OpenStack 2026.2 Hibiscus přidává důvěrné výpočty a podporu vGPU

Komunita OpenStack vydala OpenStack 2026.2 (Hibiscus) dne 30. září 2026, což je 34. vydání open source softwaru pro cloudovou infrastrukturu, přidávající podporu důvěrných výpočtů pro platformy AMD a Intel, nové možnosti správy pro úlohy akcelerované GPU a zlepšení efektivity pro rozsáhlá nasazení.

Během šestiměsíčního vývojového cyklu Hibiscus spolupracovalo přibližně 600 přispěvatelů, což představuje nárůst o 21 % oproti OpenStack 2026.1 Gazpacho, a přinesli 11 500 změn kódu, což je nárůst o 28 % mezi jednotlivými vydáními, podle projektu. Ve stejném cyklu systém kontinuální integrace OpenDev Zuul spustil přibližně 1,6 milionu úloh pro sestavování, testování a publikování softwaru napříč ekosystémem OpenStack; během posledních pěti let Zuul provedl více než 14,2 milionu úloh podporujících vývoj OpenStack.

Důvěrné výpočty a zabezpečení

Podle oznámení jsou důvěrné výpočty klíčovou oblastí investic v tomto vydání. klíčové body vydání podle projektů, hlášené přímo týmy projektů, uvádějí, že Nova nyní může spouštět instance s šifrováním paměti AMD SEV‑SNP, třetí generací technologie Secure Encrypted Virtualization od AMD. Poznámky k vydání popisují SEV‑SNP jako poskytující silnější ochranu integrity než SEV‑ES a umožňující platformní atestaci, která umožňuje vlastníkům hostů ověřit integritu svých virtuálních strojů prostřednictvím podepsaných atestačních zpráv. Operátoři požadují instance SEV‑SNP pomocí hw:mem_encryption_model=amd-sev-snp specifikace flavor extra spec nebo ekvivalentní vlastnosti obrazu.

Nova také nyní podporuje Intel Trust Domain Extensions (TDX) pro důvěrné výpočty na platformách Intel, konkrétně procesory 5. generace Xeon Scalable a novější. Podle poznámek k vydání TDX poskytuje hardwarově vynucené šifrování paměti a izolaci stavu CPU, chrání hosty před hypervisorem a dalšími privilegovanými softwary, a atestace je podporována prostřednictvím služby Quote Generation Service.

Designate, DNS služba, přidala podporu pro záznamy TLSA definované v RFC 6698, které se používají pro DANE certifikační připínání, a získala nástroje připravené na postkvantovou kryptografii, včetně konfigurovatelného režimu kontroly, který může zablokovat spuštění služby při použití kvantově zranitelných certifikačních algoritmů nebo zastaralých verzí TLS. Designate také opravila OSSA‑2026‑034, obcházení vlastnictví zóny napříč tenanty, které umožňovalo tenantovi vytvořit podzónu, superzónu nebo duplikát zóny jiného tenanta naplánováním do jiného fondu, což umožňovalo přesměrování DNS provozu a útok odmítnutí služby. Kontroly konfliktu vlastnictví zón nyní prohledávají všechny fondy.

Cyborg řešil CVE‑2026‑40213 a CVE‑2026‑40214 omezením požadavků na projekty, vyžadováním ověření service‑tokenu a zpřísněním přístupu k API pro správu hardwaru, a přidal volitelné výchozí politiky založené na osobách pro role čtenář, člen, správce, služba a administrátor před plánovanou změnou výchozího nastavení ve vydání 2027.1. Glance, služba pro obrazy, vydala opravy pro CVE‑2026‑71196, CVE‑2026‑71197, CVE‑2026‑71198 a OSSA‑2026‑038.

V rámci projektu bylo doposud v roce 2026 vydáno 42 bezpečnostních upozornění OpenStack a 13 bezpečnostních poznámek OpenStack, podle stránky vydání, a tým pro správu zranitelností OpenStack koordinuje odpovědné zacházení a zveřejňování bezpečnostních zranitelností.

Podpora AI a akcelerovaných úloh

Ovladač libvirt v Nova nyní podporuje zařízení spravovaná Cyborgem, jako jsou virtuální GPU, prostřednictvím nového typu vazby požadavku akcelerátoru MDEV. Poznámky k vydání uvádějí, že operátoři mohou spravovat životní cyklus vGPU přes Cyborg jako alternativu k nativní podpoře Nova, s novým rysem OWNER_NOVA, který zabraňuje kolizím při plánování mezi zařízeními spravovanými Nova i Cyborgem.

Manila, služba sdílených souborových systémů, přidala nové ovladače sdílení pro paralelní souborové systémy Weka a Lustre, čímž rozšířila podporu pro vysoce výkonné paralelní úlohy souborových systémů, jako jsou AI, strojové učení a HPC. Ironic, služba pro bare-metal, koordinovala s Nova významné zlepšení výkonu sledování zdrojů v službách nova‑compute používajících ovladač Ironic, podle klíčových bodů vydání. Tým Ironic uvedl, že v cyklu 2026.2 vyřešil více bezpečnostních chyb než v jakémkoli jiném šestiměsíčním období v historii projektu, což podnítilo řadu vylepšení stability a posílení, a jeho dedikované rozhraní firmwaru je nyní doporučenou cestou pro správu aktualizací firmwaru zařízení.

Efektivita ve velkém měřítku

Neutron, síťová služba, snížil paměťovou stopu v nasazeních ML2/OVS HA routerů více než 15‑násobně, podle klíčových bodů vydání, nahrazením démona shell skriptem pro monitorování změn stavu keepalived. Neutron také přidal plugin služby EVPN a rozšíření agenta OVN pro poskytování BGP EVPN typu‑5 oznámení tras, plus plugin služby Private VLAN, který poskytuje izolaci portů pomocí promiskuitních, izolovaných a komunitních portů.

Strategie konsolidace pracovních zátěží VM ve Watcher nyní při konsolidaci zátěží zohledňuje rezervovanou kapacitu kromě aktuálního využití a dvě nové akce rozšiřují její automatizaci: delete trvale odstraňuje instanci a její prostředky, zatímco shelve uvolňuje výpočetní kapacitu hostitele při zachování dat instance. Glance přidal podporu paralelního importu obrazů, stahování z preferovaných úložišť a nové API pro čištění mezipaměti, prořezávání mezipaměti a výpis uložených uzlů. Horizon, řídicí panel projektu, ve výchozím nastavení povolil nastavení enforcerozsah a vynucenínew_defaults v oslo.policy v souladu se zabezpečeným modelem RBAC OpenStacku, oficiálně podporuje Python 3.14 a zrušil podporu pro Python 3.9 a 3.10.

Cesta aktualizace a další vydání

Hibiscus je vydání, které není součástí SLURP. Proces upgradu přeskočené úrovně, zavedený v roce 2022, dává operátorům možnost provádět upgrade jednou ročně místo každých šesti měsíců při zachování šestiměsíčního cyklu vydání OpenStacku. Operátoři používající OpenStack 2026.1 Gazpacho, předchozí SLURP vydání vydané v dubnu 2026, mohou zvolit přeskočení Hibiscus a upgradovat přímo na OpenStack 2027.1 Indri, které se očekává v březnu 2027.

Poznámky k vydání a zdrojový kód pro Hibiscus jsou k dispozici na oficiálním webu vydání OpenStack. Vedoucí komunity OpenStack mají naplánováno diskutovat o nových funkcích a vývojové práci v epizodě OpenInfra Live dne 1. října 2026 v 14:00 UTC, s panelisty z projektů Nova, Neutron, Manila, Ironic, Watcher a Freezer, Technického výboru OpenStack a Týmu pro správu zranitelností.