Відбувся реліз хмарної платформи Apache CloudStack 4.18, що дозволяє автоматизувати розгортання, налаштування та підтримку приватної, гібридної чи публічної cloud-інфраструктури (IaaS, інфраструктура як сервіс). Платформа CloudStack була передана Фонду Apache компанією Citrix, яка отримала проект після поглинання компанії Cloud.com. Настановні пакети підготовлені для CentOS, Ubuntu та openSUSE.
CloudStack не залежить від типу гіпервізора і дозволяє використовувати в одній cloud-інфраструктурі одночасно Xen (XCP-ng, XenServer/Citrix Hypervisor та Xen Cloud Platform), KVM, Oracle VM (VirtualBox) та VMware. Для управління базою користувача, сховищем, обчислювальними та мережевими ресурсами пропонується web-інтерфейс і спеціальний API. У найпростішому випадку хмарна інфраструктура на базі CloudStack складається з одного сервера, що управляє, і набору обчислювальних вузлів, на яких організується виконання гостьових ОС в режимі віртуалізації. У складніших системах підтримується використання кластера з кількох управляючих серверів і додаткових балансувальників навантаження. При цьому інфраструктура може бути розбита на сегменти, кожен з яких функціонує в окремому дата-центрі.
Випуск 4.18 віднесений до категорії LTS (Long Term Support) та супроводжуватиметься протягом 18 місяців. Основні нововведення:
- Додана підтримка «Edge Zone», легковажних зон, які зазвичай прив'язані до одного хост-оточення (нині підтримуються лише хости з гіпервізором KVM). У Edge Zone можна виконувати всі операції з віртуальними машинами, за винятком операцій із загальним сховищем та доступом до консолі, що потребує CPVM (Console Proxy VM). Підтримується пряме завантаження (direct-download) шаблонів та використання локального сховища.
- Реалізовано підтримку автомасштабування віртуальних машин (параметр "supports_vm_autoscaling").
- Доданий API для керування даними користувача.
- Доданий фреймворк для двофакторної автентифікації.
- Додано підтримку аутентифікації за допомогою одноразових паролів з обмеженим часом дії (TOTP Authenticator).
- Додано підтримку шифрування розділів сховища.
- Інтегровано підтримку SDN Tungsten Fabric.
- Додано підтримку Ceph Multi Monitor.
- Реалізовано API для доступу до консолі.
- Покращено засоби поділу доступу до консолі.
- Запропоновано новий інтерфейс із глобальними налаштуваннями.
- Надано підтримку налаштування MTU для мережних інтерфейсів VR (Virtual Router). Додані налаштування vr.public.interface.max.mtu, vr.private.interface.max.mtu та allow.end.users.to.specify.vr.mtu.
- Реалізовано адаптивні групи прив'язки віртуальної машини до хост-оточення (Affinity Groups).
- Надано можливість визначення власних DNS-серверів.
- Поліпшено інструментарій для підтримки гостьових операційних систем.
- Додано підтримку дистрибутива Red Hat Enterprise Linux 9.
- Для гіпервізора KVM запропоновано плагін Networker Backup.
- Надано можливість призначення власних тарифів для квот на трафік.
- Для KVM додана підтримка захищеної консолі VNC з TLS-шифруванням та доступом на базі сертифікатів.
Джерело: opennet.ru