OpenStack 2026.2 Hibiscus เพิ่มการคอมพิวเตอร์แบบลับและการสนับสนุน vGPU

ชุมชน OpenStack ปล่อย OpenStack 2026.2 (Hibiscus) เมื่อวันที่ 30 กันยายน 2026 ซึ่งเป็นรุ่นที่ 34 ของซอฟต์แวร์โครงสร้างคลาวด์แบบโอเพ่นซอร์ส โดยเพิ่มการสนับสนุนการคอมพิวเตอร์แบบลับสำหรับแพลตฟอร์ม AMD และ Intel ตัวเลือกการจัดการใหม่สำหรับงานที่เร่งด้วย GPU และการปรับปรุงประสิทธิภาพสำหรับการปรับใช้ในระดับใหญ่

ประมาณ 600 ผู้ร่วมพัฒนาร่วมมือกันในรอบการพัฒนา Hibiscus ระยะหกเดือน ซึ่งเพิ่มขึ้น 21% จาก OpenStack 2026.1 Gazpacho และพวกเขาได้ส่งมอบการเปลี่ยนแปลงโค้ดจำนวน 11,500 รายการ เพิ่มขึ้น 28% ต่อรุ่น ตามข้อมูลของโครงการ ในรอบเดียวกัน ระบบการบูรณาการต่อเนื่อง OpenDev Zuul ได้ดำเนินการงานประมาณ 1.6 ล้านงานเพื่อสร้าง ทดสอบ และเผยแพร่ซอฟต์แวร์ทั่วระบบนิเวศของ OpenStack; ในช่วงห้าปีที่ผ่านมา Zuul ได้ดำเนินการงานมากกว่า 14.2 ล้านงานเพื่อสนับสนุนการพัฒนา OpenStack

การคอมพิวเตอร์แบบลับและความปลอดภัย

การคอมพิวเตอร์แบบลับเป็นพื้นที่การลงทุนหลักในรุ่นนี้ ตามการประกาศ ไฮไลท์การปล่อยรุ่นตามโครงการ ที่รายงานโดยตรงจากทีมโครงการ ระบุว่า Nova สามารถเปิดตัวอินสแตนซ์ด้วยการเข้ารหัสหน่วยความจำ AMD SEV‑SNP ซึ่งเป็นรุ่นที่สามของ Secure Encrypted Virtualization ของ AMD ได้แล้ว บันทึกการปล่อยระบุว่า SEV‑SNP ให้การปกป้องความสมบูรณ์ที่แข็งแกร่งกว่า SEV‑ES และเปิดใช้งานการรับรองแพลตฟอร์ม ซึ่งทำให้เจ้าของ Guest สามารถตรวจสอบความสมบูรณ์ของเครื่องเสมือนผ่านรายงานการรับรองที่ลงนาม ผู้ปฏิบัติงานสามารถร้องขออินสแตนซ์ SEV‑SNP ด้วย hw:mem_encryption_model=amd-sev-snp flavor extra spec หรือคุณสมบัติมีเดียที่เทียบเท่า

Nova ยังรองรับ Intel Trust Domain Extensions (TDX) สำหรับการคอมพิวเตอร์แบบลับบนแพลตฟอร์ม Intel โดยเฉพาะโปรเซสเซอร์ Xeon Scalable รุ่นที่ 5 หรือใหม่กว่า ตามบันทึกการปล่อย TDX ให้การเข้ารหัสหน่วยความจำที่บังคับโดยฮาร์ดแวร์และการแยกสถานะ CPU ปกป้อง Guest จากไฮเปอร์ไวเซอร์และซอฟต์แวร์ที่มีสิทธิพิเศษอื่น ๆ และการรับรองได้รับการสนับสนุนผ่านบริการ Quote Generation Service

Designate ซึ่งเป็นบริการ DNS ได้เพิ่มการสนับสนุนบันทึก TLSA ที่กำหนดใน RFC 6698 ซึ่งใช้สำหรับการปักหมุดใบรับรอง DANE และได้รับเครื่องมือเตรียมพร้อมสำหรับการเข้ารหัสหลังควอนตัม รวมถึงโหมดตรวจสอบที่กำหนดค่าได้ซึ่งสามารถบล็อกการเริ่มต้นบริการเมื่อใช้อัลกอริทึมใบรับรองที่อ่อนต่อควอนตัมหรือเวอร์ชัน TLS ที่ล้าสมัย Designate ยังได้แก้ไข OSSA-2026-034 ซึ่งเป็นช่องโหว่การข้ามการเป็นเจ้าของโซนระหว่างผู้เช่า ที่ทำให้ผู้เช่าสามารถสร้างซับโซน ซูเปอร์โซน หรือสำเนาโซนของผู้เช่าอื่นโดยกำหนดให้ทำงานในพูลที่ต่างกัน ทำให้เกิดการขโมยการจราจร DNS และการปฏิเสธการให้บริการ การตรวจสอบความขัดแย้งของการเป็นเจ้าของโซนตอนนี้ค้นหาทั่วทุกพูล

Cyborg แก้ไข CVE-2026-40213 และ CVE-2026-40214 โดยจำกัดคำขอให้กับโครงการ ต้องการการตรวจสอบ service-token และเพิ่มความเข้มงวดในการเข้าถึง API การจัดการฮาร์ดแวร์ และได้เพิ่มค่าเริ่มต้นนโยบายตามบุคคลที่เลือกสำหรับบทบาท reader, member, manager, service และ admin ก่อนการเปลี่ยนแปลงค่าเริ่มต้นที่วางแผนไว้ในรุ่น 2027.1 Glance ซึ่งเป็นบริการภาพ ได้ปล่อยการแก้ไขสำหรับ CVE-2026-71196, CVE-2026-71197, CVE-2026-71198 และ OSSA-2026-038

ทั่วทั้งโครงการ มีการออก OpenStack Security Advisories จำนวน 42 รายการและ OpenStack Security Notes จำนวน 13 รายการจนถึงปี 2026 ตามหน้ารายการปล่อย และทีมจัดการช่องโหว่ของ OpenStack ประสานงานการจัดการและการเปิดเผยช่องโหว่ด้านความปลอดภัยอย่างรับผิดชอบ

การสนับสนุน AI และงานที่เร่งความเร็ว

ไดรเวอร์ libvirt ของ Nova ตอนนี้รองรับอุปกรณ์ที่จัดการโดย Cyborg ซึ่งเป็นอุปกรณ์ที่ถูกทำให้เป็นกลาง เช่น vGPU ผ่านประเภทการผูกคำขอเร่งความเร็ว MDEV ใหม่ บันทึกการปล่อยระบุว่าผู้ปฏิบัติงานสามารถจัดการวงจรชีวิตของ vGPU ผ่าน Cyborg เป็นทางเลือกแทนการสนับสนุนโดยเนทีฟของ Nova พร้อมกับคุณลักษณะ OWNER_NOVA ใหม่ที่ป้องกันการชนกันของการจัดตารางระหว่างอุปกรณ์ที่ Nova จัดการและที่ Cyborg จัดการ

Manila ซึ่งเป็นบริการระบบไฟล์ร่วมได้เพิ่มไดรเวอร์แชร์ใหม่สำหรับระบบไฟล์ขนาน Weka และ Lustre เพื่อขยายการสนับสนุนงานระบบไฟล์ขนานที่มีประสิทธิภาพสูง เช่น AI, การเรียนรู้ของเครื่องและ HPC Ironic ซึ่งเป็นบริการ bare‑metal ได้ประสานงานกับ Nova เพื่อปรับปรุงประสิทธิภาพการติดตามทรัพยากรในบริการ nova‑compute ที่ใช้ไดรเวอร์ Ironic อย่างมีนัยสำคัญ ตามไฮไลท์การปล่อย ทีม Ironic รายงานว่าพวกเขาได้จัดการบั๊กความปลอดภัยมากกว่าช่วงหกเดือนใด ๆ ในประวัติของโครงการในรอบ 2026.2 ซึ่งกระตุ้นให้เกิดการปรับปรุงความเสถียรและการเสริมความแข็งแรง และอินเทอร์เฟซเฟิร์มแวร์เฉพาะของมันตอนนี้เป็นเส้นทางที่แนะนำสำหรับการจัดการการอัปเดตเฟิร์มแวร์ของอุปกรณ์

ประสิทธิภาพในระดับใหญ่

Neutron ซึ่งเป็นบริการเครือข่าย ลดการใช้หน่วยความจำในการปรับใช้เร้าเตอร์ ML2/OVS HA มากกว่า 15 เท่า ตามไฮไลท์การปล่อย โดยการแทนที่ดีมอนด้วยสคริปต์เชลล์สำหรับการตรวจสอบการเปลี่ยนแปลงสถานะของ keepalived Neutron ยังได้เพิ่มปลั๊กอินบริการ EVPN และส่วนขยายเอเจนต์ OVN เพื่อจัดเตรียมการโฆษณาเส้นทาง BGP EVPN ประเภท‑5 พร้อมกับปลั๊กอินบริการ Private VLAN ที่ให้การแยกพอร์ตผ่านพอร์ตแบบ promiscuous, isolated และ community

กลยุทธ์การรวมโหลดงาน VM ของ Watcher ตอนนี้พิจารณาความจุที่สงวนไว้เพิ่มเติมจากการใช้งานจริงเมื่อทำการรวมโหลดงาน และสองการกระทำใหม่ขยายการอัตโนมัติของมัน: การลบจะลบอินสแตนซ์และทรัพยากรของมันอย่างถาวร, ในขณะที่การ shelve จะคืนความจุคอมพิวต์ของโฮสต์โดยรักษาข้อมูลอินสแตนซ์ไว้. Glance เพิ่มการสนับสนุนการนำเข้าภาพแบบขนาน, การดาวน์โหลดจากร้านค้าที่ต้องการและ API ใหม่สำหรับการทำความสะอาดแคช, การตัดแคชและการแสดงรายการโหนดที่แคชไว้. Horizon, แดชบอร์ดของโครงการ, เปิดใช้งานการตั้งค่า enforceขอบเขตและบังคับใช้new_defaults ของ oslo.policy โดยค่าเริ่มต้นสอดคล้องกับโมเดล RBAC ที่ปลอดภัยของ OpenStack, อย่างเป็นทางการรองรับ Python 3.14 และยกเลิกการรองรับ Python 3.9 และ 3.10.

เส้นทางการอัปเกรดและการปล่อยรุ่นถัดไป

Hibiscus เป็นรุ่นที่ไม่ใช่ SLURP. กระบวนการอัปเกรดแบบข้ามระดับที่แนะนำในปี 2022 ให้ผู้ดำเนินการเลือกอัปเกรดปีละครั้งแทนที่จะทุกหกเดือน พร้อมคงจังหวะการปล่อยรุ่นทุกหกเดือนของ OpenStack ไว้. ผู้ดำเนินการที่ใช้ OpenStack 2026.1 Gazpacho ซึ่งเป็นรุ่น SLURP ก่อนหน้าออกในเดือนเมษายน 2026 สามารถเลือกข้าม Hibiscus และอัปเกรดโดยตรงไปยัง OpenStack 2027.1 Indri ซึ่งคาดว่าจะออกในเดือนมีนาคม 2027.

บันทึกการปล่อยและซอร์สโค้ดของ Hibiscus สามารถเข้าถึงได้ผ่านเว็บไซต์การปล่อยของ OpenStack อย่างเป็นทางการ. ผู้นำชุมชน OpenStack กำหนดการจะอภิปรายคุณลักษณะใหม่และงานพัฒนาในตอนของ OpenInfra Live วันที่ 1 ตุลาคม 2026 เวลา 14:00 UTC โดยมีผู้ร่วมอภิปรายจากโครงการ Nova, Neutron, Manila, Ironic, Watcher และ Freezer, คณะกรรมการเทคนิคของ OpenStack และทีมจัดการช่องโหว่.