Релиз на Proxmox VE 6.1, дистрибуция за организация на работата на виртуални сървъри

Състоя се релиз Proxmox Virtual Environment 6.1, специализиран Linux дистрибутив, базиран на Debian GNU/Linux, предназначен за разгръщане и обслужване на виртуални сървъри с използване на LXC и KVM и способен да замени такива продукти, като VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размерът на инсталационния iso образа 776 Мб.

Proxmox VE предоставя средства за разгръщане на напълно готова система за виртуални сървъри от индустриален клас с управление чрез уеб интерфейс, предназначен за управление на стотици или дори хиляди виртуални машини. Дистрибуцията има вградени инструменти за организиране на резервно копиране на виртуални среди и предоставя готова поддръжка за клъстеризация, включително възможност за миграция на виртуални среди от един възел на друг без прекъсване на работата. Сред особеностите на уеб интерфейса: поддръжка на защитена VNC конзола; управление на достъпа до всички налични обекти (VM, хранилище, възли и т.н.) на базата на роли; поддръжка на различни механизми за удостоверяване (MS ADS, LDAP, Linux PAM, Proxmox VE удостоверяване).

В ново издание:

• Пакетната база е синхронизирана с Debian 10.2. Ядрото на Linux е обновено до версия 5.3. Освен това се предлага ядро на Linux 5.0 на базата на пакети от Ubuntu 19.04 с поддръжка на ZFS. Актуализирани са версиите
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 и ZFS 0.8.2;
• Промени в уеб интерфейса
  • Чрез графичния интерфейс сега можем да редактираме повече конфигурационни настройки на ниво дата център, включително настройки за двуфакторна автентикация и ограничение на пропускната способност на ниво клъстер за следните видове трафик: миграция, резервно копиране/възстановяване, клониране, премахване на диска.
  • Подобрения в двуфакторната автентикация, позволяващи използването на хардуерен ключ TOTP.
  • Мобилен графичен интерфейс: реализирано е влизане в системата за профили на потребители с поддръжка на двуфакторна автентикация TOTP.
  • Продължава работата по преобразуването на пиктограмите от растерни в векторизирани формати от Font Awesome.
  • Режимът на мащабиране noVNC сега може да бъде променен в раздела „Моите настройки“.
  • Нов бутон „Изпълни сега“ за стартиране на задачи за резервно копиране на целия клъстер.
  • При наличието на инсталиран ifupdown2 сега може да се промени мрежовата конфигурация и да се обнови чрез графичния интерфейс, без да се налага рестартиране.
• Промени за контейнерите
  • Реализирани са чакащи (pending) промени за контейнерите. Могат да се направят промени за работещ контейнер, и те ще бъдат приложени след следващото рестартиране на контейнера.
  • Рестартиране на работещ контейнер чрез GUI, API и от интерфейса на командния ред (CLI).
  • Горещо свързване на точки на монтиране с помощта на нов API за монтиране, достъпен в ядрото на Linux 5.3.
  • Поддръжка на последните версии на дистрибутиви GNU/Linux, като Fedora 31, CentOS 8 и Ubuntu 19.10.
• Промени в SPICE
  • Аудиоустройствата вече могат да бъдат добавяни чрез графичния интерфейс (няма нужда да се редактира конфигурационния файл).
  • Каталогите вече могат да бъдат разделени между клиента SPICE и виртуалната машина (тази опция все още се счита за експериментална).
  • Може да се включи поддръжка за стрийминг на видео, което подобрява производителността при показване на бързо променящи се области на екрана, например при гледане на видео.
  • USB устройството SPICE вече поддържа USB3 (QEMU >= 4.1).
• Подобрения в функциите за резервно копиране и възстановяване.
  • Виртуалните машини с активирани IOThreads в настройките вече могат да бъдат резервирани.
  • Възможен е ръчен старт на планирани резервни задачи от центъра за данни в графичния интерфейс.
• Подобрения в стека HA.
  • Нова политика за изключване „migrate“. Ако се активира при спиране, активните услуги ще бъдат прехвърлени на друг узел. След като узелът възстанови работата си и, ако услугите не са били ръчно прехвърлени на друг узел, услугите ще бъдат върнати обратно.
  • Нова команда ‘crm-command stop’. Изключва виртуалната машина/контейнер с указаното време за изчакване и извършва пълно спиране (hard stop), ако времето за изчакване е указано „0“. Командата за спиране на виртуалната машина или контейнера сега ще извиква тази нова crm-command.
• Подобрения в QEMU.
  • Разрешени домейни, различни от ‘0000’, за PCI(e) passthrough.
  • Нов API повик ‘reboot’. Позволява прилагането на изчакващи промени, без да се изчаква спирането на госта, преди да го стартирате отново.
  • Проблемът с таймаута на монитора QEMU, който пречеше на успешното резервно копиране в определени конфигурации, е отстранен.
  • PCI(e) passthrough поддържа до 16 устройства PCI(e).
  • Поддръжка на QEMU Guest Agents, използващи серийния порт ISA (не VirtIO), което, наред с другото, ще позволи използването на QEMU Guest Agents в FreeBSD.
• Общи подобрения за виртуалните гост системи.
  • В конфигурацията на гост системите са добавени „тагове“. Тази метаинформация може да бъде полезна за неща като управление на конфигурацията (все още не се поддържа в GUI).
  • VM/CT: „Purge“ научи как да премахва съответната виртуална машина или контейнер от заданията за репликация или резервно копиране при унищожаване.
    • Стабилност на кластера.
      • В upstream е открит и поправен редица грешки (в сътрудничество с corosync и kronosnet).
      • Проблемите, с които някои потребители се сблъскваха при промяна на MTU, са отстранени.
      • pmxcfs премина одит с помощта на ASAN (AddressSanitizer) и UBSAN (Undefined Behavior Sanitizer), в резултат на което са коригирани различни възможни проблеми при определени гранични случаи.
    • Система за съхранение
      • Разрешено е конфигурирането на нестандартни свойства на „точката на монтиране“ за ZFS.
      • Позволено е използването на .img файлове като алтернатива на .iso образите.
      • Различни подобрения на iSCSI.
      • Поддръжката на ZFS на iSCSI е преработена с target провайдера LIO.
      • Осигурена е поддръжка на всички функции, предлагани от по-нови ядра с Ceph и KRBD.
    • Различни подобрения
      • В защитната стена е добавена поддръжка за raw таблици и използването им за защита от Synflood атаки.
      • Автоматично удължаване на самоподписан сертификат е реализирано 2 седмици преди изтичане на срока му.
      • Срокът на действие на новосъздадените сертификати е съкратен (2 години вместо 10). Промяната е направена, тъй като някои съвременни браузъри се оплакват от много дълъг срок на действие на сертификата.
    • Коригирани са части от документацията (стил и граматика). Разширена е документацията за администриране на Ceph.
    • Множество корекции на грешки и актуализации на пакети (всички подробности можете да намерите в bugtracker и GIT-репозитории).

    Източник: opennet.ru