OpenStack 2026.2 Hibiscus เพิ่มการคำนวณแบบลับและการสนับสนุน vGPU

ชุมชน OpenStack เปิดตัว OpenStack 2026.2 (Hibiscus) เมื่อ 30 กันยายน 2026, การปล่อยรุ่นที่ 34 ของซอฟต์แวร์โครงสร้างคลาวด์แบบเปิด, เพิ่มการสนับสนุนการคำนวณแบบลับสำหรับแพลตฟอร์ม AMD และ Intel, ตัวเลือกการจัดการใหม่สำหรับงานที่เร่งด้วย GPU, และการปรับปรุงประสิทธิภาพสำหรับการปรับใช้ขนาดใหญ่

ประมาณ 600 ผู้ร่วมพัฒนาร่วมมือกันในช่วงรอบการพัฒนา Hibiscus ระยะหกเดือน, เพิ่มขึ้น 21% จาก OpenStack 2026.1 Gazpacho, และพวกเขาได้ส่งมอบการเปลี่ยนแปลงโค้ดจำนวน 11,500 รายการ, เพิ่มขึ้น 28% ต่อการปล่อยรุ่น, ตามข้อมูลของโครงการ ในรอบเดียวกัน ระบบการรวมต่อเนื่อง OpenDev Zuul ได้ทำงานประมาณ 1.6 ล้านงานเพื่อสร้าง, ทดสอบและเผยแพร่ซอฟต์แวร์ทั่วระบบนิเวศ OpenStack; ในห้าปีที่ผ่านมา Zuul ได้ทำงานมากกว่า 14.2 ล้านงานเพื่อสนับสนุนการพัฒนา OpenStack

การคำนวณแบบลับและความปลอดภัย

การคำนวณแบบลับเป็นพื้นที่การลงทุนหลักในรุ่นนี้, ตามประกาศ. ไฮไลท์การปล่อยรุ่นตามโครงการ, รายงานโดยตรงจากทีมโครงการ, ระบุว่า Nova ตอนนี้สามารถเปิดตัวอินสแตนซ์ด้วยการเข้ารหัสหน่วยความจำ AMD SEV‑SNP, รุ่นที่สามของ Secure Encrypted Virtualization ของ AMD. โน้ตการปล่อยรุ่นอธิบายว่า SEV‑SNP ให้การปกป้องความสมบูรณ์ที่แข็งแกร่งกว่า SEV‑ES และเปิดใช้งานการรับรองแพลตฟอร์ม, ซึ่งทำให้เจ้าของเครื่องเสมือนสามารถตรวจสอบความสมบูรณ์ของ VM ผ่านรายงานการรับรองที่ลงนาม. ผู้ปฏิบัติการขออินสแตนซ์ SEV‑SNP ด้วย hw:mem_encryption_model=amd-sev-snp spec พิเศษของ flavor หรือคุณสมบัติอิมเมจที่เทียบเท่า

Nova ยังรองรับ Intel Trust Domain Extensions (TDX) สำหรับการคำนวณแบบลับบนแพลตฟอร์ม Intel, โดยเฉพาะโปรเซสเซอร์ Xeon Scalable รุ่นที่ 5 หรือใหม่กว่า. ตามโน้ตการปล่อยรุ่น, TDX ให้การเข้ารหัสหน่วยความจำที่บังคับโดยฮาร์ดแวร์และการแยกสถานะ CPU, ปกป้องเครื่องเสมือนจาก hypervisor และซอฟต์แวร์ที่มีสิทธิ์สูง, และการรับรองได้รับการสนับสนุนผ่านบริการ Quote Generation Service

Designate, บริการ DNS, ได้เพิ่มการสนับสนุนบันทึก TLSA, ที่กำหนดใน RFC 6698, ซึ่งใช้สำหรับการ pinning ใบรับรอง DANE, และได้เพิ่มเครื่องมือพร้อมรับการเข้ารหัสหลังควอนตัม, รวมถึงโหมดตรวจสอบที่กำหนดค่าได้ซึ่งสามารถบล็อกการเริ่มต้นบริการเมื่อใช้อัลกอริธึมใบรับรองที่อ่อนต่อควอนตัมหรือเวอร์ชัน TLS ที่ล้าสมัย. Designate ยังได้แก้ไข OSSA-2026-034, การหลบเลี่ยงความเป็นเจ้าของโซนข้ามผู้เช่า ที่ทำให้ผู้เช่าสามารถสร้าง subzone, superzone หรือสำเนาโซนของผู้เช่าอื่นโดยกำหนดให้ทำงานในพูลที่แตกต่าง, ทำให้เกิดการขโมยการจราจร DNS และการปฏิเสธการให้บริการ. การตรวจสอบความขัดแย้งของความเป็นเจ้าของโซนตอนนี้ค้นหาทั่วทุกพูล

Cyborg แก้ไข CVE-2026-40213 และ CVE-2026-40214 โดยจำกัดคำขอให้เฉพาะโครงการ, กำหนดให้ต้องตรวจสอบ service-token และเพิ่มความเข้มงวดในการเข้าถึง API การจัดการฮาร์ดแวร์, และเพิ่มค่าเริ่มต้นนโยบายแบบบุคคลตามบทบาทสำหรับผู้อ่าน, สมาชิก, ผู้จัดการ, บริการและผู้ดูแลระบบเป็นแบบ opt‑in ก่อนการเปลี่ยนแปลงค่าเริ่มต้นที่วางแผนไว้ในรุ่น 2027.1. Glance, บริการภาพ, ปล่อยการแก้ไขสำหรับ CVE-2026-71196, CVE-2026-71197, CVE-2026-71198 และ OSSA-2026-038

ทั่วทั้งโครงการ, มีการออก 42 Advisory ความปลอดภัยของ OpenStack และ 13 หมายเหตุความปลอดภัยของ OpenStack จนถึงขณะนี้ในปี 2026, ตามหน้าปล่อยรุ่น, และทีมการจัดการช่องโหว่ของ OpenStack ประสานงานการจัดการและการเปิดเผยช่องโหว่ความปลอดภัยอย่างรับผิดชอบ

การสนับสนุน AI และงานที่เร่งความเร็ว

ไดรเวอร์ libvirt ของ Nova ตอนนี้รองรับอุปกรณ์แบบ mediated ที่จัดการโดย Cyborg เช่น GPU เสมือน, ผ่านประเภทการผูกคำขอเร่งความเร็ว MDEV ใหม่. โน้ตการปล่อยรุ่นระบุว่าผู้ปฏิบัติการสามารถจัดการวงจรชีวิตของ vGPU ผ่าน Cyborg เป็นทางเลือกแทนการสนับสนุนโดยเนทีฟของ Nova, ด้วยคุณลักษณะ OWNER_NOVA ใหม่ที่ป้องกันการชนกันของการจัดตารางระหว่างอุปกรณ์ที่ Nova จัดการและอุปกรณ์ที่ Cyborg จัดการ

Manila, บริการไฟล์ระบบร่วม, ได้เพิ่มไดรเวอร์แชร์ใหม่สำหรับระบบไฟล์ขนาน Weka และ Lustre, ขยายการสนับสนุนงานระบบไฟล์ขนานประสิทธิภาพสูงเช่น AI, การเรียนรู้ของเครื่องและ HPC. Ironic, บริการ bare‑metal, ประสานงานกับ Nova เพื่อปรับปรุงประสิทธิภาพการติดตามทรัพยากรในบริการ nova‑compute ที่ใช้ไดรเวอร์ Ironic อย่างมีนัยสำคัญ, ตามไฮไลท์การปล่อยรุ่น. ทีม Ironic รายงานว่าพวกเขาจัดการบั๊กความปลอดภัยมากกว่าช่วงหกเดือนใด ๆ ในประวัติของโครงการในรอบ 2026.2, ทำให้เกิดการปรับปรุงความเสถียรและการเสริมความแข็งแรง, และอินเทอร์เฟซเฟิร์มแวร์เฉพาะของมันตอนนี้เป็นเส้นทางที่แนะนำสำหรับการจัดการการอัปเดตเฟิร์มแวร์ของอุปกรณ์

ประสิทธิภาพในระดับใหญ่

Neutron, บริการเครือข่าย, ลดการใช้หน่วยความจำในการปรับใช้เราเตอร์ ML2/OVS HA มากกว่า 15 เท่า, ตามไฮไลท์การปล่อยรุ่น, โดยเปลี่ยน daemon เป็นสคริปต์เชลล์สำหรับการตรวจสอบการเปลี่ยนแปลงสถานะของ keepalived. Neutron ยังเพิ่มปลั๊กอินบริการ EVPN และส่วนขยายเอเจนต์ OVN เพื่อจัดหาโฆษณาเส้นทาง BGP EVPN ประเภท‑5, พร้อมกับปลั๊กอินบริการ Private VLAN ที่ให้การแยกพอร์ตผ่านพอร์ต promiscuous, isolated และ community

กลยุทธ์การรวมโหลดงาน VM ของ Watcher ตอนนี้พิจารณาความจุที่สงวนไว้เพิ่มเติมจากการใช้งานจริงเมื่อทำการรวมโหลดงาน, และสองการกระทำใหม่ขยายการอัตโนมัติของมัน: การลบจะลบอินสแตนซ์และทรัพยากรของมันอย่างถาวร, ในขณะที่การ shelve จะคืนความจุการคำนวณของโฮสต์โดยคงข้อมูลอินสแตนซ์ไว้ Glance เพิ่มการสนับสนุนการนำเข้าภาพแบบขนาน, การดาวน์โหลดจากแหล่งจัดเก็บข้อมูลที่ต้องการและ API ใหม่สำหรับการทำความสะอาดแคช, การตัดแคชและการแสดงรายการโหนดที่แคช Horizon, แดชบอร์ดของโครงการ, เปิดใช้งานการตั้งค่า oslo.policy’s enforce_scope และ enforce_new_defaults โดยค่าเริ่มต้นสอดคล้องกับโมเดล RBAC ที่ปลอดภัยของ OpenStack, อย่างเป็นทางการรองรับ Python 3.14 และยกเลิกการรองรับ Python 3.9 และ 3.10.

เส้นทางการอัปเกรดและรุ่นถัดไป

Hibiscus เป็นรุ่นที่ไม่ใช่ SLURP กระบวนการอัปเกรดแบบข้ามระดับที่เปิดตัวในปี 2022 ให้ผู้ดำเนินการเลือกอัปเกรดปีละครั้งแทนที่จะทุกหกเดือน ในขณะที่ยังคงรักษาจังหวะการปล่อยรุ่นทุกหกเดือนของ OpenStack ผู้ดำเนินการที่ใช้ OpenStack 2026.1 Gazpacho ซึ่งเป็นรุ่น SLURP ก่อนหน้าที่ออกในเดือนเมษายน 2026 สามารถเลือกข้าม Hibiscus และอัปเกรดโดยตรงไปยัง OpenStack 2027.1 Indri ซึ่งคาดว่าจะออกในเดือนมีนาคม 2027

บันทึกการปล่อยและซอร์สโค้ดของ Hibiscus สามารถเข้าถึงได้ผ่านเว็บไซต์การปล่อยของ OpenStack อย่างเป็นทางการ ผู้นำชุมชน OpenStack กำหนดการจะอภิปรายคุณลักษณะใหม่และงานพัฒนาต่าง ๆ ในตอนของ OpenInfra Live วันที่ 1 ตุลาคม 2026 เวลา 14:00 UTC โดยมีผู้ร่วมอภิปรายจากโครงการ Nova, Neutron, Manila, Ironic, Watcher และ Freezer, คณะกรรมการเทคนิคของ OpenStack และทีมจัดการช่องโหว่