De nieuwste versie van OpenStack richt zich nadruk­ke­lijk op de infra­struc­tuur die nodig is voor AI, high-perfor­mance compu­ting en andere zware workloads. OpenStack 2026.2, met codenaam Hibiscus, breidt onder meer de onder­steu­ning voor GPU’s en andere accele­ra­tors uit. Tegelij­ker­tijd zijn er verbe­te­ringen doorge­voerd op het gebied van confi­den­tial compu­ting, bevei­li­ging, opslag en het effici­ënter benutten van infrastructuur.

OpenStack is een open source platform waarmee organi­sa­ties compute‑, storage- en netwerk­re­sources als een cloudom­ge­ving kunnen aanbieden en beheren. Daarbij kan uiteen­lo­pende hardware binnen één program­meer­bare infra­struc­tuur worden samen­ge­bracht. Dat wordt steeds relevanter nu organi­sa­ties voor AI niet alleen tradi­ti­o­nele servers gebruiken, maar ook GPU’s, accele­ra­tors, bare-metal systemen en gespe­ci­a­li­seerde opslag.

Met Hibiscus probeert de OpenStack-commu­nity het platform beter geschikt te maken voor juist dit soort hetero­gene omgevingen.

Meer aandacht voor confidential computing

Een belang­rijk onder­deel van de nieuwe release is confi­den­tial compu­ting. Daarbij worden gegevens niet alleen beschermd wanneer ze worden opgeslagen of over een netwerk worden verstuurd, maar ook tijdens de verwerking.

De Nova-compo­nent van OpenStack onder­steunt in Hibiscus zowel AMD SEV-SNP als Intel TDX. Deze techno­lo­gieën gebruiken hardwa­re­ma­tige bevei­li­gings­me­cha­nismen om het geheugen van virtuele machines beter af te schermen. Ook bieden ze mogelijk­heden voor attesta­tion, waarmee kan worden gecon­tro­leerd of een workload daadwer­ke­lijk binnen een verwachte en vertrouwde omgeving draait.

Dat kan bijvoor­beeld interes­sant zijn voor organi­sa­ties die gevoe­lige datasets of AI-modellen verwerken op infra­struc­tuur waarop meerdere gebrui­kers of afdelingen actief zijn.

Ook elders in OpenStack is aan bevei­li­ging gewerkt. Desig­nate, de DNS-compo­nent, krijgt onder meer betere isolatie tussen tenants, sterkere authen­ti­catie en onder­steu­ning voor TLSA/​DANE. Daarnaast zijn hulpmid­delen toege­voegd waarmee beheer­ders zich kunnen voorbe­reiden op de overgang naar post-quantum cryptografie.

Cyborg, de OpenStack-compo­nent voor het beheren van accele­ra­tors, krijgt eveneens uitge­brei­dere mogelijk­heden voor toegangs­con­trole en isolatie van resources tussen tenants.

GPU’s en andere accelerators flexibeler inzetten

Voor AI-infra­struc­tuur is vooral de uitge­brei­dere onder­steu­ning voor accele­ra­tors interes­sant. Nova en Cyborg kunnen in Hibiscus beter overweg met zogenoemde mediated devices, waaronder virtuele GPU’s of vGPU’s.

Daarmee kan fysieke accele­ra­tor­ca­pa­ci­teit flexi­beler over workloads worden verdeeld. In plaats van een complete GPU aan één virtuele machine toe te wijzen, kan de beschik­bare capaci­teit in geschikte confi­gu­ra­ties over meerdere workloads worden verdeeld.

Ook bare-metal infra­struc­tuur krijgt aandacht. Ironic en Nova zijn aange­past om gespe­ci­a­li­seerde en hetero­gene compute-resources beter te volgen en te beheren. Dat moet opera­tors helpen bij omgevingen waarin gewone servers, GPU-systemen en andere gespe­ci­a­li­seerde hardware naast elkaar worden gebruikt.

Ook de storage-laag wordt uitge­breid. Manila onder­steunt voortaan Weka en Lustre. Dit zijn paral­lelle bestands­sys­temen die zijn gericht op omgevingen waarin grote hoeveel­heden data met hoge snelheid moeten worden verwerkt. Daarmee worden de mogelijk­heden van OpenStack voor data-inten­sieve AI‑, machi­ne­learning- en HPC-toepas­singen verder uitgebreid.

Infrastructuur efficiënter benutten

Naast nieuwe mogelijk­heden voor AI probeert Hibiscus bestaande infra­struc­tuur effici­ënter te laten werken. Watcher, dat binnen OpenStack wordt gebruikt voor optima­li­satie van resources, kan worklo­ad­con­so­li­datie beter afstemmen op zowel het actuele gebruik als gereser­veerde capaci­teit. Ook zijn de mogelijk­heden uitge­breid om ongebruikte resources automa­tisch te beheren.

Bij Neutron, de netwerk­com­po­nent van OpenStack, zijn eveneens optima­li­sa­ties doorge­voerd. Volgens het OpenStack-project is onder andere de hoeveel­heid geheugen die nodig is voor het monitoren van high-availa­bi­lity routers met meer dan een factor vijftien teruggebracht.

Glance, dat images voor virtuele machines beheert, onder­steunt daarnaast paral­lelle imports, downloads vanuit een voorkeurs­op­slag en uitge­brei­dere cache­mo­ge­lijk­heden. Vooral in grote cloudom­ge­vingen kan dit het distri­bu­eren en beheren van images effici­ënter maken.

Meer ontwikkelaars werken aan OpenStack

Opval­lend is ook dat de ontwik­kel­ac­ti­vi­teit rond OpenStack weer toeneemt. Aan Hibiscus werkten gedurende de ontwik­kel­cy­clus van zes maanden ongeveer 600 contri­bu­tors. Dat is volgens de OpenInfra Founda­tion 21 procent meer dan bij de voorgaande release, OpenStack 2026.1 Gazpacho.

Samen leverden zij ongeveer 11.500 codewij­zi­gingen op, 28 procent meer dan bij de vorige release. Het geauto­ma­ti­seerde conti­nuous-integra­ti­onsys­teem Zuul voerde gedurende de ontwik­ke­ling ongeveer 1,6 miljoen jobs uit voor het bouwen, testen en publi­ceren van software.

Ook bevei­li­gings­on­der­zoek levert veel activi­teit op. In 2026 zijn tot dusver 40 OpenStack Security Adviso­ries en dertien OpenStack Security Notes gepubli­ceerd. De OpenStack Vulne­ra­bi­lity Manage­ment-groep coördi­neert het verwerken en publi­ceren van derge­lijke beveiligingsproblemen.

Volgens Thierry Carrez, general manager van de OpenInfra Founda­tion, veran­deren vooral AI-workloads de eisen die aan cloud­in­fra­struc­tuur worden gesteld. Organi­sa­ties hebben volgens hem steeds vaker gespe­ci­a­li­seerde compute nodig, terwijl zij tegelij­ker­tijd meer controle willen houden over de manier waarop deze infra­struc­tuur wordt beheerd en beveiligd.

Upgrade mag worden overgeslagen

Hibiscus is overi­gens een zogenoemde non-SLURP-release. SLURP staat voor Skip Level Upgrade Release Process. Dit mecha­nisme werd in 2022 ingevoerd om organi­sa­ties niet te verplichten iedere halfjaar­lijkse OpenStack-versie te installeren.

OpenStack 2026.1 Gazpacho, die in april verscheen, was wel een SLURP-release. Organi­sa­ties die deze versie gebruiken, kunnen Hibiscus daarom overslaan en later recht­streeks upgraden naar OpenStack 2027.1 Indri. Die release staat gepland voor maart 2027.

Hibiscus is daarmee vooral interes­sant voor organi­sa­ties die nu al behoefte hebben aan de nieuwe functies. Vooral voor cloudom­ge­vingen waarin AI, HPC en andere compute-inten­sieve toepas­singen een steeds grotere rol spelen, zijn er de nodige uitbrei­dingen. Tegelij­ker­tijd laat de release zien dat de ontwik­ke­ling van AI-infra­struc­tuur niet alleen draait om meer GPU-capaci­teit. Bevei­li­ging, isolatie, storage, networ­king en een effici­ënter gebruik van beschik­bare hardware worden minstens zo belangrijk.