OpenStack 2026.2 Hibiscus में गोपनीय कंप्यूटिंग, vGPU समर्थन जोड़ा गया

OpenStack समुदाय ने 30 सितंबर, 2026 को OpenStack 2026.2 (Hibiscus) जारी किया, जो ओपन सोर्स क्लाउड इन्फ्रास्ट्रक्चर सॉफ़्टवेयर का 34वां रिलीज़ है, जिसमें AMD और Intel प्लेटफ़ॉर्म के लिए गोपनीय‑कंप्यूटिंग समर्थन, GPU‑त्वरित कार्यभारों के लिए नए प्रबंधन विकल्प, और बड़े‑पैमाने पर तैनाती के लिए दक्षता सुधार शामिल हैं।

लगभग 600 योगदानकर्ताओं ने छह‑महीने के Hibiscus विकास चक्र के दौरान सहयोग किया, जो OpenStack 2026.1 Gazpacho की तुलना में 21 % की वृद्धि है, और उन्होंने 11,500 कोड परिवर्तन प्रदान किए, जो रिलीज़‑दर‑रिलीज़ 28 % की वृद्धि दर्शाता है, प्रोजेक्ट के अनुसार। उसी चक्र में, OpenDev Zuul निरंतर एकीकरण प्रणाली ने लगभग 1.6 मिलियन जॉब्स चलाए ताकि OpenStack इकोसिस्टम में सॉफ़्टवेयर का निर्माण, परीक्षण और प्रकाशन किया जा सके; पिछले पाँच वर्षों में, Zuul ने OpenStack विकास का समर्थन करने के लिए 14.2 मिलियन से अधिक जॉब्स चलाए हैं।

गोपनीय कंप्यूटिंग और सुरक्षा

घोषणा के अनुसार, गोपनीय कंप्यूटिंग इस रिलीज़ में निवेश का एक प्रमुख क्षेत्र है। प्रति‑परियोजना रिलीज़ मुख्य बिंदु, जो सीधे प्रोजेक्ट टीमों से रिपोर्ट किए गए हैं, बताते हैं कि Nova अब AMD SEV‑SNP मेमोरी एन्क्रिप्शन के साथ इंस्टेंस लॉन्च कर सकता है, जो AMD के Secure Encrypted Virtualization की तीसरी पीढ़ी है। रिलीज़ नोट्स में SEV‑SNP को SEV‑ES की तुलना में अधिक मजबूत अखंडता सुरक्षा प्रदान करने और प्लेटफ़ॉर्म एटेस्टेशन सक्षम करने के रूप में वर्णित किया गया है, जिससे अतिथि मालिक हस्ताक्षरित एटेस्टेशन रिपोर्ट के माध्यम से अपनी वर्चुअल मशीनों की अखंडता सत्यापित कर सकते हैं। ऑपरेटर SEV‑SNP इंस्टेंस का अनुरोध hw:mem_encryption_model=amd-sev-snp फ़्लेवर अतिरिक्त विशिष्टता या समतुल्य इमेज प्रॉपर्टी के साथ करते हैं।

Nova अब Intel प्लेटफ़ॉर्म पर गोपनीय कंप्यूटिंग के लिए Intel Trust Domain Extensions (TDX) का भी समर्थन करता है, विशेष रूप से 5वीं पीढ़ी के Xeon Scalable प्रोसेसर या उसके बाद के। रिलीज़ नोट्स के अनुसार, TDX हार्डवेयर‑संचालित मेमोरी एन्क्रिप्शन और CPU स्थिति पृथक्करण प्रदान करता है, जिससे अतिथियों को हाइपरवाइज़र और अन्य विशेषाधिकार प्राप्त सॉफ़्टवेयर से सुरक्षा मिलती है, और एटेस्टेशन Quote Generation Service के माध्यम से समर्थित है।

Designate, DNS सेवा, ने TLSA रिकॉर्ड्स के समर्थन को जोड़ा, जो RFC 6698 में परिभाषित हैं और DANE प्रमाणपत्र पिनिंग के लिए उपयोग होते हैं, और इसे पोस्ट‑क्वांटम‑क्रिप्टोग्राफी तत्परता टूलिंग मिली, जिसमें एक कॉन्फ़िगर करने योग्य जाँच मोड शामिल है जो क्वांटम‑संवेदनशील प्रमाणपत्र एल्गोरिदम या पुराने TLS संस्करणों पर सेवा प्रारंभ को ब्लॉक कर सकता है। Designate ने OSSA-2026-034 को भी ठीक किया, जो एक क्रॉस‑टेनेन्ट ज़ोन स्वामित्व बायपास था जिससे एक टेनेन्ट दूसरे टेनेन्ट के ज़ोन को अलग पूल में शेड्यूल करके सबज़ोन, सुपरज़ोन या डुप्लिकेट बना सकता था, जिससे DNS ट्रैफ़िक हाईजैकिंग और सेवा अस्वीकार संभव हो गया। ज़ोन स्वामित्व संघर्ष जाँच अब सभी पूलों में खोजती है।

Cyborg ने CVE-2026-40213 और CVE-2026-40214 को प्रोजेक्ट‑स्तर पर अनुरोध सीमित करके, सर्विस‑टोकन सत्यापन की आवश्यकता रखकर और हार्डवेयर प्रबंधन API तक पहुँच को कड़ा करके संबोधित किया, और 2027.1 रिलीज़ में नियोजित डिफ़ॉल्ट परिवर्तन से पहले रीडर, मेंबर, मैनेजर, सर्विस और एडमिन भूमिकाओं के लिए ऑप्ट‑इन पर्सोना‑आधारित नीति डिफ़ॉल्ट जोड़े। Glance, इमेज सेवा, ने CVE-2026-71196, CVE-2026-71197, CVE-2026-71198 और OSSA-2026-038 के लिए सुधार जारी किए।

प्रोजेक्ट भर में, रिलीज़ पेज के अनुसार, 2026 में अब तक 42 OpenStack सुरक्षा परामर्श और 13 OpenStack सुरक्षा नोट्स जारी किए जा चुके हैं, और OpenStack भेद्यता प्रबंधन टीम सुरक्षा कमजोरियों के जिम्मेदार प्रबंधन और प्रकटीकरण का समन्वय करती है।

AI और तेज़ कार्यभारों के लिए समर्थन

Nova का libvirt ड्राइवर अब Cyborg‑प्रबंधित मध्यस्थ उपकरणों, जैसे वर्चुअल GPU, को एक नए MDEV एक्सेलेरेटर अनुरोध बाइंडिंग प्रकार के माध्यम से समर्थन करता है। रिलीज़ नोट्स में कहा गया है कि ऑपरेटर Cyborg के माध्यम से vGPU जीवन‑चक्र का प्रबंधन Nova के मूल समर्थन के विकल्प के रूप में कर सकते हैं, जिसमें नया OWNER_NOVA गुण Nova‑प्रबंधित और Cyborg‑प्रबंधित उपकरणों के बीच शेड्यूलिंग टकराव को रोकता है।

Manila, साझा फ़ाइल‑सिस्टम सेवा, ने Weka और Lustre समानांतर फ़ाइल‑सिस्टम के लिए नए शेयर ड्राइवर जोड़े, जिससे AI, मशीन लर्निंग और HPC जैसे उच्च‑प्रदर्शन समानांतर फ़ाइल‑सिस्टम कार्यभारों के लिए समर्थन विस्तारित हुआ। Ironic, बेयर‑मेटल सेवा, ने Nova के साथ समन्वय किया ताकि Ironic ड्राइवर चलाने वाली nova‑compute सेवाओं में संसाधन ट्रैकिंग के प्रदर्शन को उल्लेखनीय रूप से सुधारा जा सके, जैसा कि रिलीज़ मुख्य बिंदुओं में बताया गया है। Ironic टीम ने रिपोर्ट किया कि 2026.2 चक्र में उन्होंने परियोजना के इतिहास में किसी भी अन्य छह‑महीने की अवधि से अधिक सुरक्षा बग संभाले, जिससे स्थिरता और सख्ती सुधारों की श्रृंखला शुरू हुई, और उनका समर्पित फ़र्मवेयर इंटरफ़ेस अब डिवाइस फ़र्मवेयर अपडेट प्रबंधन के लिए अनुशंसित मार्ग है।

विस्तार पर दक्षता

Neutron, नेटवर्किंग सेवा, ने रिलीज़ मुख्य बिंदुओं के अनुसार, keepalived स्थिति‑परिवर्तन मॉनिटरिंग के लिए डेमन को शेल स्क्रिप्ट से बदलकर ML2/OVS HA राउटर डिप्लॉयमेंट में मेमोरी फुटप्रिंट को 15 गुना से अधिक कम किया। Neutron ने एक EVPN सेवा प्लगइन और OVN एजेंट एक्सटेंशन भी जोड़ा ताकि BGP EVPN टाइप‑5 रूट विज्ञापन प्रदान किए जा सकें, साथ ही एक प्राइवेट VLAN सेवा प्लगइन जो प्रॉमिस्क्यूअस, अलग‑थलग और कम्युनिटी पोर्ट्स के माध्यम से पोर्ट पृथक्करण प्रदान करता है।

Watcher की VM वर्कलोड कंसॉलिडेशन रणनीति अब वर्कलोड को कंसॉलिडेट करते समय लाइव उपयोग के अतिरिक्त आरक्षित क्षमता को भी ध्यान में रखती है, और दो नई क्रियाएँ इसकी ऑटोमेशन को विस्तारित करती हैं: delete स्थायी रूप से एक इंस्टेंस और उसके संसाधनों को हटा देती है, जबकि shelve होस्ट की कंप्यूट क्षमता को पुनः प्राप्त करती है जबकि इंस्टेंस डेटा को संरक्षित रखती है। Glance ने समानांतर इमेज इम्पोर्ट समर्थन, पसंदीदा स्टोर्स से डाउनलोड, और कैश सफाई, कैश प्रूनिंग और कैश्ड नोड्स की सूची बनाने के लिए नई API जोड़ी। Horizon, प्रोजेक्ट डैशबोर्ड, ने oslo.policy की enforce_scope और enforce_new_defaults सेटिंग्स डिफ़ॉल्ट रूप से OpenStack के सुरक्षित RBAC मॉडल के अनुरूप सक्षम की हैं। यह आधिकारिक रूप से Python 3.14 का समर्थन करता है और इसने Python 3.9 और 3.10 का समर्थन समाप्त कर दिया है।

अपग्रेड पथ और अगली रिलीज़

Hibiscus एक non-SLURP रिलीज़ है। Skip Level Upgrade Release Process, जिसे 2022 में पेश किया गया, ऑपरेटरों को हर छह महीने की बजाय साल में एक बार अपग्रेड करने का विकल्प देता है, जबकि OpenStack की छह महीने की रिलीज़ तालिका को बनाए रखता है। ऑपरेटर जो OpenStack 2026.1 Gazpacho, पिछले SLURP रिलीज़ जो अप्रैल 2026 में जारी हुआ, चला रहे हैं, वे Hibiscus को छोड़कर सीधे OpenStack 2027.1 Indri में अपग्रेड कर सकते हैं, जिसकी अपेक्षा मार्च 2027 में है।

Hibiscus के रिलीज़ नोट्स और स्रोत कोड आधिकारिक OpenStack रिलीज़ साइट के माध्यम से उपलब्ध हैं। OpenStack समुदाय के नेताओं ने 1 अक्टूबर, 2026 को 14:00 UTC पर एक OpenInfra Live एपिसोड में नई सुविधाओं और विकास कार्य पर चर्चा करने का कार्यक्रम निर्धारित किया है, जिसमें Nova, Neutron, Manila, Ironic, Watcher और Freezer प्रोजेक्ट्स, OpenStack तकनीकी समिति और Vulnerability Management Team के पैनलिस्ट शामिल होंगे।