3.5. RHOSO 18.0 GA 릴리스 정보

Telemetry Operator를 사용하여 지표 스토리지 배포

Telemetry Operator는 이제 MonitoringStack 리소스를 통해 cluster-observability-operator 를 사용하여 Prometheus 배포 및 작동을 지원합니다.

메트릭 및 경보와의 상호 작용 확장

이제 OpenStack CLI에서 openstack metric 및 openstack alarm 명령을 사용하여 메트릭 및 알람과 상호 작용할 수 있습니다. 이러한 명령은 문제 해결에 유용합니다.

Ceilometer는 TCP 게시자를 사용하여 Prometheus의 데이터를 노출합니다.

이제 Ceilometer에서 TCP 게시자를 사용하여 지표 데이터를 sg-core에 게시하여 Prometheus를 스크랩할 수 있습니다.

메트릭 스토리지 및 메트릭 기반 자동 스케일링의 Gnocchi 대체

RHOSO 18.0에서 Prometheus는 메트릭 및 메트릭 기반 자동 스케일링의 Gnocchi를 대체합니다.

컴퓨팅 노드 로그 컬렉션

RHOSO는 Cluster Logging Operator(cluster-logging-operator)를 사용하여 OpenStack 컴퓨팅 노드에서 로그를 수집하고 중앙 집중식으로 저장합니다.

OpenStack 메트릭에 대한 대시보드 그래프

RHOCP(Red Hat OpenShift Container Platform) 콘솔 UI에서 OpenStack 지표에 대한 그래프 대시보드를 제공합니다.

컴퓨팅 서비스에서 기본 보안 RBAC 지원

osp 17.1 보안 역할 기반 액세스 제어는 사용자 지정 정책을 사용하여 구현되었습니다. RHOSO-18.0.0에서는 nova의 SRBAC 기본 지원을 사용하여 구현됩니다. 결과적으로 모든 OpenStack 배포가 기본적으로 ADMIN, MEMBER 및 READER 역할을 지원합니다.

Compute 서비스 API 마이크로버전 2.90 및 2.94를 사용하여 Compute 서비스(nova) 인스턴스의 호스트 이름 설정

이번 개선된 기능을 통해 이제 RHOSO의 18.0 릴리스에 포함된 Compute 서비스 API 마이크로버전 2.90 및 2.94를 사용하여 Compute 서비스(nova) 인스턴스의 호스트 이름을 설정할 수 있습니다.

전용 CPU 전원 상태 관리

[libvirt]cpu_power_management를 True로 설정하여 전용 CPU 전원 상태를 관리하도록 nova-compute 서비스를 구성할 수 있습니다.

v2.95로 STOPPED로 비우기

v2.95 마이크로 버전부터는 대상에서 비우는 모든 인스턴스가 중지됩니다. Operator는 v2.95 아래의 마이크로 버전을 선택하여 이전 동작을 계속 사용할 수 있습니다. v2.95 이전에는 비우기 전에 VM이 활성 상태인 경우 비우기에 실패한 후 활성 상태로 복원되었습니다. 하이퍼바이저가 중단되어 워크로드가 I/O 손상이 발생하면 복구하기가 더 어려워지거나 단일 VM의 장애를 허용하는 클러스터형 애플리케이션이 워크로드인 경우 추가 문제가 발생할 수 있습니다. 따라서 항상 중지 상태로 비우고 테넌트에서 VM 복구 방법을 결정할 수 있는 것이 더 안전한 것으로 간주됩니다.

Compute 서비스 호스트 이름 변경

Compute 서비스(nova)를 시작하고 Compute 호스트가 이름 변경을 감지하는 경우 호스트 이름 변경 이유를 알고 있어야 합니다. 문제를 해결할 때 Compute 서비스를 다시 시작해야 합니다.

포트에 L2 네트워크 연결만 필요한 경우 IP 주소 없이 neutron 포트를 만듭니다.

네트워크 백엔드에 L2 연결이 있는 경우 고정 IP 주소가 없는 고정 포트가 있는 포트를 사용하여 인스턴스를 생성할 수 있습니다.

RHOSO 18.0.0의 Windows 게스트용 libvirt XML의 새로운 기능

이번 업데이트에서는 Windows 게스트의 libvirt XML에 다음 사항이 추가되었습니다.

NUMA 노드에서 인스턴스를 관리하는 새로운 기본값

RHOSP 17.1.4에서 기본값은 NUMA 노드에 인스턴스를 패키징하는 것이었습니다.

다른 이미지로 볼륨 지원 인스턴스 다시 빌드

이번 업데이트에서는 다른 이미지에서 볼륨 지원 인스턴스를 다시 빌드할 수 있는 기능이 추가되었습니다.

아카이브 'task_log' 데이터베이스 레코드

이번 개선된 기능에는 nova-manage db archive_deleted_rows CLI에 --task-log 옵션이 추가되었습니다. --task-log 옵션을 사용하면 데이터베이스를 보관하는 동안 task_log 테이블 레코드가 보관됩니다. 이 옵션은 nova-operator 데이터베이스 제거 cron 작업의 기본값입니다. 이전에는 수동 데이터베이스 수정없이 task_log 테이블을 삭제할 방법이 없었습니다.

가상 IOMMU 장치 지원

Libvirt 드라이버는 게스트에 가상 IOMMU 장치를 추가할 수 있습니다. 이 기능은 Q35 시스템 유형을 사용하는 x86 호스트에 적용됩니다. 기능을 활성화하려면 hw:viommu_model 추가 사양 또는 이와 동등한 이미지 메타데이터 속성 hw_viommu_model 을 제공합니다. 다음 값이 지원됩니다: intel,smmuv3,virtio. 기본값은 auto 이며 virtio 를 자동으로 선택합니다.

서버 unshelve 명령에 대한 추가 옵션

이번 업데이트를 통해 RHOSO 18.0.0의 서버 unshelve 명령에 새로운 옵션이 추가되었습니다.

bochs libvirt 비디오 모델 지원

이 릴리스에서는 bochs libvirt 비디오 모델을 사용하는 기능이 추가되었습니다. bochs libvirt 비디오 모델은 UEFI 게스트에 가장 적합한 레거시 무료 비디오 모델입니다. 경우에 따라 게스트가 직접 VGA 하드웨어 액세스에 의존하지 않는 경우와 같이 BIOS 게스트에 사용할 수 있습니다.

Compute 서비스(nova) 셀에서 삭제된 행 예약 및 제거

이제 nova-operator는 각 Compute 서비스(nova) 셀에 대한 주기적인 작업을 예약하여 셀 데이터베이스에서 삭제된 행을 보관하고 삭제합니다. cellTemplates의 각 셀에 대한 {{OpenStackControlPlane.spec.nova.template.cellTemplates[].dbPurge}} 구조에서 아카이브 및 제거할 데이터베이스 행의 기간과 기간의 빈도를 조정할 수 있습니다.

일시 중지된 인스턴스를 마이그레이션해도 더 이상 오류 메시지가 생성되지 않음

이번 업데이트 이전에는 nova.conf에서 live_migration_permit_post_copy=True를 사용하여 일시 중지된 인스턴스의 실시간 마이그레이션으로 인해 libvirt 드라이버가 [1]과 유사한 오류 메시지를 잘못 생성했습니다.

TLS가 활성화된 네트워크 블록 장치(NBD) 실시간 마이그레이션 없음

RHOSO 18.0 베타에서 버그로 인해 네트워크 블록 장치(NBD)를 사용하여 TLS가 활성화된 컴퓨팅 노드 간에 스토리지를 실시간 마이그레이션할 수 없습니다. https://issues.redhat.com/browse/OSPRH-6931 을 참조하십시오.

cpu_power_managment 가 true로 설정된 경우 인스턴스를 삭제할 수 없습니다

rhos-18.0.0 베타 릴리스에서는 전원 관리가 활성화된 경우 생성된 직후 인스턴스가 삭제되지 않는 알려진 문제가 발견되었습니다.

배치 서비스의 PCI 장치 추적의 기술 프리뷰

RHOSO 18.0.0에는 OpenStack 배치 서비스에서 PCI 장치를 추적하는 기능에 대한 기술 프리뷰가 도입되었습니다.

Compute 서비스(nova)에서 ID 서비스(Keystone) 통합 제한 사용

이 RHOSO 릴리스에서는 Compute 서비스에서 ID 서비스 통합 제한을 지원합니다. 통합 제한은 ID 서비스(Keystone)에서 리소스 할당량 제한을 중앙 집중화하고 사용자가 배치 서비스에서 추적되는 모든 Compute 서비스 리소스에 대한 할당량 제한을 관리할 수 있는 유연성을 제공합니다.

RHOSO 18에서 제거된 키 쌍 생성

키 쌍 생성은 RHOSP 17에서 더 이상 사용되지 않으며 RHOSO 18에서 제거되었습니다. 이제 SSH 명령줄 도구 ssh-keygen 으로 키 쌍을 사전 만든 다음 공개 키를 nova API에 전달해야 합니다.

i440fx PC 머신 유형이 더 이상 테스트 또는 지원되지 않음

RHOSP 17에서 i440fx PC 시스템 유형 pc-i440fx는 더 이상 사용되지 않으며 Q35는 x86_64의 기본 머신 유형이 되었습니다.

지원되지 않음: vDPA 및 하드웨어 오프로드 OVS는 지원되지 않습니다.

하드웨어 오프로드 OVS는 커널 swtichdev 및 tcflower 프로토콜을 사용하는 하드웨어에서 네트워크 트래픽을 처리하는 것으로 구성됩니다.

Image 서비스(glance) 이미지에 hw- architecture 또는 architecture 설정은 예상대로 작동하지 않습니다.

RHOSO 18.0에서는 기본적으로 이미지 메타데이터 사전 필터가 활성화됩니다. RHOSO는 비기본 아키텍처의 에뮬레이션을 지원하지 않습니다. 업스트림에서 에뮬레이션 지원 포함의 일환으로 선언된 VM 아키텍처를 기반으로 하는 인스턴스 스케줄링을 지원하기 위해 이미지 메타데이터 사전 필터가 향상되었습니다(예: hw_architecture=x86_64 ).

QEMU 프로세스 실패

로컬 스토리지를 사용하는 일시 중지된 인스턴스는 두 번 이상 실시간 마이그레이션할 수 없습니다. 두 번째 마이그레이션으로 인해 QEMU 프로세스가 충돌하고 nova는 인스턴스를 ERROR 상태가 됩니다.

기본적으로 비활성화된 컴퓨팅 서비스 전원 관리 기능

Compute 서비스(nova) 전원 관리 기능은 기본적으로 비활성화되어 있습니다. 다음 nova-compute 구성으로 활성화할 수 있습니다.

download-cache 서비스를 사용하면 Podman이 데이터 플레인 배포를 위한 이미지를 가져오지 못하도록 합니다.

OpenStackDataPlaneNodeSet 의 spec.services에 download-cache 서비스를 나열하지 마십시오. OpenStackDataPlaneNodeSet 에서 다운로드 캐시 를 나열하는 경우 Podman은 데이터 플레인 배포에 필요한 컨테이너 이미지를 가져올 수 없습니다.

EFI 파티션 크기 증가

RHOSP 17.1.4 이전에는 오버클라우드 노드의 EFI 파티션 크기가 16MB였습니다. 이번 업데이트를 통해 프로비저닝된 EDPM 노드에 사용되는 이미지에 RHEL과 정렬하고 펌웨어 업그레이드를 수용하기 위해 EFI 파티션 크기가 200MB입니다.

Octavia Operator 가용성 영역

Octavia Operator에서 생성하고 관리하는 Octavia 관리 네트워크는 OpenStack 라우터 및 네트워크가 OpenShift 작업자 노드의 OVN 컨트롤러에 예약되어야 합니다.

NIC 매핑으로 인해 OVN Pod가 더 이상 루프되지 않음

NIC 매핑을 많이 사용하는 경우 OVN이 생성 루프로 들어갈 수 있습니다. 이제 이 문제가 해결되었습니다.

QoS 최소 대역폭 정책(기술 프리뷰)

RHOSO 18.0.0에서는 배치 보고 및 스케줄링을 위한 QoS 최소 대역폭의 Networking 서비스(neutron)에 기술 프리뷰를 사용할 수 있습니다.

여러 VIP 주소의 로드 밸런싱 서비스(Octavia) 지원

이번 업데이트에서는 로드 밸런싱 서비스에 대해 동일한 Neutron 네트워크에서 할당된 여러 VIP 주소에 대한 기술 프리뷰가 추가되었습니다.

oc patch 명령 이후의 OVN 데이터베이스 업데이트 지연

'oc patch …​' 명령으로 적용된 사용자 정의 구성 설정은 10분이 경과할 때까지 neutron ovn 데이터베이스에 영향을 미치지 않습니다.

RHOSO 18.0.0에서 MAC_Binding 변경 기능이 누락됨

OSP 17.1.2에 추가된 MAC_Binding aging 기능은 18.0 GA에서 누락되어 있습니다. 수정 사항이 진행 중입니다.

'oc patch'명령과 OVN 데이터베이스 업데이트 사이의 10분 지연

'oc patch' 명령으로 적용된 사용자 정의 구성 설정은 10분 동안 Networking 서비스(neutron) OVN 데이터베이스에 영향을 미치지 않습니다.

메타데이터 속도 제한 기능

RHOSO 18.0.0에서는 메타데이터 속도 제한은 사용할 수 없습니다. 수정 사항이 진행 중입니다.

AMD CPU 전원 저장 프로필

절전 프로필 cpu-partitioning-powersave는 Red Hat Enterprise Linux 9 (RHEL 9)에 도입되었으며 RHOSP(Red Hat OpenStack Platform) 17.1.3에서 사용할 수 있습니다.

물리적 기능(PF) MAC 주소가 VM 인스턴스와 SR-IOV 물리적 기능(PF) 간에 일치

이번 업데이트에서는 VM 인스턴스와 SR-IOV PFs 간에 PF MAC 주소가 일치하지 않는 버그가 수정되었습니다( vnic-type 이 direct-physical로 설정된 네트워크 서비스 포트).

RHOSO 18.0에서 os-net-config 의 nmstate 공급자 백엔드에 기술 프리뷰를 사용할 수 있습니다.

nmstate 및 NIC 하드웨어 오프로드의 이 기술 프리뷰는 프로덕션 사용에 적합하지 않은 것으로 알려진 문제가 있습니다. 프로덕션의 경우 nmstate 및 NetworkManager 대신 openstack-network-scripts 패키지를 사용합니다.

DCB(Data Center Bridge) 기반 QoS 설정 기술 프리뷰

포트/interface와 관련된 DCB 기반 QoS 설정은 이제 os-net-config 도구의 네트워크 구성 템플릿의 일부로 기술 프리뷰로 사용할 수 있습니다. 자세한 내용은 이 기술 자료 문서: https://access.redhat.com/articles/7062865를 참조하십시오.

RHOSO 18.0에서 Timemaster 서비스가 더 이상 사용되지 않음

RHOSO 18.0에서는 TimeMaster 서비스에 대한 지원이 더 이상 사용되지 않습니다. 버그 수정 및 지원은 RHOSO 18.0 라이프 사이클 종료를 통해 제공되지만 새로운 기능 개선은 수행되지 않습니다.

RHOSO 컨트롤 플레인 인터페이스에 VF(가상 기능)를 사용하지 마십시오.

이 RHOSO 릴리스에서는 RHOSO 컨트롤 플레인 인터페이스에 VF 사용을 지원하지 않습니다.

본딩에는 최소 두 개의 인터페이스가 필요합니다.

OVS 또는 DPDK 본딩을 구성하는 경우 항상 두 개 이상의 인터페이스를 구성합니다. 단일 인터페이스와의 본딩이 예상대로 작동하지 않습니다.

암호 교체

이번 업데이트에서는 OpenStack 데이터베이스 암호를 생성하고 회전하는 기능이 도입되었습니다.

확장 가능한 CephFS-NFS에 대한 공유 파일 시스템 지원

Shared File Systems 서비스(manila)에서 스케일링 가능한 CephFS-NFS 서비스를 지원합니다. 이전 버전의 Red Hat OpenStack Platform에서는 Pacemaker/Corosync를 사용하여 Director와 함께 오케스트레이션된 활성/수동성 고가용성만 지원됩니다. 이번 릴리스에서는 배포자가 CephFS-NFS의 활성/활성 클러스터를 생성하고 이러한 클러스터를 공유 파일 시스템 서비스와 통합하여 NFS 워크로드의 확장성 및 고가용성을 개선할 수 있습니다.

Block Storage 서비스(cinder) 볼륨 삭제

이번 릴리스에서는 Block Storage 서비스 RBD 드라이버는 최근 Ceph 개발을 활용하여 RBD 볼륨이 일반 볼륨 삭제 기대치를 충족할 수 있도록 합니다.

API URL의 project_id 가 선택 사항

더 이상 Block Storage 서비스(cinder) API URL에 project_id 를 포함할 필요가 없습니다.

Dell PowerStore 스토리지 시스템 드라이버

공유 파일 시스템 서비스(Manila) 서비스를 통해 Dell PowerStore 스토리지 시스템을 지원하기 위해 새 공유 드라이버가 추가되었습니다.

Dell PowerFlex 스토리지 시스템 드라이버

공유 파일 시스템 서비스(Manila) 서비스를 통해 Dell PowerFlex 스토리지 시스템을 지원하기 위해 새 공유 드라이버가 추가되었습니다.

openstack-must-gather SOS 보고서 지원

openstack-must-gather를 사용하여 RHOSO 배포에 대한 진단 정보를 수집할 수 있습니다.

키 관리자 서비스 구성 수정으로 이미지 서비스 이미지 서명 및 확인 가능

이번 수정으로 Key Manager 서비스(barbican)와 상호 작용하도록 Image 서비스(glance)가 자동으로 구성되어 암호화된 이미지 서명 및 확인을 수행할 수 있습니다.

SVM 범위 계정을 사용할 때 NetApp ONTAP 드라이버에서 결함이 있는 공유 생성

공유 생성 시 결함이 있는 kerberos 사용으로 인해 NetApp ONTAP 드라이버는 SVM 범위 계정으로 구성할 때 공유를 생성하지 못했습니다. openstack-manila에 대한 수정이 커밋되었으며 공유 생성이 원활하게 작동해야 합니다.

오브젝트 스토리지 서비스의 배포 및 스케일링

이 기능을 사용하면 데이터 플레인 노드에서 Object Storage 서비스(swift) 데이터를 배포하고 확장할 수 있습니다. 이 기능의 릴리스는 기술 프리뷰입니다.

RGW에서는 특정 Tempest 오브젝트 스토리지 메타데이터 테스트를 통과하지 않습니다.

OpenShift 18.0의 Red Hat OpenStack Services는 Red Hat Ceph Storage 7을 지원합니다. Red Hat Ceph Storage 7 RGW는 다음 Jira에서 추적한 특정 Tempest 오브젝트 스토리지 메타데이터 테스트를 통과하지 않습니다.

ISO 이미지 형식으로 변환한 후 이미지 가져오기는 가져오기 상태로 유지됩니다.

ISO 이미지 형식으로 이미지 변환을 사용하는 경우 이미지 가져오기 작업은 "가져오기" 상태로 유지됩니다.

예제:

glance image-create \
--name <iso_image> \
--disk-format iso \
--container-format bare \
--file <my_file.iso>

하이퍼바이저 상태에 vCPU 및 pCPU 정보가 포함됩니다.

이번 업데이트 이전에는 cpu_dedicated_set 구성 옵션이 nova.conf 파일에 설정된 경우에도 대시보드 서비스(horizon)의 하이퍼바이저 상태에서 pCPU 사용이 제외되었습니다. 이번 개선된 기능에서는 배치 API를 사용하여 vCPU 및 pCPU에 대한 정보를 표시합니다. 리소스 공급자 요약 에서 vCPU 및 pCPU 사용 다이어그램을 보고 Hypervisors 패널에서 새 리소스 공급자 탭에서 vCPU 및 pCPU에 대한 자세한 정보를 확인할 수 있습니다.

이번 업데이트를 통해 이제 OpenStack Dashboard(horizon) 컨테이너를 사용자 지정할 수 있습니다.

대시보드 컨테이너 내에서 파일을 추가하거나 변경하는 데 추가 마운트 기능을 사용하여 사용자 지정을 수행할 수 있습니다.

RHOSO Dashboard Operator의 모든 곳에서 TLS

이번 업데이트를 통해 RHOSO Dashboard(horizon) Operator에서 TLS 관련 구성 설정을 자동으로 구성합니다.

호스트 스푸핑 보호 조치

이번 업데이트 이전에는 호스트 스푸핑으로부터 보호하는 데 필요한 최소 호스트로 호스트 구성 옵션이 채워지지 않았습니다.

대시보드 서비스 Operator에 HSTS 헤더 포함

이번 업데이트 이전에는 Dashboard 서비스(horizon) 애플리케이션을 통해 Django에서만 HSTS가 활성화되었습니다. 그러나 사용자 HTTPS 세션은 HSTS가 비활성화된 OpenShift 경로를 통과했습니다. 이번 업데이트를 통해 OpenShift 경로에서 HSTS가 활성화됩니다.