OpenStack推出Ussuri版本，構(gòu)建智能開源基礎(chǔ)設(shè)施的自動化

原創(chuàng)
作者：zc 2020-05-15 09:26:17

服務(wù)器

自動化

OpenStack 共有來自188個組ssuri版織的1003位開發(fā)者參與U本的開發(fā)，共進行了24,000多次代碼合并，其目的就是要讓企業(yè)充分利用自動化來構(gòu)建開源基礎(chǔ)設(shè)施

　　【51CTO.com原創(chuàng)稿件】進入2020年，突如其來的新冠病毒打破了人們工作、生活的節(jié)奏，同時也加速推動了企業(yè)數(shù)字化轉(zhuǎn)型的步伐。疫情之下，數(shù)據(jù)中心基礎(chǔ)設(shè)施的自動化運維、智能化管理就變得更加關(guān)鍵，特別是隨著人工智能、機器學(xué)習(xí)、邊緣計算及物聯(lián)網(wǎng)等新型工作負載需求的涌現(xiàn)，構(gòu)建一個支持新興應(yīng)用、更加可靠安全，并能夠?qū)崿F(xiàn)自我監(jiān)控、自我復(fù)制的自動化基礎(chǔ)設(shè)施就顯得尤其關(guān)鍵。針對此，OpenStack正式發(fā)布了Ussuri版本，在強化了OpenStack大規(guī)模部署環(huán)境下虛擬機和裸機穩(wěn)定可靠的性能同時，Ussuri還借助Octavia及Kolla組件提升了安全性能，改進了項目組件如Zun以支持新興應(yīng)用。

　　OpenStack基金會首席運營官Mark Collier在接受記得采訪時表示，共有來自188個組ssuri版織的1003位開發(fā)者參與U本的開發(fā)，共進行了24,000多次代碼合并，其目的就是要讓企業(yè)充分利用自動化來構(gòu)建開源基礎(chǔ)設(shè)施。他表示，Ussuri版本除了更加注重核心基礎(chǔ)設(shè)施層的可靠性之外，還強化了數(shù)據(jù)加密和安全性，并拓展了通用性以支持AI、物聯(lián)網(wǎng)等新興技術(shù)應(yīng)用。

　　三項新增項目加持，讓核心基礎(chǔ)設(shè)施層更加可靠

　　可靠性一直是用戶擔(dān)心的開源基礎(chǔ)設(shè)施的主要問題，為了強化開源基礎(chǔ)設(shè)施的穩(wěn)定性，Ussuri版本新增加了Nova、Kuryr、Ironic，以此來進一步強化開源基礎(chǔ)設(shè)施的可靠性。

　　據(jù)OpenStack基金會執(zhí)行董事Jonathan Bryce介紹，在Ussuri版本的Nova(計算服務(wù))中新增加了單元間的冷遷移及調(diào)整服務(wù)器分區(qū)大小功能，有助于OpenStack云平臺跨數(shù)據(jù)中心的縮放，便于在擴展云計算平臺時管理工作負載。在Kuryr(OpenStack與容器網(wǎng)絡(luò)間的橋梁)中增加對Ipv6、DPDK和SR-IOV支持，能夠更好的滿足容器工作負載的網(wǎng)絡(luò)需求。在Ironic(裸金屬服務(wù))中新增加了自動化裸金屬硬件配置功能，同時實現(xiàn)了對多租戶的支持。

　　Jonathan Bryce表示，在下一代的基礎(chǔ)設(shè)施上， 5G、人工智能、機器學(xué)習(xí)、物聯(lián)網(wǎng)等都是未來的主要趨勢，而這些都將采用開源基礎(chǔ)設(shè)施工具來提供支持，因此智能開源基礎(chǔ)設(shè)施將是未來的重中之重，而 OpenStack探討的是新興應(yīng)用對底層計算存儲網(wǎng)絡(luò)的巨大需求，如果沒有穩(wěn)定可靠的自動開源基礎(chǔ)設(shè)施的支持，很難實現(xiàn)未來工業(yè)自動化及IoT應(yīng)用場景的目標(biāo)。為此，在Ussuri版本新增加了Nova、Kuryr、Ironic，目的即是進一步強化開源基礎(chǔ)設(shè)施的可靠性，解決用戶的后顧之憂。

　　OpenStack基金會中國社區(qū)經(jīng)理李昊陽表示，Ussuri版本中增加的無論是對工作負載的冷遷移、對IPv6的支持，還是自動化的裸金屬預(yù)配置，都是符合當(dāng)下市場需求的特性，都是為了解決用戶提心的開源基礎(chǔ)架構(gòu)穩(wěn)定性的擔(dān)憂，目的就是讓企業(yè)核心基礎(chǔ)設(shè)施層更加穩(wěn)定可靠性。

　　強化自動化安全，解決數(shù)據(jù)保護難題

　　在Ussuri版本中，安全加密進行了重磅的更新，強化了自動化安全，解決了新技術(shù)與新應(yīng)用下的數(shù)據(jù)保護難題。

　　其中，Octavia更新了TLS安全網(wǎng)絡(luò)傳輸協(xié)議，從pools里接受新的TLS的密文，使得負載均衡強制地執(zhí)行安全合規(guī)性。在Kolla中首次增加了對TLS的內(nèi)部加密支持，使得容器化部署的OpenStack服務(wù)之間通信被自動添加TLS加密，無需運維人員手動控制、管理。Neutron增加了無狀態(tài)的安全組(stateless security groups)，不再記錄每個狀態(tài)的數(shù)據(jù)或是信息，使得資源使用性更高，讓網(wǎng)絡(luò)擴展和進行大規(guī)模部署變成可能。

　　Jonathan Bryce告訴記者，Neutron網(wǎng)絡(luò)安全追蹤與管理是有狀態(tài)的，對所有網(wǎng)絡(luò)流量和網(wǎng)絡(luò)數(shù)據(jù)通信都會做所有記錄，并保存下來，占用了大量資源，效率不高。他強調(diào)，很多網(wǎng)絡(luò)通信不見得需要記錄每種狀態(tài)，在這種情況下通過Neutron增加的無狀態(tài)的安全組，既節(jié)省了資源，又讓網(wǎng)絡(luò)擴展變得更加容易。

　　Jonathan Bryce表示，在Ussuri版本安全功能的增加上，OpenStack都充分考慮到了新技術(shù)與新應(yīng)用，旨在幫助客戶解決新技術(shù)、新應(yīng)用下以更加自動化的方式數(shù)據(jù)安全擔(dān)憂，提高效率。

　　支持更多新硬件，為企業(yè)新應(yīng)用賦能

　　Ussuri版本的第三大更新，就是強化了對GPU、FPGAs等諸多新硬件的支持，以更加智能化的開源基礎(chǔ)架構(gòu)，滿足企業(yè)對于AI、物聯(lián)網(wǎng)等新應(yīng)用的支持。

　　Ussuri版本將Nova整合在一起，通過 Cyborg管理GPU或是IPG的硬件加速器，直接推送升級代碼到FPGA中，配置工作負載并采用加速器來運行。此外，在Octavia負載均衡項目添加了諸如云平臺數(shù)據(jù)中心等特定可用性區(qū)域的支持，使得負載均衡服務(wù)能夠被部署在邊緣環(huán)境中。而Magnum實現(xiàn)了在OpenStack中安裝Kubernetes，使得在OpenStack環(huán)境中運行Kubernetes更簡單。新增加的Zun可執(zhí)行容器鏡像，如采用Docker指令將Docker文件推送給Zun服務(wù)器，Zun將會啟動該容器進程，并在云端運行。

　　Jonathan Bryce表示，今年企業(yè)對智能基礎(chǔ)設(shè)施的需求猛增，下一代基礎(chǔ)設(shè)施似乎有演進為更加可擴展、自動化及智能化的趨勢。因此，在Ussuri里對幾個組件進行了關(guān)鍵性更新，以此來提高其擴展能力，滿足企業(yè)在部署新技術(shù)與新應(yīng)用的支持。

　　談到對更多硬件的支持，李昊陽表示5G、人工智能、機器學(xué)習(xí)、邊緣計算的案例不斷增加，社區(qū)的很多創(chuàng)新也都圍繞如何使得硬件自動化更多反映在軟件開發(fā)上，或用軟件形式實現(xiàn)硬件更自動化地安裝或部署。所以，未來隨著更多新興用戶案例的出現(xiàn)或新的需求出現(xiàn)，更多開發(fā)會圍繞在如何通過軟件的方式來實現(xiàn)更好地管理硬件或是硬件的自動化上，這是未來的主要趨勢和方向。

　　OpenStack基金會執(zhí)行董事Jonathan Bryce同時表示，OpenStack項目最初傾向于單一架構(gòu)的整體解決方案，每個核心組件彼此工作在一起，耦合度比較高。在最近幾年的版本上，加入了更多的核心組件，越來越傾向于變成一個獨立的或耦合度不高的單一項目，這也是順應(yīng)目前云計算技術(shù)發(fā)展的趨勢，使得每個核心組件變成各自發(fā)展的獨立組件，通過拓展通用性能來更好地滿足新興用例需求。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】

當(dāng)前文章：OpenStack推出Ussuri版本，構(gòu)建智能開源基礎(chǔ)設(shè)施的自動化
文章起源：http://www.dlmjj.cn/article/codhgos.html