VMware оголосила про швидкий випуск нової версії рішення VMware Integrated OpenStack 5.0
VMware оголосила про швидкий випуск нової версії рішення VMware Integrated OpenStack 5.0
Компанія VMware оголосила про швидкий випуск нової версії рішення VMware Integrated OpenStack 5.0 (VIO), призначеного для побудови інфраструктури OpenStack на базі платформи віртуалізації VMware vSphere за рахунок розгортання віртуального модуля vSphere OpenStack Virtual Appliance. В першу чергу новий реліз VIO 5.0 спрямований на підтримку дистрибутива OpenStack Queens, який можна використовувати спільно з рішеннями vSAN і NSX.
Що нового у п'ятій версії рішення Integrated OpenStack 5.0:
Розширена підтримка Kubernetes:
- VIO 5.0 йде з дистрибутивом Kubernetes версії 1.9.2. Також включено підтримку релізу NSX-T 2.2. Користувачі Kubernetes можуть використовувати рішення N-VDS через плагін Multus CNI. Також підтримується Red Hat Enterprise Linux як образ для кластера K8S.
- Гетерогенні кластери за рахунок використання Node Group - тепер можна використовувати різні типи вузлів-воркерів у рамках одного кластера. Тепер кластер може мати кілька node groups, кожна з яких мапиться на профіль вузла. Це дозволяє ефективно використовувати ресурси для різних типів навантажень в одному кластері.
- Функції vkube heal дозволяють зайти на вузол кластера по ssh і відновити його на базі стану ETCD state або з резервної копії у разі повного збою всього кластера.
Розширені можливості мережевої взаємодії:
- N-VDS - також відомий як NSX-T VDS в режимі Enhanced Data-path. Дозволяє компоненту N-VDS працювати в режимі DPDK, що дає покращення продуктивності для контейнерів та ВМ.
- NSX-V Search domain - нове налаштування NSX-V дозволяє адміністратору налаштувати global search domain. Клієнти хмари будуть використовувати цей домен пошуку, якщо він не заданий окремо для його підмережі.
- NSX-V Exclusive DHCP server per Project - замість загального DHCP edge, заснованого на підмережах для кількох проектів, тепер з'явилася можливість призначити DHCP-сервери для мережного сегмента окремого проекту. Це дозволяє забезпечити кращу ізоляцію клієнтів та їх проектів.
- NSX-T availability zone (AZ) - зона доступності використовується для забезпечення високої доступності мережних вузлів, які підтримують такі сервіси, як DHCP, L3, NAT та інші.
Можливості безпеки:
- Keystone Federation - ¦функції Federated Identity дозволяють безпечно використовувати єдині креденшели для доступу до хмарних ресурсів, таких як сервери, томи та бази даних, між різними пристроями доступу та хмарними середовищами. Також забезпечується підтримка функцій Keystone to Keystone (K2K) federation.
- Підтримка Gnocchi - це назва проекту TDBaaS (Time Series Database as a Service), який дозволяє прискорити роботу архітектури Ceilometer за рахунок більш ефективної організації сховищ для білінгу та моніторингу.
- Default Drop Policy - дозволяє переконатися в тому, що трафік до порту, для якого не прописані security groups та включено налаштування port security, завжди буде скидатися.
- End to End Encryption - адміністратор тепер має можливість увімкнути шифрування API для внутрішніх викликів (TLS 1.2) на додаток до публічних викликів через OpenStack endpoints. Це дозволяє уникнути внутрішніх загроз в інфраструктурі.
Продуктивність та керованість:
- VIO-in-a-box - також відомий як розгортання типу "Tiny". Всі компоненти OpenStack можна розгорнути на одному фізичному сервері. Це можна зробити вручну або через OMS API.
- Функції Hardware Acceleration - тепер з'явилася підтримка vGPU для вимогливих до графіків навантажень.
- Покращена масштабованість OpenStack - інфраструктура VIO 5 була протестована на 500 хостах та 15 000 віртуальних машинах в рамках одного регіону (у цьому релізі підтримується кілька регіонів).
- Можливість Elastic TvDC - датацентр рівня клієнта (Tenant Virtual Datacenter, TvDC) може бути розширений на кілька кластерів у VIO 5.0. Адміністратор може створити кілька пулів ресурсів, що поєднують ресурси кількох кластерів з одним ім'ям, project-id та унікальним provider-id. Коли клієнт хмари запускає нову інстанс, планувальник OpenStack виділить для ВМ один з пулів ресурсів, замалених на цей об'єкт TvDC.
