OpenStack Hibiscus breidt security en AI-infrastructuur uit
OpenStack heeft gisteren versie 2026.2 beschikbaar gemaakt met codenaam Hibiscus. De release breidt confidential computing uit met ondersteuning voor AMD SEV-SNP en Intel TDX en voegt meer mogelijkheden toe voor accelerators, vGPU’s en high-performance storage. OpenStack richt de verbeteringen onder meer op AI-, machine learning- en HPC-workloads.
OpenStack is open-source software voor het bouwen en beheren van cloudinfrastructuur. Hibiscus is de 34e release en bevat wijzigingen in onder meer Nova, Cyborg, Manila, Neutron, Glance en Ironic.
Nova ondersteunt in Hibiscus meer vormen van confidential computing. AMD SEV-SNP en Intel TDX bieden hardwarematige geheugenversleuteling, sterkere isolatie van workloads en mogelijkheden voor attestation. Designate breidt daarnaast de beveiliging van DNS uit met betere isolatie tussen tenants, sterkere authenticatie en ondersteuning voor TLSA/DANE.
Cyborg krijgt extra beveiligingsfuncties voor accelerators in multi-tenant omgevingen. De wijzigingen moeten voorkomen dat tenants ongewenst toegang krijgen tot acceleratorresources van andere workloads.
Meer ondersteuning voor AI
Nova en Cyborg kunnen in Hibiscus mediated devices, waaronder vGPU’s, uitgebreider beheren. Cloudoperators krijgen daarmee meer mogelijkheden om GPU- en andere acceleratorcapaciteit over verschillende workloads te verdelen.
Manila voegt ondersteuning toe voor de parallelle filesystems Weka en Lustre. OpenStack richt deze uitbreiding op data-intensieve AI-, machine learning- en HPC-workloads die veel opslagbandbreedte nodig hebben.
Ook bare-metalbeheer is aangepast. Ironic en Nova houden gespecialiseerde en heterogene compute-resources nauwkeuriger bij. Dat moet operators helpen om infrastructuur met onder meer GPU’s en andere accelerators efficiënter toe te wijzen.
Efficiënter schalen
Hibiscus bevat daarnaast wijzigingen voor infrastructuur die op grotere schaal draait. Watcher kan workloads sneller consolideren op basis van realtime gebruik en gereserveerde capaciteit. Ook zijn meer automatiseringsmogelijkheden toegevoegd voor ongebruikte resources.
Neutron verlaagt volgens OpenStack de overhead van networking. De geheugenvoetafdruk voor monitoring van high-availabilityrouters is met meer dan een factor vijftien teruggebracht. Glance krijgt parallelle image-imports, preferred-store downloads en uitgebreidere mogelijkheden voor cachebeheer.
OpenStack 2026.2 Hibiscus is een reguliere release en geen SLURP-release. Operators die OpenStack 2026.1 Gazpacho gebruiken, kunnen Hibiscus overslaan en later rechtstreeks upgraden naar OpenStack 2027.1 Indri, die voor maart 2027 staat gepland.
Aan Hibiscus werkten volgens OpenStack ongeveer 600 contributors mee. Zij leverden gedurende de ontwikkelcyclus circa 11.500 codewijzigingen.
Bron: OpenStack
