OpenKeel: die souveräne französische Cloud-Lösung mit europäischer Reichweite der inherent-Gruppe inherent entdecken
Architektur
OpenKeel behält die OpenStack-APIs, nicht die gesamte Mechanik dahinter. Manche Funktionen werden der darunterliegenden Cloud-Native-Plattform überlassen (KubeVirt, CDI, CSI, OVN, Medik8s, ExternalDNS, Kubernetes selbst), manche waren upstream veraltet, und manche interne Mechanik ist in Go einfacher. Jede ist aufgeführt mit dem Grund für ihr Auslassen und dem Grund, warum die Lösung als Ganzes nicht beeinträchtigt ist.
Kubernetes und seine Operatoren betreiben, verschieben, heilen und vernetzen die Workloads bereits: OpenKeel steuert sie, statt sie neu zu implementieren, sodass die Funktion weiterhin existiert, eine Ebene tiefer.
Veraltete APIs, Proxys zu entfernten Diensten und Treiber für Back Ends, die OpenKeel nicht nutzt: Nichts in der Plattform ruft sie auf.
Zellen, RPC-Topologien, Agenten pro Host, Privilegien-Helfer: ersetzt durch einfachere Mechanismen mit derselben REST-API und demselben Verhalten aus Sicht der Clients.
Jede Zeile verweist auf die Seite der Komponente, die Grund, Auswirkung und Quelldokument nennt.
| Modul | Ausgelassene Funktion | Kind | Übernommen von |
|---|---|---|---|
| Placement | Nicht authentifizierter Modus noauth2 | Vereinfachte interne Mechanik | — |
| Placement | Online-Datenmigrationen für alte Datenbanken | Upstream veraltet oder ungenutzt | — |
| Placement | CORS-Middleware | Von der Cloud-Native-Plattform übernommen | Ingress (Gateway API) |
| Placement | Logging in Dateien, osprofiler, Healthcheck-Middleware | Von der Cloud-Native-Plattform übernommen | Kubernetes probes, OpenTelemetry |
| Nova | Cells v2, cell0 und build requests | Vereinfachte interne Mechanik | — |
| Nova | nova-compute pro Host und libvirt-Treiber | Von der Cloud-Native-Plattform übernommen | KubeVirt |
| Nova | Veraltete Proxy-APIs (Images, Volumes, Netzwerke) | Upstream veraltet oder ungenutzt | — |
| Nova | Suspend auf Festplatte | Von der Cloud-Native-Plattform übernommen | KubeVirt |
| Nova | Warten auf network-vif-plugged und Timeouts beim VIF-Plugging | Von der Cloud-Native-Plattform übernommen | OVN CNI |
| Zun | Docker-Daemon, zun-cni und kuryr-libnetwork | Von der Cloud-Native-Plattform übernommen | Kubernetes-Pods, Kata Containers |
| Zun | Pause, unpause und commit | Von der Cloud-Native-Plattform übernommen | Kubernetes |
| Zun | Beschreibbare Schicht über stop hinweg erhalten | Von der Cloud-Native-Plattform übernommen | Kubernetes |
| Zun | Docker-Image-Suche, docker load, Docker-Netzwerke | Von der Cloud-Native-Plattform übernommen | Kubernetes (kubelet) |
| Zun | DISK_GB-Claim in Placement | Von der Cloud-Native-Plattform übernommen | Kubernetes (ephemeral-storage) |
| Zun | RabbitMQ-RPC zu zun-compute | Vereinfachte interne Mechanik | — |
| Masakari | Host-Monitor von masakari-monitors | Von der Cloud-Native-Plattform übernommen | Medik8s |
| Masakari | oslo.messaging-RPC und tooz-Koordination | Vereinfachte interne Mechanik | Kubernetes Leases |
| Masakari | Taskflow-Logbook und benutzerdefinierte Recovery-Flows | Vereinfachte interne Mechanik | — |
| Masakari | WSGI-Serveroptionen, Healthcheck, osapi_v1-Filter | Von der Cloud-Native-Plattform übernommen | Kubernetes probes |
| Ironic | RabbitMQ-RPC zwischen API und Conductor | Vereinfachte interne Mechanik | — |
| Ironic | Temporäre Swift-URLs für Images | Vereinfachte interne Mechanik | — |
| Ironic | Kolla-Startskripte und sudo | Vereinfachte interne Mechanik | Kubernetes |
| Modul | Ausgelassene Funktion | Kind | Übernommen von |
|---|---|---|---|
| Cinder | Volume-Treiber der Hersteller und FC Zone Manager | Von der Cloud-Native-Plattform übernommen | CSI (standardmäßig Longhorn) |
| Cinder | Volume-Migration zwischen Backends | Von der Cloud-Native-Plattform übernommen | CSI |
| Cinder | Cinder-Replikation und failover_host | Von der Cloud-Native-Plattform übernommen | CSI |
| Cinder | Barbican-Schlüssel pro verschlüsseltem Volume | Von der Cloud-Native-Plattform übernommen | Verschlüsselte Longhorn-Volumes |
| Cinder | RPC-Casts und Scheduling nach Statistiken pro Pool | Vereinfachte interne Mechanik | — |
| Cinder | Active-Active-Cluster und os-hosts | Vereinfachte interne Mechanik | Kubernetes Leases |
| Glance | Image-Cache und glance-cache-Werkzeuge | Von der Cloud-Native-Plattform übernommen | CDI |
| Glance | Stores rbd, swift, s3, cinder und vmware | Von der Cloud-Native-Plattform übernommen | CDI, CSI (Longhorn) |
| Glance | Plugin image_conversion (qemu-img) | Von der Cloud-Native-Plattform übernommen | CDI |
| Glance | Taskflow-Executor | Vereinfachte interne Mechanik | — |
| Manila | Share-Treiber der Hersteller | Von der Cloud-Native-Plattform übernommen | NFS-Ganesha auf CSI (Longhorn) |
| Manila | RabbitMQ-RPC und hostlokale Sperren | Vereinfachte interne Mechanik | Kubernetes Leases |
| Manila | CIFS-Shares und Snapshot-Revert vor Ort | Von der Cloud-Native-Plattform übernommen | CSI |
| Swift und S3 | Swift-Proxy, Rings und Speicher-Daemons | Von der Cloud-Native-Plattform übernommen | Rook-Ceph RGW |
| Swift und S3 | Separate S3-Schicht (s3api, ec2-api-s3) | Von der Cloud-Native-Plattform übernommen | Rook-Ceph RGW |
| Modul | Ausgelassene Funktion | Kind | Übernommen von |
|---|---|---|---|
| Neutron | Nicht-OVN-Mechanism-Treiber und Agenten pro Host | Von der Cloud-Native-Plattform übernommen | OVN |
| Neutron | Octavia-Dienst, amphora-Treiber und housekeeping | Von der Cloud-Native-Plattform übernommen | OVN-Load-Balancer |
| Neutron | Octavia-TLS-Terminierung über Barbican | Vereinfachte interne Mechanik | — |
| Neutron | AMQP-Ressourcenbenachrichtigungen | Vereinfachte interne Mechanik | — |
| Octavia (OVN) | Laden von Python-Providern und Driver Agent | Vereinfachte interne Mechanik | — |
| Octavia (OVN) | Octavia-Plugin von neutron-ovn-db-sync-util | Vereinfachte interne Mechanik | — |
| Octavia (OVN) | Veraltete keystoneauth-Endpoint-Optionen | Upstream veraltet oder ungenutzt | — |
| Neutron-FWaaS | Agent-Treiber, iptables, conntrack und NFLOG | Von der Cloud-Native-Plattform übernommen | OVN |
| Neutron-FWaaS | Manuelles neutron-ovn-db-sync-util | Vereinfachte interne Mechanik | — |
| Neutron-FWaaS | Laden von service_plugins in neutron-server | Vereinfachte interne Mechanik | Kubernetes Deployments |
| Neutron-VPNaaS | Libreswan-Treiber und alter L3-Agent-Pfad | Upstream veraltet oder ungenutzt | — |
| Neutron-VPNaaS | RabbitMQ-RPC und Agent-Benachrichtigungen | Vereinfachte interne Mechanik | — |
| Neutron-VPNaaS | rootwrap und Interface-Treiber | Vereinfachte interne Mechanik | Kubernetes DaemonSet |
| OVN-BGP-Agent | Southbound-, EVPN- und Stretched-L2-Treiber | Vereinfachte interne Mechanik | — |
| OVN-BGP-Agent | Exposure-Methoden l2vni und dynamic | Upstream veraltet oder ungenutzt | — |
| OVN-BGP-Agent | privsep-Daemons und oslo.concurrency | Vereinfachte interne Mechanik | Kubernetes DaemonSet |
| Modul | Ausgelassene Funktion | Kind | Übernommen von |
|---|---|---|---|
| Keystone | Benachrichtigungsformat basic | Vereinfachte interne Mechanik | — |
| Keystone | Logging in Dateien, osprofiler, Healthcheck, CORS | Von der Cloud-Native-Plattform übernommen | Kubernetes-Probes, OpenTelemetry, Ingress |
| Barbican | barbican-retry-Prozess | Upstream veraltet oder ungenutzt | — |
| Barbican | Dogtag-Secret-Store und CA | Upstream veraltet oder ungenutzt | — |
| Barbican | Logging in Dateien, Healthcheck-Middleware, oslo_reports | Von der Cloud-Native-Plattform übernommen | Kubernetes probes |
| Modul | Ausgelassene Funktion | Kind | Übernommen von |
|---|---|---|---|
| Designate | mdns, AXFR/NOTIFY und Pool-Ziele | Von der Cloud-Native-Plattform übernommen | ExternalDNS |
| Designate | RPC für central, worker, producer und tooz-Sperren | Vereinfachte interne Mechanik | Kubernetes Leases |
| Designate | SPF-, SSHFP-, CAA-, CERT-, HTTPS- und SVCB-Einträge | Von der Cloud-Native-Plattform übernommen | ExternalDNS |
| Designate | Sekundäre Zonen bei Cloud-DNS-Anbietern | Von der Cloud-Native-Plattform übernommen | ExternalDNS |
| CloudKitty | PyScripts (vom Dienst ausgeführtes Python) | Vereinfachte interne Mechanik | CEL |
| CloudKitty | Gnocchi- und Aetos-Collectoren, Gnocchi-Fetcher | Von der Cloud-Native-Plattform übernommen | Prometheus |
| CloudKitty | Elasticsearch, OpenSearch, Loki und Storage v1 | Von der Cloud-Native-Plattform übernommen | InfluxDB |
| CloudKitty | RabbitMQ-RPC und tooz-Sperren | Vereinfachte interne Mechanik | Kubernetes Leases |
| EC2-API | ec2-api-s3-Server | Von der Cloud-Native-Plattform übernommen | Rook-Ceph RGW |
| EC2-API | ec2-api-metadata-Dienst | Von der Cloud-Native-Plattform übernommen | KubeVirt (cloud-init) |
| EC2-API | Dateisperre pro Host für das Standard-VPC | Vereinfachte interne Mechanik | — |
| Modul | Ausgelassene Funktion | Kind | Übernommen von |
|---|---|---|---|
| Skyline | nginx und skyline-nginx-generator | Vereinfachte interne Mechanik | — |
| Skyline | Zulässige CORS-Origins | Upstream veraltet oder ungenutzt | — |
| Skyline | FastAPI-Dokumentationsrouten und Offline-Generatoren | Vereinfachte interne Mechanik | — |
| ok (CLI) | Interaktive cmd2-Shell | Vereinfachte interne Mechanik | — |
| ok (CLI) | Separat installierte Python-Plugins | Vereinfachte interne Mechanik | — |
| okadm | Host-Vorbereitung per SSH und Ansible-Inventar | Von der Cloud-Native-Plattform übernommen | Kubernetes |
| okadm | libvirt- und OVS-Agenten auf den Hosts | Von der Cloud-Native-Plattform übernommen | KubeVirt, OVN, CSI |
| okadm | Von Hand bereitgestellte MariaDB, RabbitMQ und Memcached | Von der Cloud-Native-Plattform übernommen | Kubernetes-Operatoren |
| okadm | Werkzeugkette aus Python, Ansible und helm oder kubectl | Vereinfachte interne Mechanik | — |
Noch nicht erledigte Arbeit ist hier nicht aufgeführt: Sie steht in den Known gaps der docs/CONFORMANCE.md jedes Moduls.