openstack horizon dashboard_OpenStack最新版本Victoria发布亮点与初体验

前言：OpenStack是一个云操作系统，可控制整个数据中心内的大型计算，存储和网络资源池，所有资源均通过具有通用身份验证机制的API进行管理和配置。还提供了一个仪表板，可让管理员进行控制，同时授权其用户通过Web界面配置资源。除了标准的基础架构即服务功能外，其他组件还提供业务流程，故障管理和服务管理等其他服务，以确保用户应用程序的高可用性。

Victoria是2020最后一个OpenStack版本，新冠疫情并没有对该版本的发布产生太大的影响，作为OpenStack的第22个版本，如今已经更加稳定，更加强健。官网给出的发布时间是2020年10月12号到16号。预计14号左右发布。当前版本已经可以测试使用。

Redhat作为开源的社区的霸主，其贡献依然排名第一，国内的华为，99cloud，中兴，Kylin Cloud等公司上榜，至2020年10月13号，贡献排名如下图：

Victoria发布亮点

Cinder - 块存储服务

Cinder接口提供了一些标准功能，允许创建和附加块设备到虚拟机，如“创建卷”，“删除卷”和“附加卷”。还有更多高级的功能，支持扩展容量的能力，快照和创建虚拟机镜像克隆。

Notes：

· 改进了对配置的默认卷类型的处理，并使用microversion 3.62添加了新的块存储API调用，可以为单个项目设置项目级别的默认卷类型。

· 添加了一些新的后端驱动程序，同时当前的大部分驱动程序都添加了对更多功能的支持。例如，NFS驱动程序现在支持卷加密。

· 使用流行的Zstandard压缩算法，增加了对cinder备份的支持。

Cloudkitty

Notes：

· 在项目一段时间不活跃之后，新的贡献者恢复了开发。

· 推出了Monasca fetcher，以从Monasca中获取数据。

Cyborg - 硬件管理加速器

Cyborg(以前称为Nomad)旨在为加速资源(即FPGA,GPU,SoC, NVMe SSD,DPDK/SPDK,eBPF/XDP …)提供通用管理框架。

Notes：

· 自Ussuri发行以来，用户可以使用由Cyborg管理的加速器启动实例，该发行版还支持两项操作Rebuild and  Evacuate。

· Cyborg支持新的加速器驱动程序(Intel QAT和Inspur FPGA)，并达成协议，希望实施新驱动程序的供应商至少应提供完整的驱动程序报告结果。(当然，更欢迎提供第三方CI。)受支持的驱动程序(https://docs.openstack.org/cyborg/latest/reference/support/matrix.html )。

· 支持Program API，现在，用户可以在给定预加载的bitstream的情况下对FPGA进行编程。程序API(可部署PATCH)(https://specs.openstack.org/openstack/cyborg-specs/specs/train/approved/cyborg-api.html)并改进了现有API的API微版本，例如arq API。

· 在此版本中，部分实施了针对cyborg的策略刷新(带有作用域的RBAC)(设备配置文件API)，我们在基本策略和device_profile策略中实现了新的默认规则，并为所有策略添加了基本测试框架。对于向后兼容性，将旧规则保留为不推荐使用的规则，并使用与当前相同的默认值，以便现有部署将保持原样运行。实施所有功能后，我们将为用户提供两个周期的过渡期。

Glance - 镜像服务

Glance(OpenStack Image Service)是一个提供发现，注册，和下载镜像的服务。Glance提供了虚拟机镜像的集中存储。通过 Glance 的 RESTful API，可以查询镜像元数据、下载镜像。虚拟机的镜像可以很方便的存储在各种地方，从简单的文件系统到对象存储系统(比如 OpenStack Swift)。

Notes：

· 增强了多个商店功能，管理员现在可以设置策略以允许用户复制其他租户拥有的镜像。

· 概览允许配置多cinder存储。

· 一目了然的RBD和Filesystem驱动程序现在支持稀疏镜像上传。

· 增强了RBD驱动程序块上传镜像。

Horizon - 图形化管理服务

Horizon 为 Openstack 提供一个 WEB 前端的管理界面 (UI 服务 )通过 Horizon 所提供的 DashBoard 服务 , 管理员可以使用通过 WEB UI 对 Openstack 整体云环境进行管理 , 并可直观看到各种操作结果与运行状态。

Notes：

· Horizon中显示的错误消息现在包含更多详细信息。以前，GUI用户无法了解操作的详细原因，但是用户现在可以从后端服务中查看详细信息，以便他们可以解决原因。

· 添加了一个新选项卡，该选项卡显示有关卷和卷快照的消息。用户可以了解针对相应卷或快照发生的详细事件。

· 增加了对扩展在用卷的支持。用户现在可以通过horizon扩展在用卷。

Ironic - 裸金属服务

Ironic包含一个API和多个插件，用于安全性和容错性地提供物理服务器。它可以和nova结合被使用为hypervisor驱动，或者用bifrost使用为独立服务。默认情况下，它会使用PXE和IPMI去与裸金属机器去交互。Ironic也支持使用供应商的插件而实现额外的功能。

Notes：

· 部署步骤工作将基本部署操作分解为多个步骤，现在还可以包括部署时支持的RAID和BIOS接口的步骤。

· 一个agent电源接口支持在没有基板管理控制器的情况下进行资源调配操作。

· 现在可以将Ironic配置为进行HTTP Basic身份验证，而无需其他服务。

· 添加了对Redfish虚拟介质的基于DHCP的部署的初始支持。

Kolla - 容器化部署OpenStack服务

kolla 的使命是为 openstack 云平台提供生产级别的、开箱即用的交付能力。kolla 的基本思想是一切皆容器，将所有服务基于 Docker 运行，并且保证一个容器只跑一个服务(进程)，做到最小粒度的运行 docker。

Notes：

· 添加了对Ubuntu Focal 20.04的支持。

· 添加了对后端API服务的TLS加密的附加支持，从而提供了API流量的端到端加密。

· 增加了对核心OpenStack服务的容器健康检查的支持。

· 添加了对etcd的TLS加密的支持。

· 改善了Ansible Playbook的性能和可伸缩性。

· 增加了对将Neutron与Mellanox InfiniBand集成的支持。

· 为Kayobe添加了对在neutron上部署自定义容器的支持。

Kuryr - OpenStack容器网络

Kubernetes Kuryr是 OpenStack Neutron 的子项目，其主要目标是通过该项目来整合 OpenStack 与Kubernetes 的网络。该项目在 Kubernetes 中实作了原生 Neutron-based 的网络，因此使用 Kuryr-Kubernetes 可以让你的 OpenStack VM 与 Kubernetes Pods 能够选择在同一个子网上运作，并且能够使用 Neutron 的 L3 与 Security Group 来对网络进行路由，以及阻挡特定来源 Port。

Notes：

· Kuryr将不再使用注释在k8s api中存储关于OpenStack对象的数据。而是创建了一个相应的CRD，即KuryrPort，· KuryrLoadBalancer和KuryrNetworkPolicy。

· 现在，INFO级别的日志应该更加简洁。

· 增加了在嵌套设置中自动检测虚拟机桥接接口的支持。

Manila - 文件共享服务

Manila项目全称是File Share Service，文件共享即服务。是OpenStack大帐篷模式下的子项目之一，用来提供云上的文件共享，支持CIFS协议和NFS协议。

Notes：

· 租户驱动的共享复制，数据保护，灾难恢复和高可用性的自助服务现已普遍可用并得到完全支持。从API版本2.56开始， X-OpenStack-Manila-API-Experimental创建/升级/重新同步/删除共享副本不再需要header。

· 共享服务器迁移现在作为一个实验性功能提供。共享服务器通过隔离网络路径中的共享文件系统来提供多租户保证。在这个版本中，云管理员能够将共享服务器移动到不同的后端或共享网络。

Neutron - 网络服务

Neutron是openstack核心项目之一，提供云计算环境下的虚拟网络功能。OpenStack网络(neutron)管理OpenStack环境中所有虚拟网络基础设施(VNI)，物理网络基础设施(PNI)的接入层。

Notes：

· 现在可以通过IPv6使用元数据服务。用户现在可以在仅IPv6的网络中使用不带配置驱动器的元数据服务。

· flat已为分布式虚拟路由器(DVR)添加了对网络的支持。

· OVN后端增加了对浮动IP端口转发的支持。现在，在Neutron中使用OVN后端时，用户可以为浮动IP创建端口转发。

· 在OVN中增加了对路由器可用区域的支持。OVN驱动程序现在可以从路由器的Availability_zone_hints字段中读取，并使用给定的可用区域相应地调度路由器端口。

Nova - 计算服务

Nova是OpenStack云中的计算组织控制器。支持OpenStack云中实例(instances)生命周期的所有活动都由Nova处理。这样使得Nova成为一个负责管理计算资源、网络、认证、所需可扩展性的平台。

Notes：

· Nova支持在同一nova服务器中混合使用绑定和浮动CPU。

· Nova支持通过提供程序配置文件来自定义计算节点的放置资源清单。

· 即使使用Glance多存储 配置，Nova也支持 从Ceph RBD群集快速克隆Glance镜像 。

· Nova支持使用虚拟TPM设备创建服务器。

Octavia - 负载均衡服务

Octavia 是 openstack lbaas的支持的一种后台程序，提供为虚拟机流量的负载均衡。实质是类似于trove，调用 nova 以及neutron的api生成一台安装好haproxy和keepalived软件的虚拟机，并连接到目标网路。

Notes：

· 用户现在可以指定侦听器和池接受的TLS版本。用户现在还可以设置其部署可接受的最低TLS版本。

· Octavia现在使用新的侦听器应用程序层协议协商(ALPN)配置选项来支持TLS上的HTTP/2。

· 现在可以将负载均衡器统计信息同时报告给多个统计信息驱动程序，并支持增量指标。这样可以更轻松地集成到外部度量系统中，例如时间序列数据库。

· 用于amphora驱动程序的Octavia flavors现在支持将glance image标记指定为flavor的一部分。这允许用户定义Octavia flavor来引导备用的amphora镜像。

· 负载平衡器池现在支持PROXY协议的版本2。使用TCP协议时，这允许将客户端信息传递到成员服务器。PROXYV2提高了使用PROXY协议与成员服务器建立新连接的性能，· · 尤其是在侦听器使用IPv6的情况下。

Swift - 对象存储服务

Swift 不是文件系统或者实时的数据存储系统，而是对象存储，用于长期存储永久类型的静态数据。这些数据可以检索、调整和必要时进行更新。Swift最适合虚拟机镜像、图片、邮件和存档备份这类数据的存储。

Notes：

· 改进了读取纠错码数据时的第一字节延迟。

· 当使用单独的复制网络运行时，后台守护程序和代理服务器之间的隔离度增加。

· 我们开始看到生产集群从python2下运行Swift过渡到python3。

Tacker - NVF管理服务

Tacker是一个在OpenStack内部孵化的项目, 他的作用是NVF管理器，用于管理NVF的生命周期。Tacker的重点是配置VNF, 并监视他们。如果需要，还可重启和/或扩展(自动修复)NVF。整个进程贯穿ETSIMANO所描述的整个生命周期。

Notes：

· 实施ETSI NFV-SOL标准功能(生命周期管理，扩展，VNF操作等)。

· 添加Fenix插件，以使用Fenix和Heat滚动更新VNF。

· 扩展Kubernetes支持。

Vitrage - 平台问题定位分析服务

Vitrage是一个OpenStack RCA(Root Cause Analysis)服务，用于组织、分析和扩展OpenStack的告警和事件，在真正的问题发生前找到根本原因。

Notes：

· 为TMF API 639数据源添加新的数据源。

· 完成验证以验证Vitrage API。

RDO快速安装Victoria版本

注意

如果您使用的是非英语语言环境，请确保您/etc/environment已有：

如果您的系统满足以下所有前提条件，请继续运行以下命令。

• 在CentOS 8上：

步骤0：先决条件

软件

最低推荐版本是Red Hat Enterprise Linux(RHEL)7，或者是基于RHEL的Linux发行版之一(例如CentOS，Scientific Linux等)版本。x86_64是当前唯一受支持的体系结构。

• 有关所需存储库的详细信息，请参见RDO存储库(https://www.rdoproject.org/documentation/repositories/)。

使用完全限定的域名而不是短名称来为主机命名，以避免Packstack出现DNS问题。

硬件

具有至少16GB RAM的计算机，具有硬件虚拟化扩展功能的处理器和至少一个网络适配器。

网络

如果您打算通过外部网络访问服务器和实例，那么这是正确配置网络设置的好时机。将网卡的静态IP地址和禁用NetworkManager是个好主意。

在RHEL 8/CentOS 8上，网络脚本已被弃用，并且默认情况下未安装，因此需要明确安装。

步骤1：软件存储库

在CentOS 8上，首先需要启用PowerTools存储库。然后，Extras存储库提供启用OpenStack存储库的RPM。Extras默认情况下在CentOS 8上处于启用状态，因此您只需安装RPM即可设置OpenStack存储库：

安装OpenStack Victoria所需要的yum源：

更新您当前的软件包：

步骤2：安装Packstack安装程序

步骤3：运行Packstack来安装OpenStack

Packstack使您无需手动设置OpenStack。对于单节点OpenStack部署，请运行以下命令：

如果您以前运行过Packstack，则主目录中将有一个名为的文件，您packstack-answers-20130722-153728.txt可能会希望使用--answer-file选项使用该文件，以便您已经设置的所有密码(例如mysql)都将被重用。 

安装程序将要求您输入网络上要安装的每个主机节点的root密码，以启用主机的远程配置，以便可以使用Puppet远程配置每个节点。

该过程完成后，您可以转到，登录到OpenStack Web界面http://$YOURIP/dashboard。用户名是admin。可以在控制节点目录中的文件/root/keystonerc_admin中找到该密码。

下一步

现在您的单节点OpenStack实例已启动并正在运行，您可以继续阅读有关配置浮动IP范围，配置RDO以与现有网络配合使用，或通过添加计算节点来扩展安装的内容。

写在最后

十年风雨，OpenStack经历了很多。有过登顶的荣誉也有过风言风语的低谷，但OpenStack依然坚持至今。今天OpenStack更务实，更稳定，也更可靠。OpenStack已然成为云基础设施的标准解决方案。

OpenStack如今遍布各个领域，人工智能，大数据，物联网等等。，对待新趋势的看法也决定着OpenStack的未来。OpenStack不仅是一群项目的合集，更是一个有一群人可以建言献策的开放社区，可以结合应用与需求谈发展方向。在此也忠心祝愿OpenStack能够更好，更稳的发展。

参考：

https://www.stackalytics.com/

https://releases.openstack.org/victoria/highlights.html

https://www.rdoproject.org/install/packstack/

了解新钛云服 当IPFS遇见云服务|新钛云服与冰河分布式实验室达成战略协议 新钛云服正式获批工信部ISP/IDC(含互联网资源协作)牌照 深耕专业，矗立鳌头，新钛云服获千万Pre-A轮融资 新钛云服，打造最专业的Cloud MSP+，做企业业务和云之间的桥梁 新钛云服一周年，完成两轮融资，服务五十多家客户 上海某仓储物流电子商务公司混合云解决方案 新钛云服出品的部分精品技术干货低代码开发，全民开发，淘汰职业程序员！ 国内主流公有云VPC使用对比及总结万字长文：云架构设计原则|附PDF下载 刚刚，OpenStack 第 19 个版本来了，附28项特性详细解读！ Ceph OSD故障排除|万字经验总结 七个用于Docker和Kubernetes防护的安全工具 运维人的终身成长，从清单管理开始|万字长文！ OpenStack与ZStack深度对比：架构、部署、计算存储与网络、运维监控等 什么是云原生？ IT混合云战略：是什么、为什么，如何构建？