OpenStack 2026.2 Hibiscus adaugă calcul confidențial și suport vGPU

Comunitatea OpenStack a lansat OpenStack 2026.2 (Hibiscus) pe 30 septembrie 2026, a 34‑a versiune a software‑ului de infrastructură cloud cu sursă deschisă, adăugând suport pentru calcul confidențial pe platformele AMD și Intel, noi opțiuni de gestionare pentru sarcini accelerate cu GPU și îmbunătățiri de eficiență pentru implementări la scară largă.

În jur de 600 de contribuitori au colaborat în timpul ciclului de dezvoltare de șase luni al Hibiscus, o creștere de 21 % față de OpenStack 2026.1 Gazpacho, și au livrat 11.500 de modificări de cod, o creștere de 28 % de la o versiune la alta, conform proiectului. În același ciclu, sistemul de integrare continuă OpenDev Zuul a rulat aproximativ 1,6 milioane de joburi pentru a construi, testa și publica software în întregul ecosistem OpenStack; în ultimii cinci ani, Zuul a rulat peste 14,2 milioane de joburi susținând dezvoltarea OpenStack.

Calcul Confidențial și Securitate

Calculul confidențial este o zonă cheie de investiție în această versiune, conform anunțului. rezumatul lansărilor pe proiect, raportat direct de echipele de proiect, indică faptul că Nova poate acum să pornească instanțe cu criptarea memoriei AMD SEV‑SNP, a treia generație a Secure Encrypted Virtualization de la AMD. Notele de lansare descriu SEV‑SNP ca oferind o protecție a integrității mai puternică decât SEV‑ES și permițând atestarea platformei, ceea ce permite proprietarilor de mașini virtuale să verifice integritatea acestora prin rapoarte de atestare semnate. Operatorii solicită instanțe SEV‑SNP cu specificația suplimentară a tipului (flavor) hw:mem_encryption_model=amd-sev-snp sau proprietatea echivalentă a imaginii.

Nova suportă, de asemenea, acum Intel Trust Domain Extensions (TDX) pentru calcul confidențial pe platformele Intel, în special procesoarele Xeon Scalable din generația a 5‑a sau ulterioare. Conform notelor de lansare, TDX oferă criptare a memoriei impusă de hardware și izolare a stării CPU, protejând mașinile virtuale de hipervizor și alte programe privilegiate, iar atestarea este susținută prin serviciul Quote Generation Service.

Designate, serviciul DNS, a adăugat suport pentru înregistrările TLSA, definite în RFC 6698, utilizate pentru fixarea certificatelor DANE, și a obținut instrumente de pregătire pentru criptografie post‑cuantică, inclusiv un mod de verificare configurabil care poate bloca pornirea serviciului în cazul algoritmilor de certificat vulnerabili la atacuri cuantice sau a versiunilor TLS învechite. Designate a corectat, de asemenea, OSSA‑2026‑034, o vulnerabilitate de ocolire a proprietății zonei între chiriași care permitea unui chiriaș să creeze o subzonă, superzonă sau duplicat al zonei altui chiriaș prin programarea acesteia într-un pool diferit, facilitând deturnarea traficului DNS și atacuri de tip denial‑of‑service. Verificările de conflict de proprietate a zonei caută acum în toate pool‑urile.

Cyborg a rezolvat CVE‑2026‑40213 și CVE‑2026‑40214 prin limitarea cererilor la proiecte, impunând validarea token‑ului de serviciu și restricționarea accesului la API‑urile de gestionare a hardware‑ului, și a adăugat setări implicite de politică bazate pe persona, cu opțiune de activare, pentru rolurile de cititor, membru, manager, serviciu și administrator, în vederea unei modificări planificate a valorii implicite în versiunea 2027.1. Glance, serviciul de imagini, a livrat remedieri pentru CVE‑2026‑71196, CVE‑2026‑71197, CVE‑2026‑71198 și OSSA‑2026‑038.

În întregul proiect, au fost emise până acum în 2026, conform paginii de lansare, 42 de Avize de Securitate OpenStack și 13 note de securitate OpenStack, iar Echipa de Management al Vulnerabilităților OpenStack coordonează gestionarea responsabilă și divulgarea vulnerabilităților de securitate.

Suport pentru AI și sarcini accelerate

Driver‑ul libvirt al Nova suportă acum dispozitive mediate gestionate de Cyborg, cum ar fi GPU‑uri virtuale, printr-un nou tip de legare a cererii de accelerator MDEV. Notele de lansare precizează că operatorii pot gestiona ciclul de viață al vGPU‑urilor prin Cyborg ca alternativă la suportul nativ al Nova, cu o nouă trăsătură OWNER_NOVA care previne coliziunile de programare între dispozitivele gestionate de Nova și cele gestionate de Cyborg.

Manila, serviciul de sistem de fișiere partajat, a adăugat noi drivere de partajare pentru sistemele de fișiere paralele Weka și Lustre, extinzând suportul pentru sarcini de sistem de fișiere paralele de înaltă performanță, cum ar fi AI, învățarea automată și HPC. Ironic, serviciul bare‑metal, s-a coordonat cu Nova pentru a îmbunătăți semnificativ performanța urmăririi resurselor în serviciile nova‑compute care rulează driverul Ironic, conform punctelor de lansare. Echipa Ironic a raportat că a gestionat mai multe buguri de securitate în ciclul 2026.2 decât în orice altă perioadă de șase luni din istoria proiectului, declanșând o serie de îmbunătățiri de stabilitate și consolidare, iar interfața sa dedicată de firmware este acum calea recomandată pentru gestionarea actualizărilor de firmware ale dispozitivelor.

Eficiență la scară largă

Neutron, serviciul de rețea, a redus amprenta de memorie în implementările de routere HA ML2/OVS cu peste 15 ori, conform punctelor de lansare, prin înlocuirea unui daemon cu un script shell pentru monitorizarea schimbărilor de stare keepalived. Neutron a adăugat, de asemenea, un plugin de serviciu EVPN și o extensie de agent OVN pentru a furniza anunțuri de rută BGP EVPN de tip‑5, plus un plugin de serviciu Private VLAN care oferă izolare a porturilor prin porturi promiscue, izolate și de comunitate.

Strategia de consolidare a sarcinilor de lucru VM a Watcher consideră acum capacitatea rezervată pe lângă utilizarea în timp real atunci când consolidează sarcinile, iar două acțiuni noi extind automatizarea: delete elimină permanent o instanță și resursele sale, în timp ce shelve recuperează capacitatea de calcul a unei gazde păstrând datele instanței. Glance a adăugat suport pentru import paralel de imagini, descărcări din depozite preferate și noi API-uri pentru curățarea cache-ului, reducerea cache-ului și listarea nodurilor în cache. Horizon, tabloul de bord al proiectului, a activat implicit setările oslo.policy enforce_scope și enforce_new_defaults, în conformitate cu modelul securizat RBAC al OpenStack, suportă oficial Python 3.14 și a renunțat la suportul pentru Python 3.9 și 3.10.

Calea de actualizare și următoarea versiune

Hibiscus este o versiune non-SLURP. Procesul de actualizare Skip Level, introdus în 2022, oferă operatorilor opțiunea de a actualiza o dată pe an în loc de la fiecare șase luni, menținând ritmul de lansare la fiecare șase luni al OpenStack. Operatorii care rulează OpenStack 2026.1 Gazpacho, versiunea SLURP anterioară emisă în aprilie 2026, pot alege să sară peste Hibiscus și să actualizeze direct la OpenStack 2027.1 Indri, care este așteptată în martie 2027.

Note de lansare și codul sursă pentru Hibiscus sunt disponibile prin site-ul oficial de lansări OpenStack. Liderii comunității OpenStack urmează să discute noile funcționalități și lucrările de dezvoltare într-un episod OpenInfra Live pe 1 octombrie 2026, la ora 14:00 UTC, cu paneliști din proiectele Nova, Neutron, Manila, Ironic, Watcher și Freezer, Comitetul Tehnic OpenStack și Echipa de Management al Vulnerabilităților.