专家解读OpenStack最新Newton版重点

OpenStack基金会近日甫推出了第14版Newton，当中负责协调全球开发者的OpenStack社交经理Tom FiField，在整体OpenStack的发展中，具有举足轻重的角色，不但是OpenStack程式码贡献度排名中名列前茅的开发者，更曾多次来台主持与参与筹办了台湾OpenStack Day。

Tom FiField强调OpenStack基金会持续强化OpenStack的管理性，并点出了在第14版Newton中的多项新重点，除了主打企业能够透过单一API来管理裸机、虚拟机器与容器，且在“Give me a Network”（立刻给我网路）功能中，新增加了网路拓朴、指定转接埠和连接虚拟机器等功能，以降低管理Neutron网路套件的複杂度。

另外，OpenStack延续上一个版本Mitaka增加的新命令列用户端程式OpenStack Client功能，Tom指出，在新版本Newton中，OpenStack Client新支持了网路管理服务Neutron，对许多开发者来说将更加方便，而OpenStack Client可以供开发者利用OpenStack Client来控制任何的OpenStack套件，有利于撰写自动化的脚本程式。

而在安全性方面，Tom表示，在Newton版本中，Keystone Authentication专案增加了加密凭证功能，以强化身份验证服务Keystone的安全性，而在此一新版本之中，Keystone也符合了PCI-DSS安全认证标准（Payment Card Industry Data Security Standard）。

目前Container为相当热门的技术，Tom说，在Newton版本之中也强化支持Container，透过Kuryr中介，Neutron能够进一步管理Container的网路，并整合Swarm及Kubernetes，而Kuryr专案为用以解决Container在OpenStack环境执行时，所产生网路互通问题。而针对企业建实体机，Ironic则新增了多租户网络连结功能，并强化整合Magnum、Kubernetes与Nova。