3.3. リリース情報 RHOSO 18.0 GA

Telemetry Operator でメトリクスストレージをデプロイする

Telemetry Operator は、MonitoringStack リソースを通じて cluster-observability-operator を使用し、Prometheus のデプロイと操作をサポートするようになりました。

メトリクスとアラームとの連携の拡張

OpenStack CLI で openstack metric と openstack alarm コマンドを使用して、メトリクスとアラームを操作できるようになりました。これらのコマンドはトラブルシューティングに役立ちます。

Ceilometer は TCP パブリッシャーを使用して Prometheus にデータを公開する

Ceilometer は TCP パブリッシャーを使用してメトリクスデータを sg-core に公開できるようになりました。これにより、Prometheus はこのデータをスクレイピングできるようになりました。

メトリクスストレージとメトリクスベースの自動スケーリング用に、Gnocchi に代わって Prometheus が使用される

RHOSO 18.0 では、メトリクスとメトリクスベースの自動スケーリング用に、Gnocchi に代わって Prometheus が使用されます。

コンピュートノードのログ収集

RHOSO は Cluster Logging Operator (cluster-logging-operator) を使用して、OpenStack コンピュートノードからログを収集し、一元的に保存します。

OpenStack メトリクスのグラフ化 Dashboard

Red Hat OpenShift Container Platform (RHOCP) コンソール UI に、OpenStack メトリクスのグラフ化 Dashboard が提供されるようになりました。

Compute サービスがネイティブのセキュア RBAC をサポートするようになる

osp 17.1 では、カスタムポリシーを使用して安全なロールベースのアクセス制御が実装されました。RHOSO-18.0.0 では、SRBAC の nova ネイティブサポートを使用してこれが実装されています。その結果、すべての OpenStack デプロイメントはデフォルトで ADMIN、MEMBER、および READER ロールをサポートします。

Compute サービス API マイクロバージョン 2.90 および 2.94 を使用して Compute サービス (nova) インスタンスのホスト名を設定する

この機能拡張により、RHOSO の 18.0 リリースに含まれるようになった Compute サービス API マイクロバージョン 2.90 および 2.94 を使用して、Compute サービス (nova) インスタンスのホスト名を設定できるようになりました。

専用 CPU 電源状態を管理する

[libvirt]cpu_power_management を True に設定することで、専用 CPU 電源状態を管理するように nova-compute サービスを設定できるようになりました。

v2.95 での STOPPED への退避

v2.95 マイクロバージョン以降では、退避されたインスタンスは宛先で停止されます。Operator は、v2.95 より下のマイクロバージョンを選択することで、以前の動作を引き続き使用できます。v2.95 より前では、仮想マシンが退避前にアクティブだった場合、退避に失敗するとアクティブな状態に復元されました。ハイパーバイザーの停止の結果としてワークロードで I/O 破損が発生した場合、ワークロードが単一の仮想マシンの障害を許容するクラスター化されたアプリケーションであった場合は、復元作業が困難になったり、さらなる問題が発生する可能性があります。このため、常に Stopped 状態に退避し、テナントが仮想マシンの復元方法を決定できるようにする方が安全であると考えられます。

Compute サービスのホスト名の変更

Compute サービス (nova) を起動し、Compute ホストが名前の変更を検出した場合、ホスト名の変更の理由を知っておく必要があります。問題を解決したら、Compute サービスを再起動する必要があります。

ポートが L2 ネットワーク接続のみを必要とする場合は、IP アドレスなしで neutron ポートを作成する

ネットワークバックエンドに L2 接続がある場合は、固定 IP アドレスを持たない non-deferred ポートを持つインスタンスを作成できるようになりました。

RHOSO 18.0.0 の Windows ゲスト向け libvirt XML への新たな機能

この更新により、Windows ゲスト向け libvirt XML に次の機能が追加されます。

NUMA ノード上のインスタンスを管理するための新しいデフォルト

RHOSP 17.1.4 では、デフォルトでは NUMA ノードにインスタンスがパックされていました。

ボリュームバックインスタンスを別のイメージで再ビルドする

この更新では、ボリュームバックインスタンスを別のイメージから再ビルドする機能が追加されました。

'task_log' データベースレコードをアーカイブする

この機能拡張により、nova-manage db archive_deleted_rows CLI に --task-log オプションが追加されます。 --task-log オプションを使用すると、データベースのアーカイブ中に task_log テーブルレコードがアーカイブされます。このオプションは、nova-operator データベースパージ cron ジョブのデフォルトです。以前は、データベースを手動で変更せずに task_log テーブルを削除する方法はありませんでした。

仮想 IOMMU デバイスのサポート

Libvirt ドライバーは、ゲストに仮想 IOMMU デバイスを追加できます。この機能は、Q35 マシンタイプを使用する x86 ホストに適用されます。この機能を有効にするには、hw:viommu_model 追加仕様または同等のイメージメタデータプロパティー hw_viommu_model を指定します。サポートされている値は、intel、smmuv3、virtio、auto です。デフォルト値は auto で、virtio が自動的に選択されます。

server unshelve コマンドのその他のオプション

この更新により、RHOSO 18.0.0 の server unshelve コマンドに新しいオプションが追加されました。

bochs libvirt ビデオモデルのサポート

このリリースでは、bochs libvirt ビデオモデルを使用する機能が追加されました。bochs libvirt ビデオモデルは、UEFI ゲストに最適なレガシーフリーのビデオモデルです。場合によっては、ゲストが直接の VGA ハードウェアアクセスに依存しない場合など、BIOS ゲストに使用できることもあります。

Compute サービス (nova) セルから削除された行のアーカイブとパージをスケジュールする

nova-operator は、各 Compute サービス (nova) セルに対して定期的なジョブをスケジュールし、セルデータベースから削除された行をアーカイブしてパージするようになりました。ジョブの頻度と、アーカイブおよびパージするデータベース行の経過時間は、cellTemplates 内の各セルの {{OpenStackControlPlane.spec.nova.template.cellTemplates[].dbPurge}} 構造で微調整できます。

一時停止中のインスタンスを移行してもエラーメッセージが生成されなくなる

この更新前は、nova.conf で live_migration_permit_post_copy=True を指定して一時停止したインスタンスのライブマイグレーションを行うと、libvirt ドライバーが誤って [1] と同様のエラーメッセージを生成していました。

TLS が有効になっている場合のネットワークブロックデバイス (NBD) ライブマイグレーションは行われない

RHOSO 18.0 ベータでは、バグにより、ネットワークブロックデバイス (NBD) を使用して、TLS が有効化されたコンピュートノード間でストレージをライブマイグレーションすることができません。https://issues.redhat.com/browse/OSPRH-6931 を参照してください。

cpu_power_managment が true に設定されている場合にインスタンスを削除できない

rhos-18.0.0 ベータリリースでは、電源管理が有効になっている場合、インスタンスが作成直後に削除されないという既知の問題が発見されました。

Placement サービスにおける PCI デバイス追跡のテクノロジープレビュー

RHOSO 18.0.0 では、OpenStack Placement サービスで PCI デバイスを追跡する機能のテクノロジープレビューが導入されています。

Compute サービス (nova) における Identity サービス (Keystone) の統合制限の使用

この RHOSO リリースでは、Compute サービスにおける Identity サービスの統合制限がサポートされます。統合制限により、Identity サービス (Keystone) のリソースクォータ制限の管理が一元化され、Placement サービスで追跡されている Compute サービスリソースのクォータ制限をユーザーが柔軟に管理できるようになります。

RHOSO 18 からキーペア生成が削除される

キーペアの生成は RHOSP 17 で非推奨となり、RHOSO 18 からは削除されました。ここで、SSH コマンドラインツール ssh-keygen を使用してキーペアを事前に作成してから、公開鍵を nova API に渡す必要があります。

i440fx PC マシンタイプのテストとサポートが終了

RHOSP 17 では、i440fx PC マシンタイプの pc-i440fx が非推奨となり、Q35 が x86_64 のデフォルトのマシンタイプになりました。

サポート対象外: vDPA およびハードウェアオフロード OVS はサポート対象外

ハードウェアオフロード OVS は、カーネル swtichdev および tcflower プロトコルを使用して、ハードウェアでネットワークトラフィックを処理します。

Image サービス (glance) イメージで hw-architecture または architecture を設定しても期待どおりに動作しない

RHOSO 18.0 では、イメージメタデータプレフィルターがデフォルトで有効化されています。RHOSO は非ネイティブアーキテクチャーのエミュレーションをサポートしていません。アップストリームのエミュレーションサポートの導入の一環として、イメージメタデータプレフィルターが拡張され、宣言された仮想マシンアーキテクチャー (例: hw_architecture=x86_64) に基づいて、インスタンスのスケジュールがサポートされるようになりました。

QEMU プロセス障害

ローカルストレージを使用する一時停止されたインスタンスを複数回ライブマイグレーションすることはできません。2 回目のマイグレーションが原因で QEMU プロセスがクラッシュし、nova によってインスタンスが ERROR 状態になります。

Compute サービスの電源管理機能はデフォルトで無効化される

Compute サービス (nova) の電源管理機能は、デフォルトでは無効になっています。次の nova-compute 設定でこれを有効にできます。

download-cache サービスを使用すると、Podman がデータプレーンのデプロイ用のイメージをプルできなくなる

OpenStackDataPlaneNodeSet の spec.services に download-cache サービスをリストしないでください。OpenStackDataPlaneNodeSet に download-cache をリストすると、Podman がデータプレーンのデプロイに必要なコンテナーイメージをプルできなくなります。

EFI パーティションサイズの増加

RHOSP 17.1.4 より前では、オーバークラウドノードの EFI パーティションサイズは 16 MB でした。この更新により、プロビジョニングされた EDPM ノードに使用されるイメージの EFI パーティションサイズが 200 MB になり、RHEL と整合し、ファームウェアのアップグレードに対応できるようになりました。

Octavia Operator のアベイラビリティーゾーン

Octavia Operator によって作成および管理される Octavia 管理ネットワークでは、OpenShift ワーカーノード上の OVN コントローラーで OpenStack ルーターとネットワークがスケジュールされている必要があります。

OVN Pod は NIC マッピングによりループに陥らなくなる

多数の NIC マッピングを使用すると、OVN が作成ループに入る可能性があります。これは修正されています。

QoS 最小帯域幅ポリシー（テクノロジープレビュー）

RHOSO 18.0.0 では、配置レポートとスケジューリングの QoS 最小帯域幅のために、Networking サービス(neutron)のテクノロジープレビューを利用できます。

負荷分散サービス (Octavia) が複数の仮想 IP アドレスをサポート

この更新では、負荷分散サービス用に同じ Neutron ネットワークから割り当てられた複数の仮想 IP アドレスのサポートがテクノロジープレビュー機能として追加されました。

oc patch コマンド後の OVN データベース更新の遅延

'oc patch …​' コマンドで適用されたカスタム設定は、10 分が経過するまで neutron ovn データベースに影響しません。

RHOSO 18.0.0 における MAC_Binding エージング機能の欠落

18.0 GA には、OSP 17.1.2 で追加された MAC_Binding エージング機能がありません。修正が進行中です。

'oc patch`コマンドと OVN データベースの更新の間に 10 分の遅延が発生する

'oc patch' コマンドで適用されたカスタム設定は、10 分が経過するまで Networking サービス (neutron) OVN データベースに影響しません。

メタデータレート制限機能

RHOSO 18.0.0 でメタデータレート制限は使用できません。修正が進行中です。

AMD CPU 省電力プロファイル

省電力プロファイル cpu-partitioning-powersave が、Red Hat Enterprise Linux 9 (RHEL 9) で導入され、Red Hat OpenStack Platform (RHOSP) 17.1.3 で利用できるようになりました。

Physical Function (PF) MAC アドレスが仮想マシンインスタンスと SR-IOV Physical Function (PF) 間で一致するようになる

この更新により、仮想マシンインスタンスと SR-IOV PF (vnic-type が direct-physical に設定されたネットワークサービスポート) 間の PF MAC アドレスの不一致を引き起こしていたバグが修正されました。

RHOSO 18.0 で os-net-config の nmstate プロバイダーバックエンドのテクノロジープレビューが利用可能

nmstate および NIC ハードウェアオフロードのこのテクノロジープレビューには、実稼働環境での使用には適さない既知の問題があります。実稼働環境では、nmstate および NetworkManager ではなく、openstack-network-scripts パッケージを使用します。

データセンターブリッジ(DCB)ベースの QoS 設定テクノロジープレビュー

ポート/インターフェイスに固有の DCB ベースの QoS 設定が、os-net-config ツールのネットワーク設定テンプレートの一部として、テクノロジープレビューとして利用できるようになりました。詳細は、次のナレッジベースの記事を参照してください: https://access.redhat.com/articles/7062865

TimeMaster サービスは RHOSO 18.0 で非推奨に

RHOSO 18.0 では、TimeMaster サービスのサポートは非推奨になりました。バグ修正とサポートは RHOSO 18.0 ライフサイクルの終了まで提供されますが、新しい機能拡張は行われません。

RHOSO コントロールプレーンインターフェイスに Virtual Function (VF) を使用しない

この RHOSO リリースでは、RHOSO コントロールプレーンインターフェイスの VF の使用はサポートされていません。

ボンディングには最低 2 つのインターフェイスが必要

OVS または DPDK ボンドを設定する場合は、常に少なくとも 2 つのインターフェイスを設定してください。インターフェイスが 1 つだけのボンディングは、期待どおりに機能しません。

パスワードのローテーション

この更新では、OpenStack データベースのパスワードを生成およびローテーションする機能が導入されました。

スケーラブルな CephFS-NFS の共有ファイルシステムのサポート

Shared File Systems サービス (manila) が、スケーラブルな CephFS-NFS サービスをサポートするようになりました。Red Hat OpenStack Platform の以前のリリースでは、Pacemaker/Corosync を使用して Director でオーケストレーションされたアクティブ/パッシブの高可用性のみがサポートされていました。このリリースでは、デプロイヤーにより CephFS-NFS のアクティブ/アクティブクラスターを作成し、このクラスターを Shared File Systems サービスと統合できます。これにより、スケーラビリティーを改善し、NFS ワークロードの高可用性を実現できます。

Block Storage サービス (cinder) ボリュームの削除

このリリースでは、Block Storage サービスの RBD ドライバーは、Ceph の最近の開発を活用して、RBD ボリュームが通常のボリューム削除の期待に応えることができるようになりました。

API URL の project_id がオプションになる

Block Storage サービス (cinder) API URL に project_id を含める必要がなくなりました。

Dell PowerStore ストレージシステムドライバー

Shared File Systems サービス (Manila) を備えた Dell PowerStore ストレージシステムをサポートするために、新しい共有ドライバーが追加されました。

Dell PowerFlex ストレージシステムドライバー

Shared File Systems サービス (Manila) を備えた Dell PowerFlex ストレージシステムをサポートするために、新しい共有ドライバーが追加されました。

openstack-must-gather SOS レポートのサポート

openstack-must-gather を使用して、RHOSO デプロイメントに関する診断情報を収集できるようになりました。

Key Manager サービスの設定修正により、Image サービスのイメージ署名と検証が可能になる

この修正により、Image サービス (glance) は Key Manager サービス (barbican) と対話するように自動的に設定され、暗号化されたイメージの署名と検証を実行できるようになりました。

SVM スコープ指定アカウントを使用している場合に NetApp ONTAP ドライバーで共有が作成できない問題が修正される

共有作成時の Kerberos 有効化チェックに問題があったため、SVM スコープ指定アカウントが設定されている場合、NetApp ONTAP ドライバーは共有を作成できませんでした。openstack-manila に修正がコミットされたた、え。共有の作成はスムーズに機能するはずです。

Object Storage サービスのデプロイメントとスケーリング

この機能により、データプレーンノード上での Object Storage サービス (swift) データのデプロイメントとスケーリングが可能になります。この機能の今回のリリースはテクノロジープレビューです。

RGW は特定の Tempest Object Storage メタデータテストをパスしない

Red Hat OpenStack Services on OpenShift 18.0 は Red Hat Ceph Storage 7 をサポートします。Red Hat Ceph Storage 7 RGW は、次の Jira によって追跡される特定の Tempest オブジェクトストレージメタデータテストにパスしません。

ISO イメージ形式で変換した後もイメージのインポートは importing 状態になる

ISO イメージ形式でイメージ変換を使用すると、イメージのインポート操作は "importing" の状態のままになります。

以下に例を示します。

glance image-create \
--name <iso_image> \
--disk-format iso \
--container-format bare \
--file <my_file.iso>

ハイパーバイザーのステータスに vCPU と pCPU の情報が含まれるようになる

この更新前は、nova.conf ファイルで cpu_dedicated_set 設定オプションが設定されている場合でも、Dashboard サービス (horizon) のハイパーバイザーステータスから pCPU の使用量が除外されていました。この機能拡張では、Placement API を使用して vCPU と pCPU に関する情報を表示します。リソースプロバイダーの概要 で vCPU と pCPU の使用状況の図を表示し、ハイパーバイザーパネルの新しい Resource provider タブで vCPU と pCPU の詳細情報を確認できます。

この更新により、OpenStack Dashboard (horizon) コンテナーをカスタマイズできるようになる

カスタマイズは、追加のマウント機能を使用して Dashboard コンテナー内のファイルを追加または変更することで実行できます。

RHOSO Dashboard Operator の TLS everywhere

この更新により、RHOSO Dashboard (horizon) Operator は TLS 関連の設定を自動的に設定します。

ホストスプーフィング防止策

この更新前は、ホスト設定オプションには、ホストスプーフィングから保護するために必要な最小限のホストが設定されていませんでした。

Dashboard サービス Operator に HSTS ヘッダーが含まれるようになる

この更新前は、HSTS は Dashboard サービス (horizon) アプリケーションを通じてのみ Django で有効になっていました。ただし、ユーザーの HTTPS セッションは、HSTS が無効になっている OpenShift ルートを経由していました。この更新により、OpenShift ルートで HSTS が有効になります。