3.4. 发行信息 RHOSO 18.0 GA

使用 Telemetry Operator 部署指标存储

Telemetry Operator 现在支持通过 MonitoringStack 资源使用 cluster-observability-operator 部署和操作 Prometheus。

扩展与指标和警报的交互

现在，您可以在 OpenStack CLI 中使用 openstack metric 和 openstack alarm 命令来与指标和警报交互。这些命令可用于故障排除。

Ceilometer 使用 TCP publisher 来公开 Prometheus 的数据

Ceilometer 现在可以使用 TCP 发布程序将数据发布到 sg-core，后者由 Prometheus 公开以提取数据。

Prometheus 替换了 Gnocchi 用于指标存储和基于指标的自动扩展

在 RHOSO 18.0 中，Prometheus 替换了 Gnocchi 用于指标和基于指标的自动缩放。

Compute 节点日志收集

RHOSO 使用 Cluster Logging Operator (cluster-logging-operator)从 OpenStack Compute 节点收集和集中存储日志。

OpenStack 指标的图表仪表板

Red Hat OpenShift Container Platform (RHOCP)控制台 UI 现在为 OpenStack Metrics 提供图形仪表板。

计算服务现在支持原生安全 RBAC

在 osp 17.1 安全访问控制中，使用自定义策略来实施。在 RHOSO-18.0.0 中，这是使用 nova 对 SRBAC 的原生支持来实现的。因此，所有 OpenStack 部署都默认支持 ADMIN、MEMBER 和 READER 角色。

使用 Compute 服务 API 微版本 2.90 和 2.94 设置 Compute 服务(nova)实例的主机名

此功能增强允许您使用 Compute 服务 API 微版本 2.90 和 2.94 设置 Compute 服务(nova)实例的主机名，这些实例现在包含在 RHOSO 的 18.0 版本中。

管理专用 CPU 电源状态

现在，您可以通过将 [libvirt]cpu_power_management 设置为 True，将 nova-compute 服务配置为管理专用 CPU 电源状态。

使用 v2.95 撤离到 STOPPED

从 v2.95 微版本开始，任何撤离的实例都会在目的地停止。通过选择 v2.95 下的微版本，Operator 仍可继续使用之前的行为。在 v2.95 之前，如果虚拟机在撤离前处于活跃状态，它会在撤离失败时恢复到 active 状态。如果工作负载因为虚拟机监控程序中断而遇到 I/O 崩溃，这可能会使恢复工作变得更加困难，或者如果工作负载是一个容许单个虚拟机故障的集群应用程序，则可能会造成进一步的问题。因此，始终被撤离为 Stopped，并允许租户决定如何恢复虚拟机。

计算服务主机名更改

如果您启动 Compute 服务(nova)，且 Compute 主机检测到名称更改，您必须知道主机名更改的原因。解决此问题时，您必须重启 Compute 服务。

如果端口只需要 L2 网络连接，请创建一个没有 IP 地址的 neutron 端口

现在，如果网络后端有 L2 连接，您可以使用没有固定 IP 地址的端口创建实例。

RHOSO 18.0.0 中对 Windows 客户机的 libvirt XML 的新亮点

这个版本在 libvirt XML for Windows 客户机中添加以下亮点：

在 NUMA 节点上管理实例的新默认值

在 RHOSP 17.1.4 中，默认值是打包 NUMA 节点上的实例。

使用不同镜像重建卷支持的实例

在这个版本中，增加了从不同镜像重建卷支持的实例的功能。

归档 'task_log' 数据库记录

此增强将 --task-log 选项添加到 nova-manage db archive_deleted_rows CLI 中。 当您使用 --task-log 选项时，task_log 表会在归档数据库时存档。这个选项是 nova-operator 数据库中默认清除 cron 作业。在以前的版本中，在没有手动数据库修改的情况下，无法删除 task_log 表。

支持虚拟 IOMMU 设备

Libvirt 驱动程序可以将虚拟 IOMMU 设备添加到客户机。这个功能适用于使用 Q35 机器类型的 x86 主机。要启用该功能，请提供 hw:viommu_model extra spec 或等同的镜像元数据属性 hw_viommu_model。支持以下值： intel、smmuv3、 virtio、auto。默认值为 auto，它会自动选择 virtio。

服务器 unshelve 命令的更多选项

在这个版本中，新选项被添加到 RHOSO 18.0.0 中的 server unshelve 命令中。

支持 bochs libvirt 视频模型

此发行版本添加了使用 bochs libvirt 视频模型的功能。bochs libvirt 视频模型是最适合 UEFI 客户机的传统视频模型。在某些情况下，它可用于 BIOS 客户机，例如当客户机不依赖于直接 VGA 硬件访问时。

计划归档和清除 Compute 服务(nova)单元中删除的行

nova-operator 现在为每个 Compute 服务(nova)单元调度定期作业来归档并清除单元数据库中的删除行。在 cellTemplates 中每个单元的 {{OpenStackControlPlane.spec.nova.template.cellTemplates[].dbPurge}} 结构中，可以微调作业和数据库行的年龄。

迁移暂停实例不再生成错误消息

在此次更新之前，在 nova.conf 中，带有 live_migration_permit_post_copy=True 的暂停实例实时迁移会导致 libvirt 驱动程序错误地生成类似于 [1] 的错误消息。

没有启用 TLS 的网络块设备(NBD)实时迁移

在 RHOSO 18.0 Beta 中，一个程序错误会阻止您使用网络块设备(NBD)在启用了 TLS 的 Compute 节点间实时迁移存储。请参阅 https://issues.redhat.com/browse/OSPRH-6931。

当 cpu_power_managment 设为 true时无法删除实例

在 rhos-18.0.0 beta 版本中，发现了一个已知问题，在启用了电源管理时立即删除实例。

放置服务中的 PCI 设备跟踪技术预览

RHOSO 18.0.0 引进了一个技术预览，能够跟踪 OpenStack 放置服务中的 PCI 设备。

在计算服务(nova)中使用身份服务(Keystone)统一限制.

此 RHOSO 发行版本支持计算服务中的身份服务统一限制。统一限制在身份服务(Keystone)中集中管理资源配额限制，并使用户能够灵活地管理在放置服务中跟踪的任何计算服务资源的配额限值。

从 RHOSO 18 中删除密钥对生成。

RHOSP 17 中已弃用密钥对生成，已从 RHOSO 18 中删除。现在，您需要通过 SSH 命令行工具 ssh-keygen 预先创建密钥对，然后将公钥传递给 nova API。

i440fx PC 机器类型不再经过测试或支持

在 RHOSP 17 中，i440fx PC 机器类型 pc-i440fx 已被弃用，Q35 成为 x86_64 的默认机器类型。

不支持：不支持 vDPA 和硬件卸载 OVS

硬件卸载 OVS 由使用内核 swtichdev 和 tcflower 协议的硬件处理网络流量。

在镜像服务(glance)镜像上设置 hw- architecture 或架构无法正常工作

在 RHOSO 18.0 中，镜像元数据 prefilter 默认启用。RHOSO 不支持非原生架构的模拟。作为引入上游模拟支持上游的一部分，镜像元数据 prefilter 被改进，以支持基于声明的虚拟机架构调度实例，如 hw_architecture=x86_64。

QEMU 进程失败

使用本地存储的暂停实例无法多次实时迁移。第二个迁移会导致 QEMU 进程崩溃，并且 nova 将实例置于 ERROR 状态。

默认禁用计算服务电源管理功能

默认情况下，计算服务(nova)电源管理功能被禁用。您可以使用以下 nova-compute 配置启用它。

使用 download-cache 服务可防止 Podman 为 data plane 部署拉取镜像

不要在 OpenStackDataPlaneNodeSet 的 spec.services 中列出 download-cache 服务。如果您在 OpenStackDataPlaneNodeSet 中列出 download-cache，Podman 无法拉取 data plane 部署所需的容器镜像。

增加 EFI 分区大小

在 RHOSP 17.1.4 之前，overcloud 节点的 EFI 分区大小为 16MB。在这个版本中，用于置备的 EDPM 节点的镜像现在的 EFI 分区大小为 200MB，与 RHEL 保持一致，并容纳固件升级。

Octavia Operator 可用区

Octavia Management 网络由 Octavia operator 创建和管理，要求 OpenStack 路由器和网络调度到 OpenShift worker 节点上的 OVN 控制器。

由于 NIC 映射，OVN pod 不再进入循环

使用大量 NIC 映射时，OVN 可能会进入创建循环。这个问题现已解决

QoS 最小带宽策略（技术预览）

在 RHOSO 18.0.0 中，为网络服务(neutron)提供技术预览，用于 QoS 最小带宽，用于放置报告和调度。

支持多个 VIP 地址的负载平衡服务(Octavia)

在这个版本中，为负载平衡服务增加了从同一 Neutron 网络分配的多个 VIP 地址的一个技术预览。

oc patch 命令后延迟 OVN 数据库更新

使用 'oc patch …​' 命令应用的任何自定义配置设置都不会影响 neutron ovn 数据库，直到 10 分钟为止。

RHOSO 18.0.0 中缺少 MAC_Binding 老化功能

18.0 GA 中缺少 OSP 17.1.2 中添加的 MAC_Binding 过期功能。一个修复正在进行中。

'oc patch' 命令和更新 OVN 数据库之间的 10 分钟延迟

使用 'oc patch' 命令应用的自定义配置设置不会影响网络服务(neutron) OVN 数据库，直到 10 分钟为止。

元数据速率限制功能

RHOSO 18.0.0 没有提供元数据速率限制。一个修复正在进行中。

AMD CPU 节能配置集

Red Hat Enterprise Linux 9 (RHEL 9)中引入了节能配置集 cpu-partitioning-powersave，并在 Red Hat OpenStack Platform (RHOSP) 17.1.3 中提供。

物理功能(PF) MAC 地址现在在虚拟机实例和 SR-IOV 物理功能(PF)之间匹配

在这个版本中解决了导致虚拟机实例和 SR-IOV PF （将 vnic-type 设置为 direct-physical）之间的 PF MAC 地址不匹配的错误。

在 RHOSO 18.0 中，对于 os-net-config 中的 nmstate 供应商后端提供了一个技术预览。

nmstate 和 NIC 硬件卸载的技术预览有已知的问题，使它无法用于生产环境。对于生产环境，请使用 openstack-network-scripts 软件包，而不是 nmstate 和 NetworkManager。

基于数据中心网桥(DCB)的 QoS 设置技术预览

特定于端口/接口，基于 DCB 的 QoS 设置现在作为技术预览提供，作为 os-net-config 工具的网络配置模板的一部分。如需更多信息，请参阅此知识库文章： https://access.redhat.com/articles/7062865

timemaster 服务在 RHOSO 18.0 中已弃用

在 RHOSO 18.0 中，对 TimeMaster 服务的支持已弃用。错误修复和支持在 RHOSO 18.0 生命周期结束时提供，但不会进行新的功能增强。

不要将虚拟功能(VF)用于 RHOSO control plane 接口

这个 RHOSO 发行版本不支持对 RHOSO control plane 接口使用 VF。

绑定至少需要两个接口

如果配置 OVS 或 DPDK 绑定，请至少配置两个接口。只有一个接口的绑定无法正常工作。

密码轮转

在这个版本中，增加了生成和轮转 OpenStack 数据库密码的功能。

共享文件系统支持可扩展的 CephFS-NFS

共享文件系统服务(manila)现在支持可扩展的 CephFS-NFS 服务。在早期版本的 Red Hat OpenStack Platform 中，只支持使用 Pacemaker/Corosync 编排 Director 的主动/被动高可用性。在这个版本中，部署器可以创建 CephFS-NFS 的主动/主动集群，并将这些集群与共享文件系统服务集成，以提高 NFS 工作负载的可扩展性和高可用性。

Block Storage 服务(cinder)卷删除

在这个版本中，块存储服务 RBD 驱动程序利用最新的 Ceph 开发，允许 RBD 卷满足正常的卷删除预期。

API URL 中的 project_id 现在是可选的

您不再需要在 Block Storage 服务(cinder) API URL 中包含 project_id。

Dell PowerStore 存储系统驱动程序

添加了一个新的共享驱动程序，以支持使用共享文件系统服务(Manila)服务的 Dell PowerStore 存储系统。

Dell PowerFlex 存储系统驱动程序

添加了一个新的共享驱动程序，以支持具有共享文件系统服务(Manila)服务的 Dell PowerFlex 存储系统。

openstack-must-gather SOS 报告支持

现在，您可以使用 openstack-must-gather 收集有关 RHOSO 部署的诊断信息。

密钥管理器服务配置修复启用镜像服务镜像签名和验证

在这个版本中，Image 服务(glance)会自动配置为与密钥管理器服务(barbican)交互，您现在可以执行加密的镜像签名和验证。

修复了在使用 SVM 范围帐户时 NetApp ONTAP 驱动程序中的错误共享创建

由于创建共享时有故障的 kerberos 启用检查，NetApp ONTAP 驱动程序在使用 SVM 范围帐户配置时无法创建共享。已提交了 openstack-manila 的修复，共享创建应该平稳进行。

对象存储服务部署和规模

此功能允许在 data plane 节点上部署和缩放 Object Storage 服务(swift)数据。此特性发行版本是一个技术预览功能。

RGW 不传递特定的 Tempest 对象存储元数据测试

Red Hat OpenStack Services on OpenShift 18.0 支持 Red Hat Ceph Storage 7。Red Hat Ceph Storage 7 RGW 不会通过以下 Jira 跟踪的 Tempest 对象存储元数据测试：

使用 ISO 镜像格式转换后镜像导入处于 导入 状态

当您将镜像转换与 ISO 镜像格式搭配使用时，镜像导入操作将处于"导入"状态。

Example:

glance image-create \
--name <iso_image> \
--disk-format iso \
--container-format bare \
--file <my_file.iso>

hypervisor 状态现在包含 vCPU 和 pCPU 信息

在此次更新之前，即使 nova.conf 文件中设置了 cpu_dedicated_set 配置选项，pCPU 用量不包括在 Dashboard 服务(horizon)中的 hypervisor 状态。此增强使用放置 API 显示有关 vCPU 和 pCPU 的信息。您可以在 Resource Providers Summary 下查看 vCPU 和 pCPU 使用量图，并在 Hypervisors 面板上找到有关 vCPU 和 pCPU 的更多信息。

在这个版本中，您可以自定义 OpenStack Dashboard (horizon)容器。

自定义可以通过使用额外挂载功能在 Dashboard 容器中添加或更改文件来执行。

RHOSO Dashboard Operator 中的 TLS

在这个版本中，RHOSO Dashboard (horizon) Operator 会自动配置与 TLS 相关的配置设置。

主机欺骗保护措施

在此次更新之前，hosts 配置选项不会填充防止主机欺骗所需的最小主机。

仪表板服务 Operator 现在包含 HSTS 标头

在此次更新之前，只有 Django 中通过 Dashboard 服务(horizon)应用程序启用 HSTS。但是，用户 HTTPS 会话会通过 OpenShift 路由，其中 HSTS 被禁用。在这个版本中，HSTS 在 OpenShift 路由中启用。