瞄准智能开源基础设施 从OpenStack Ussuri版本看云计算发展新风向

至顶网计算频道 05月18日 新闻消息（文/李祥敬）：进入2020年，一场突如其来的疫情让整个社会进入到了非正常时刻。虽然人们的生活和工作受到了很大影响，但是借助数字化技术，“宅经济”成为新的关注点。特别是依靠云端服务，人们可以开展在线视频会议、在线教育等，尽量减少疫情对自身生活和工作的冲击。

近日，OpenStack社区正式发布OpenStack第21版——Ussuri，其包括对核心功能、自动化、跨单元冷迁移、容器化应用程序的改进，以及对堆栈中不同层级下的新用例的支持。

OpenStack基金会首席运营官Mark Collier告诉记者，OpenStack作为一种智能开源基础设施引擎得到业界的认可，随着每个新版本的自动化和成熟度不断增加，OpenStack得以在电信、医疗、****、娱乐、高性能计算、政务等领域实现一些世界上最领先且最具开创性的工作。

Mark说，OpenStack基金会及社区最重要的目标就是用户可以大规模部署和应用OpenStack，OpenStack软件如今支持着超过75个公有云数据中心及数千个私有云的运行，总体计算核心规模逾千万。

451市场研究机构预计，三年后，OpenStack的市场份额将达到77亿美元，增长非常可观，也将会有更多的用户部署OpenStack。越来越多的用户运行OpenStack，并且这些用户分布在多个行业，包括零售/电子商务、金融服务、学术研究机构、电信、大规模公有云等领域。

社区的活力源自社区的开发者们。OpenStack Ussuri版本共收到了来自188个组织及50多个国家/地区共1003位开发者的24000次代码修改。OpenStack项目如今由一个大型的全球开源社区支持着，并与Linux kernel、Chromium并列为全球贡献度最活跃的三大开源项目之一。

十年前，OpenStack率先提出开源基础设施的概念，自那以后，OpenStack迅速成为开源基础设施即服务的事实标准。近年来，随着人工智能、机器学习、边缘计算及物联网等新型工作负载需求的涌现，该项目开始支持新的芯片架构，自动化规模缩小至裸机并与众多开源组件集成。智能开源基础设施开源组件的集成正不断发展演进以满足上述需求，即创建一个可自我监控、自我复制并可提供一组通用用例的基础设施。

OpenStack基金会执行董事Jonathan Bryce表示，在大规模运维用户的带领下，OpenStack部署在各行各业，并且几乎遍及全球各洲。全球社区支持OpenStack的用户和开发者不仅稳步提升了软件的核心功能，还积极推动创新，支持各个软件层级新兴且重要的应用案例。随着Ussuri版本的发布，社区提供了从裸金属到边缘应用，从自动化服务器、加速器的部署到负载均衡服务器、容器安全性能的提升等功能。

OpenStack Ussuri版本主要改进了下述三个核心领域：持续改进核心基础设施层的可靠性；强化了安全性和加密性能；拓展了通用性用以支持新兴用例。

在核心基础设施层的可靠性方面，OpenStack添加了对Nova单元间的冷迁移及调整服务器分区大小的支持，帮助用户在不同环境下迁移工作负载；Kuryr（OpenStack与容器网络间的桥梁）已添加对IPv6、DPDK、SR-IOV的支持，更好地满足容器工作负载的网络需求；Ironic（裸金属服务）已添加自动化裸金属硬件配置功能。

在安全性和数据加密方面，Octavia用户现在可指定listeners和pools可接受的TLS码，负载均衡服务器因此可强制执行安全合规性要求；Kolla（OpenStack容器化部署）已添加对后端API服务TLS加密的初始化支持，提供API流量的端到端加密。目前可支持Keystone组件。

Neutron添加了对无状态安全组（stateless security groups）的支持。用户可创建无状态安全组集合，即连接跟踪模块（conntrack）将不会用于该组中的任何规则，一个端口只能采用无状态或有状态安全组。在某些用例中，无状态安全组将允许运维人员选择最佳数据通路，而有状态安全组则会对系统施加额外的处理。

在新兴用例方面，Cyborg（加速器生命周期管理）已完成与Nova（计算服务）的集成。用户如今可采用Nova来启动带加速器（GPU、FPGA等）资源（由Cyborg管理）的服务器实例；Octavia（负载均衡服务）现已支持在特定可用区域部署负载均衡服务，该功能支持将负载均衡服务部署至边缘环境。

Magnum除提供对Kubernetes升级版本的支持外，Ussuri还添加了对Kubernetes集群（包括主节点和工作节点）操作系统的升级支持。

Zun（容器服务）已增加对Kubernetes CRI运行时的支持。Zun采用CRI运行时来实现capsule（pod）的概念，因此，Kubernetes用户可采用Zun API在安全容器Kata Containers中创建pods。

Jonathan表示，Cyborg已经可以管理GPU或是FPGA的硬件加速器，并传送至Nova虚拟机以及计算实例中，用户可采用这些加速器配置工作负载，这项重要功能对于智能开源基础设施的实施非常关键。

从以上更新，我们看到OpenStack在不断成熟和与时俱进，一方面确保自身平台的不断发展，另一方面也在不断吸纳新的技术潮流确保自身的不断创新。

Jonathan说，随着云计算的发展，新的架构不断涌现，比如Arm服务器、GPU、FPGA等，数据中心运行更高效、性能更出色且更经济。不过这些新的架构需要相应的软件开发的支撑，才能将自身的价值发挥到最大。于是，OpenStack不断迭代，为5G、数据中心、边缘计算等基础设施提供软件技术的支持。

OpenStack基金会中国社区经理李昊阳也表示，在中国，OpenStack发展非常快，需企业也比较多样化。围绕5G、人工智能以及机器学习、边缘计算等新的OpenStack用户案例非常多。未来随着更多新兴用户案例的出现或是新的需求的出现，如何通过软件的方式实现更好地管理硬件或硬件的自动化是关键。“目前，我们看到一个比较显著的需求，就是对国产化服务器的支持，还有对新架构的支持。在社区，我们成立了一个Multi-Arch的兴趣小组来跟踪这方面的需求。”

为了适应云计算的发展趋势，OpenStack的架构也发生了变化。最开始，OpenStack倾向于单一架构的一个整体解决方案，每个核心组件彼此工作在一起，耦合度比较高，完成一套完整的云部署的方案。

（编辑：源码网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!