TOTP без доступа администратора к секретам
Переработана двухфакторная аутентификация: администратор не видит TOTP-секреты пользователей и может только сделать TOTP обязательным, посмотреть устройства и отвязать скомпрометированное. Пользователь сам добавляет и удаляет устройства в личном кабинете; секрет показывается один раз при привязке.
Новое в Amano
- L3/L4 балансировка трафика между ВМ через виртуальный маршрутизатор: распределённая маршрутизация, выбор политики хэширования, OpenFlow, DPDK и offload на ConnectX-6+.
- L7 балансировка HTTP/HTTPS между сетями проекта: HTTP, HTTPS, H2C, FastCGI, TLS через CAaaS и Let’s Encrypt, health checks, гибкие алгоритмы распределения.
- CAaaS — централизованное управление CA и жизненным циклом сертификатов: выпуск, отзыв, обновление, автоматизация через API и ACME.
Disaster Recovery
- Новый драйвер mondriver для репликации через NBD/SSH без Cinder и Glance, с прямой работой с Ceph.
- Драйвер unifidrv объединяет snapshot-драйвер и mondriver — рекомендуется для промышленной эксплуатации.
- Поддержка RPO = 0, обратной репликации, обзорной панели заданий и обязательной проверки токенов через Keystone.
Публичное облако и биллинг
- Application Tokens API — доступ приложений к API без учётных данных пользователя.
- Все операции API публичного облака доступны в CLI, Terraform и Ansible, включая white-label-режим.
- Биллинг: пулы ресурсов и импорт проектов через веб-интерфейс/API, тарификация NFS, MLM и ClearML, скидки за недоступность внешних ресурсов.
VDI/Wormhole
- Комбинированный режим VPNaaS + VDI с одновременным подключением по всем поддерживаемым протоколам.
- Нативный клиент Wormhole: задержка отрисовки на 30 мс меньше, чем в браузерном клиенте.
Установка и общее
- Развёртывание без интернета через локальные зеркала, в т.ч. для Kubernetes.
- Дополнительная валидация развёртывания и сверка данных Ironic с данными узла.
- Обновление undercloud без аргументов, механизмы stop/wait, SSL-сертификаты путями к файлам.
- Развитие ANA-драйвера NVMe over TCP: снимки, расширение дисков, восстановление из снимка.
- Больше healthcheck-проверок и панелей Grafana.
Подробнее можно прочитать тут.
