OpenStack 2026.2 Hibiscus Gizli Hesaplama ve vGPU Desteği Ekliyor

OpenStack topluluğu, açık kaynak bulut altyapı yazılımının 34. sürümü olan OpenStack 2026.2 (Hibiscus)‘ı 30 Eylül 2026’da yayınladı ve AMD ve Intel platformları için gizli‑hesaplama desteği, GPU hızlandırmalı iş yükleri için yeni yönetim seçenekleri ve büyük ölçekli dağıtımlar için verimlilik iyileştirmeleri ekledi.

Altı aylık Hibiscus geliştirme döngüsü sırasında yaklaşık 600 katkıda bulunan iş birliği yaptı; bu, OpenStack 2026.1 Gazpacho’ya göre %21 artış ve proje verilerine göre 11.500 kod değişikliği (%28 sürüm bazında artış) sağlandı. Aynı döngüde, OpenDev Zuul sürekli entegrasyon sistemi, OpenStack ekosistemi genelinde yazılımı derlemek, test etmek ve yayınlamak için yaklaşık 1,6 milyon iş çalıştırdı; son beş yılda Zuul, OpenStack geliştirmesini desteklemek amacıyla 14,2 milyondan fazla iş yürüttü.

Gizli Hesaplama ve Güvenlik

Gizli hesaplama, duyuruya göre bu sürümde yatırım yapılan temel bir alandır. Proje ekiplerinden doğrudan rapor edilen proje bazlı sürüm özetleri, Nova’nın artık AMD SEV‑SNP bellek şifrelemesiyle (AMD’nin Güvenli Şifreli Sanallaştırma üçüncü nesli) örnekler başlatabildiğini belirtiyor. Sürüm notları, SEV‑SNP’nin SEV‑ES’e göre daha güçlü bütünlük koruması sağladığını ve platform doğrulaması sunarak konuk sahiplerinin imzalı doğrulama raporlarıyla sanal makinelerinin bütünlüğünü doğrulamasına izin verdiğini açıklıyor. Operatörler SEV‑SNP örneklerini hw:mem_encryption_model=amd-sev-snp flavor ek belirtimi ya da eşdeğer imaj özelliği ile talep eder.

Nova ayrıca Intel platformlarında gizli hesaplama için Intel Trust Domain Extensions (TDX) desteği ekledi; özellikle 5. nesil Xeon Scalable işlemciler ve sonrasında. Sürüm notlarına göre, TDX donanım temelli bellek şifrelemesi ve CPU durum izolasyonu sağlar, konukları hipervizör ve diğer yetkili yazılımlardan korur ve doğrulama, Quote Generation Service aracılığıyla desteklenir.

Designate, DNS hizmeti, RFC 6698’de tanımlanan ve DANE sertifika pinlemesi için kullanılan TLSA kayıtları desteği ekledi ve kuantum sonrası kriptografi hazırlık araçları kazandı; bunlar arasında, kuantum‑savunmasız sertifika algoritmaları veya eski TLS sürümlerinde hizmetin başlatılmasını engelleyebilen yapılandırılabilir bir kontrol modu bulunuyor. Designate ayrıca OSSA-2026-034 hatasını düzeltti; bu, bir kiracının başka bir kiracının bölgesini alt bölge, süper bölge ya da kopya olarak farklı bir havuza planlayarak oluşturmasına izin veren çapraz‑kiracı bölge sahipliği atlatmasıydı ve DNS trafiği kaçırma ve hizmet reddi saldırılarına yol açıyordu. Bölge sahipliği çakışma kontrolleri artık tüm havuzlarda aranıyor.

Cyborg, istekleri projelerle sınırlayarak, servis‑token doğrulaması zorunlu kılarak ve donanım yönetimi API’lerine erişimi sıkılaştırarak CVE-2026-40213 ve CVE-2026-40214 sorunlarını çözdü; ayrıca 2027.1 sürümündeki planlanan varsayılan değişikliğe hazırlık olarak okuyucu, üye, yönetici, servis ve admin rolleri için isteğe bağlı kişilik‑tabanlı politika varsayılanları ekledi. Glance, görüntü hizmeti, CVE-2026-71196, CVE-2026-71197, CVE-2026-71198 ve OSSA-2026-038 için düzeltmeler yayınladı.

Proje genelinde, sürüm sayfasına göre 2026 yılı içinde 42 OpenStack Güvenlik Bildirimi ve 13 OpenStack Güvenlik Notu yayınlandı ve OpenStack Güvenlik Açığı Yönetim Ekibi, güvenlik açıklarının sorumlu bir şekilde ele alınması ve açıklanmasını koordine ediyor.

AI ve Hızlandırılmış İş Yükleri Desteği

Nova’nın libvirt sürücüsü artık yeni bir MDEV hızlandırıcı istek bağlama türü aracılığıyla Cyborg tarafından yönetilen aracılı aygıtları, örneğin sanal GPU’ları, destekliyor. Sürüm notları, operatörlerin vGPU yaşam döngüsünü Nova’nın yerel desteğine alternatif olarak Cyborg üzerinden yönetebileceğini ve yeni OWNER_NOVA özelliğinin Nova‑yönetimli ve Cyborg‑yönetimli aygıtlar arasındaki zamanlama çakışmalarını önlediğini belirtiyor.

Manila, paylaşımlı dosya sistemi hizmeti, Weka ve Lustre paralel dosya sistemleri için yeni paylaşım sürücüleri ekleyerek AI, makine öğrenimi ve HPC gibi yüksek performanslı paralel dosya sistemi iş yükleri desteğini genişletti. Ironic, çıplak metal hizmeti, Nova ile koordinasyon sağlayarak Ironic sürücüsüyle çalışan nova‑compute hizmetlerinde kaynak izleme performansını önemli ölçüde artırdı, sürüm özetlerine göre. Ironic ekibi, 2026.2 döngüsünde projedeki herhangi bir altı aylık döneme kıyasla daha fazla güvenlik hatasını ele aldığını rapor etti; bu da bir dizi kararlılık ve güçlendirme iyileştirmesini tetikledi ve özel firmware arayüzü artık aygıt firmware güncellemelerini yönetmek için önerilen yol haline geldi.

Büyük Ölçekte Verimlilik

Neutron, ağ hizmeti, keepalived durum değişikliği izleme için bir daemon’ı bir kabuk betiğiyle değiştirerek ML2/OVS HA yönlendirici dağıtımlarındaki bellek ayak izini sürüm özetlerine göre 15 katından fazla azalttı. Neutron ayrıca BGP EVPN Type‑5 rota duyurularını sağlamak için bir EVPN hizmet eklentisi ve OVN ajan uzantısı ekledi; ayrıca promiscuous, izole ve topluluk portları aracılığıyla port izolasyonu sağlayan bir Private VLAN hizmet eklentisi sundu.

Watcher’ın VM İş Yükü Konsolidasyonu stratejisi, iş yüklerini birleştirirken artık canlı kullanımın yanı sıra ayrılmış kapasiteyi de dikkate alıyor ve iki yeni eylem otomasyonunu genişletiyor: delete, bir örneği ve kaynaklarını kalıcı olarak kaldırırken, shelve, örnek verilerini koruyarak bir ana bilgisayarın hesaplama kapasitesini geri kazanıyor. Glance, paralel görüntü içe aktarma desteği, tercih edilen depolardan indirme ve önbellek temizleme, önbellek budama ve önbelleğe alınmış düğümlerin listelenmesi için yeni API’ler ekledi. Horizon, proje panosu, oslo.policy’nin enforce_scope ve enforce_new_defaults ayarlarını OpenStack’ın güvenli RBAC modeliyle uyumlu olarak varsayılan biçimde etkinleştirdi; resmi olarak Python 3.14’ü destekliyor ve Python 3.9 ve 3.10 desteğini bıraktı.

Yükseltme Yolu ve Sonraki Sürüm

Hibiscus, SLURP olmayan bir sürümdür. 2022’de tanıtılan Skip Level Upgrade Release Process, operatörlere OpenStack’ın altı aylık sürüm ritmini korurken her altı ayda bir yerine yılda bir yükseltme seçeneği sunar. Nisan 2026’da yayınlanan önceki SLURP sürümü OpenStack 2026.1 Gazpacho’yu çalıştıran operatörler, Hibiscus’u atlayıp doğrudan Mart 2027’de beklenen OpenStack 2027.1 Indri’ye yükselmeyi seçebilirler.

Hibiscus için sürüm notları ve kaynak kodu resmi OpenStack sürüm sitesinden erişilebilir. OpenStack topluluk liderlerinin, Nova, Neutron, Manila, Ironic, Watcher ve Freezer projelerinden, OpenStack Teknik Komitesi ve Güvenlik Açığı Yönetim Ekibi temsilcileriyle birlikte, 1 Ekim 2026 tarihinde 14:00 UTC’de bir OpenInfra Live bölümünde yeni özellikleri ve geliştirme çalışmalarını tartışmaları planlanmıştır.