OpenKeel : la solution Cloud souveraine, française à portée européenne du groupe inherent Découvrir inherent
Architecture
OpenKeel conserve les API OpenStack, pas toute la mécanique qui se trouve derrière. Certaines fonctionnalités sont laissées à la plateforme Cloud Native sous-jacente (KubeVirt, CDI, CSI, OVN, Medik8s, ExternalDNS, Kubernetes lui-même), certaines étaient obsolètes en amont, et une partie de la mécanique interne est plus simple en Go. Chacune est listée avec la raison de son exclusion et la raison pour laquelle la solution dans son ensemble n'est pas affectée.
Kubernetes et ses opérateurs exécutent, déplacent, réparent et connectent déjà les charges de travail : OpenKeel les pilote au lieu de les réimplémenter, la fonctionnalité existe donc toujours, une couche plus bas.
API dépréciées, proxys vers des services supprimés et drivers pour des back ends qu'OpenKeel n'utilise pas : rien dans la plateforme ne les appelle.
Cellules, topologies RPC, agents par hôte, assistants de privilèges : remplacés par des mécanismes plus simples, avec la même API REST et le même comportement vu par les clients.
Chaque ligne renvoie à la page du composant, qui donne la raison, l'effet et le document source.
| Module | Fonctionnalité écartée | Kind | Repris par |
|---|---|---|---|
| Placement | Mode non authentifié noauth2 | Mécanique interne simplifiée | — |
| Placement | Migrations de données en ligne pour les anciennes bases | Obsolète ou inutilisé en amont | — |
| Placement | Middleware CORS | Assuré par la plateforme Cloud Native | Ingress (Gateway API) |
| Placement | Logs dans des fichiers, osprofiler, middleware healthcheck | Assuré par la plateforme Cloud Native | Kubernetes probes, OpenTelemetry |
| Nova | Cells v2, cell0 et build requests | Mécanique interne simplifiée | — |
| Nova | nova-compute par hôte et drivers libvirt | Assuré par la plateforme Cloud Native | KubeVirt |
| Nova | API proxy dépréciées (images, volumes, réseaux) | Obsolète ou inutilisé en amont | — |
| Nova | Suspension sur disque | Assuré par la plateforme Cloud Native | KubeVirt |
| Nova | Attente de network-vif-plugged et timeouts de branchement des VIF | Assuré par la plateforme Cloud Native | OVN CNI |
| Zun | Démon Docker, zun-cni et kuryr-libnetwork | Assuré par la plateforme Cloud Native | Pods Kubernetes, Kata Containers |
| Zun | Pause, unpause et commit | Assuré par la plateforme Cloud Native | Kubernetes |
| Zun | Couche inscriptible conservée à l'arrêt | Assuré par la plateforme Cloud Native | Kubernetes |
| Zun | Recherche d'images Docker, docker load, réseaux Docker | Assuré par la plateforme Cloud Native | Kubernetes (kubelet) |
| Zun | Réservation DISK_GB dans Placement | Assuré par la plateforme Cloud Native | Kubernetes (ephemeral-storage) |
| Zun | RPC RabbitMQ vers zun-compute | Mécanique interne simplifiée | — |
| Masakari | Moniteur d'hôtes masakari-monitors | Assuré par la plateforme Cloud Native | Medik8s |
| Masakari | RPC oslo.messaging et coordination tooz | Mécanique interne simplifiée | Kubernetes Leases |
| Masakari | Logbook taskflow et flux de reprise personnalisés | Mécanique interne simplifiée | — |
| Masakari | Options du serveur WSGI, healthcheck, filtres osapi_v1 | Assuré par la plateforme Cloud Native | Kubernetes probes |
| Ironic | RPC RabbitMQ entre API et conductor | Mécanique interne simplifiée | — |
| Ironic | URL temporaires Swift pour les images | Mécanique interne simplifiée | — |
| Ironic | Scripts de démarrage Kolla et sudo | Mécanique interne simplifiée | Kubernetes |
| Module | Fonctionnalité écartée | Kind | Repris par |
|---|---|---|---|
| Cinder | Drivers de volumes constructeurs et FC zone manager | Assuré par la plateforme Cloud Native | CSI (Longhorn par défaut) |
| Cinder | Migration de volumes entre backends | Assuré par la plateforme Cloud Native | CSI |
| Cinder | Réplication Cinder et failover_host | Assuré par la plateforme Cloud Native | CSI |
| Cinder | Clé Barbican par volume chiffré | Assuré par la plateforme Cloud Native | Volumes chiffrés Longhorn |
| Cinder | Casts RPC et ordonnancement sur les statistiques par pool | Mécanique interne simplifiée | — |
| Cinder | Clusters actif-actif et os-hosts | Mécanique interne simplifiée | Kubernetes Leases |
| Glance | Cache d'images et outils glance-cache | Assuré par la plateforme Cloud Native | CDI |
| Glance | Stores rbd, swift, s3, cinder et vmware | Assuré par la plateforme Cloud Native | CDI, CSI (Longhorn) |
| Glance | Plugin image_conversion (qemu-img) | Assuré par la plateforme Cloud Native | CDI |
| Glance | Exécuteur taskflow | Mécanique interne simplifiée | — |
| Manila | Drivers de partage constructeurs | Assuré par la plateforme Cloud Native | NFS-Ganesha sur CSI (Longhorn) |
| Manila | RPC RabbitMQ et verrous locaux à l'hôte | Mécanique interne simplifiée | Kubernetes Leases |
| Manila | Partages CIFS et retour sur place à un snapshot | Assuré par la plateforme Cloud Native | CSI |
| Swift et S3 | Proxy, anneaux et démons de stockage Swift | Assuré par la plateforme Cloud Native | Rook-Ceph RGW |
| Swift et S3 | Couche S3 séparée (s3api, ec2-api-s3) | Assuré par la plateforme Cloud Native | Rook-Ceph RGW |
| Module | Fonctionnalité écartée | Kind | Repris par |
|---|---|---|---|
| Neutron | Drivers de mécanisme non OVN et agents par hôte | Assuré par la plateforme Cloud Native | OVN |
| Neutron | Service Octavia, driver amphora et housekeeping | Assuré par la plateforme Cloud Native | Load balancers OVN |
| Neutron | Terminaison TLS Octavia via Barbican | Mécanique interne simplifiée | — |
| Neutron | Notifications AMQP sur les ressources | Mécanique interne simplifiée | — |
| Octavia (OVN) | Chargement de providers Python et driver agent | Mécanique interne simplifiée | — |
| Octavia (OVN) | Plugin Octavia de neutron-ovn-db-sync-util | Mécanique interne simplifiée | — |
| Octavia (OVN) | Options d'endpoint keystoneauth dépréciées | Obsolète ou inutilisé en amont | — |
| Neutron-FWaaS | Driver d'agent, iptables, conntrack et NFLOG | Assuré par la plateforme Cloud Native | OVN |
| Neutron-FWaaS | neutron-ovn-db-sync-util manuel | Mécanique interne simplifiée | — |
| Neutron-FWaaS | Chargement des service_plugins dans neutron-server | Mécanique interne simplifiée | Kubernetes Deployments |
| Neutron-VPNaaS | Driver Libreswan et ancien chemin par agent L3 | Obsolète ou inutilisé en amont | — |
| Neutron-VPNaaS | RPC RabbitMQ et notifications d'agents | Mécanique interne simplifiée | — |
| Neutron-VPNaaS | rootwrap et drivers d'interface | Mécanique interne simplifiée | Kubernetes DaemonSet |
| OVN-BGP-Agent | Drivers Southbound, EVPN et L2 étendu | Mécanique interne simplifiée | — |
| OVN-BGP-Agent | Méthodes d'exposition l2vni et dynamiques | Obsolète ou inutilisé en amont | — |
| OVN-BGP-Agent | Démons privsep et oslo.concurrency | Mécanique interne simplifiée | Kubernetes DaemonSet |
| Module | Fonctionnalité écartée | Kind | Repris par |
|---|---|---|---|
| Keystone | Format de notification basic | Mécanique interne simplifiée | — |
| Keystone | Logs dans des fichiers, osprofiler, healthcheck, CORS | Assuré par la plateforme Cloud Native | Probes Kubernetes, OpenTelemetry, Ingress |
| Barbican | Processus barbican-retry | Obsolète ou inutilisé en amont | — |
| Barbican | Store de secrets et CA Dogtag | Obsolète ou inutilisé en amont | — |
| Barbican | Logs dans des fichiers, middleware healthcheck, oslo_reports | Assuré par la plateforme Cloud Native | Kubernetes probes |
| Module | Fonctionnalité écartée | Kind | Repris par |
|---|---|---|---|
| Designate | mdns, AXFR/NOTIFY et cibles de pool | Assuré par la plateforme Cloud Native | ExternalDNS |
| Designate | RPC central, worker, producer et verrous tooz | Mécanique interne simplifiée | Kubernetes Leases |
| Designate | Enregistrements SPF, SSHFP, CAA, CERT, HTTPS, SVCB | Assuré par la plateforme Cloud Native | ExternalDNS |
| Designate | Zones secondaires chez les fournisseurs DNS cloud | Assuré par la plateforme Cloud Native | ExternalDNS |
| CloudKitty | PyScripts (Python exécuté par le service) | Mécanique interne simplifiée | CEL |
| CloudKitty | Collecteurs Gnocchi et Aetos, fetcher Gnocchi | Assuré par la plateforme Cloud Native | Prometheus |
| CloudKitty | Elasticsearch, OpenSearch, Loki et stockage v1 | Assuré par la plateforme Cloud Native | InfluxDB |
| CloudKitty | RPC RabbitMQ et verrous tooz | Mécanique interne simplifiée | Kubernetes Leases |
| API EC2 | Serveur ec2-api-s3 | Assuré par la plateforme Cloud Native | Rook-Ceph RGW |
| API EC2 | Service ec2-api-metadata | Assuré par la plateforme Cloud Native | KubeVirt (cloud-init) |
| API EC2 | Verrou fichier par hôte pour le VPC par défaut | Mécanique interne simplifiée | — |
| Module | Fonctionnalité écartée | Kind | Repris par |
|---|---|---|---|
| Skyline | nginx et skyline-nginx-generator | Mécanique interne simplifiée | — |
| Skyline | Origines autorisées CORS | Obsolète ou inutilisé en amont | — |
| Skyline | Routes de documentation FastAPI et générateurs hors ligne | Mécanique interne simplifiée | — |
| ok (CLI) | Shell interactif cmd2 | Mécanique interne simplifiée | — |
| ok (CLI) | Plugins Python installés séparément | Mécanique interne simplifiée | — |
| okadm | Préparation des hôtes par SSH et inventaire Ansible | Assuré par la plateforme Cloud Native | Kubernetes |
| okadm | Agents libvirt et OVS sur les hôtes | Assuré par la plateforme Cloud Native | KubeVirt, OVN, CSI |
| okadm | MariaDB, RabbitMQ et Memcached déployés à la main | Assuré par la plateforme Cloud Native | Opérateurs Kubernetes |
| okadm | Chaîne d'outils Python, Ansible et helm ou kubectl | Mécanique interne simplifiée | — |
Le travail pas encore fait n'est pas listé ici : il figure dans les Known gaps du docs/CONFORMANCE.md de chaque module.