內(nèi)容專注于Linux、Kubernetes、OpenStack、容器、Ceph、Cloud Foundry……

　　OpenStack Queens 平臺(tái)于2月28日正式發(fā)布，這是該開源云平臺(tái)的第17版。OpenStack Queens 增加了多項(xiàng)新功能，也優(yōu)化增強(qiáng)了多項(xiàng)舊功能，包括虛擬 GPU（ vGPU ）支持和容器集成的改進(jìn)。幾個(gè)新項(xiàng)目也在 OpenStack Queens 這一里程碑中露面，包括提供管理硬件和軟件加速資源框架的Cyborg 。本文正文中圍繞新功能、vGPU、Cyborg、容器、LOCI，以及接下來的版本 OpenStack Rocky 等幾個(gè)方面對Queens 進(jìn)行了整體介紹。此外在文末，開源云中文社區(qū)還特別邀請了 OpenStack  基金會(huì)獨(dú)立董事郭長波為各位粉絲做精彩點(diǎn)評。

　　2018年，OpenStack 已被包括沃爾瑪在內(nèi)的大型組織廣泛使用，并成為了多個(gè)云供應(yīng)商的底層基礎(chǔ)設(shè)施，其中包括 IBM 和 Oracle 的云平臺(tái)。

　　OpenStack Queens 的發(fā)布延續(xù)了2017年8月推出的 Pike 版本，增加了更多的新功能。“ Pike的特色是以運(yùn)維為導(dǎo)向的工作比例更高。”  OpenStack 基金會(huì)執(zhí)行總監(jiān)Jonathan Bryce 此前表示。

　　OpenStack Queens 發(fā)布了多項(xiàng)新功能，一些舊功能也獲得了增強(qiáng)，包括虛擬 GPU （ vGPU ） 支持和容器集成的改進(jìn)。幾個(gè)新項(xiàng)目也在OpenStack Queens 這一里程碑中露面，包括提供管理硬件和軟件加速資源框架的 Cyborg 。

　　OpenStack Queens 的改進(jìn)不僅有利于具有關(guān)鍵任務(wù)工作負(fù)載的企業(yè)，而且還有利于投資于容器、NFV、邊緣計(jì)算和機(jī)器學(xué)習(xí)等新興用例的機(jī)構(gòu)。

　　“我們現(xiàn)在看到的市場，最重要的事情是人們希望用云部署做更多的事情。”  OpenStack  基金會(huì)首席運(yùn)營官  Mark Collier  表示 ， “機(jī)器學(xué)習(xí)、人工智能和容器等新工作負(fù)載大量涌現(xiàn)，Queens 版本中有很多為這些用例提供的功能特性  。”

　　Queens 發(fā)布了一些強(qiáng)大的面向企業(yè)的功能，其中最引人注目的是 Cinder 中的 Multi-Attach 功能。

　　Cinder Multi-Attach 使運(yùn)維者能夠?qū)⑾嗤�的Cinder 卷加載到多個(gè) VM 中。如果一個(gè)節(jié)點(diǎn)關(guān)閉，另一個(gè)節(jié)點(diǎn)能夠接管并訪問該卷。這種支持關(guān)鍵任務(wù)工作負(fù)載的高可用性（HA）是云環(huán)境中最受歡迎的功能之一，但迄今為止仍然是計(jì)算機(jī)領(lǐng)域的難題。

　　Queens 新版本還包括了多項(xiàng)增強(qiáng)功能，以支持新興的用例，如機(jī)器學(xué)習(xí)、NFV、容器集成和邊緣計(jì)算。

　　支持 vGPU（ 虛擬圖形處理單元 ）——在 Nova 中，vGPU 支持讓云管理員定義風(fēng)格以請求 vGPU 的特定資源和分辨率。最終用戶可以啟動(dòng)具有 vGPU 的虛擬機(jī)，這對于圖形密集型工作負(fù)載以及許多科學(xué)性的、人工智能和機(jī)器學(xué)習(xí)的工作負(fù)載來說是一項(xiàng)重要的能力。

　　Cyborg——Cyborg是用于管理硬件和軟件加速資源（如 GPU、FPGA、CryptoCards和DPDK / SPDK）的框架，在Queens發(fā)布中首次亮相。加速已經(jīng)成為一種必要，特別是對于有 NFV 工作負(fù)載的電信公司而言。通過 Cyborg ，運(yùn)維者可以列出、識(shí)別和發(fā)現(xiàn)加速器，連接和分離加速器實(shí)例，安裝和卸載驅(qū)動(dòng)。它也可以單獨(dú)使用或與 Nova 或 Ironic 結(jié)合使用。

　　Ironic Rescue Mode—— 之前在 Nova 中可以實(shí)現(xiàn)虛擬機(jī)實(shí)例修復(fù)，現(xiàn)在 Ironic 中可以實(shí)現(xiàn)裸機(jī)實(shí)例修復(fù)。運(yùn)維者現(xiàn)在可以對錯(cuò)誤配置的裸機(jī)節(jié)點(diǎn)進(jìn)行故障排除，或從諸如 SSH 密鑰丟失等問題中恢復(fù)——這是 Ironic 的生產(chǎn)使用率在2017年4月至11月之間從9％躍升至20％之后的重要功能增強(qiáng)。

　　Kuryr CNI Daemon—— OpenStack 是在私有云中部署容器的首選平臺(tái)，社區(qū)繼續(xù)擴(kuò)展Queens 的微服務(wù)功能。Kuryr 增加了一個(gè) CNI守護(hù)進(jìn)程來增加 Kubernetes 運(yùn)維的可擴(kuò)展性。為了支持 HA、CNI 守護(hù)進(jìn)程監(jiān)視 pod 事件，無需為每個(gè)事件等待 Kubernetes API 。即使控制器關(guān)閉，也可以創(chuàng)建 pod 。

　　邊緣計(jì)算支持 —— 兩個(gè)新項(xiàng)目 OpenStack-Helm 和 LOCI 支持邊緣計(jì)算應(yīng)用。

　　Zun容器服務(wù)—— Zun 是一個(gè)新的 OpenStack項(xiàng)目 ，它允許用戶無需管理服務(wù)器或集群即可快速啟動(dòng)和運(yùn)行容器。它通過與 Neutron 、Cinder、Keystone 和其他核心 OpenStack 服務(wù)集成，無縫地將先進(jìn)的企業(yè)網(wǎng)絡(luò)、存儲(chǔ)和身份驗(yàn)證功能添加到容器中。

　　OpenStack 基金會(huì)首席運(yùn)營官 Mark Collier 表示：“ 在云初期，用例相當(dāng)狹隘，但今天云用例的范圍已經(jīng)擴(kuò)大到大量的工作負(fù)載。就像云范圍的發(fā)展一樣，OpenStack 平臺(tái)也在不斷發(fā)展。Queens 版本中的 vGPU 和容器增強(qiáng)功能解決了用例范圍的兩端問題，并展示了OpenStack 具有支持不斷變化的開放式基礎(chǔ)設(shè)施需求的靈活性和能力。“

　　Queens 發(fā)布還包括增強(qiáng)可管理性、彈性和用戶體驗(yàn)的工具。

　　注冊和文檔策略——在大多數(shù) OpenStack 項(xiàng)目中，基于角色的訪問控制（ RBAC ）策略現(xiàn)在存在于項(xiàng)目代碼中（ 而不是作為項(xiàng)目源中的單獨(dú)文件 ），從而提供更好的關(guān)于服務(wù)策略的通信以及為 RBAC 策略設(shè)置更多的粒度默認(rèn)值。

　　在 OpenStack Queens 中搭載的一個(gè)新功能是vGPU 支持。vGPU 支持包含在 OpenStack Nova 計(jì)算項(xiàng)目中。

　　“ vGPU 能力建立在 Nova placement 服務(wù)的基礎(chǔ)上。” Byrce說。

　　Nova placement 服務(wù)是 OpenStack 中的一個(gè)動(dòng)態(tài)庫存系統(tǒng)，用于跟蹤可用于部署的資源。vGPU功能與硬件相關(guān)，目前可與 Nvidia Grid vGPU 和 Intel GVT（圖形虛擬化技術(shù)）配合使用。

　　“ 一個(gè) GPU 可能擁有數(shù)千個(gè)內(nèi)核，很多公司想要的是一組不同的 GPU 服務(wù)器，它們可以在不同的工作負(fù)載之間劃分。到目前為止，這并不是可以簡單地以多租戶方式進(jìn)行管理的。”Bryce說。

　　新的 Cyborg 項(xiàng)目來自電信領(lǐng)域，它提供了各種加速的通用框架（而不是GPU特定的）。 Byrce 解釋說，Cyborg 可以利用物理 GPU 、FPGA （現(xiàn)場可編程門陣列）或其他類型的加速器。

　　OpenStack 已經(jīng)有了 Ironic Bare Metal 服務(wù)，可以讓云端運(yùn)營商直接訪問物理硬件資產(chǎn)。Cyborg 是 Ironic 的補(bǔ)充。

　　“它們都是直接管理硬件的工具。”Bryce說，“ Ironic 以管理整個(gè)服務(wù)器為中心，而 Cyborg 則從硬件功能的視角來加速。”

　　OpenStack Helm 項(xiàng)目是 Queens 發(fā)布的另一個(gè)新動(dòng)作。 Helm 是一個(gè)很受歡迎的開源項(xiàng)目，可以作為 Kubernetes 容器編排系統(tǒng)的包管理器。

　　OpenStack Helm 加入了其他多項(xiàng)工作，包括旨在為 OpenStack 服務(wù)提供某種形式的配置和部署管理功能的 OpenStack-Ansible 。

　　“ OpenStack Helm 和 OpenStack Ansible 的相似之處在于它們都是幫助管理 OpenStack 服務(wù)的工具，但它們采用不同的方法。”Bryce說。

　　Helm 將 Kubernetes 用于其生命周期管理方法，是一種容器原生方法。 Byrce指出，有些機(jī)構(gòu)更愿意使用 Ansible 提供的配置管理工具。

　　輕量級開放容器計(jì)劃（LOCI）項(xiàng)目是加入 OpenStack Queens 平臺(tái)的另一項(xiàng)新工作。OCI是云原生計(jì)算基金會(huì)（CNCF）規(guī)范，為容器運(yùn)行時(shí)創(chuàng)建行業(yè)標(biāo)準(zhǔn)。 LOCI提供了現(xiàn)有OpenStack Kola項(xiàng)目的一種替代方案（為每個(gè)容器鏡像提供一個(gè)更完整的打包方法）。

　　“LOCI 采取的方法更符合 Kubernetes 運(yùn)行鏡像的方式，其中容器本身非常小，管理位于容器外部。”Bryce說。

　　隨著 OpenStack Queens 的推出，下一個(gè)版本即 OpenStack Rocky 版本的開發(fā)工作開始。盡管處于開發(fā)周期的初期階段，OpenStack Rocky 中可能包含一些事項(xiàng)。

　　可能包含在 Rocky 中的功能之一就是 Fast Forward Upgrade，它將使運(yùn)維者能夠更輕松地更新到 OpenStack 新版本。目前，從一個(gè)OpenStack 版本只能更新到下一個(gè)后續(xù)版本。例如，OpenStack Pike 可以更新到 Queens ，但無法直接更新到 Rocky 。

　　“通過快速更新，可以跳過不止一個(gè)版本。” Collier 說，“ 更新對于用戶來說一直是一個(gè)痛點(diǎn)，因?yàn)椴皇敲總�(gè)人都喜歡每六個(gè)月就更新云平臺(tái)。”

EasyStack社區(qū)總監(jiān)兼OpenStack基金會(huì)獨(dú)立董事郭長波
 

　　OpenStack  第17 個(gè)版本 Queens 近期發(fā)布，其中有很多大家期待已久的功能：不斷完善硬件加速功能，包括 Nova libvirt driver 支持vGPU instance（實(shí)驗(yàn)性質(zhì)），以及管理加速硬件如 FPGA, GPU 的 Cyborgd 等的快速發(fā)展，都將滿足日益增長的機(jī)器學(xué)習(xí)、人工智能領(lǐng)域市場；Nova libvirt driver支持multi-attach 功能，將為使用共享 volume 的上層服務(wù)提供便利，比如可以簡化文件共享服務(wù)Manila 的HA機(jī)制； Ironic 支持rescue/unrescue API 將方便對 BareMetal  的管理；  Cinder  支持更多的類型的硬件存儲(chǔ)設(shè)備，完善 multi-attach 管理。 所有項(xiàng)目詳細(xì)功能更新和 BugFix 請見各個(gè)項(xiàng)目的 release notes  https://releases.openstack.org/queens/index.html 。

　　Pike 版本發(fā)布中，重點(diǎn)提到一些基礎(chǔ)組件如Keystone、Neutron、Cinder 等可以被非OpenStack 項(xiàng)目如 Docker/ Kubernetes  單獨(dú)使用，擴(kuò)大了 OpenStack 項(xiàng)目的使用范圍，沒有哪種技術(shù)可以解決所有的問題和滿足客戶的要求，基于開源技術(shù)棧的，適合客戶需求的組合才具有長久的生命力，在過去的一年里基金會(huì)持續(xù)投入資源與其它開源社區(qū)協(xié)作，構(gòu)建開源技術(shù)生態(tài)。
　　比如加強(qiáng)Kubernetes openstack provider，與OpenNFV 的集成測試，唯一不變的是變化，經(jīng)過近８年的發(fā)展，OpenStack 變得越來越成熟，在過去的一年里，OpenStack 采用率年增長率95% ，積極適應(yīng)新的技術(shù)潮流比如云原生應(yīng)用，從縮短需求反饋路徑的組織形式 SIG, 到與其它開源社區(qū)密切協(xié)作，不斷擴(kuò)大管理項(xiàng)目范圍，聚焦客戶價(jià)值，從 Data Center Infrastructure, 到 Container Infrastructure, CI/CD Infrastructure , Edge Computing Infrastructure。中國作為OpenStack增長最快的市場，基金會(huì)會(huì)員超過一半是中國企業(yè)，我將與各位華人董事一起努力，從PTG/Summit 舉辦地等具體問題上入手，讓中國公司和個(gè)體的訴求變成真正的行動(dòng)。

　內(nèi)容覆蓋主流開源領(lǐng)域

　　另附正式發(fā)布郵件通知鏈接：

　　http://lists.openstack.org/pipermail/openstack-dev/2018-February/127812.html

　　內(nèi)容覆蓋主流開源領(lǐng)域

　　投稿郵箱

　　openstackcn@sina.cn