OpenStack 2026.2 Hibiscus में गोपनीय कंप्यूटिंग और vGPU समर्थन जोड़ा गया

OpenStack समुदाय ने 30 सितंबर, 2026 को OpenStack 2026.2 (Hibiscus) जारी किया, जो ओपन सोर्स क्लाउड इन्फ्रास्ट्रक्चर सॉफ़्टवेयर का 34वां रिलीज़ है, जिसमें AMD और Intel प्लेटफ़ॉर्म के लिए गोपनीय कंप्यूटिंग समर्थन, GPU‑त्वरित कार्यभारों के लिए नई प्रबंधन विकल्प, और बड़े पैमाने पर तैनाती के लिए दक्षता सुधार शामिल हैं।

लगभग 600 योगदानकर्ताओं ने छह‑महीने के Hibiscus विकास चक्र के दौरान सहयोग किया, जो OpenStack 2026.1 Gazpacho की तुलना में 21 % वृद्धि है, और उन्होंने 11,500 कोड परिवर्तन प्रदान किए, जो रिलीज़‑दर‑रिलीज़ 28 % की वृद्धि दर्शाता है, परियोजना के अनुसार। उसी चक्र में, OpenDev Zuul निरंतर एकीकरण प्रणाली ने OpenStack इकोसिस्टम में सॉफ़्टवेयर का निर्माण, परीक्षण और प्रकाशन करने के लिए लगभग 1.6 मिलियन कार्य चलाए; पिछले पाँच वर्षों में, Zuul ने OpenStack विकास का समर्थन करने के लिए 14.2 मिलियन से अधिक कार्य चलाए हैं।

गोपनीय कंप्यूटिंग और सुरक्षा

गोपनीय कंप्यूटिंग इस रिलीज़ में निवेश का एक प्रमुख क्षेत्र है, जैसा कि घोषणा में कहा गया है। प्रति-परियोजना रिलीज़ हाइलाइट्स, जो सीधे परियोजना टीमों द्वारा रिपोर्ट किए गए हैं, यह बताते हैं कि Nova अब AMD SEV‑SNP मेमोरी एन्क्रिप्शन के साथ इंस्टेंस लॉन्च कर सकता है, जो AMD की Secure Encrypted Virtualization की तीसरी पीढ़ी है। रिलीज़ नोट्स में SEV‑SNP को SEV‑ES की तुलना में अधिक मजबूत अखंडता सुरक्षा प्रदान करने और प्लेटफ़ॉर्म एटेस्टेशन सक्षम करने के रूप में वर्णित किया गया है, जिससे अतिथि मालिक हस्ताक्षरित एटेस्टेशन रिपोर्ट के माध्यम से अपने वर्चुअल मशीनों की अखंडता की पुष्टि कर सकते हैं। ऑपरेटर SEV‑SNP इंस्टेंस का अनुरोध hw:mem_encryption_model=amd-sev-snp flavor अतिरिक्त विशिष्टता या समतुल्य इमेज प्रॉपर्टी के साथ।

Nova अब Intel प्लेटफ़ॉर्म पर गोपनीय कंप्यूटिंग के लिए Intel Trust Domain Extensions (TDX) का समर्थन भी करता है, विशेष रूप से 5वीं पीढ़ी के Xeon Scalable प्रोसेसर या बाद के संस्करणों के लिए। रिलीज़ नोट्स के अनुसार, TDX हार्डवेयर‑आधारित मेमोरी एन्क्रिप्शन और CPU स्थिति पृथक्करण प्रदान करता है, जिससे अतिथियों को हाइपरवाइज़र और अन्य विशेषाधिकार प्राप्त सॉफ़्टवेयर से सुरक्षा मिलती है, और एटेस्टेशन Quote Generation Service के माध्यम से समर्थित है।

Designate, DNS सेवा, ने TLSA रिकॉर्ड्स के समर्थन को जोड़ा, जो RFC 6698 में परिभाषित हैं और DANE प्रमाणपत्र पिनिंग के लिए उपयोग होते हैं, और इसमें पोस्ट‑क्वांटम‑क्रिप्टोग्राफी तत्परता टूलिंग भी शामिल की गई, जिसमें एक कॉन्फ़िगर करने योग्य जांच मोड है जो क्वांटम‑सुरक्षित प्रमाणपत्र एल्गोरिदम या पुरानी TLS संस्करणों पर सेवा प्रारंभ को ब्लॉक कर सकता है। Designate ने OSSA-2026-034 को भी ठीक किया, जो एक क्रॉस‑टेनेंट ज़ोन स्वामित्व बायपास था, जिससे एक टेनेंट किसी अन्य टेनेंट के ज़ोन की उप‑ज़ोन, सुपर‑ज़ोन या डुप्लिकेट बना सकता था, उसे अलग पूल में शेड्यूल करके, जिससे DNS ट्रैफ़िक हाइजैकिंग और सेवा अस्वीकृति संभव हो गई। अब ज़ोन स्वामित्व संघर्ष जांच सभी पूलों में खोजती है।

Cyborg ने CVE-2026-40213 और CVE-2026-40214 को प्रोजेक्ट‑स्तर पर अनुरोध सीमित करके, सर्विस‑टोकन मान्यकरण की आवश्यकता करके और हार्डवेयर प्रबंधन API तक पहुंच को कड़ा करके संबोधित किया, और 2027.1 रिलीज़ में नियोजित डिफ़ॉल्ट परिवर्तन से पहले रीडर, मेंबर, मैनेजर, सर्विस और एडमिन भूमिकाओं के लिए ऑप्ट‑इन पर्सोना‑आधारित नीति डिफ़ॉल्ट जोड़े। Glance, इमेज सेवा, ने CVE-2026-71196, CVE-2026-71197, CVE-2026-71198 और OSSA-2026-038 के लिए सुधार जारी किए।

प्रोजेक्ट भर में, रिलीज़ पेज के अनुसार, 2026 में अब तक 42 OpenStack सुरक्षा सलाहकार और 13 OpenStack सुरक्षा नोट्स जारी किए जा चुके हैं, और OpenStack वल्नरेबिलिटी मैनेजमेंट टीम सुरक्षा कमजोरियों के जिम्मेदार प्रबंधन और प्रकटीकरण का समन्वय करती है।

AI और तेज़ कार्यभारों के लिए समर्थन

Nova के libvirt ड्राइवर अब Cyborg‑प्रबंधित मध्यस्थ उपकरणों, जैसे वर्चुअल GPU, को एक नए MDEV एक्सेलेरेटर अनुरोध बाइंडिंग प्रकार के माध्यम से समर्थन देता है। रिलीज़ नोट्स में कहा गया है कि ऑपरेटर Cyborg के माध्यम से vGPU जीवन‑चक्र का प्रबंधन Nova के मूल समर्थन के विकल्प के रूप में कर सकते हैं, जिसमें नया OWNER_NOVA ट्रेट Nova‑प्रबंधित और Cyborg‑प्रबंधित उपकरणों के बीच शेड्यूलिंग टकराव को रोकता है।

Manila, साझा फ़ाइल‑सिस्टम सेवा, ने Weka और Lustre समानांतर फ़ाइल‑सिस्टम के लिए नए शेयर ड्राइवर जोड़े, जिससे AI, मशीन लर्निंग और HPC जैसे उच्च‑प्रदर्शन समानांतर फ़ाइल‑सिस्टम कार्यभारों के समर्थन का विस्तार हुआ। Ironic, बरे‑मेटल सेवा, ने Nova के साथ समन्वय करके Ironic ड्राइवर चलाने वाली nova‑compute सेवाओं में संसाधन ट्रैकिंग के प्रदर्शन को उल्लेखनीय रूप से बेहतर बनाया, जैसा कि रिलीज़ हाइलाइट्स में बताया गया है। Ironic टीम ने रिपोर्ट किया कि 2026.2 चक्र में उन्होंने परियोजना के इतिहास में किसी भी अन्य छह‑महीने की अवधि से अधिक सुरक्षा बग संभाले, जिससे स्थिरता और सुदृढ़ीकरण सुधारों की श्रृंखला शुरू हुई, और उनका समर्पित फ़र्मवेयर इंटरफ़ेस अब डिवाइस फ़र्मवेयर अपडेट प्रबंधन के लिए अनुशंसित मार्ग है।

विस्तार पर दक्षता

Neutron, नेटवर्किंग सेवा, ने रिलीज़ हाइलाइट्स के अनुसार, keepalived स्थिति‑परिवर्तन मॉनिटरिंग के लिए डेमन को शेल स्क्रिप्ट से बदलकर ML2/OVS HA राउटर परिनियोजन में मेमोरी फुटप्रिंट को 15 गुना से अधिक कम कर दिया। Neutron ने एक EVPN सेवा प्लगइन और OVN एजेंट एक्सटेंशन भी जोड़ा ताकि BGP EVPN टाइप‑5 रूट विज्ञापन प्रदान किए जा सकें, साथ ही एक प्राइवेट VLAN सेवा प्लगइन जो प्रॉमिस्क्यूअस, अलग‑अलग और कम्युनिटी पोर्ट्स के माध्यम से पोर्ट पृथक्करण प्रदान करता है।

Watcher की VM वर्कलोड कंसॉलिडेशन रणनीति अब वर्कलोड को कंसॉलिडेट करते समय लाइव उपयोग के साथ आरक्षित क्षमता को भी ध्यान में रखती है, और दो नई क्रियाएँ इसकी ऑटोमेशन का विस्तार करती हैं: delete स्थायी रूप से एक इंस्टेंस और उसके संसाधनों को हटा देती है, जबकि shelve होस्ट की कंप्यूट क्षमता को पुनः प्राप्त करती है जबकि इंस्टेंस डेटा को संरक्षित रखती है। Glance ने समानांतर इमेज इम्पोर्ट समर्थन, पसंदीदा स्टोर्स से डाउनलोड, और कैश सफाई, कैश प्रूनिंग और कैश्ड नोड्स की सूची के लिए नई API जोड़ी। Horizon, प्रोजेक्ट डैशबोर्ड, ने oslo.policy के enforceस्कोप और लागूnew_defaults सेटिंग्स को डिफ़ॉल्ट रूप से OpenStack के सुरक्षित RBAC मॉडल के अनुरूप सक्षम किया, आधिकारिक रूप से Python 3.14 का समर्थन किया और Python 3.9 और 3.10 के समर्थन को हटा दिया।

अपग्रेड पथ और अगली रिलीज़

Hibiscus एक non-SLURP रिलीज़ है। Skip Level Upgrade रिलीज़ प्रक्रिया, जो 2022 में पेश की गई थी, ऑपरेटरों को हर छह महीने में नहीं बल्कि साल में एक बार अपग्रेड करने का विकल्प देती है, जबकि OpenStack की छह‑महीने की रिलीज़ तालिका को बनाए रखती है। OpenStack 2026.1 Gazpacho चलाने वाले ऑपरेटर, जो अप्रैल 2026 में जारी पिछला SLURP रिलीज़ है, Hibiscus को छोड़कर सीधे OpenStack 2027.1 Indri में अपग्रेड करने का चयन कर सकते हैं, जिसकी अपेक्षा मार्च 2027 में है।

Hibiscus के रिलीज़ नोट्स और स्रोत कोड आधिकारिक OpenStack रिलीज़ साइट के माध्यम से उपलब्ध हैं। OpenStack समुदाय के नेताओं ने 1 अक्टूबर 2026 को 14:00 UTC पर एक OpenInfra Live एपिसोड में नई सुविधाओं और विकास कार्य पर चर्चा करने का कार्यक्रम निर्धारित किया है, जिसमें Nova, Neutron, Manila, Ironic, Watcher और Freezer प्रोजेक्ट्स, OpenStack तकनीकी समिति और Vulnerability Management Team के पैनलिस्ट शामिल होंगे।