OpenStack یک پلتفرم متن‌باز برای ساخت و مدیریت زیرساخت ابری است و OpenStack ۲۰۲۶.۲ با نام Hibiscus، برای زیرساخت‌های قابل‌اعتماد در عصر هوش مصنوعی، هم‌زمان روی امنیت workloadها، محاسبات شتاب‌یافته و بهره‌وری عملیاتی تمرکز دارد. در این مقاله، OpenStack Hibiscus را از زاویهٔ کاربردی برای مدیران کلاد و تیم‌های DevOps بررسی می‌کنیم.

OpenStack Hibiscus ۲۰۲۶.۲؛ زیرساخت قابل‌اعتماد برای عصر AI

OpenStack Hibiscus چیست و چه مسئله‌ای را حل می‌کند؟

OpenStack یک پلتفرم متن‌باز برای ساخت و مدیریت زیرساخت ابری است. OpenStack Hibiscus همان انتشار ۲۰۲۶.۲ این پروژه است و هدف آن فراهم‌کردن لایه‌ای programmable برای compute، شبکه، ذخیره‌سازی و شتاب‌دهنده‌هاست. این نسخه به سازمان‌ها کمک می‌کند workloadهای حساس را با جداسازی بهتر tenantها اجرا کنند، منابع GPU و bare-metal را دقیق‌تر مدیریت کنند و عملیات زیرساخت را در مقیاس بزرگ قابل‌کنترل‌تر نگه دارند. بنابراین ارزش OpenStack Hibiscus فقط در فهرست قابلیت‌های جدید نیست؛ مهم‌تر از آن، اتصال امنیت، AI/HPC و عملیات روزمره در یک چرخهٔ منسجم است.

برای آشنایی با معماری سرویس‌ها، ابتدا نقشهٔ رسمی پروژه‌های OpenStack و آموزش‌های زیرساخت مجلهٔ تکتاز را ببینید و سپس تغییرات نسخهٔ جدید را با نیازهای کلاستر خود مقایسه کنید.

امنیت workload و محاسبات محرمانه

یکی از مهم‌ترین بخش‌های OpenStack Hibiscus، گسترش پشتیبانی Nova از محاسبات محرمانه با AMD SEV-SNP و Intel TDX است. این فناوری‌ها برای رمزنگاری حافظه در سطح سخت‌افزار، attestation و جداسازی قوی‌تر workloadهای حساس استفاده می‌شوند. برای سازمان‌هایی که دادهٔ مالی، پزشکی یا مدل‌های اختصاصی را روی زیرساخت چندمستاجری اجرا می‌کنند، این قابلیت می‌تواند مرز اعتماد را از صرفاً نرم‌افزار به زنجیرهٔ سخت‌افزار و hypervisor نزدیک‌تر کند.

در Designate نیز امنیت DNS تقویت شده است. احراز هویت قوی‌تر، جداسازی بهتر tenantها و پشتیبانی از TLSA/DANE به اپراتورها امکان می‌دهد مالکیت و اعتبار سرویس‌های DNS را دقیق‌تر کنترل کنند. ابزارهای آماده‌سازی برای رمزنگاری پساکوانتومی هم نشان می‌دهد مسیر توسعه فقط به رفع نیازهای امروز محدود نیست. بااین‌حال، فعال‌سازی این قابلیت‌ها باید با مدل تهدید، سخت‌افزار واقعی و سیاست‌های IAM سازمان هماهنگ شود.

آماده‌سازی برای AI و HPC

OpenStack Hibiscus مدیریت بارهای محاسباتی سنگین را نیز گسترده‌تر می‌کند. Nova و Cyborg پشتیبانی بهتری از mediated deviceها مانند vGPU ارائه می‌دهند؛ در نتیجه اپراتور می‌تواند منابع accelerator را بین workloadها با انعطاف بیشتری ارائه و مدیریت کند. این تغییر برای محیط‌هایی که آموزش مدل، inference یا پردازش موازی را کنار سرویس‌های عادی اجرا می‌کنند اهمیت دارد، چون تخصیص GPU باید هم از نظر کارایی و هم از نظر جداسازی tenant قابل‌اندازه‌گیری باشد.

در لایهٔ ذخیره‌سازی، Manila از فایل‌سیستم‌های موازی Weka و Lustre پشتیبانی می‌کند. این فایل‌سیستم‌ها برای داده‌های حجیم و الگوهای I/O هم‌زمان در AI، یادگیری ماشین و HPC مناسب‌اند. همچنین Ironic و Nova ردیابی منابع bare-metal را بهتر می‌کنند تا سرورهای تخصصی و ناهمگون، از جمله گره‌های دارای accelerator، شفاف‌تر در اختیار scheduler قرار بگیرند.

مقیاس‌پذیری و عملیات روزمره

این انتشار فقط برای کلاسترهای AI نیست. Neutron در پایش روترهای HA کاهش بیش از ۱۵برابری در footprint حافظه را گزارش می‌کند؛ چنین بهبودی می‌تواند در محیط‌های بزرگ، فشار روی سرویس شبکه و هزینهٔ نگهداری را کم کند. Watcher نیز برای consolidation واکنش‌پذیرتر شده و Glance با import موازی تصویر، توزیع image و مدیریت cache را کارآمدتر می‌کند.

برای تیم عملیات، این موارد زمانی ارزش واقعی دارند که با متریک‌های قبل و بعد مقایسه شوند. پیش از ارتقا، مصرف حافظهٔ Neutron، زمان import تصویر، وضعیت scheduler، latency ذخیره‌سازی و استفادهٔ accelerator را ثبت کنید. سپس همین سنجه‌ها را در staging و یک canary کوچک دوباره بگیرید. صرفاً سبزشدن تست‌های سرویس، جایگزین مشاهدهٔ رفتار workload واقعی نیست.

چک‌لیست ارتقا به OpenStack Hibiscus

۱. سازگاری Nova، Neutron، Manila، Designate، Cyborg و Ironic را با معماری فعلی بررسی کنید.

۲. پشتیبانی واقعی سخت‌افزار از AMD SEV-SNP، Intel TDX، vGPU و شتاب‌دهنده‌های موردنیاز را مستند کنید.

۳. جداسازی tenantها، IAM، DNS و سیاست‌های attestation را در staging آزمایش کنید.

۴. سناریوهای failover روترهای HA، import تصویر، تخصیص GPU و دسترسی موازی به فایل‌سیستم را تست کنید.

۵. قبل از rollout گسترده، backup، مسیر rollback، داشبورد مانیتورینگ و معیارهای موفقیت را مشخص کنید.

جمع‌بندی

OpenStack Hibiscus نسخه‌ای است که امنیت سخت‌افزارمحور، زیرساخت AI/HPC و عملیات مقیاس‌پذیر را کنار هم قرار می‌دهد. پشتیبانی گسترده‌تر از confidential computing، vGPU، Weka و Lustre، بهبود ردیابی bare-metal و کاهش بیش از ۱۵برابری حافظهٔ پایش روترهای HA، آن را برای سازمان‌هایی جذاب می‌کند که از یک کلاد خصوصی یا ترکیبی انتظار بیشتری دارند. بهترین مسیر، ارتقای مستقیم و بدون اندازه‌گیری نیست؛ ابتدا سرویس‌های درگیر را در staging بررسی کنید، workload واقعی را روی canary اجرا کنید و بعد با دادهٔ قابل‌مقایسه دربارهٔ rollout تصمیم بگیرید.

منبع اصلی: OpenStack Hibiscus 2026.2