OpenStack最新版本Victoria发布亮点与初体验

前言

OpenStack是一个云操作系统，可控制整个数据中心内的大型计算，存储和网络资源池，所有资源均通过具有通用身份验证机制的API进行管理和配置。 还提供了一个仪表板，可让管理员进行控制，同时授权其用户通过Web界面配置资源。 除了标准的基础架构即服务功能外，其他组件还提供业务流程，故障管理和服务管理等其他服务，以确保用户应用程序的高可用性。

Victoria是2020最后一个OpenStack版本，新冠疫情并没有对该版本的发布产生太大的影响，作为OpenStack的第22个版本，如今已经更加稳定，更加强健。官网给出的发布时间是2020年10月12号到16号。预计14号左右发布。当前版本已经可以测试使用。

Redhat作为开源的社区的霸主，其贡献依然排名第一，国内的华为，99cloud，中兴，Kylin Cloud等公司上榜，至2020年10月13号，贡献排名如下图：

Victoria发布亮点

Cinder - 块存储服务

Cinder接口提供了一些标准功能，允许创建和附加块设备到虚拟机，如“创建卷”，“删除卷”和“附加卷”。还有更多高级的功能，支持扩展容量的能力，快照和创建虚拟机镜像克隆。

Notes：

• 改进了对配置的默认卷类型的处理，并使用microversion 3.62添加了新的块存储API调用，可以为单个项目设置项目级别的默认卷类型。
• 添加了一些新的后端驱动程序，同时当前的大部分驱动程序都添加了对更多功能的支持。例如，NFS驱动程序现在支持卷加密。
• 使用流行的Zstandard压缩算法，增加了对cinder备份的支持。

Cloudkitty

Notes：

• 在项目一段时间不活跃之后，新的贡献者恢复了开发。
• 推出了Monasca fetcher，以从Monasca中获取数据。

Cyborg - 硬件管理加速器

Cyborg（以前称为Nomad）旨在为加速资源（即FPGA,GPU,SoC, NVMe SSD,DPDK/SPDK,eBPF/XDP …）提供通用管理框架。

Notes：

• 自Ussuri发行以来，用户可以使用由Cyborg管理的加速器启动实例，该发行版还支持两项操作Rebuild and Evacuate。
• Cyborg支持新的加速器驱动程序（Intel QAT和Inspur FPGA），并达成协议，希望实施新驱动程序的供应商至少应提供完整的驱动程序报告结果。（当然，更欢迎提供第三方CI。）受支持的驱动程序（https://docs.openstack.org/cyborg/latest/reference/support/matrix.html ）
• 支持Program API，现在，用户可以在给定预加载的bitstream的情况下对FPGA进行编程。程序API（可部署PATCH）（https://specs.openstack.org/openstack/cyborg-specs/specs/train/approved/cyborg-api.html）并改进了现有API的API微版本，例如arq API。
• 在此版本中，部分实施了针对cyborg的策略刷新（带有作用域的RBAC）（设备配置文件API），我们在基本策略和device_profile策略中实现了新的默认规则，并为所有策略添加了基本测试框架。对于向后兼容性，将旧规则保留为不推荐使用的规则，并使用与当前相同的默认值，以便现有部署将保持原样运行。实施所有功能后，我们将为用户提供两个周期的过渡期。

Glance - 镜像服务

Glance（OpenStack Image Service）是一个提供发现，注册，和下载镜像的服务。Glance 提供了虚拟机镜像的集中存储。通过 Glance 的 RESTful API，可以查询镜像元数据、下载镜像。虚拟机的镜像可以很方便的存储在各种地方，从简单的文件系统到对象存储系统(比如 OpenStack Swift)。

Notes：

• 增强了多个商店功能，管理员现在可以设置策略以允许用户复制其他租户拥有的镜像
• 概览允许配置多cinder存储
• 一目了然的RBD和Filesystem驱动程序现在支持稀疏镜像上传
• 增强了RBD驱动程序块上传镜像

Horizon - 图形化管理服务

Horizon 为 Openstack 提供一个 WEB 前端的管理界面 (UI 服务 )通过 Horizon 所提供的 DashBoard 服务 , 管理员可以使用通过 WEB UI 对 Openstack 整体云环境进行管理 , 并可直观看到各种操作结果与运行状态。

Notes：

• Horizon中显示的错误消息现在包含更多详细信息。以前，GUI用户无法了解操作的详细原因，但是用户现在可以从后端服务中查看详细信息，以便他们可以解决原因。
• 添加了一个新选项卡，该选项卡显示有关卷和卷快照的消息。用户可以了解针对相应卷或快照发生的详细事件。
• 增加了对扩展在用卷的支持。用户现在可以通过horizon扩展在用卷。

Ironic - 裸金属服务

Ironic包含一个API和多个插件，用于安全性和容错性地提供物理服务器。它可以和nova结合被使用为hypervisor驱动，或者用bifrost使用为独立服务。默认情况下，它会使用PXE和IPMI去与裸金属机器去交互。Ironic也支持使用供应商的插件而实现额外的功能。

Notes：

• 部署步骤工作将基本部署操作分解为多个步骤，现在还可以包括部署时支持的RAID和BIOS接口的步骤。
• 一个agent电源接口支持在没有基板管理控制器的情况下进行资源调配操作。
• 现在可以将Ironic配置为进行HTTP Basic身份验证，而无需其他服务。
• 添加了对Redfish虚拟介质的基于DHCP的部署的初始支持。

Kolla - 容器化部署OpenStack服务

kolla 的使命是为 openstack 云平台提供生产级别的、开箱即用的交付能力。kolla 的基本思想是一切皆容器，将所有服务基于 Docker 运行，并且保证一个容器只跑一个服务（进程），做到最小粒度的运行 docker。

Notes：

• 添加了对Ubuntu Focal 20.04的支持。
• 添加了对后端API服务的TLS加密的附加支持，从而提供了API流量的端到端加密。
• 增加了对核心OpenStack服务的容器健康检查的支持。
• 添加了对etcd的TLS加密的支持。
• 改善了Ansible Playbook的性能和可伸缩性。
• 增加了对将Neutron与Mellanox InfiniBand集成的支持。
• 为Kayobe添加了对在neutron上部署自定义容器的支持。

Kuryr - OpenStack容器网络

Kubernetes Kuryr是 OpenStack Neutron 的子项目，其主要目标是通过该项目来整合 OpenStack 与Kubernetes 的网络。该项目在 Kubernetes 中实作了原生 Neutron-based 的网络，因此使用 Kuryr-Kubernetes 可以让你的 OpenStack VM 与 Kubernetes Pods 能够选择在同一个子网上运作，并且能够使用 Neutron 的 L3 与 Security Group 来对网络进行路由，以及阻挡特定来源 Port。

Notes：

• Kuryr将不再使用注释在k8s api中存储关于OpenStack对象的数据。而是创建了一个相应的CRD，即KuryrPort，KuryrLoadBalancer和KuryrNetworkPolicy。
• 现在，INFO级别的日志应该更加简洁。
• 增加了在嵌套设置中自动检测虚拟机桥接接口的支持。

Manila - 文件共享服务

Manila项目全称是File Share Service，文件共享即服务。是OpenStack大帐篷模式下的子项目之一，用来提供云上的文件共享，支持CIFS协议和NFS协议。

Notes：

• 租户驱动的共享复制，数据保护，灾难恢复和高可用性的自助服务现已普遍可用并得到完全支持。从API版本2.56开始， X-OpenStack-Manila-API-Experimental创建/升级/重新同步/删除共享副本不再需要header。
• 共享服务器迁移现在作为一个实验性功能提供。共享服务器通过隔离网络路径中的共享文件系统来提供多租户保证。在这个版本中，云管理员能够将共享服务器移动到不同的后端或共享网络。

Neutron - 网络服务

Neutron是openstack核心项目之一，提供云计算环境下的虚拟网络功能。OpenStack网络（neutron）管理OpenStack环境中所有虚拟网络基础设施（VNI），物理网络基础设施（PNI）的接入层。

Notes：

• 现在可以通过IPv6使用元数据服务。用户现在可以在仅IPv6的网络中使用不带配置驱动器的元数据服务。
• flat已为分布式虚拟路由器（DVR）添加了对网络的支持。
• OVN后端增加了对浮动IP端口转发的支持。现在，在Neutron中使用OVN后端时，用户可以为浮动IP创建端口转发。
• 在OVN中增加了对路由器可用区域的支持。OVN驱动程序现在可以从路由器的Availability_zone_hints字段中读取，并使用给定的可用区域相应地调度路由器端口。

Nova - 计算服务

Nova是OpenStack云中的计算组织控制器。支持OpenStack云中实例（instances）生命周期的所有活动都由Nova处理。这样使得Nova成为一个负责管理计算资源、网络、认证、所需可扩展性的平台。

Notes：

• Nova支持在同一nova服务器中混合使用绑定和浮动CPU。
• Nova支持通过提供程序配置文件来自定义计算节点的放置资源清单。
• 即使使用Glance多存储 配置，Nova也支持 从Ceph RBD群集快速克隆Glance镜像 。
• Nova支持使用虚拟TPM设备创建服务器。

Octavia - 负载均衡服务

Octavia 是 openstack lbaas的支持的一种后台程序，提供为虚拟机流量的负载均衡。实质是类似于trove，调用 nova 以及neutron的api生成一台安装好haproxy和keepalived软件的虚拟机，并连接到目标网路。

Notes：

• 用户现在可以指定侦听器和池接受的TLS版本。用户现在还可以设置其部署可接受的最低TLS版本。
• Octavia现在使用新的侦听器应用程序层协议协商（ALPN）配置选项来支持TLS上的HTTP/2。
• 现在可以将负载均衡器统计信息同时报告给多个统计信息驱动程序，并支持增量指标。这样可以更轻松地集成到外部度量系统中，例如时间序列数据库。
• 用于amphora驱动程序的Octavia flavors现在支持将glance image标记指定为flavor的一部分。这允许用户定义Octavia flavor来引导备用的amphora镜像。
• 负载平衡器池现在支持PROXY协议的版本2。使用TCP协议时，这允许将客户端信息传递到成员服务器。PROXYV2提高了使用PROXY协议与成员服务器建立新连接的性能，尤其是在侦听器使用IPv6的情况下。

Swift - 对象存储服务

Swift 不是文件系统或者实时的数据存储系统，而是对象存储，用于长期存储永久类型的静态数据。这些数据可以检索、调整和必要时进行更新。Swift最适合虚拟机镜像、图片、邮件和存档备份这类数据的存储。

Notes：

• 改进了读取纠错码数据时的第一字节延迟。
• 当使用单独的复制网络运行时，后台守护程序和代理服务器之间的隔离度增加。
• 我们开始看到生产集群从python2下运行Swift过渡到python3。

Tacker - NVF管理服务

Tacker是一个在OpenStack内部孵化的项目, 他的作用是NVF管理器，用于管理NVF的生命周期。 Tacker的重点是配置VNF, 并监视他们。如果需要，还可重启和/或扩展（自动修复）NVF。整个进程贯穿ETSIMANO所描述的整个生命周期。

Notes：

• 实施ETSI NFV-SOL标准功能（生命周期管理，扩展，VNF操作等）。
• 添加Fenix插件，以使用Fenix和Heat滚动更新VNF。
• 扩展Kubernetes支持

Vitrage - 平台问题定位分析服务

Vitrage是一个OpenStack RCA(Root Cause Analysis)服务，用于组织、分析和扩展OpenStack的告警和事件，在真正的问题发生前找到根本原因。

Notes：

• 为TMF API 639数据源添加新的数据源。
• 完成验证以验证Vitrage API。

RDO快速安装Victoria版本

注意

如果您使用的是非英语语言环境，请确保您/etc/environment已有：

LANG=en_US.utf-8
LC_ALL=en_US.utf-8

如果您的系统满足以下所有前提条件，请继续运行以下命令。

• 在CentOS 8上：

  $ sudo dnf update -y
  $ sudo dnf config-manager --enable PowerTools
  $ sudo dnf install -y centos-release-openstack-ussuri
  $ sudo dnf update -y
  $ sudo dnf install -y openstack-packstack
  $ sudo packstack --allinone

步骤0：先决条件

软件

最低推荐版本是Red Hat Enterprise Linux（RHEL）7，或者是基于RHEL的Linux发行版之一（例如CentOS，Scientific Linux等）版本。x86_64是当前唯一受支持的体系结构。

• 有关所需存储库的详细信息，请参见RDO存储库（https://www.rdoproject.org/documentation/repositories/）。

使用完全限定的域名而不是短名称来为主机命名，以避免Packstack出现DNS问题。

硬件

具有至少16GB RAM的计算机，具有硬件虚拟化扩展功能的处理器和至少一个网络适配器。

网络

如果您打算通过外部网络访问服务器和实例，那么这是正确配置网络设置的好时机。将网卡的静态IP地址和禁用NetworkManager是个好主意。

在RHEL 8/CentOS 8上，网络脚本已被弃用，并且默认情况下未安装，因此需要明确安装。

$ sudo dnf install network-scripts -y
$ sudo systemctl disable firewalld
$ sudo systemctl stop firewalld
$ sudo systemctl disable NetworkManager
$ sudo systemctl stop NetworkManager
$ sudo systemctl enable network
$ sudo systemctl start network

步骤1：软件存储库

在CentOS 8上，首先需要启用PowerTools存储库。然后，Extras存储库提供启用OpenStack存储库的RPM。Extras默认情况下在CentOS 8上处于启用状态，因此您只需安装RPM即可设置OpenStack存储库：

$ sudo dnf config-manager --enable PowerTools
$ sudo dnf install -y centos-release-openstack-ussuri

安装OpenStack Victoria所需要的yum源：

sudo dnf install -y https://repos.fedorapeople.org/repos/openstack/openstack-victoria/rdo-release-victoria-0.el8.noarch.rpm

更新您当前的软件包：

$ sudo dnf update -y

步骤2：安装Packstack安装程序

$ sudo dnf install -y openstack-packstack

步骤3：运行Packstack来安装OpenStack

Packstack使您无需手动设置OpenStack。对于单节点OpenStack部署，请运行以下命令：

$ sudo packstack --allinone

如果您以前运行过Packstack，则主目录中将有一个名为的文件，您packstack-answers-20130722-153728.txt可能会希望使用--answer-file选项使用该文件，以便您已经设置的所有密码（例如mysql）都将被重用。 。

安装程序将要求您输入网络上要安装的每个主机节点的root密码，以启用主机的远程配置，以便可以使用Puppet远程配置每个节点。

该过程完成后，您可以转到，登录到OpenStack Web界面http://$YOURIP/dashboard。用户名是admin。可以在控制节点目录中的文件/root/keystonerc_admin中找到该密码。

下一步

现在您的单节点OpenStack实例已启动并正在运行，您可以继续阅读有关配置浮动IP范围，配置RDO以与现有网络配合使用，或通过添加计算节点来扩展安装的内容。

写在最后

十年风雨，OpenStack经历了很多。有过登顶的荣誉也有过风言风语的低谷，但OpenStack依然坚持至今。今天OpenStack更务实，更稳定，也更可靠。OpenStack已然成为云基础设施的标准解决方案。

OpenStack如今遍布各个领域，人工智能，大数据，物联网等等。，对待新趋势的看法也决定着OpenStack的未来。OpenStack不仅是一群项目的合集，更是一个有一群人可以建言献策的开放社区，可以结合应用与需求谈发展方向。在此也忠心祝愿OpenStack能够更好，更稳的发展。

参考：

https://www.stackalytics.com/

https://releases.openstack.org/victoria/highlights.html

https://www.rdoproject.org/install/packstack/

作者：祝祥
原文链接：https://blog.tyun.cn

来源：oschina

链接：https://my.oschina.net/u/4270607/blog/4675658