Ussuri, 21-й релиз программного обеспечения OpenStack, предлагает автоматизацию интеллектуальной открытой инфраструктуры.
Презентация OpenStack Ussuri состоится 13 мая. Новый релиз включает множество нововведений: улучшения основной функциональности, автоматизация, холодная миграция, контейнеризированные приложения и поддержка новых сценариев использования на различных уровнях стека.
«Постоянные инновации с каждым релизом OpenStack — это то, что мы в Sardina Systems и наши клиенты ценим больше всего в этой технологии. Наши клиенты уже используют возможности релиза Train, от гибкой и высокодоступной корпоративной облачной платформы UPSI в Малайзии до упрощённой работы более безопасной облачной платформы для медицинских записей в критических случаях в Incarta в Австралии. Мы с нетерпением ждем обновления до нового релиза Ussuri в ближайшем будущем — как всегда с нулевым временем простоя, обеспечивая непрерывную работу бизнеса», — Михаэла Константинеску, директор по маркетингу Sardina Systems.
Среди улучшений в релизе Ussuri выделяются три ключевых:
- Повышение надежности основного уровня инфраструктуры.
- Усиленные возможности безопасности и шифрования.
- Расширенная универсальность для поддержки новых и развивающихся сценариев использования.
За годы работы мы видели, что у клиентов разные требования к своей локальной IaaS-архитектуре, и эти ситуации требуют различных возможностей при построении облачной архитектуры. Это значит, что универсального решения не существует.
Релиз Ussuri вновь подтверждает, что OpenStack является самым популярным решением с открытым исходным кодом для частных облаков среди предприятий любого размера. 21-й релиз делает распределение OpenStack ещё более стабильным, включая следующие нововведения:
Фокус на надежность основного уровня инфраструктуры
- Nova (Сервис вычислений) добавил поддержку холодной миграции и изменения размера серверов между ячейками Nova.
- Kuryr (мост между OpenStack и контейнерными сетями) добавил поддержку IPv6.
- Ironic (провиженинг bare metal) добавил автоматизированное развертывание оборудования bare metal.
Усиленная безопасность и шифрование
- Пользователи Octavia (Сервис балансировки нагрузки) теперь могут указывать допустимые шифры TLS для слушателей и пулов, что позволяет балансировщикам нагрузки соблюдать требования к безопасности.
- В Ussuri Kolla (контейнеризированное развертывание OpenStack) добавил начальную поддержку TLS-шифрования для бэкенд-API-сервисов, обеспечивая сквозное шифрование трафика API. На данный момент поддерживается Keystone.
- В OpenStack Neutron (Сетевые услуги) добавлена поддержка stateless групп безопасности. Теперь пользователи могут создавать группы безопасности, которые не используют контракт для правил в этой группе. Один порт может использовать либо stateless, либо stateful группы безопасности. В некоторых случаях stateless группы позволят операторам оптимизировать производительность путей передачи данных, тогда как stateful группы добавляют дополнительную обработку.
Расширенная универсальность для новых сценариев использования
- Завершена интеграция с Nova в Cyborg (Управление жизненным циклом ускорителей). Теперь пользователи могут использовать Nova для запуска серверных экземпляров с ускорителями, управляемыми Cyborg.
- Octavia добавил поддержку развертывания балансировщиков нагрузки в определённых зонах доступности, что позволяет развертывать возможности балансировки нагрузки в периферийных средах.
- Вместе с поддержкой обновления версий Kubernetes, Magnum (Сервис управления контейнерной инфраструктурой) добавил поддержку обновления операционной системы кластера Kubernetes, включая мастер-узлы и рабочие узлы.
- В Ussuri Zun (Сервис контейнеров) добавил поддержку runtime, совместимого с CRI. Zun использует CRI-runtime для реализации концепции капсулы (pod), что позволяет пользователям использовать API Zun для создания pod в Kata Containers через CRI-runtime.
Подробнее о нововведениях Ussuri читайте здесь.