OpenStack に基づくエッジ コンピューティング用のオープン ソース プラットフォームである StarlingX は、Linux カーネルのアップグレードと、システムの管理を容易にするセキュリティおよびデプロイメントの強化を備えたリリース 6.0 をリリースしました。
StarlingXプロジェクトは、エッジおよびIoTデプロイメント向けの包括的なソフトウェアスタックを提供し、コンテナまたは仮想マシンで実行されるコードをサポートします。IntelとWind Riverによって開始されましたが、現在はOpen Infrastructure Foundationの支援を受ける独立したプロジェクトであり、コードはApache 2ライセンスの下で利用可能です。
StarlingX を本番システムで使用している企業には、T-Systems、Verizon、Vodafone などがあり、コードは StarlingX の Web サイトから無料でダウンロードできます。
OpenStack 10周年：独自の観点からは失敗、独自の分野では成功
続きを読む
このリリースにおける主要なアップデートの一つは、スタックの中核を成すLinuxカーネルです。StarlingXチームは、以前のCentOSの発表を踏まえ、コミュニティがDebianへの移行を決定したと述べています。実際には、これはカーネルバージョン5.10へのアップグレードを意味し、ルーティングおよび転送インターフェースを設定するためのユーザー空間ツールの提供という副次的な効果もありました。
もう一つの課題は、デプロイメントと構成です。StarlingXチームによると、エッジユースケースではデプロイメント構成が大きく異なる傾向があり、ユーザーはインフラストラクチャを構築し、その後、変化する要件に応じて変更・進化させる必要があるとのことです。
6.0リリース以降、ユーザーはデプロイメントを2つのコントローラーノードを含むデュプレックス構成に移行できます。つまり、あるサブクラウドデプロイメントから別のサブクラウドデプロイメントに移行するプロセスで、新規インストールは不要になります。
StarlingXコミュニティは、災害復旧シナリオのサポートにも取り組んでいます。その一環として、ユーザーはシステムコントローラーを復旧させながら、分散クラウドシステム間でサブクラウドを移動できるようになるようです。
セキュリティはエッジデプロイメントにおける重要な課題です。StarlingX 6.0では、cert-managerによるセキュリティ証明書の管理機能が提供され、自動更新を含むプラットフォーム証明書の維持プロセスが簡素化されます。また、管理者は、実行中のシステム上のKubernetesルート証明機関証明書をアップロードまたは自動生成することで更新できるようになりました。
StarlingXには、証明書の有効期限について管理者に警告する監視機能とアラート機能も搭載されています。バージョン6.0では、有効期限が近づいている証明書と期限を過ぎた証明書に対して、それぞれ異なる重大度レベルが設定されます。
- OpenStack: 未来はメタル（そして当然インフラ）
- 多くの技術推進者と協力することで、OpenStackはエッジに近づいた
- マイクロソフトはAT&Tのネットワーククラウドを買収した後、Azureを5G通信に適応させることを推進している。
- Open Infrastructure FoundationがクロスクラウドリソースマネージャーTaibaiを採用
また、Linux 監査システムである auditd のサポートも新しく追加され、管理者は事前設定された監査ルールに基づいてセキュリティ違反イベントを追跡できるようになります。
ウインドリバーは、ミッションクリティカルなインテリジェントエッジシステム向けに、StarlingXの商用サポート版であるWind River Studioを提供しています。ウインドリバーのCTO、ポール・ミラー氏は声明の中で、StarlingX 6.0はミッションクリティカルな業界向けクラウド技術を前進させる新たなマイルストーンであると述べています。
StarlingXは、通信から小売、産業IoTに至るまで、幅広いエッジユースケースとアプリケーションに適しているとされています。超低レイテンシ、極めて高いサービス稼働時間、そして省スペースな導入環境をサポートします。
オープンインフラストラクチャ財団のコミュニティ＆エコシステム部門のシニアマネージャーであるイルディコ・ヴァンサ氏は、このリリースについて次のように述べています。「StarlingXは、OpenStackを使用して堅牢で柔軟、かつ拡張性の高い基盤を提供することで、コアからエッジまでインフラストラクチャを構築するための必須機能をすでに提供しています。この基盤は、中央クラウドの構築に使用できるだけでなく、エッジにインストールして小規模なリソースプールを管理することもできます。」®
