21版本OpenStack Ussuri以發布，有哪些新變化？

21版本OpenStack Ussuri以發布，有哪些新變化？ ？很多人對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

新版本重點強化了三個方面

OpenStack基金會執行董事 Jonathan Bryce（傅蘭石）介紹了三方面的更新要點：

首先，在核心基礎設施層的可靠性方面的優化包括Nova、 Kuryr和Ironic三部分。

Nova新增的功能主要是幫助OpenStack進行云平臺工作負載的跨數據中心遷移，Nova的新特性將使得新數據中心的擴展更容易一些。

Kuryr項目是將Docker或者K8s容器環境與OpenStack的Neutron網絡進行連接，可以將容器工作負載傳到Neutron網絡。在Ussuri版本中，Kuryr新增了對IPv6的支持，此外還添加了對DPDK、SR-IOV的支持。從而可以更好地滿足容器工作負載的網絡需求。

新版本中，裸金屬管理服務Ironic添加自動化裸金屬硬件配置功能，降低新增裸機時操作難度，此外，Ironic也增加了對多租戶和認證的支持。而且，Ironic可以不用非得在OpenStack框架內使用，它可以獨立出來供別的項目使用，比如可以讓Kubernetes直接調用Ironic來管理裸機。

其次，在繞安全性以及加密方面的更新主要涉及Octavia、Kolla和Neutron三個項目。

負載均衡項目Octavia新增對于TLS安全網絡傳輸協議的支持，使負載均衡服務能強制執行安全合規性。

Kolla是一個OpenStack容器化部署工具，新版本中，Kolla首次增加了對TLS的內部加密支持，使得容器化部署的應用與OpenStack服務之間的通信自動添加TLS加密。

Neutron里增加了無狀態的安全組（stateless security groups）支持，傳統的Neutron網絡安全追蹤管理是有狀態的，在會對網絡數據做記錄時會占用大量的資源，效率上會有一定的損失。Neutron的無狀態安全組不會記錄每個狀態的數據或是信息，使得資源使用性更高。

第三點，拓展通用性以支持新興用例，以此來支撐更多新型的工作負載。

新版本里，Cyborg（加速器生命周期管理）與Nova（計算服務）集成，Cyborg已經可以管理GPU或是FPGA硬件加速器，可以直接推送升級代碼到FPGA里，可以為加速器配置工作負載。該功能是一大亮點，對于智能開源基礎設施的實施很關鍵。

新版本中，Octavia負載均衡服務可以被部署在邊緣環境中。邊緣計算領域也產生了大量新興用例需求，Octavia可以更好地服務于邊緣計算環境。

OpenStack社區正致力于整合OpenStack跟Kubernetes，Magnum可以讓用戶在OpenStack中安裝、運行Kubernetes變得更簡單，還可以升級已安裝的Kubernetes，還能升級Kubernetes集群所運行的操作系統。據OpenStack基金會中國社區經理李昊陽介紹說，歐洲核子研究組織CERN就是Magnum的一個重度用戶，使用Magnum管理著500個Kubernetes集群。

就像Nova能管理虛擬機一樣，Zun可以在OpenStack上執行容器鏡像，Zun適用于只需要簡單運行單一的docker鏡像的場景，新版本里，Zun組件添加了對Kubernetes容器運行時的支持，對Kubernetes Pod的支持，用戶可以采用Kuberntetes在Zun中執行進程，也可以用Zun在Kata Containers中創建Kubernetes pods來提升安全和隔離性能。

Jonathan Bryce，OpenStack基金會執行董事表示：“在大規模運維用戶的帶領下，OpenStack部署在各行各業，并且幾乎遍及全球各洲。全球社區支持OpenStack的用戶和開發者不僅穩步提升了軟件的核心功能，還積極推動創新，支持各個軟件層級新興且重要的應用案例。隨著Ussuri版本的發布，社區提供了從裸金屬到邊緣應用，從自動化服務器、加速器的部署到負載均衡服務器、容器安全性能的提升等功能。”          

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。