre células, aplicativos em contêineres e suporte para novos casos de uso em vários níveis da pilha.
“A inovação constante em cada versão do OpenStack é o que nós, na Sardina Systems, e os nossos clientes mais valorizamos na tecnologia OpenStack. A maioria dos nossos clientes já está a beneficiar das funcionalidades da versão Train, desde uma nuvem empresarial flexível e altamente disponível na UPSI, na Malásia, a operações simplificadas de uma plataforma de nuvem mais segura para registos médicos de cuidados intensivos na Incarta Australia, ou clusters Kubernetes multilocatários geridos pelo OpenStack numa prestigiada universidade pública de investigação na Alemanha, e estamos entusiasmados com a atualização para a nova versão Ussuri num futuro próximo – com tempo de inatividade zero, como sempre, garantindo que o tempo de atividade do negócio não é comprometido” , Mihaela Constantinescu, CMO, Sardina Systems.
Entre as muitas melhorias fornecidas no Ussuritrês destaques são:
- Melhoria contínua da fiabilidade da camada de infraestrutura de base
- Melhorias nas capacidades de segurança e encriptação
- Versatilidade alargada para oferecer suporte a casos de utilização novos e emergentes
Ao longo dos anos, verificámos que os clientes Os clientes tendem a ter requisitos diferentes para a sua arquitetura IaaS no local e estas situações exigem capacidades diferentes quando se trata de construir uma arquitetura de nuvem. Não existe uma capacidade geral que possa responder a todas as necessidades dos clientes.
O lançamento do Ussuri confirma mais uma vez porque é que o OpenStack é a solução open-source de nuvem privada mais popular entre as empresas de qualquer dimensão, e as funcionalidades do 21º lançamento estão a tornar a distribuição OpenStack ainda mais estável:
Foco na fiabilidade da camada de infraestrutura central
- Nova (Compute Service) adicionou suporte para migração a frio e redimensionamento de servidores entre células Nova
- O suporte para IPV6 foi adicionado pelo Kuryr (a ponte entre o OpenStack e a rede de contentores)
- Ironic (aprovisionamento bare metal) adicionou o aprovisionamento automatizado de hardware bare metal
Segurança e encriptação melhoradas
- Os utilizadores do Octavia (Serviço de Balanceamento de Carga) podem agora especificar as cifras TLS (Transport Layer Security) aceitáveis para ouvintes e pools, o que permite aos balanceadores de carga aplicar requisitos de conformidade de segurança.
- Em Ussuri, o Kolla (Containerized Deployment of OpenStack) adicionou suporte inicial para criptografia TLS de serviços de API de back-end, fornecendo criptografia de ponta a ponta do tráfego de API. Atualmente, o Keystone é suportado.
- O suporte para grupos de segurança sem estado foi adicionado ao OpenStack Neutron (Networking). Os utilizadores podem agora criar um grupo de segurança definido como stateless, o que significa que o contrato não será utilizado para qualquer regra nesse grupo. Uma porta só pode usar grupos de segurança stateless ou stateful. Em alguns casos de uso, os grupos de segurança sem estado permitirão que os operadores escolham o desempenho otimizado do caminho de dados, enquanto os grupos de segurança com estado impõem processamento extra no sistema.
Versatilidade adicional para casos de utilização emergentes
- A integração com o Nova foi concluída no Cyborg (Accelerator Lifecycle Management). Os utilizadores podem agora utilizar o Nova para lançar instâncias de servidor com aceleradores geridos pelo Cyborg.
- O Octavia adicionou suporte para a implantação de balanceadores de carga em zonas de disponibilidade específicas, o que permite a implantação de recursos de balanceamento de carga em ambientes de borda.
- Juntamente com o suporte de atualização da versão Kubernetes, o Magnum (Serviço de Gestão de Infra-estruturas de Contentores) adicionou o suporte para atualizar o sistema operativo do cluster Kubernetes, incluindo os nós mestre e de trabalho.
- Em Ussuri, o Zun (Serviço de Contentores) adicionou suporte para tempo de execução compatível com CRI. O Zun utiliza o tempo de execução CRI para concretizar o conceito de cápsula (pod), pelo que os utilizadores podem utilizar a API do Zun para criar pods nos contentores Kata através de um tempo de execução CRI.
Convidamos-te a ler mais pormenorizadamente todos os destaques do lançamento da Ussuri aqui.