21版本OpenStack Ussuri以發(fā)布，有哪些新變化？

21版本OpenStack Ussuri以發(fā)布，有哪些新變化？ ？很多人對此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

新版本重點(diǎn)強(qiáng)化了三個(gè)方面

OpenStack基金會(huì)執(zhí)行董事 Jonathan Bryce（傅蘭石）介紹了三方面的更新要點(diǎn)：

首先，在核心基礎(chǔ)設(shè)施層的可靠性方面的優(yōu)化包括Nova、 Kuryr和Ironic三部分。

Nova新增的功能主要是幫助OpenStack進(jìn)行云平臺工作負(fù)載的跨數(shù)據(jù)中心遷移，Nova的新特性將使得新數(shù)據(jù)中心的擴(kuò)展更容易一些。

Kuryr項(xiàng)目是將Docker或者K8s容器環(huán)境與OpenStack的Neutron網(wǎng)絡(luò)進(jìn)行連接，可以將容器工作負(fù)載傳到Neutron網(wǎng)絡(luò)。在Ussuri版本中，Kuryr新增了對IPv6的支持，此外還添加了對DPDK、SR-IOV的支持。從而可以更好地滿足容器工作負(fù)載的網(wǎng)絡(luò)需求。

新版本中，裸金屬管理服務(wù)Ironic添加自動(dòng)化裸金屬硬件配置功能，降低新增裸機(jī)時(shí)操作難度，此外，Ironic也增加了對多租戶和認(rèn)證的支持。而且，Ironic可以不用非得在OpenStack框架內(nèi)使用，它可以獨(dú)立出來供別的項(xiàng)目使用，比如可以讓Kubernetes直接調(diào)用Ironic來管理裸機(jī)。

其次，在繞安全性以及加密方面的更新主要涉及Octavia、Kolla和Neutron三個(gè)項(xiàng)目。

負(fù)載均衡項(xiàng)目Octavia新增對于TLS安全網(wǎng)絡(luò)傳輸協(xié)議的支持，使負(fù)載均衡服務(wù)能強(qiáng)制執(zhí)行安全合規(guī)性。

Kolla是一個(gè)OpenStack容器化部署工具，新版本中，Kolla首次增加了對TLS的內(nèi)部加密支持，使得容器化部署的應(yīng)用與OpenStack服務(wù)之間的通信自動(dòng)添加TLS加密。

Neutron里增加了無狀態(tài)的安全組（stateless security groups）支持，傳統(tǒng)的Neutron網(wǎng)絡(luò)安全追蹤管理是有狀態(tài)的，在會(huì)對網(wǎng)絡(luò)數(shù)據(jù)做記錄時(shí)會(huì)占用大量的資源，效率上會(huì)有一定的損失。Neutron的無狀態(tài)安全組不會(huì)記錄每個(gè)狀態(tài)的數(shù)據(jù)或是信息，使得資源使用性更高。

第三點(diǎn)，拓展通用性以支持新興用例，以此來支撐更多新型的工作負(fù)載。

新版本里，Cyborg（加速器生命周期管理）與Nova（計(jì)算服務(wù)）集成，Cyborg已經(jīng)可以管理GPU或是FPGA硬件加速器，可以直接推送升級代碼到FPGA里，可以為加速器配置工作負(fù)載。該功能是一大亮點(diǎn)，對于智能開源基礎(chǔ)設(shè)施的實(shí)施很關(guān)鍵。

新版本中，Octavia負(fù)載均衡服務(wù)可以被部署在邊緣環(huán)境中。邊緣計(jì)算領(lǐng)域也產(chǎn)生了大量新興用例需求，Octavia可以更好地服務(wù)于邊緣計(jì)算環(huán)境。

OpenStack社區(qū)正致力于整合OpenStack跟Kubernetes，Magnum可以讓用戶在OpenStack中安裝、運(yùn)行Kubernetes變得更簡單，還可以升級已安裝的Kubernetes，還能升級Kubernetes集群所運(yùn)行的操作系統(tǒng)。據(jù)OpenStack基金會(huì)中國社區(qū)經(jīng)理李昊陽介紹說，歐洲核子研究組織CERN就是Magnum的一個(gè)重度用戶，使用Magnum管理著500個(gè)Kubernetes集群。

就像Nova能管理虛擬機(jī)一樣，Zun可以在OpenStack上執(zhí)行容器鏡像，Zun適用于只需要簡單運(yùn)行單一的docker鏡像的場景，新版本里，Zun組件添加了對Kubernetes容器運(yùn)行時(shí)的支持，對Kubernetes Pod的支持，用戶可以采用Kuberntetes在Zun中執(zhí)行進(jìn)程，也可以用Zun在Kata Containers中創(chuàng)建Kubernetes pods來提升安全和隔離性能。

Jonathan Bryce，OpenStack基金會(huì)執(zhí)行董事表示：“在大規(guī)模運(yùn)維用戶的帶領(lǐng)下，OpenStack部署在各行各業(yè)，并且?guī)缀醣榧叭蚋髦蕖Ｈ蛏鐓^(qū)支持OpenStack的用戶和開發(fā)者不僅穩(wěn)步提升了軟件的核心功能，還積極推動(dòng)創(chuàng)新，支持各個(gè)軟件層級新興且重要的應(yīng)用案例。隨著Ussuri版本的發(fā)布，社區(qū)提供了從裸金屬到邊緣應(yīng)用，從自動(dòng)化服務(wù)器、加速器的部署到負(fù)載均衡服務(wù)器、容器安全性能的提升等功能。”          

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進(jìn)一步的了解或閱讀更多相關(guān)文章，請關(guān)注億速云行業(yè)資訊頻道，感謝您對億速云的支持。