OpenStack 峰会彰显卓越开源成果

上周，我作为红帽团队的一员参加了我的首次 OpenStack 峰会，旨在帮助发布流行的开源基础设施即服务 (IaaS) 项目的新社区发行版。

峰会上 OpenStack 的规模和发展速度给我留下了深刻的印象。会议吸引了约 3000 名用户、开发人员和供应商社区成员，大约是上届峰会的两倍。更重要的是，OpenStack 的几个组件子项目报告称，在过去六个月中，其活跃开发人员的数量增加了一倍。

然而，给我留下比项目增长更深刻印象的是 OpenStack 体现了我最热爱的开源精神之一，即它擅长帮助人们消除或减少创新障碍。我们越是让自己自由地试验和改进我们关心的系统，我们就越能取得惊人的成果。

例如，我最意想不到的峰会感受竟然是对我的有线电视公司产生了新的兴奋感，但在听取了 Comcast 公司利用 OpenStack 所做的工作后，我就是这种感觉。在周二的主题演讲中，Comcast 产品工程高级副总裁 Mark Muehl 解释说，为他的公司大多数用户提供电视服务的机顶盒由封闭的硬件和软件组成，由一家独立的供应商通过垂直整合的流程生产，Comcast 对此流程的可见性有限。

鉴于塑造有线电视体验的大部分智能都锁定在这些僵化、受限的设备中，这些服务似乎停滞不前也就不足为奇了。

对于其名为 X1 的新平台，Comcast 将其服务的大部分智能从机顶盒转移到了运行在 OpenStack 云上的基于开源的服务器和软件基础设施上。这种转变使 Comcast 能够提供我们在互联网上习以为常的功能，例如在您将字母键入遥控器时自动完成的搜索建议，以及将电视服务与来自 Web 的数据相结合的新应用程序。Muehl 谈到了显示烂番茄电影评分与节目数据并行所需的三周开发工作，这在以前是根本不可能实现的。

周三的另一场 主题演讲 呼应了类似的主题，但来自一个非常不同的领域。在演讲中，NSA 计算机科学家 Nathanael Burton 讲述了自己的故事，即僵化的流程如何阻碍了 NSA 的创新，来自广泛学科的技术专家在 NSA 工作以分析大量数据。

Burton 将一系列孤立的计算团队和漫长的审批流程描述为 NSA 技术专家和他们追求新想法所需的资源之间的障碍，称之为他们的“碳基 IaaS”，并指出这种高度人工的系统可能需要数周或数月才能完成。

在了解了 OpenStack 大约在 “Cactus” 版本发布时的情况后，Burton 提出了在 NSA 实验室中运行在重新利用的硬件上的低调的试点安装。在两周内，他们启动并运行了一个最初的用户群，尽管试点云的功能有限，但他们对设置应用程序托管的简易程度感到惊讶。

最初的试点云规模扩大，占据了更多硬件，并获得了对隔离实验室网络之外的数据资源的访问权限，然后最终扩展到强化的、可用于生产环境的部署。Burton 解释了他们的团队如何通过实施自动帐户创建来进一步降低访问系统的门槛，基于已颁发给每个用户的 PKI 证书，可以访问有限的资源配额。

当他们的生产 OpenStack 部署准备好上线时，Burton 的团队选择悄悄启动，没有进行任何广泛的公告，但在最初的几周内通过口口相传获得了数百名用户。现在，在他们的云在生产环境中运行一年后，最初作为一种大大简化资源分配方式的工具，已经带来了更协作的开发模式，以及一种 IT 运营转型模式，NSA 的姊妹机构正准备在未来几个月内采用该模式。

当然，OpenStack 或任何其他开源项目或实践的成功，不能仅仅归结为打破障碍和消除繁琐的流程。对于 Comcast 而言，该公司采用 OpenStack 进行部署，也给不习惯为云环境构建的开发团队带来了学习曲线。对于 NSA 而言，他们为内向型人士友好的自动帐户创建 OpenStack 部署严重依赖现有系统，并且必须符合机构要求。

快速部署和更快的开发周期带来的早期成功，导致不断增长的用户社区依赖这些云进行扩展并保持正常运行。Nathanael Burton 将他们的云在 NSA 受到的欢迎程度描述为独角兽爆发。幸运的是，对于像 OpenStack 这样健康的开源项目，不乏社区成员可以提供帮助。