人工智能正在对开源OpenStack云基础设施平台产生超乎寻常的影响。
AI工作负载正在推动OpenStack中新的硬件与存储需求，而AI辅助的安全研究也导致漏洞报告数量大幅上升。这是OpenStack 2026.2（代号Hibiscus）中的两大主要趋势，该版本将于9月30日正式发布。
根据OpenInfra基金会的数据，约600名贡献者在六个月的开发周期内提交了11,500次代码变更。与上一版本OpenStack 2026.1（代号Gazpacho）相比，贡献者数量增长了21%，代码变更量增长了28%。此次更新涉及整个平台，多个项目都提供了新的安全能力、漏洞修复，以及应对AI不断增长需求的可扩展性改进。
管理OpenStack项目的OpenInfra基金会，在项目16年历史上首次面对如此大规模的安全漏洞问题。该项目已经加强了漏洞管理团队，并确保每个项目都设有专门的安全联系人。
“在2026年前八个月中，我们收到了42份安全公告，而过去五年平均每年只有3.2份，这无疑给维护人员和安全团队带来了巨大压力。”OpenInfra基金会总经理Thierry Carrez在接受Network World采访时表示。
DNS始终重要：Designate DNS即服务获得增强
Designate DNS即服务项目对OpenStack的网络功能至关重要。多年来该项目一直保持稳定，仅进行小幅更新，但AI的影响改变了这一局面。Carrez指出，本周期中修复了由AI研究者发现的重大安全问题，他推测这可能引发了外界对该项目的新一轮关注。
在Hibiscus版本中，Designate修复了一个关键漏洞OSSA-2026-034，即跨租户区域所有权绕过漏洞。此前，租户可以通过将子区域调度到不同资源池，从而创建或复制其他租户的区域，进而导致DNS流量劫持和拒绝服务攻击。目前，所有权冲突检查已扩展至跨资源池范围，mDNS记录和NOTIFY查询也已按资源池进行限定。
除了修复漏洞外，该版本还带来了一系列重要的安全加固改进。
DANE支持：Designate现在可以存储TLSA记录，这是一种将TLS证书或公钥与特定域名服务绑定的DNS记录类型。该记录用于实现基于DNS的命名实体认证（DANE）。Carrez表示：“DANE协议允许域名所有者发布其服务的有效TLS证书，从而减少对证书颁发机构系统的单一依赖。”
分裂视界DNS（Split-horizon DNS）：该机制会根据查询者身份返回不同结果——内部客户端与外部客户端得到不同的应答。Designate现在通过基于BIND9构建的新后端支持该功能。
Neutron将租户网络直接接入数据中心网络架构
Neutron是OpenStack的网络项目，负责为租户虚拟机提供虚拟网络连接。Neutron可以借助OVN（开放虚拟网络）构建这些网络。在Hibiscus版本中，它新增了将虚拟网络连接至物理数据中心网络的能力，同时降低了用于监控高可用（HA）路由器的内存占用。
BGP EVPN：EVPN即以太网VPN。新的EVPN服务插件和OVN代理扩展可以通过开源路由套件FRR，利用BGP EVPN Type-5路由，将租户网络前缀直接宣告至数据中心网络架构中。前缀是指租户网络所使用的IP地址范围。
Type-5支持主要面向数据中心集成。“它可以让租户网络前缀直接宣告进物理网络架构中，这基本上就是现代数据中心网络的构建方式。”Carrez解释说，“这确实有助于OpenStack更好地融入这些环境，而无需像过去那样依赖额外的网关层。”
可路由的租户地址：OVN BGP集成新增了路由泄露选项，运营者可通过子网的leak_routes属性启用该功能。扩展的OVN功能也采用相同方式。Carrez表示：“这些OVN BGP功能让租户地址可以直接从底层网络中被路由，这再次体现了现代数据中心的构建方式已被直接引入OpenStack。”
更低的内存占用：在使用Open vSwitch的部署中，此前由一个监控守护进程跟踪HA路由器的keepalived状态变化。Hibiscus版本用一个shell脚本取代了该守护进程，适用于每个HA路由器，因此在整个部署中可节省大量资源。“HA路由器监控的内存占用降低了15倍，这确实令人印象深刻。”Carrez说。
隔离与故障转移控制：Neutron新增了私有VLAN插件，为端口隔离提供了另一种模式。它还在使用OVN的部署中支持L3代理调度API，包括一个用于设置网关故障转移顺序的字段。
Nova为虚拟机新增硬件级保护
Nova是OpenStack的计算服务，负责创建和管理租户运行的虚拟机。在Hibiscus版本中，Nova新增了两种基于硬件的方式，用于保护虚拟机免受虚拟机监控程序及其他特权软件的侵扰。运营者可通过flavor额外规格或镜像属性中的hw:mem_encryption_model设置来启用其中一种方式。
AMD SEV-SNP：SEV-SNP即带安全嵌套分页的安全加密虚拟化技术，可对虚拟机内存进行硬件级加密并保护其完整性，同时生成签名证明报告，供虚拟机所有者验证虚拟机是否被篡改。Nova此前已支持较早的AMD SEV-ES（带加密状态的安全加密虚拟化）技术。谈及认证机制，Carrez表示：“这确实能让客户确认虚拟机未被篡改，而不必仅仅依赖对提供商的信任。”
Intel TDX：TDX即信任域扩展技术，需要第五代至强可扩展处理器或更新版本支持。它可加密虚拟机内存并隔离CPU状态，认证过程通过Quote生成服务完成。Carrez表示：“这确实消除了受监管行业将敏感工作负载迁移至共享云或私有云的一大障碍。”
vGPU管理：vGPU是指分配给虚拟机的物理GPU资源份额。Nova现在既可以使用由OpenStack加速器项目Cyborg管理的vGPU，也可以使用自身管理的vGPU。两者可在同一系统上运行，新增的特性标记可防止两者之间发生调度冲突。
未来展望：AI智能体会成为OpenStack的用户吗？
展望未来，随着AI智能体的部署日益增多，AI带来的需求预计只会继续增长。Carrez指出，业内已经开始讨论，在一个仅由智能体存在的世界中，应如何构建和配置OpenStack，这将如何体现在未来的功能中仍有待观察。
除智能体之外，他表示该项目未来的发展方向将取决于用户的实际需求。“这才是项目发展的方向所在，要匹配用户的需求。”Carrez说。
Q&A
Q1：OpenStack 2026.2为什么安全漏洞数量大幅增加？
A：由于AI辅助的安全研究兴起，2026年前八个月共收到42份安全公告，远高于过去五年平均每年3.2份，这给维护团队带来了巨大压力。
Q2：Nova新增的硬件级虚拟机保护技术有哪些？
A：Nova新增了AMD SEV-SNP和Intel TDX两种硬件级保护技术，分别用于加密虚拟机内存、隔离CPU状态并生成认证报告，防止虚拟机被篡改。
Q3：Designate修复的关键安全漏洞是什么？
A：Designate修复了OSSA-2026-034跨租户区域所有权绕过漏洞，此前该漏洞可能导致DNS流量劫持和拒绝服务攻击，现已通过跨资源池检查进行修复。