OpenStack 博客 关于 OpenStack 的所有文字记录。

这篇帖子是 OpenStack Open Mic 系列的一部分，旨在突出帮助 OpenStack 取得成功的人们。每周，都会有一位新的贡献者站出来回答五个关于 OpenStack、云、职业和他们喜欢做的事情的问题。

Gabriel Hurley 是 Nebula Inc. 用户体验团队的技术负责人，Horizon 项目的 PTL，Keystone 核心成员，以及 Django Web 框架的核心提交者。他为所有 OpenStack 核心项目做出了贡献，并开发了与 OpenStack 交互的众多客户端。他的背景是 Web 开发和界面设计，专注于 Python 和 JavaScript 开发。Gabriel 最初在 NASA 工作时接触到 OpenStack，他的技能立即适用于新兴的 OpenStack 仪表板项目。鉴于他对开源的坚定信念，这是一种自然的选择。六个月内，他搬到 Nebula 并开始全职从事 OpenStack 工作，帮助构建这个极其重要的事业的未来。您可以在 Twitter 上关注他：@gabrielhurley。

1. 您认为未来 5 年 OpenStack 开发人员需要哪些关键技能？哪些专业领域将最有用？最有价值？

存在一些离散的技能层级，以及一些贯穿性的才能。始终需要了解最基本层级的人员：虚拟化（翻转位）、存储系统（存储位）和网络（移动位）。这些人将确保 OpenStack 变得更快、更具弹性。OpenStack 中已经存在一个未满足的需求，即需要能够打造出色的用户体验的人员。介于两者之间的是构建粘合代码和 API 等使所有内容协同工作的团队。从更广泛的意义上讲，OpenStack 需要对几个关键领域有普遍的认识。最重要的是，社区中更多的人需要具备基本的安全意识。这是开源中最难的工作，因为作为安全人员，您通常会从攻击向量、审计和审查的角度思考。在开源中，安全人员需要花费更多的时间来教育其他人，因为最好的安全来自于编写代码的人一开始就意识到他们所编写代码的影响。最隐蔽的安全漏洞隐藏在看似无害的代码中，是由一个根本不知道的人引入的。更糟糕的是，当一个社区拥抱一种会主动增加漏洞的实践时（我指的是 Rails…）。其次，OpenStack 需要开发人员更多地了解他们的最终用户。这最明显地体现在 API 中（通常非常痛苦），但也出现在配置、部署和许多其他地方。如果每个开发人员花 5 分钟思考其他人将在几个月后如何使用他们编写的代码，我们将会拥有一个更实用的 OpenStack。其中很多都是由那些只考虑自己的用例的人编写的。随着社区的不断发展，我们在这方面正在变得更好，但仍有很大的改进空间。

2. 如果您可以重新开始您的职业生涯，您想从哪里开始？给刚起步的人的建议？

说实话，我认为我的职业生涯发展得非常顺利。我只希望我能早点开始。我职业生涯中取得的所有成就都源于我早期参与开源，全力以赴，并向杰出的人们学习。除了 Python 和 Django 社区中所有出色的开发人员之外，我不能过分强调我在开源社区中学习到的领导力有多么重要，以及这方面有多么关键。OpenStack 在这方面还有很长的路要走。但我给任何刚起步的人的建议是参与开源。为什么？没有入门门槛；您现在就可以开始！（如果您停止阅读开始贡献，我不会感到冒犯。）您可以选择一个您实际使用和关心的项目。您将向比您聪明的人学习。您将接触到您从未考虑过的想法。仍然不相信？那开源日益受到关注的事实如何？招聘人员会查看 GitHub 个人资料。顶尖公司会根据他们的开源贡献来招聘人才。这让您的名字永远地传扬开来，而为私营公司工作几乎永远无法做到这一点。需要更多？那开源立即惠及世界各地的人们的事实如何？您正在积极帮助您从未见过或听说过的人。对我来说，所有这些都让我感到在一天结束时很满足。

3. 你认为开放、社区驱动的开发方法有哪些好处？

如果我不能让您相信，想象一下，如果一家公司能够积累如此巨额的资金，以至于他们能够雇佣所有为开源项目做出贡献的人才。然后，他们将所有这些人才投入到一个项目中。您仍然无法实现开源的结果，因为您将缺乏不同想法、不同目标和不同需求的冲突所驱动的创新。而且这只是一个公司承担所有负担！让我们以 OpenStack 中的开源实践为例：您拥有一群贡献者，其中许多为竞争公司工作。没有人单独承担成本或开发时间的负担（机会成本）。不同群体之间的紧张关系通过被迫达成共识来改善结果。有人提出了其他人从未想到的功能，因为有人在某个地方想要做一些不同的事情。OpenStack 的工作方式是因为它最终成为一种共同的公共利益。愿意摧毁彼此的公司愿意合作，因为他们都认识到平台的财务收益并不在于平台本身，而在于您如何使用它。我们都在努力实现一个基础设施层成为理所当然的未来。计算和存储将无处不在，您不再会想到它，就像您不会想到水龙头流出的水一样。当然，有人会为将水输送到您那里而赚钱，但这与农业、卫生和居住在以前无法居住的地方的价值相比微不足道。这就是对共同利益的共同兴趣的力量，这就是开源的类似力量。

4. 您认为 OpenStack 社区在未来几年内，面对快速增长和成熟的用户需求时，需要如何发展？

OpenStack 必须学会作为一个有凝聚力的整体运作，而不是作为一个由自主软件项目组成的集合。没有什么能对用户产生更大的影响。我们需要在各个领域实现一致性和统一：客户端、API、配置、部署、可发现性、联合……列表还在继续。到目前为止，OpenStack 受制于各个项目的意愿，用户、部署者甚至开发人员所经历的挫败感显而易见。现在是 OpenStack 发展更强的跨项目领导力的时候了。世界上所有的功能都没有用，如果使用它们是一场上坡战。

5. 你认为哪些其他开源项目与 OpenStack 配合得很好，为什么？

虽然您可以在 OpenStack 之上部署几乎任何开源应用程序，但我对 Docker（https://github.com/dotcloud/docker）等项目带来的可能性感到更加兴奋。找到定义和部署分布式应用程序的新方法将真正推动“大数据”革命。OpenStack 让每个人都可以访问云，但是一旦您拥有云，您将用它做什么？我们需要人性化、可重用和可重组的工具；运行您的应用程序应该非常明显。秘诀不应该在于您的部署中，而应该在于您的数据以及您如何从中获取意义。我们越能达到最后一步，就越能改变世界。另一个值得一提的开源项目是 Twitter 发布的一个名为 Zipkin（http://twitter.github.io/zipkin/）的分布式跟踪引擎。它允许您跟踪一个入口点（例如 API 调用）在整个分布式系统中的过程，并了解它在每一步都做了什么。为了达到下一级别的优化和统一，OpenStack 将需要内置类似的东西。在没有分布式跟踪的情况下尝试理解 OpenStack 部署是一种痛苦的练习。

这篇文章是 OpenStack Open Mic 系列的一部分，旨在突出那些帮助 OpenStack 取得成功的人。每周，一位新的贡献者将站到麦克风前，回答有关 OpenStack、云、职业和他们喜欢做的事情的五个问题。 

Kyle Mestery 是 Cisco 云 CTO 办公室的首席工程师。Kyle 是 Cisco OpenStack 开发的首席架构师，多年来一直积极参与 OpenStack 和开源开发。Kyle 在系统软件开发方面拥有超过 15 年的经验，范围涵盖分布式文件系统到分布式虚拟交换机。他还是一位活跃的开源会议演讲者，并且是明尼苏达 OpenStack 用户组的创始人。除了积极参与 OpenStack 之外，Kyle 也是 Open vSwitch 和 libvirt 的积极贡献者。他目前在 OpenStack 中的重点是模块化 Layer 2 插件，他正在努力确保 ML2 能够与 Open vSwitch 和 Linux Bridge 代理以及正在开发中的新的 OpenDaylight 机制驱动程序一起成功工作。Kyle 与他的妻子和 3 个可爱的孩子住在明尼苏达州，他的孩子们都通过 Ruby for Kids 接触过编程。 在 Twitter 上关注 Kyle：@mestery。

1) 您认为开放、社区驱动的开发有哪些好处？

我认为开放、社区驱动的开发的主要好处是你在整个过程中都觉得自己属于某个集体。参与像 OpenStack 这样的开发意味着你正在与来自全球各地的大量人一起工作。而你首先会注意到的是在进行这种开发时所感受到的社区意识。当你第一次提交代码时，学习过程可能会有些陡峭，但一旦你完成了它，你就会发现你与帮助你的人建立了新的联系。并且一旦你提交了超过几个代码，你就可以四处切换并帮助其他人提交他们的第一个代码。

此外，开放开发意味着一切都是公开进行的。从功能的初始设计，到功能的开发，到最终将其包含到源代码树中及其文档，所有这些都是公开进行的。这意味着任何人都可以发表评论和贡献。这就是开源开发如此强大的原因。开放开发和开源弥合了差距，并允许更广泛的人在过程的每个步骤中参与。

2) 对于刚刚开始使用 OpenStack 的人来说，有哪些必备条件？网站？书籍？会议？人？

当您刚开始使用 OpenStack 开发并且不熟悉 git、gerrit 和其他开源工具技术时，这项任务可能会有些令人望而却步。Colin McNamara 准备了一份很棒的演示文稿，介绍了“如何 Survive Your First OpenStack Checkin”（如何成功提交您的第一个 OpenStack 代码）。他在上次两个 OpenStack 会议上发表了这次演讲，对于刚开始 OpenStack 开发的人来说，这是一次很棒的演讲。我强烈建议新的 OpenStack 开发者查看 Colin 的幻灯片

http://www.slideshare.net/colinmcnamara1/open-stack-summit-surviving-your-first-checkin

另一个对于刚刚开始使用 OpenStack 的人来说很棒的资源是本地用户组。OpenStack 的伟大之处之一是生态系统内存在着社区。到处都有用户组，很可能在你居住的地方附近有一个。加入您的本地用户组是结识使用和开发 OpenStack 的当地人的好方法。您会发现一个本地社区，您可以在其中分享想法并向他人学习。 如果您的附近没有本地用户组，为什么不自己创建一个呢？

https://wiki.openstack.org/wiki/OpenStack_User_Groups

另一个对于 OpenStack 新手来说至关重要的资源是 IRC。对于不熟悉 IRC 的人来说，IRC 代表互联网中继聊天，这是 OpenStack 社区中的大多数开发者和用户相互交流的方式。有 IRC 频道涵盖 OpenStack 的许多子主题，加入适当的频道是作为用户或开发者提问的好方法。您会发现每个 OpenStack 项目的核心开发者都在 IRC 上，并且愿意提供帮助。

https://wiki.openstack.org/wiki/IRC

3) 您认为哪些其他开源项目与 OpenStack 配合得很好，为什么？

与 OpenStack 配合良好的开源项目列表非常长。我将重点介绍一些我熟悉且积极参与的项目

• Open vSwitch (http://openvswitch.org/)
• libvirt (http://libvirt.org/)
• Ryu (http://osrg.github.io/ryu/)
• OpenDaylight (http://www.opendaylight.org/)

Open vSwitch 是一个开源虚拟交换机，最初由 Nicira 开发，现在由 VMware 开发。Open vSwitch 有大量的贡献者，是许多 OpenStack Neutron 插件的基础虚拟交换机。由于如此多的 Neutron 插件依赖于运行在每个主机上的 Open vSwitch，这使其成为大多数 OpenStack 部署的核心组件。

libvirt 是一个用于管理和运行 虚拟机 的库。libvirt 支持大量的 hypervisor，是大多数基于 KVM 的 Linux hypervisor 部署的关键组件。在 OpenStack 中，当您使用 KVM hypervisor 时，您正在使用 libvirt 在计算主机上运行虚拟机。libvirt 与 OpenStack Nova 很好地集成以处理此操作，并且是使用 KVM 的 OpenStack 部署的关键 组件。

Ryu 是一个开源的基于组件的软件定义网络框架。Ryu 是模块化的，支持许多底层协议。自 Folsom 版本 OpenStack 以来，Ryu 一直是 OpenStack Neutron 的可选插件。Ryu 的灵活性使其成为在部署 OpenStack 时 Elastic Cloud Platform 的一个有趣的选择。

OpenDaylight 是一个由 Linux 基金会赞助并由许多不同的公司和个人开发的开源软件定义网络控制器。OpenDaylight 是一个相对较新的开源项目，但过去 6 个月里它的发展势头令人惊叹。目前正在开发 OpenStack Neutron 模块化 Layer 2 机制驱动程序，用于 OpenDaylight，希望这成为 ML2 的参考控制器机制驱动程序。

4) 您会如何建议某人选择 OpenStack 进行部署？您认为 OpenStack 最具吸引力的论点是什么？

如果您正在寻找一个 Elastic Cloud Platform 并希望利用该平台所能提供的优势，那么 OpenStack 是一个不错的部署选择。如果您正在寻找像 Amazon Web Services 这样的东西部署到您自己的实验室或数据中心，那么 OpenStack 是一个不错的选择。OpenStack 提供的可扩展性和 灵活性 与此用例完美契合。如果您已经熟悉 Amazon Web Services，将 OpenStack 部署到您自己的数据中心将为您的本地租户和用户提供熟悉的功能。

选择 OpenStack 的另一个很好的理由是，如果您正在寻找自己的平台即服务。任何希望部署类似 OpenShift Agile 或 CloudFoundry 的东西的人都应该认真考虑如何在 OpenStack 之上部署这些项目。希望在 Elastic Cloud Platform 中部署 Hadoop 的人应该考虑 OpenStack 作为 Hadoop 部署的基础云平台。这些是部署在 OpenStack 之上的应用程序的强大用例示例。当您开始从可扩展性、灵活性和 可管理性 的角度思考时，OpenStack 成为一个引人注目的选择。

部署 OpenStack 最具吸引力的论点是它使您能够释放应用程序的力量并在真正弹性的方式上运行它们。一旦您开始跳出典型的企业计算框架，您就会意识到这有多么强大。当您开始从弹性计算和按需计算的角度思考时，部署 OpenStack 变得更具吸引力。OpenStack 的 简单性 和可扩展性使其成为任何希望部署任何类型的云计算设置的引人注目的部署选择。

5) 您听到的关于 OpenStack 的最常见的误解是什么？ 

我目前听到的关于 OpenStack 的最常见的误解是，OpenStack 新手认为它是一个企业虚拟化平台，可以替代 vSphere。在我看来，这是一种对 OpenStack 的限制性看法，没有考虑到 OpenStack 的设计目的。OpenStack 被设计为一个更符合 Amazon Web Services 的 Elastic Cloud Platform。试图将 OpenStack 框定为 vSphere 的替代品限制了 OpenStack 的真正力量。这种常见的误解来自具有多年 vSphere 经验的企业用户和开发者。诚然，OpenStack 正在缓慢地开发使其更符合企业虚拟化平台的功能。但更重要的是跳出这个框架，想象您能用真正的 Elastic Cloud Platform 做什么。一旦您这样做，您打开的可能性是惊人的。从应用程序可扩展性的角度思考会打开新的大门，您不再受硬件限制，而是更关注软件能够为您提供什么以及您可以在 OpenStack 之上开发或运行的软件。

这篇文章是 OpenStack Open Mic 系列的一部分，旨在突出帮助 OpenStack 取得成功的人们。在八月的每一周，一位新的贡献者将站出来回答五个关于 OpenStack、云、职业和他们喜欢做的事情的问题。 

Brad Topol 是 IBM 软件集团标准战略组织的 IBM 杰出工程师。在他的当前职位上，Brad 领导一个开发团队，专注于贡献和改进 OpenStack。 除了领导团队之外，Brad 还亲自为多个 OpenStack 项目做出了贡献，包括 Keystone 和 DevStack。在此之前，Brad 是 IBM 杰出工程师，SWG 可维护性，负责推动 IBM 软件集团的跨产品可维护性和电子补丁分发计划。多年来，Brad 参与了产品可维护性、问题确定、自主计算、移动设备内容转码和 Web 服务等领域的先进技术项目。 2000 年，他因对 IBM WebSphere 转码发布器产品的贡献获得了 IBM 杰出技术成就奖。 他于 1998 年获得佐治亚理工学院计算机科学博士学位。您可以在 Twitter 上关注 Brad，网址是 @bradtopol。

1. 当你没有沉迷于 OpenStack 并为之工作时，你会做什么？

在不从事 OpenStack 工作时， 我通常要么在健身房锻炼，要么帮助孩子们做作业，要么带孩子们去参加垒球、棒球、足球练习和长笛课程。

 2. 您的第一次提交或贡献是什么，为什么您要进行提交？ 

我做的第一次提交是修复 Glance 注册文档 paste.ini 示例中缺少使用 authtoken 过滤器配置节的配置。我进行此更改是因为我想修复一个简单的错误，以便我可以学习 OpenStack 通过 Git 和 Gerrit 进行贡献的过程。

3. 你认为未来 5 年 OpenStack 开发人员需要哪些关键技能？哪些专业领域将最有用？最有价值？

OpenStack 开发人员的关键技能是必须对 Python 编程语言及其高级特性有非常深入的了解。OpenStack 项目中使用了 Python 的许多高级特性，并且我相信随着 Python 的发展，这种情况将继续下去。然而，OpenStack 开发人员最重要的技能是，一旦他们成为某个 OpenStack 部分的专家，就不要自满。例如，有人可能成为 Nova 的专家，然后他们的工作就会变得容易。他们可以快速执行质量审查并进行贡献，并且可以稍微走捷径。当开发人员达到这个点时，我强烈建议他们强迫自己走出舒适区，花一些时间学习 OpenStack 的不同部分。这将会很困难，他们可能会讨厌成为新项目中的“愚蠢”新手。然而，他们强迫自己学习新东西的结果将确保他们继续提高技能，使他们能够推动更大的创新，并加速他们的职业发展。

4. 你做出的最重要的贡献是什么，能让 OpenStack 用户满意？

我为 OpenStack 做的最重要的贡献，将使 OpenStack 用户满意的是，为 Keystone 的 LDAP 身份后端添加了传输层安全 (TLS) 支持。这使得 Keystone 在使用 LDAP 或 Active Directory 作为其后端身份存储时可以选择安全连接。这项贡献很棒的是，我参加过客户电话，客户明确询问 Keystone 是否具有 TLS 支持，能够告诉他们是的，并且我亲自实现了它，这真是太酷了！

5. 你认为开放、社区驱动的开发方法有哪些好处？

开放、社区驱动的开发方法有很多好处。首先，来自世界各地公司的开发人员的多样性导致问题能够得到快速识别，并且能够利用最佳的持续集成开发实践。因此，在开放、社区驱动的方法中，开发速度非常快。此外，用于每次代码提交的同行评审过程会产生非常高质量的代码库。我知道很多时候我会认为我的补丁“足够好”，但我的同事会审查它并说服我它肯定可以更好。 这种同伴压力激励我交付比我没有受到同行评审时通常会交付的更高质量的代码。另一个好处是，当您遇到自己无法解决的问题时，您可以向社区寻求帮助。大多数时候，社区中会有人已经遇到过相同的问题，并且您能够比在真空中处理问题更快地解决问题。开放、社区驱动的开发方法的最后一个好处是开放社区会孕育强大的生态系统。 这些强大的生态系统会增加社区的寿命，并提高用户对社区软件的信心。