OpenStack Kilo版本已经于2015年4月30日正式Release，这是OpenStack第11个版本，距离OpenStack项目推出已经整整过去了5年多的时间。本文就Cinder、Neutron、Keystone、Swift几大模块的新功能进行分析。
Cinder新功能
- 实现服务逻辑代码与数据库结构之间的解耦，支持Rolling更新
- 一致性组是指具备公共操作的卷，逻辑上化为一组。在K版本中对增强一致性组的功能：可以添加、删除卷，从已经存在的快照创建新的组，关于一致性组的详细操作可以参考：http://docs.openstack.org/admin-guide-cloud/content/consistency-groups.html
- cinder consisgroup-update
- [--name NAME]
- [--description DESCRIPTION]
- [--add-volumes UUID1,UUID2,......]
- [--remove-volumes UUID3,UUID4,......]
- CG
- cinder consisgroup-create-from-src
- [--cgsnapshot CGSNAPSHOT]
- [--name NAME]
- [--description DESCRIPTION]
卷类型的增强功能主要包含两个：为某一项目创建私有的卷类型和为卷类型增加描述信息
- cinder type-create --is-public
- cinder type-create 12
Neutron新功能
- DVR支持OVS中的VLANs
- 新的V2版本的LBaas的API
- 新的插件的更新，详情请见更新日志中
- 一些高级服务的分离，例如：L3, ML2, VPNaaS, LBaaS
网络方面我不是权威，希望有高人能出来讲讲Kilo中的Neutron新功能。
Keystone新功能
项目嵌套，创建一个新的Project时候，可以指定parent的Project
- POST /projects
- {
- "project": {
- "description": "Project space for Test Group",
- "domain_id": "1789d1",
- "enabled": true,
- "name": "Test Group",
- "parent_id": "7fa612"
- }
- }
- Keystone与Keystone的联盟，有了这个功能两个或者更多的云服务提供者就可以共享资源，这个功能在J版本引入，在K版本中主要针对该功能的进一步增强，具体的使用方法可参考这篇博文：http://blog.rodrigods.com/playing-with-keystone-to-keystone-federation/
- 针对新人授权的一些增强功能
- keystone的配置中有部分配置发生了变化，例如：keystone.token.backends.memcache被keystone.token.persistence.backends.memcache取代，更多详细内容请参考更新日志
Swift新功能
- 纠删码的加入应该是这个版本最大的亮点，但是纠删码作为beta版本发布，并不推荐应用于生产环境，关于纠删码的详细介绍可以参考：http://docs.openstack.org/developer/swift/overview_erasure_code.html
- 复合型令牌，简而言之就是需要用户加上服务的Token才能对Swfit存放的内容进行操作，如下图所示：
- client
- \
- \ <request>: <path-specific-to-the-service>
- \ x-auth-token: <user-token>
- \
- SERVICE
- \
- \ PUT: /v1/SERVICE_1234/<container>/<object>
- \ x-auth-token: <user-token>
- \ x-service-token: <service-token>
- \
- Swift
具体的设计文档：http://docs.openstack.org/developer/swift/overview_backing_store.html
- 全局性的集群复制优化，大幅提高效率，避免经过广域网传播的数据
