OpenStack 2026.2 Hibiscus Προσθέτει Εμπιστευτικό Υπολογισμό και Υποστήριξη vGPU

Η κοινότητα του OpenStack κυκλοφόρησε OpenStack 2026.2 (Hibiscus) στις 30 Σεπτεμβρίου 2026, την 34η έκδοση του λογισμικού υποδομής σύννεφου ανοιχτού κώδικα, προσθέτοντας υποστήριξη εμπιστευτικού υπολογισμού για πλατφόρμες AMD και Intel, νέες επιλογές διαχείρισης για φορτία εργασίας με επιτάχυνση GPU και βελτιώσεις αποδοτικότητας για μεγάλες αναπτύξεις.

Περίπου 600 συνεισφέροντες συνεργάστηκαν κατά τη διάρκεια του εξάμηνου κύκλου ανάπτυξης του Hibiscus, σημειώνοντας αύξηση 21 % σε σχέση με το OpenStack 2026.1 Gazpacho, και υλοποίησαν 11.500 αλλαγές κώδικα, αύξηση 28 % ανά έκδοση, σύμφωνα με το έργο. Κατά τον ίδιο κύκλο, το σύστημα συνεχούς ενσωμάτωσης OpenDev Zuul εκτέλεσε περίπου 1,6 εκατομμύρια εργασίες για τη δημιουργία, δοκιμή και δημοσίευση λογισμικού σε όλο το οικοσύστημα του OpenStack· τα τελευταία πέντε χρόνια, το Zuul έχει εκτελέσει πάνω από 14,2 εκατομμύρια εργασίες που υποστηρίζουν την ανάπτυξη του OpenStack.

Εμπιστευτικός Υπολογισμός και Ασφάλεια

Ο εμπιστευτικός υπολογισμός αποτελεί βασικό τομέα επένδυσης στην έκδοση, σύμφωνα με την ανακοίνωση. Τα σημεία κυκλοφορίας ανά έργο, που αναφέρθηκαν απευθείας από τις ομάδες έργου, δηλώνουν ότι το Nova μπορεί πλέον να εκκινεί εικονικές μηχανές με κρυπτογράφηση μνήμης AMD SEV‑SNP, την τρίτη γενιά της Secure Encrypted Virtualization της AMD. Οι σημειώσεις κυκλοφορίας περιγράφουν το SEV‑SNP ως παροχή ισχυρότερης προστασίας ακεραιότητας σε σχέση με το SEV‑ES και ενεργοποίηση ελέγχου πλατφόρμας, που επιτρέπει στους ιδιοκτήτες των εικονικών μηχανών να επαληθεύουν την ακεραιότητα των VM μέσω υπογεγραμμένων αναφορών ελέγχου. Οι διαχειριστές ζητούν εικονικές μηχανές SEV‑SNP με την επιπλέον προδιαγραφή flavor hw:mem_encryption_model=amd-sev-snp ή την ισοδύναμη ιδιότητα εικόνας.

Το Nova επίσης υποστηρίζει πλέον τις Intel Trust Domain Extensions (TDX) για εμπιστευτικό υπολογισμό σε πλατφόρμες Intel, συγκεκριμένα σε επεξεργαστές 5ης γενιάς Xeon Scalable ή νεότερους. Σύμφωνα με τις σημειώσεις κυκλοφορίας, το TDX παρέχει κρυπτογράφηση μνήμης επιβαλλόμενη από το υλικό και απομόνωση κατάστασης CPU, προστατεύοντας τις φιλοξενούμενες εικονικές μηχανές από τον επόπτη εικονικών μηχανών και άλλο προνομιούχο λογισμικό, ενώ η επαλήθευση υποστηρίζεται μέσω της υπηρεσίας Quote Generation Service.

Το Designate, η υπηρεσία DNS, πρόσθεσε υποστήριξη για εγγραφές TLSA, ορισμένες στο RFC 6698, που χρησιμοποιούνται για DANE pinning πιστοποιητικών, και απέκτησε εργαλεία ετοιμότητας για μετακβαντική κρυπτογραφία, συμπεριλαμβανομένης μιας ρυθμιζόμενης λειτουργίας ελέγχου που μπορεί να εμποδίσει την εκκίνηση της υπηρεσίας σε αλγόριθμους πιστοποιητικών ευάλωτους σε κβαντική επίθεση ή σε παλαιές εκδόσεις TLS. Το Designate επίσης διόρθωσε το OSSA‑2026‑034, μια παράκαμψη ιδιοκτησίας ζώνης μεταξύ ενοικιαστών που επέτρεπε σε έναν ενοικιαστή να δημιουργήσει υποζώνη, υπερζώνη ή αντίγραφο της ζώνης άλλου ενοικιαστή προγραμματίζοντάς το σε διαφορετική ομάδα, επιτρέποντας υποκλοπή κίνησης DNS και άρνηση υπηρεσίας. Οι έλεγχοι σύγκρουσης ιδιοκτησίας ζώνης πλέον αναζητούν σε όλες τις ομάδες.

Το Cyborg αντιμετώπισε τα CVE‑2026‑40213 και CVE‑2026‑40214 περιορίζοντας τα αιτήματα σε έργα, απαιτώντας επικύρωση διακριτικού υπηρεσίας και περιορίζοντας αυστηρότερα την πρόσβαση στα API διαχείρισης υλικού, και πρόσθεσε προεπιλογές πολιτικής βάσει προφίλ ρόλων με προαιρετική ενεργοποίηση για ρόλους αναγνώστη, μέλους, διαχειριστή, υπηρεσίας και διαχειριστή συστήματος, προετοιμάζοντας την προγραμματισμένη αλλαγή προεπιλογής στην έκδοση 2027.1. Το Glance, η υπηρεσία εικόνων, κυκλοφόρησε διορθώσεις για τα CVE‑2026‑71196, CVE‑2026‑71197, CVE‑2026‑71198 και OSSA‑2026‑038.

Σε όλο το έργο, έχουν εκδοθεί μέχρι στιγμής το 2026, σύμφωνα με τη σελίδα κυκλοφορίας, 42 δελτία ασφαλείας OpenStack και 13 σημειώσεις ασφαλείας OpenStack, και η Ομάδα Διαχείρισης Ευπάθειας του OpenStack συντονίζει τη σωστή διαχείριση και αποκάλυψη των ευπαθειών ασφαλείας.

Υποστήριξη για AI και Επιταχυνόμενα Φορτία Εργασίας

Ο οδηγός libvirt του Nova υποστηρίζει πλέον συσκευές μεσολάβησης που διαχειρίζεται το Cyborg, όπως εικονικές GPU, μέσω ενός νέου τύπου σύνδεσης αιτήματος επιταχυντή MDEV. Οι σημειώσεις κυκλοφορίας δηλώνουν ότι οι διαχειριστές μπορούν να διαχειρίζονται τον κύκλο ζωής των vGPU μέσω του Cyborg ως εναλλακτική λύση στην εγγενή υποστήριξη του Nova, με ένα νέο χαρακτηριστικό OWNER_NOVA που αποτρέπει συγκρούσεις προγραμματισμού μεταξύ συσκευών που διαχειρίζονται το Nova και το Cyborg.

Το Manila, η υπηρεσία κοινόχρηστων συστημάτων αρχείων, πρόσθεσε νέους οδηγούς κοινόχρηστων για τα παράλληλα συστήματα αρχείων Weka και Lustre, επεκτείνοντας την υποστήριξη για φορτία εργασίας υψηλής απόδοσης σε παράλληλα συστήματα αρχείων, όπως AI, μηχανική μάθηση και HPC. Το Ironic, η υπηρεσία bare‑metal, συντόνισε με το Nova για να βελτιώσει σημαντικά την απόδοση της παρακολούθησης πόρων στις υπηρεσίες nova‑compute που εκτελούν τον οδηγό Ironic, σύμφωνα με τα σημεία κυκλοφορίας. Η ομάδα του Ironic ανέφερε ότι αντιμετώπισε περισσότερα σφάλματα ασφαλείας στον κύκλο 2026.2 από οποιαδήποτε άλλη εξάμηνη περίοδο στην ιστορία του έργου, προκαλώντας μια σειρά βελτιώσεων σταθερότητας και ενδυνάμωσης, και η ειδική διεπαφή υλικολογισμικού του είναι πλέον η προτεινόμενη διαδρομή για τη διαχείριση ενημερώσεων υλικολογισμικού συσκευών.

Αποδοτικότητα σε Κλίμακα

Το Neutron, η υπηρεσία δικτύωσης, μείωσε το αποτύπωμα μνήμης σε εγκαταστάσεις δρομολογητών ML2/OVS HA κατά περισσότερο από 15 φορές, σύμφωνα με τα σημεία κυκλοφορίας, αντικαθιστώντας ένα daemon με ένα script κελύφους για την παρακολούθηση αλλαγών κατάστασης keepalived. Το Neutron πρόσθεσε επίσης ένα πρόσθετο υπηρεσίας EVPN και επέκταση πράκτορα OVN για την παροχή διαφημίσεων διαδρομών BGP EVPN Type‑5, καθώς και ένα πρόσθετο υπηρεσίας Private VLAN που παρέχει απομόνωση θυρών μέσω ανοιχτών, απομονωμένων και κοινοτικών θυρών.

Η στρατηγική ενοποίησης φορτίων VM του Watcher τώρα λαμβάνει υπόψη τη δεσμευμένη χωρητικότητα επιπλέον της ζωντανής χρήσης κατά την ενοποίηση φορτίων, και δύο νέες ενέργειες επεκτείνουν τον αυτοματισμό της: η διαγραφή αφαιρεί μόνιμα μια εικονική μηχανή και τους πόρους της, ενώ η αποθήκευση (shelve) επανακτά την υπολογιστική χωρητικότητα ενός κεντρικού υπολογιστή διατηρώντας τα δεδομένα της εικονικής μηχανής. Το Glance πρόσθεσε υποστήριξη παράλληλης εισαγωγής εικόνων, λήψεις από προτιμώμενους αποθηκευτικούς χώρους και νέες API για καθαρισμό cache, περικοπή cache και εμφάνιση λίστας των κόμβων της cache. Το Horizon, ο πίνακας ελέγχου του έργου, ενεργοποίησε τις ρυθμίσεις του oslo.policy enforce_scope και enforce_new_defaults εξ ορισμού σε συμφωνία με το ασφαλές μοντέλο RBAC του OpenStack, υποστηρίζει επίσημα την Python 3.14 και απέσυρε την υποστήριξη για τις Python 3.9 και 3.10.

Διαδρομή Αναβάθμισης και Επόμενη Έκδοση

Το Hibiscus είναι μια μη‑SLURP έκδοση. Η διαδικασία αναβάθμισης Skip Level, που εισήχθη το 2022, δίνει στους διαχειριστές τη δυνατότητα να αναβαθμίζουν μία φορά το χρόνο αντί κάθε έξι μήνες, διατηρώντας τον εξαμηνιαίο κύκλο κυκλοφορίας του OpenStack. Οι διαχειριστές που εκτελούν το OpenStack 2026.1 Gazpacho, την προηγούμενη SLURP έκδοση που κυκλοφόρησε τον Απρίλιο 2026, μπορούν να επιλέξουν να παραλείψουν το Hibiscus και να αναβαθμίσουν απευθείας στο OpenStack 2027.1 Indri, το οποίο αναμένεται τον Μάρτιο 2027.

Οι σημειώσεις έκδοσης και ο πηγαίος κώδικας του Hibiscus είναι διαθέσιμα μέσω του επίσημου ιστότοπου εκδόσεων του OpenStack. Οι ηγέτες της κοινότητας του OpenStack έχουν προγραμματιστεί να συζητήσουν τις νέες δυνατότητες και την ανάπτυξη σε ένα επεισόδιο του OpenInfra Live στις 1 Οκτωβρίου 2026, στις 14:00 UTC, με συμμετέχοντες από τα έργα Nova, Neutron, Manila, Ironic, Watcher και Freezer, την Τεχνική Επιτροπή του OpenStack και την Ομάδα Διαχείρισης Ευπάθειας.