OpenStack がインテリジェントなオープンソース インフラストラクチャの自動化を実現する Ussuri バージョンをリリース

[51CTO.comより引用] 2020年、新型コロナウイルスの突発的な流行により、人々の仕事や生活のリズムが乱れ、企業のデジタル変革のペースも加速しました。感染症流行下では、データセンターインフラの自動化された運用・保守とインテリジェントな管理がさらに重要になっています。特に、人工知能、機械学習、エッジ コンピューティング、モノのインターネットなどの新しいワークロードの需要が出現する中、新しいアプリケーションをサポートし、信頼性とセキュリティが高く、自己監視と自己複製を実現できる自動化インフラストラクチャを構築することが特に重要になっています。これを受けて、OpenStack は Ussuri バージョンを正式にリリースしました。 Ussuri は、OpenStack の大規模展開環境における仮想マシンとベアメタルの安定性と信頼性のパフォーマンスを強化するとともに、Octavia および Kolla コンポーネントの助けを借りてセキュリティ パフォーマンスを向上させ、Zun などのプロジェクト コンポーネントを改善して新興アプリケーションをサポートしました。

OpenStack Foundationの最高執行責任者マーク・コリアー氏はMemoryとのインタビューで、Uの開発には188の組織から合計1,003人の開発者が参加し、24,000回以上のコードマージが行われたと語った。目的は、企業が自動化を最大限に活用してオープンソース インフラストラクチャを構築できるようにすることです。同氏は、Ussuriバージョンではコアインフラ層の信頼性にさらに配慮するとともに、データの暗号化とセキュリティを強化し、AIやモノのインターネットなどの新興技術アプリケーションをサポートするために汎用性を拡大したと述べた。

3つの新しいプロジェクトにより、コアインフラストラクチャ層の信頼性が向上

信頼性は、オープンソース インフラストラクチャに関してユーザーが常に抱く主な懸念事項です。オープンソース インフラストラクチャの安定性を高めるために、Ussuri バージョンでは Nova、Kuryr、Ironic が追加され、オープンソース インフラストラクチャの信頼性がさらに向上しました。

OpenStack Foundation のエグゼクティブ ディレクターである Jonathan Bryce 氏によると、Nova (コンピューティング サービス) の Ussuri バージョンには、ユニット間のコールド マイグレーションとサーバー パーティションのサイズ調整のための新機能が追加されており、これにより OpenStack クラウド プラットフォームをデータ センター間で拡張し、クラウド コンピューティング プラットフォームを拡張する際のワークロード管理が容易になります。 Kuryr (OpenStack とコンテナ ネットワーク間のブリッジ) に IPv6、DPDK、SR-IOV のサポートを追加すると、コンテナ ワークロードのネットワーク要件をより適切に満たすことができます。 Ironic (ベアメタル サービス) には、自動化されたベアメタル ハードウェア構成機能が追加され、マルチテナントのサポートが実装されました。

ジョナサン・ブライス氏は、次世代のインフラでは、5G、人工知能、機械学習、モノのインターネットなどが今後の大きなトレンドであり、これらはオープンソースのインフラツールによってサポートされるだろうと述べました。したがって、インテリジェントなオープンソース インフラストラクチャは、将来的に最優先事項となるでしょう。 OpenStack は、基盤となるコンピューティング、ストレージ、ネットワークに対する新しいアプリケーションの膨大な需要を探ります。安定した信頼性の高い自動化オープンソース インフラストラクチャのサポートがなければ、将来の産業オートメーションと IoT アプリケーション シナリオの目標を達成することは困難になります。そこで、オープンソースインフラの信頼性をさらに高め、ユーザーの不安を解消することを目的として、Nova、Kuryr、IronicがUssuriバージョンに新たに追加されました。

OpenStack Foundation の中国コミュニティ マネージャーである Li Haoyang 氏は、ワークロードのコールド マイグレーション、IPv6 のサポート、ベア メタルの事前構成の自動化など、Ussuri バージョンに追加された機能はすべて現在の市場の需要を満たす機能であり、オープン ソース インフラストラクチャの安定性に関するユーザーの懸念に対処することを目的としていると述べました。目的は、企業のコア インフラストラクチャ層の安定性と信頼性を高めることです。

データ保護の課題を解決するために自動化されたセキュリティを強化する

Ussuri バージョンでは、セキュリティ暗号化が大幅に更新され、自動化されたセキュリティが強化され、新しいテクノロジーと新しいアプリケーションにおけるデータ保護の問題が解決されました。

その中で、Octavia は TLS セキュア ネットワーク転送プロトコルを更新し、プールから新しい TLS 暗号テキストを受け入れ、負荷分散によってセキュリティ コンプライアンスを強化できるようにしました。 Kolla は初めて TLS の内部暗号化サポートを追加しました。これにより、運用および保守担当者による手動の制御と管理を必要とせずに、コンテナ化された OpenStack サービス間の通信の自動 TLS 暗号化が可能になります。 Neutron はステートレス セキュリティ グループを追加します。これにより、各状態のデータや情報が記録されなくなり、リソースの使用効率が向上し、ネットワークの拡張と大規模な展開が可能になります。

ジョナサン・ブライス氏は記者団に対し、Neutron ネットワークのセキュリティ追跡と管理はステートフルであると語った。すべてのネットワーク トラフィックとネットワーク データ通信が記録され保存されるため、多くのリソースが消費され、非効率的になります。彼は、多くのネットワーク通信では必ずしもすべての状態を記録する必要はないことを強調しました。この場合、Neutron によって追加されたステートレス セキュリティ グループは、リソースを節約するだけでなく、ネットワークの拡張も容易にします。

ジョナサン・ブライス氏は、Ussuri バージョンにセキュリティ機能を追加するにあたり、OpenStack は新しいテクノロジーと新しいアプリケーションを全面的に考慮し、新しいテクノロジーと新しいアプリケーションの下で顧客がデータ セキュリティの懸念をより自動化された方法で解決し、効率を向上できるようにすることを目指していると述べました。

より多くの新しいハードウェアをサポートし、新しいエンタープライズアプリケーションを強化します

Ussuri バージョンの 3 番目のメジャー アップデートは、GPU や FPGA などの多くの新しいハードウェアのサポートが強化され、AI や IoT などの新しいアプリケーションに対する同社のサポートを満たす、よりインテリジェントなオープン ソース インフラストラクチャが採用されたことです。

Ussuri バージョンは Nova を統合し、Cyborg を介して GPU または IPG ハードウェア アクセラレータを管理し、アップグレード コードを直接 FPGA にプッシュし、ワークロードを構成して、アクセラレータを使用して実行します。さらに、Octavia 負荷分散プロジェクトでは、クラウド プラットフォーム データ センターなどの特定の可用性ゾーンのサポートが追加され、エッジ環境に負荷分散サービスを展開できるようになりました。 Magnum を使用すると、OpenStack に Kubernetes をインストールできるようになり、OpenStack 環境で Kubernetes を実行しやすくなります。新しく追加された Zun 実行可能コンテナ イメージでは、Docker 命令を使用して Docker ファイルを Zun サーバーにプッシュすると、Zun はコンテナ プロセスを開始し、クラウドで実行します。

ジョナサン・ブライス氏は、今年、企業のインテリジェント インフラストラクチャに対する需要が急増し、次世代のインフラストラクチャはよりスケーラブルで自動化され、インテリジェントなものへと進化しているようだ、と述べました。そのため、Ussuri のいくつかのコンポーネントに重要な更新が行われ、スケーラビリティが向上し、新しいテクノロジーとアプリケーションを導入する企業のニーズを満たすようになりました。

より多くのハードウェアのサポートについて、李昊陽氏は、5G、人工知能、機械学習、エッジコンピューティングの事例が絶えず増加しており、コミュニティにおける多くのイノベーションも、ハードウェアの自動化をソフトウェア開発にさらに反映させる方法、またはソフトウェアを使用してハードウェアのインストールや展開をさらに自動化する方法を中心に展開されていると述べました。したがって、将来的には、新たなユーザーケースや新しい需要が増えるにつれて、ハードウェアをより適切に管理したり、ソフトウェアを通じてハードウェアを自動化したりする方法に焦点を当てた開発が増えるでしょう。これが将来の主な傾向と方向性です。

OpenStack Foundation のエグゼクティブ ディレクターである Jonathan Bryce 氏も、OpenStack プロジェクトは当初、各コア コンポーネントが連携して高度な結合性を持つ、単一のアーキテクチャを備えた総合的なソリューションになる傾向があったと述べています。近年のバージョンでは、より多くのコアコンポーネントが追加され、独立した、または疎結合された単一のプロジェクトになる傾向が高まっています。これは、クラウド コンピューティング テクノロジの現在の開発動向にも沿っており、各コア コンポーネントを独自に開発された独立したコンポーネントにし、一般的なパフォーマンスを拡張することで、新たなユース ケースのニーズをより適切に満たします。

[51CTO オリジナル記事、パートナーサイトに転載する場合は、元の著者とソースを 51CTO.com として明記してください]