OpenStack 2026.2 Hibiscus lisää luottamuksellisen laskennan ja vGPU-tuen

OpenStack-yhteisö julkaisi OpenStack 2026.2 (Hibiscus) 30. syyskuuta 2026, 34. julkaisun avoimen lähdekoodin pilvi-infrastruktuuriohjelmistosta, lisäten luottamuksellisen laskennan tuen AMD- ja Intel-alustoille, uusia hallintavaihtoehtoja GPU-kiihdytetyille kuormille sekä tehokkuusparannuksia suurten käyttöönottojen osalta.

Noin 600 avustajaa työskenteli kuuden kuukauden Hibiscus-kehityssyklin aikana, mikä on 21 % enemmän kuin OpenStack 2026.1 Gazpachossa, ja he toimittivat 11 500 koodimuutosta, 28 %:n lisäyksen julkaisulta julkaisulle, projektin mukaan. Samana aikana OpenDevin Zuul‑jatkuvan integraation järjestelmä suoritti noin 1,6 miljoonaa tehtävää rakentaakseen, testatakseen ja julkaistakseen ohjelmistoja OpenStack‑ekosysteemissä; viimeisen viiden vuoden aikana Zuul on suorittanut yli 14,2 miljoonaa tehtävää tukeakseen OpenStack‑kehitystä.

Luottamuksellinen laskenta ja turvallisuus

Luottamuksellinen laskenta on julkaisun keskeinen investointialue, ilmoituksen mukaan. projektikohtaiset julkaisun kohokohdat, jotka raportoitiin suoraan projektitiimeiltä, kertovat, että Nova voi nyt käynnistää instansseja AMD SEV‑SNP -muistinsalausmenetelmällä, AMD:n Secure Encrypted Virtualization -kolmannen sukupolven teknologialla. Julkaisutiedot kuvaavat SEV‑SNP:n tarjoavan vahvemman eheyden suojan kuin SEV‑ES ja mahdollistavan alustan attestoinnin, jonka avulla vieraiden omistajat voivat vahvistaa virtuaalikoneidensa eheyden allekirjoitettujen attestointiraporttien avulla. Operaattorit pyytävät SEV‑SNP‑instansseja hw:mem_encryption_model=amd-sev-snp instanssityypin lisämäärittelyn tai vastaavan kuvan ominaisuuden kautta.

Nova tukee myös nyt Intel Trust Domain Extensions (TDX) -tekniikkaa luottamukselliseen laskentaan Intel-alustoilla, erityisesti 5. sukupolven Xeon Scalable -prosessoreilla tai uudemmilla. Julkaisutiedot kertovat, että TDX tarjoaa laitteistopohjaisen muistinsalauksen ja CPU-tilan eristämisen, suojaten vieraita hypervisorilta ja muulta etuoikeutetulta ohjelmistolta, ja attestointi on tuettu Quote Generation Service -palvelun kautta.

Designate, DNS-palvelu, lisäsi tuen TLSA-tietueille, jotka on määritelty RFC 6698:ssä ja joita käytetään DANE‑sertifikaattien kiinnittämiseen, ja se sai post‑kvanttisen kryptografian valmiustyökalut, mukaan lukien konfiguroitavan tarkistustilan, joka voi estää palvelun käynnistymisen, jos käytössä on kvanttihyökkäyksille alttiita sertifikaatti‑algoritmeja tai vanhentuneita TLS‑versioita. Designate korjasi myös OSSA‑2026‑034:n, monen vuokralaisen vyöhykkeen omistajuuden ohituksen, jonka avulla vuokralainen pystyi luomaan alivyöhykkeen, supervyöhykkeen tai toisen vuokralaisen vyöhykkeen kopion ajoittamalla sen eri pooliin, mahdollistaen DNS‑liikenteen kaappaamisen ja palvelunestohyökkäyksen. Vyöhykkeen omistajuuden ristiriitatarkistukset hakevat nyt kaikista pooleista.

Cyborg käsitteli CVE‑2026‑40213 ja CVE‑2026‑40214 -haavoittuvuudet rajaamalla pyynnöt projekteihin, vaatimalla palvelutokenin vahvistuksen ja tiukentamalla pääsyä laitteistonhallinnan API:hin, ja se lisäsi valinnaiset persoonapohjaiset käytäntöjen oletusasetukset lukijalle, jäsenelle, hallinnoijalle, palvelu‑ ja ylläpitäjärooleille ennen suunniteltua oletusmuutosta 2027.1‑julkaisussa. Glance, kuvapalvelu, julkaisi korjaukset CVE‑2026‑71196, CVE‑2026‑71197, CVE‑2026‑71198 ja OSSA‑2026‑038 -haavoittuvuuksiin.

Koko projektin osalta on tähän mennessä vuonna 2026 julkaistu 42 OpenStack‑turva‑ilmoitusta ja 13 OpenStack‑turva‑muistiota, julkaisusivun mukaan, ja OpenStack‑haavoittuvuuksien hallintatiimi koordinoi haavoittuvuuksien vastuullisen käsittelyn ja julkistamisen.

Tuki tekoälylle ja kiihdytetyille kuormille

Novan libvirt‑ajuri tukee nyt Cyborgin hallinnoimia välillisiä laitteita, kuten virtuaalisia GPU:ita, uuden MDEV‑kiihdytyspyyntöjen sidostyypin kautta. Julkaisutiedot kertovat, että operaattorit voivat hallita vGPU‑elinkaarta Cyborgin kautta vaihtoehtona Novan natiiville tuelle, käyttäen uutta OWNER_NOVA‑ominaisuutta, joka estää ajoituksen yhteentörmäyksiä Nova‑hallittujen ja Cyborg‑hallittujen laitteiden välillä.

Manila, jaettu tiedostojärjestelmäpalvelu, lisäsi uusia tiedostojakojen ajureita Weka‑ ja Lustre‑rinnakkaistiedostojärjestelmille, laajentaen tukea korkean suorituskyvyn rinnakkaistiedostojärjestelmäkuormille kuten tekoäly, koneoppiminen ja HPC. Ironic, bare‑metal‑palvelu, teki yhteistyötä Novan kanssa parantaakseen merkittävästi resurssien seurannan suorituskykyä nova‑compute‑palveluissa, jotka käyttävät Ironic‑ajuria, julkaisukohokohdissa kerrotaan. Ironic‑tiimi raportoi, että se käsitteli enemmän turvallisuusvirheitä 2026.2‑syklissä kuin missään muussa kuuden kuukauden jaksossa projektin historiassa, mikä johti sarjaan vakausparannuksia ja tietoturvan vahvistamistoimia, ja sen erillinen laiteohjelmistoliittymä on nyt suositeltu tapa hallita laitteiden laiteohjelmistopäivityksiä.

Tehokkuus suuressa mittakaavassa

Neutron, verkko‑palvelu, vähensi ML2/OVS HA -reitittimien muistikulutusta yli 15‑kertaisesti, julkaisukohokohdissa kerrotaan, korvaamalla daemonin shell‑skriptillä keepalived‑tilamuutosten valvontaa varten. Neutron lisäsi myös EVPN‑palveluliitännäisen ja OVN‑agenttilisäosan BGP‑EVPN Type‑5 -reittien mainostamiseen, sekä Private VLAN -palveluliitännäisen, joka tarjoaa porttien eristämisen promiscuous-, isolated- ja community‑porttien kautta.

Watcherin VM-työkuorman konsolidointistrategia ottaa nyt huomioon varatun kapasiteetin lisäksi myös reaaliaikaisen käytön, kun työkuormia konsolidoidaan, ja kaksi uutta toimintoa laajentavat sen automaatiota: delete poistaa pysyvästi instanssin ja sen resurssit, kun taas shelve vapauttaa isännän laskentakapasiteetin säilyttäen instanssin tiedot. Glance lisäsi rinnakkaisen kuvien tuonnin tuen, lataukset ensisijaisista tallennuspaikoista ja uudet API-rajapinnat välimuistin puhdistamiseen, karsintaan ja välimuistissa olevien solmujen listaukseen. Horizon, projektin hallintapaneeli, otti oslo.policy-ohjelmiston enforce_scope ja enforce_new_defaults-asetukset oletuksena käyttöön OpenStackin turvallisen RBAC-mallin mukaisesti, tukee virallisesti Python 3.14:ää ja lopetti tuen Python 3.9:lle ja 3.10:lle.

Päivityspolku ja seuraava julkaisu

Hibiscus on ei‑SLURP-julkaisu. Skip Level Upgrade Release Process, joka otettiin käyttöön vuonna 2022, antaa operaattoreille mahdollisuuden päivittää kerran vuodessa sen sijaan, että päivitettäisiin joka kuusi kuukautta, samalla säilyttäen OpenStackin kuuden kuukauden julkaisuaikataulun. Operaattorit, jotka käyttävät OpenStack 2026.1 Gazpachoa, edellistä SLURP-julkaisua, joka julkaistiin huhtikuussa 2026, voivat valita ohittaa Hibiscusin ja päivittää suoraan OpenStack 2027.1 Indriin, jonka odotetaan tulevan maaliskuussa 2027.

Hibiscusin julkaisumuistiot ja lähdekoodi ovat saatavilla virallisen OpenStackin julkaisusivuston kautta. OpenStack-yhteisön johtajien on suunniteltu keskustelemaan uusista ominaisuuksista ja kehitystyöstä OpenInfra Live -jaksossa 1. lokakuuta 2026 klo 14:00 UTC, paneelisteina Nova-, Neutron-, Manila-, Ironic-, Watcher- ja Freezer-projektien edustajat, OpenStack Technical Committee sekä Vulnerability Management Team.