メインコンテンツにスキップ
cubecos
バージョン: 2.5

CubeCOS - リリースノート

要旨​

CubeCOS 2.5 は、Bigstack のクラウドオペレーティングシステムを重点的に更新したもので、IEC 62443-3-3 への準拠を特別にサポートしています。 本リリースでは、主要なセキュリティ機能、運用可視性の向上、およびプラットフォームコンポーネントの強化を導入するとともに、堅牢でエンタープライズ向けのインフラストラクチャ層を引き続き提供します。

✨ 新機能​

🔐 セキュリティ​

ディスクの暗号化​

  • 新しいディスクを追加するための暗号化モードを追加しました。
  • セキュリティの制御精度を高めるため、各ドライブのデフォルト設定が1つのOSDに変更されました。

セキュリティスキャンの統合 {#security-scanning-integration}l​

  • ビルドパイプラインに脆弱性スキャンを統合し、必須化しました。
  • 実行時パッケージが信頼できるアップストリームリポジトリから取得され、既知の重大な脆弱性を含まないことを保証します。

ファイルシステムの整合性保護​

  • CubeCOSはファイルシステムの変更を自動的に検知し、不正な変更が確認された場合は元のファイルを復元します。

USBデバイス制御​

  • USBストレージデバイスは、USBメディアを介して不正なコンテンツや悪意のあるコンテンツが持ち込まれるのを防ぐため、デフォルトでブロックされるようになりました。
  • 管理者は、CLI設定 cubesys.probeusb を使用してUSBアクセスを有効または無効にできます。 tuning が true の場合、CubeCOS から USB ストレージデバイスにアクセスできます。 一方、設定が false の場合、それらのデバイスは CubeCOS へのアクセスがブロックされます。

🛠️ 運用・管理​

ログイン時の挨拶メッセージ​

  • 管理者は、ユーザーのログイン時に表示されるアラートメッセージを設定できるようになりました。

📦 プラットフォームの構成要素​

  • CentOS Stream 9 をベースに
  • カーネルバージョン: 5.14.0-435
  • OpenStack Nova バージョン: 25.3.0 (Yoga)
  • OVNバージョン: 23.03
  • Ceph バージョン: 17.2.6 (Quincy)
  • Rancher バージョン: v2.7.9
  • NVIDIA GPU ドライバ: 535.104

⚙️ 変更された機能​

  • remove_disk CLI コマンドを更新し、安全な取り外しと強制的な取り外しを行うためのインデックスメニューオプションを追加しました。

🛠 修正点​

  • list_osd コマンドを強化し、追加のストレージ情報を表示できるようにしました。

🔧 OpenStack サービスの概要​

Webフロントエンド​

  • Horizon（ダッシュボード）

共有サービス​

  • キーストーン（アイデンティティ）
  • 一瞥（画像）
  • バービカン（キー・ストア）

計算​

  • Nova（仮想マシン）
  • アイロニック（ベアメタル）

アクセラレータ​

  • サイボーグ（GPU、FPGA、ASIC、NP、SoC、NVMe/NOF SSD、ODP、DPDK/SPDKなど）

ネットワーキング​

  • Neutron（SDN/NFV、サービスとしてのVPN）
  • Octavia（サービスとしてのロードバランシング）
  • 指定（DNS as a Service）

ストレージ​

  • Cinder（ブロックストレージ）
  • マニラ（ファイルストレージ）
  • Swift（オブジェクトストレージ）

オーケストレーション​

  • 『ヒート』（オーケストレーション）
  • Senlin（自動スケーリング）

監視​

  • モナスカ（テレメトリー）

高可用性​

  • Masakari (インスタンス HA)

リソースの最適化​

  • ウォッチャー（インフラ最適化）

Cube Infrascope​

  • エルク
    • ~Elasticsearch (v7.10)~~ -> Opensearch (v2.10)
    • ~Kibana (v7.10)~~ -> Opensearch-dashboards(v2.10)
    • Logstash (v8.9.0)
    • Filebeat (v8.10.2)
    • Auditbeat (v8.10.2)
  • TIGK
    • Telegraf (v1.17)
    • InfluxDB (v1.8.10)
    • ~Grafana (v7.5.9)~~ -> Grafana-enterc(v10.1.5)
    • Kapacitor (v1.5.7)
  • データパイプライン
    • Zookeeper (v2.13)
    • Monasca (v2.5.0)
    • Kafka (v2.7)

ID​

  • Keycloak (v17.0.1)

🔄 互換性​

現在、Cube 2.5.0 では以下の Cube 関連製品がサポートされています。

  • CubeCMP 1.7
    • 前提条件：AppFrameworkがデプロイされたCubeCOSバージョン2.4以降
  • CubeVDI ドライバーと統合
    • 前提条件：CubeCOS バージョン 2.4 以降および CubeVDI essentials

Cube製品の詳細については、Bigstackまでお問い合わせください：https://www.bigstack.co/contact-us/

⚙️ インストールと設定​

CubeCOS をデプロイするには、以下のドキュメントを参照してください：

CubeCOSを使い始めるには、Bigstackのドキュメントにある「クイックスタート」をご覧ください。

⚠️ 既知の問題​

  • OTPログインを有効にした後、Keycloakのページに何も表示されなくなりました。