OpenStack 2026.2 Hibiscus přidává důvěrné výpočty a podporu vGPU

Komunita OpenStack vydala OpenStack 2026.2 (Hibiscus) dne 30. září 2026, což je 34. vydání softwaru pro open source cloud infrastrukturu, přidávající podporu důvěrných výpočtů pro platformy AMD a Intel, nové možnosti správy pro úlohy akcelerované GPU a zlepšení efektivity pro rozsáhlá nasazení.

Během šestiměsíčního vývojového cyklu Hibiscus spolupracovalo přibližně 600 přispěvatelů, což představuje nárůst o 21 % oproti OpenStack 2026.1 Gazpacho, a dodali 11 500 změn kódu, což je nárůst o 28 % mezi jednotlivými vydáními, podle projektu. Ve stejném cyklu systém kontinuální integrace OpenDev Zuul spustil přibližně 1,6 milionu úloh pro sestavování, testování a publikování softwaru napříč ekosystémem OpenStack; během posledních pěti let Zuul spustil více než 14,2 milionu úloh podporujících vývoj OpenStack.

Důvěrné výpočty a zabezpečení

Důvěrné výpočty jsou klíčovou oblastí investic v tomto vydání, podle oznámení. přehledy vydání podle projektů, hlášené přímo týmy projektů, uvádějí, že Nova nyní může spouštět instance s šifrováním paměti AMD SEV‑SNP, třetí generací AMD Secure Encrypted Virtualization. Poznámky k vydání popisují SEV‑SNP jako poskytující silnější ochranu integrity než SEV‑ES a umožňující platformovou atestaci, která umožňuje vlastníkům hostů ověřovat integritu jejich virtuálních strojů prostřednictvím podepsaných atestačních zpráv. Provozovatelé požadují instance SEV‑SNP pomocí hw:mem_encryption_model=amd-sev-snp flavor extra spec nebo ekvivalentní vlastnosti obrazu.

Nova nyní také podporuje Intel Trust Domain Extensions (TDX) pro důvěrné výpočty na platformách Intel, konkrétně procesory 5. generace Xeon Scalable a novější. Podle poznámek k vydání TDX poskytuje hardwarově vynucené šifrování paměti a izolaci stavu CPU, chrání hosty před hypervisorem a jiným privilegovaným softwarem, a atestace je podporována prostřednictvím služby Quote Generation Service.

Designate, služba DNS, přidala podporu pro záznamy TLSA definované v RFC 6698, které se používají pro DANE certifikační připínání, a získala nástroje připravenosti na postkvantovou kryptografii, včetně konfigurovatelného režimu kontroly, který může blokovat spuštění služby při použití kvantově zranitelných certifikačních algoritmů nebo zastaralých verzí TLS. Designate také opravila OSSA‑2026‑034, obcházení vlastnictví zón napříč tenanty, které umožňovalo tenantovi vytvořit podzónu, superzónu nebo duplikát zóny jiného tenanta při přiřazení do jiného fondu, což umožňovalo únos DNS provozu a odmítnutí služby. Kontroly konfliktů vlastnictví zón nyní prohledávají všechny fondy.

Cyborg řešil CVE‑2026‑40213 a CVE‑2026‑40214 omezením požadavků na projekty, vyžadováním ověření service‑tokenu a zpřísněním přístupu k API pro správu hardwaru, a přidal výchozí politiky založené na personách pro role čtenář, člen, správce, služba a administrátor jako volitelnou možnost před plánovanou změnou výchozího nastavení ve vydání 2027.1. Glance, služba pro obrazy, vydala opravy pro CVE‑2026‑71196, CVE‑2026‑71197, CVE‑2026‑71198 a OSSA‑2026‑038.

V rámci projektu bylo v roce 2026 dosud vydáno 42 bezpečnostních upozornění OpenStack a 13 bezpečnostních poznámek OpenStack, podle stránky vydání, a tým pro správu zranitelností OpenStack koordinuje odpovědné zacházení a zveřejňování bezpečnostních zranitelností.

Podpora AI a akcelerovaných úloh

Ovladač libvirt v Nova nyní podporuje mediovaná zařízení spravovaná Cyborgem, jako jsou virtuální GPU, prostřednictvím nového typu vazby požadavku akcelerátoru MDEV. Poznámky k vydání uvádějí, že provozovatelé mohou spravovat životní cyklus vGPU přes Cyborg jako alternativu k nativní podpoře Nova, s novým rysem OWNER_NOVA, který zabraňuje kolizím plánování mezi zařízeními spravovanými Nova i Cyborgem.

Manila, služba sdílených souborových systémů, přidala nové ovladače sdílení pro paralelní souborové systémy Weka a Lustre, čímž rozšířila podporu pro vysokovýkonné paralelní úlohy souborových systémů, jako jsou AI, strojové učení a HPC. Ironic, služba pro bare‑metal, koordinovala s Nova významné zlepšení výkonu sledování zdrojů v službách nova‑compute běžících s ovladačem Ironic, podle přehledu vydání. Tým Ironic uvedl, že v cyklu 2026.2 vyřešil více bezpečnostních chyb než v jakémkoli jiném šestiměsíčním období v historii projektu, což podnítilo řadu vylepšení stability a posílení, a jeho dedikované rozhraní firmwaru je nyní doporučenou cestou pro správu aktualizací firmwaru zařízení.

Efektivita ve velkém měřítku

Neutron, síťová služba, snížil paměťovou stopu v nasazeních ML2/OVS HA routerů více než 15‑krát, podle přehledu vydání, nahrazením démona shell skriptem pro monitorování změn stavu keepalived. Neutron také přidal plugin služby EVPN a rozšíření agenta OVN pro poskytování BGP EVPN typ‑5 oznámení tras, plus plugin služby Private VLAN, který poskytuje izolaci portů prostřednictvím promiskuitních, izolovaných a komunitních portů.

Strategie konsolidace pracovních zátěží VM od Watcher nyní při konsolidaci zátěží zohledňuje vyhrazenou kapacitu kromě aktuálního využití a dvě nové akce rozšiřují její automatizaci: delete trvale odstraňuje instanci a její prostředky, zatímco shelve uvolňuje výpočetní kapacitu hostitele při zachování dat instance. Glance přidal podporu paralelního importu obrazů, stahování z preferovaných úložišť a nové API pro čištění cache, prořezávání cache a výpis uložených uzlů. Horizon, řídicí panel projektu, ve výchozím stavu aktivoval nastavení oslo.policy enforce_scope a enforce_new_defaults v souladu se zabezpečeným modelem RBAC OpenStacku, oficiálně podporuje Python 3.14 a zrušil podporu pro Python 3.9 a 3.10.

Cesta aktualizace a další vydání

Hibiscus je vydání mimo cyklus SLURP. Proces aktualizace přeskočené úrovně, zavedený v roce 2022, poskytuje operátorům možnost aktualizovat jednou ročně místo každých šesti měsíců při zachování šestiměsíčního tempa vydání OpenStacku. Operátoři používající OpenStack 2026.1 Gazpacho, předchozí SLURP vydání vydané v dubnu 2026, mohou zvolit přeskočení Hibiscus a aktualizovat přímo na OpenStack 2027.1 Indri, který se očekává v březnu 2027.

Poznámky k vydání a zdrojový kód pro Hibiscus jsou k dispozici na oficiálním webu vydání OpenStack. Vedoucí komunity OpenStack mají naplánováno diskutovat o nových funkcích a vývojové práci v epizodě OpenInfra Live dne 1. října 2026 v 14:00 UTC, s panelisty z projektů Nova, Neutron, Manila, Ironic, Watcher a Freezer, OpenStack Technical Committee a týmu pro správu zranitelností.