21版本OpenStack Ussuri以发布，有哪些新变化？

21版本OpenStack Ussuri以发布，有哪些新变化？ ？很多人对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。

新版本重点强化了三个方面

OpenStack基金会执行董事 Jonathan Bryce（傅兰石）介绍了三方面的更新要点：

首先，在核心基础设施层的可靠性方面的优化包括Nova、 Kuryr和Ironic三部分。

Nova新增的功能主要是帮助OpenStack进行云平台工作负载的跨数据中心迁移，Nova的新特性将使得新数据中心的扩展更容易一些。

Kuryr项目是将Docker或者K8s容器环境与OpenStack的Neutron网络进行连接，可以将容器工作负载传到Neutron网络。在Ussuri版本中，Kuryr新增了对IPv6的支持，此外还添加了对DPDK、SR-IOV的支持。从而可以更好地满足容器工作负载的网络需求。

新版本中，裸金属管理服务Ironic添加自动化裸金属硬件配置功能，降低新增裸机时操作难度，此外，Ironic也增加了对多租户和认证的支持。而且，Ironic可以不用非得在OpenStack框架内使用，它可以独立出来供别的项目使用，比如可以让Kubernetes直接调用Ironic来管理裸机。

其次，在绕安全性以及加密方面的更新主要涉及Octavia、Kolla和Neutron三个项目。

负载均衡项目Octavia新增对于TLS安全网络传输协议的支持，使负载均衡服务能强制执行安全合规性。

Kolla是一个OpenStack容器化部署工具，新版本中，Kolla首次增加了对TLS的内部加密支持，使得容器化部署的应用与OpenStack服务之间的通信自动添加TLS加密。

Neutron里增加了无状态的安全组（stateless security groups）支持，传统的Neutron网络安全追踪管理是有状态的，在会对网络数据做记录时会占用大量的资源，效率上会有一定的损失。Neutron的无状态安全组不会记录每个状态的数据或是信息，使得资源使用性更高。

第三点，拓展通用性以支持新兴用例，以此来支撑更多新型的工作负载。

新版本里，Cyborg（加速器生命周期管理）与Nova（计算服务）集成，Cyborg已经可以管理GPU或是FPGA硬件加速器，可以直接推送升级代码到FPGA里，可以为加速器配置工作负载。该功能是一大亮点，对于智能开源基础设施的实施很关键。

新版本中，Octavia负载均衡服务可以被部署在边缘环境中。边缘计算领域也产生了大量新兴用例需求，Octavia可以更好地服务于边缘计算环境。

OpenStack社区正致力于整合OpenStack跟Kubernetes，Magnum可以让用户在OpenStack中安装、运行Kubernetes变得更简单，还可以升级已安装的Kubernetes，还能升级Kubernetes集群所运行的操作系统。据OpenStack基金会中国社区经理李昊阳介绍说，欧洲核子研究组织CERN就是Magnum的一个重度用户，使用Magnum管理着500个Kubernetes集群。

就像Nova能管理虚拟机一样，Zun可以在OpenStack上执行容器镜像，Zun适用于只需要简单运行单一的docker镜像的场景，新版本里，Zun组件添加了对Kubernetes容器运行时的支持，对Kubernetes Pod的支持，用户可以采用Kuberntetes在Zun中执行进程，也可以用Zun在Kata Containers中创建Kubernetes pods来提升安全和隔离性能。

Jonathan Bryce，OpenStack基金会执行董事表示：“在大规模运维用户的带领下，OpenStack部署在各行各业，并且几乎遍及全球各洲。全球社区支持OpenStack的用户和开发者不仅稳步提升了软件的核心功能，还积极推动创新，支持各个软件层级新兴且重要的应用案例。随着Ussuri版本的发布，社区提供了从裸金属到边缘应用，从自动化服务器、加速器的部署到负载均衡服务器、容器安全性能的提升等功能。”          

看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注亿速云行业资讯频道，感谢您对亿速云的支持。