2.9. 技术预览

使用 OpenStack 的 Database-as-a-Service，用户可以方便地在 OpenStack Compute 实例中部署单租户数据库。Database-as-a-Service 的机制可以为用户减少实施、使用、管理、监控和扩展数据库时所需的管理消耗。

分布式虚拟路由（Distributed Virtual Routing，简称 DVR）允许用户在 Compute 节点上直接放置 L3 路由。这可以在不首先通过一个网络节点路由的情况下，在 Compute 节点间（East-West）进行网络通信。没有浮动 IP 地址的实例仍然需要通过 Network 节点路由 SNAT 网络数据。

Red Hat Enterprise Linux OpenStack Platform 7 包括了 DNS-as-a-Service（DNSaaS，也被称为 Designate）作为一个技术预览。DNSaaS 包括了一个域和记录管理的 REST API，它是多租户的，并与 OpenStack Identity Service（keystone）集成来进行用户验证。DNSaaS 提供了一个和 Compute（nova）以及 OpenStack Networking（neutron）的事件通知进行集成的机制，从而可以自动产生 DNS 记录。此外，DNSaaS 还包括了 PowerDNS 和 Bind9 集成的支持功能。

作为一个技术预览，Object Storage 服务现在为带有大量数据但不会被经常访问的设备提供了一个 EC 存储策略类型。EC 存储策略使用自己的 ring 和可配置的参数集来管理数据的可用性，同时减少相关的成本和存储需求（只需要 triple-replication 容量的一半）。因为 EC 需要更多的 CPU 和网络资源，所以把 EC 作为一个策略实现可以把与集群的 EC 容量相关联的所有存储设备进行隔离。

OpenStack File Share Service 提供了一个在 OpenStack 中简单地部署和管理共享文件系统的方法。这些共享的文件系统可以被实例安全地使用（挂载）。通过 File Share Service，对部署的共享进行管理的任务（如设置配额、配置访问权限、创建快照以及执行其它管理任务）变得更加稳定。

OpenStack File Share Service 基于上游社区的 Manila 项目。如需了解更多关于实施和测试 OpenStack File Share Service 的信息，请参阅 https://access.redhat.com/articles/1555463。

Firewall-as-a-Service (FWaaS) 插件为 OpenStack Networking (neutron) 添加了边界防火墙（perimeter firewall）管理功能。FWaaS 使用 iptables 在一个项目的所有虚拟路由上应用防火墙规则，并支持在一个项目中使用一个防火墙策略和逻辑防火墙实例。FWaaS 在网络边界进行操作，它会对 OpenStack Networking (neutron) 的路由进行过滤。这一点和安全组有所不同，安全组在实例一级进行操作。

现在提供了可以用来进行故障排除的新的日志和监控工具程序。通过一个中央化的、简单易用的分析和搜索 dashboard，故障排除任务变得简单，并增加了可用服务检查、阈值警告管理、图形化数据收集和表示的新功能。