OpenStack 2026.2 Hibiscus lisää luottamuksellisen laskennan ja vGPU-tuen

OpenStack-yhteisö julkaisi OpenStack 2026.2 (Hibiscus) 30. syyskuuta 2026, 34. julkaisun avoimen lähdekoodin pilvi-infrastruktuuriohjelmistosta, lisäten luottamuksellisen laskennan tuen AMD- ja Intel-alustoille, uudet hallintavaihtoehdot GPU-kiihdytetyille työkuormille sekä tehokkuusparannuksia suurten käyttöönottojen osalta.

Noin 600 avustajaa työskenteli kuuden kuukauden Hibiscus-kehityssyklin aikana, mikä on 21 % enemmän kuin OpenStack 2026.1 Gazpacho -julkaisussa, ja he toimittivat 11 500 koodimuutosta, 28 %:n kasvun julkaisusta julkaisuun, projektin mukaan. Samana aikana OpenDevin Zuul‑jatkuva-integraatiojärjestelmä suoritti noin 1,6 miljoonaa tehtävää rakentaakseen, testatakseen ja julkaistakseen ohjelmistoja OpenStack‑ekosysteemissä; viimeisen viiden vuoden aikana Zuul on suorittanut yli 14,2 miljoonaa tehtävää tukeakseen OpenStack‑kehitystä.

Luottamuksellinen laskenta ja tietoturva

Luottamuksellinen laskenta on julkaisun keskeinen investointialue, ilmoituksen mukaan. Projektikohtaiset julkaisun kohokohdat, jotka on raportoitu suoraan projektitiimeiltä, kertovat, että Nova voi nyt käynnistää instansseja AMD SEV‑SNP -muistinsalausmenetelmällä, AMD:n Secure Encrypted Virtualization -teknologian kolmannella sukupolvella. Julkaisumuistiot kuvaavat SEV‑SNP:n tarjoavan vahvemman eheyden suojan kuin SEV‑ES ja mahdollistavan alustan attestoinnin, jonka avulla vierasomistajat voivat tarkistaa virtuaalikoneidensa eheyden allekirjoitettujen attestointiraporttien avulla. Operaattorit pyytävät SEV‑SNP‑instansseja hw:mem_encryption_model=amd-sev-snp instanssityypin lisämäärittelyn tai vastaavan kuvan ominaisuuden kautta.

Nova tukee myös nyt Intel Trust Domain Extensions (TDX) -tekniikkaa luottamukselliseen laskentaan Intel-alustoilla, erityisesti 5. sukunnan Xeon Scalable -prosessorit tai uudemmat. Julkaisumuistioiden mukaan TDX tarjoaa laitteistotason muistinsalauksen ja CPU-tilan eristämisen, suojaten vieraita hypervisorilta ja muulta etuoikeutetulta ohjelmistolta, ja attestointi on tuettu Quote Generation Service -palvelun kautta.

Designate, DNS-palvelu, lisäsi tuen TLSA-tietueille, jotka on määritelty RFC 6698 -standardissa ja joita käytetään DANE‑sertifikaattien kiinnittämiseen, ja se sai post‑kvantti‑kryptografiaan valmiuden työkalut, mukaan lukien konfiguroitavan tarkistustilan, joka voi estää palvelun käynnistymisen kvanttialttiilla sertifikaatialgoritmeilla tai vanhentuneilla TLS‑versioilla. Designate korjasi myös OSSA‑2026‑034:n, monivuokraajan vyöhykkeen omistajuuden ohituksen, jonka avulla vuokraaja pystyi luomaan alivyöhykkeen, supervyöhykkeen tai kopion toisen vuokraajan vyöhykkeestä ajoittamalla sen eri varastoon, mahdollistaen DNS‑liikenteen kaappaamisen ja palvelunestohyökkäykset. Vyöhykkeen omistajuuskonfliktien tarkistukset hakevat nyt kaikkien varastojen läpi.

Cyborg käsitteli CVE‑2026‑40213 ja CVE‑2026‑40214 -haavoittuvuuksia rajaamalla pyynnöt projekteihin, vaatimalla palvelutunnuksen vahvistuksen ja tiukentamalla pääsyä laitteistohallinnan API:hin, ja se lisäsi valinnaiset persoonapohjaiset politiikkavakiot lukijalle, jäsenelle, hallinnoijalle, palvelu‑ ja ylläpitäjärooleille ennen suunniteltua oletusmuutosta 2027.1‑julkaisussa. Glance‑kuvapalvelu julkaisi korjaukset CVE‑2026‑71196, CVE‑2026‑71197, CVE‑2026‑71198 ja OSSA‑2026‑038 -haavoittuvuuksiin.

Koko projektissa on tähän mennessä vuonna 2026 julkaistu 42 OpenStack‑turvaneuvontaa ja 13 OpenStack‑turvamerkintää, julkaisusivun mukaan, ja OpenStack‑haavoittuvuuksien hallintatiimi koordinoi haavoittuvuuksien vastuullisen käsittelyn ja julkistamisen.

Tuki tekoälylle ja kiihdytetyille työkuormille

Novan libvirt‑ajuri tukee nyt Cyborgin hallinnoimia välillisiä laitteita, kuten virtuaalisia GPU:ita, uuden MDEV‑kiihdytyspyyntöjen sidostyypin kautta. Julkaisumuistioiden mukaan operaattorit voivat hallita vGPU‑elinkaarta Cyborgin kautta vaihtoehtona Novan sisäiselle tuelle, käyttäen uutta OWNER_NOVA‑ominaisuutta, joka estää ajoituskollisioita Nova‑hallittujen ja Cyborg‑hallittujen laitteiden välillä.

Manila, jaettu tiedostojärjestelmäpalvelu, lisäsi uusia jakovalmistajia Weka‑ ja Lustre‑rinnakkaistiedostojärjestelmille, laajentaen tukea korkean suorituskyvyn rinnakkaistiedostojärjestelmätyökuormille kuten tekoäly, koneoppiminen ja HPC. Ironic, bare‑metal‑palvelu, teki yhteistyötä Novan kanssa parantaakseen merkittävästi resurssien seurannan suorituskykyä nova‑compute‑palveluissa, joissa ajetaan Ironic‑ajuria, julkaisukohokohdissa kerrottuna. Ironic‑tiimi raportoi käsittelevänsä enemmän turvallisuusvirheitä 2026.2‑syklissä kuin missään muussa kuuden kuukauden jaksossa projektin historiassa, mikä johti sarjaan vakaus‑ ja vahvistusparannuksia, ja sen omistettu laiteohjelmistoliittymä on nyt suositeltu tapa hallita laitteiden laiteohjelmistopäivityksiä.

Tehokkuus suuressa mittakaavassa

Neutron, verkko‑palvelu, vähensi ML2/OVS HA -reitinasennusten muistijalanjälkeä yli 15‑kertaisesti, julkaisukohokohdissa kerrottuna, korvaamalla daemonin shell‑skriptillä keepalived‑tilamuutosten valvontaan. Neutron lisäsi myös EVPN‑palveluliitännäisen ja OVN‑agenttilisäosan BGP‑EVPN‑tyyppi‑5 -reittien ilmoitusten tarjoamiseksi, sekä Private VLAN‑palveluliitännäisen, joka tarjoaa porttien eristyksen promiscuous‑, isolated‑ ja community‑porteilla.

Watcherin VM-työkuorman konsolidointistrategia ottaa nyt huomioon varatun kapasiteetin lisäksi myös reaaliaikaisen käytön, kun työkuormia konsolidoidaan, ja kaksi uutta toimintoa laajentavat sen automaatiota: delete poistaa pysyvästi instanssin ja sen resurssit, kun taas shelve vapauttaa isännän laskentakapasiteetin säilyttäen instanssin tiedot. Glance lisäsi rinnakkaisen kuvan tuonnin tuen, lataukset suosituista varastoista ja uudet API-rajapinnat välimuistin puhdistamiseen, karsintaan ja välimuistissa olevien solmujen listaukseen. Horizon, projektin hallintapaneeli, otti käyttöön oslo.policy:n enforcealue ja pakotanew_defaults -asetukset oletuksena OpenStackin turvallisen RBAC-mallin mukaisesti, tukee virallisesti Python 3.14 ja lakkasi tuen Python 3.9:lle ja 3.10:lle.

Päivityspolku ja seuraava julkaisu

Hibiscus on ei‑SLURP-julkaisu. Skip Level Upgrade Release Process -prosessi, joka otettiin käyttöön vuonna 2022, antaa operaattoreille mahdollisuuden päivittää kerran vuodessa sen sijaan, että päivitettäisiin joka kuusi kuukautta, samalla säilyttäen OpenStackin kuuden kuukauden julkaisuaikataulun. Operaattorit, jotka käyttävät OpenStack 2026.1 Gazpacho -julkaisua, edellisenä SLURP-julkaisuna, joka julkaistiin huhtikuussa 2026, voivat valita ohittaa Hibiscusin ja päivittää suoraan OpenStack 2027.1 Indriin, jonka odotetaan tulevan maaliskuussa 2027.

Hibiscuksen julkaisumuistiot ja lähdekoodi ovat saatavilla virallisen OpenStack-julkaisusivuston kautta. OpenStack-yhteisön johtajien on suunniteltu keskustelemaan uusista ominaisuuksista ja kehitystyöstä OpenInfra Live -jaksossa 1. lokakuuta 2026 klo 14:00 UTC, paneelisteina Nova-, Neutron-, Manila-, Ironic-, Watcher- ja Freezer-projektien edustajat, OpenStackin tekninen komitea sekä haavoittuvuuksien hallintatiimi.