Издаване на Proxmox VE 6.1, комплект за разпространение за организиране на работата на виртуални сървъри

се състоя освобождаване Виртуална среда на Proxmox 6.1, специализирана Linux дистрибуция, базирана на Debian GNU/Linux, насочена към внедряване и поддръжка на виртуални сървъри, използващи LXC и KVM и може да действа като заместител на продукти като VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размер на инсталацията iso изображение 776 MB.

Proxmox VE предоставя средства за внедряване на готова, уеб-базирана индустриална виртуална сървърна система за управление на стотици или дори хиляди виртуални машини. Дистрибуцията има вградени инструменти за организиране на резервни копия на виртуална среда и поддръжка на клъстери, налична извън кутията, включително възможност за мигриране на виртуални среди от един възел към друг без спиране на работа. Сред характеристиките на уеб-интерфейса: поддръжка на защитена VNC-конзола; контрол на достъпа до всички налични обекти (VM, съхранение, възли и др.) въз основа на роли; поддръжка на различни механизми за удостоверяване (MS ADS, LDAP, Linux PAM, Proxmox VE удостоверяване).

В ново издание:

• Пакетната база данни е синхронизирана с Debian 10.2. Ядрото на Linux е актуализирано до версия 5.3. Освен това ядрото на Linux 5.0 се доставя на базата на пакети от Ubuntu 19.04 с поддръжка на ZFS. Актуализирани версии
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 и ZFS 0.8.2;

• Промени в уеб интерфейса
  • Вече можете да редактирате повече конфигурационни параметри на ниво център за данни чрез GUI, включително настройки за двуфакторно удостоверяване и ограничаване на честотната лента на ниво клъстер за следните типове трафик: миграция, архивиране/възстановяване, клониране, движение на диск.
  • Подобрения в двуфакторното удостоверяване, за да се позволи използването на хардуерен TOTP ключ.
  • GUI за мобилни устройства: въведено влизане за потребителски акаунти с поддръжка на TOTP двуфакторно удостоверяване.
  • Продължава работата по конвертирането на икони от растерни във векторизирани формати от Font Awesome.
  • Режимът на мащабиране noVNC вече може да бъде променен в секцията „Моите настройки“.
  • Нов бутон „Изпълни сега“ за изпълнение на задания за архивиране в целия клъстер.
  • Ако имате инсталиран ifupdown2, сега можете да промените мрежовата конфигурация и да я актуализирате от GUI, без да рестартирате.
• Промени за контейнери
  • Внедрени чакащи промени за контейнери. Можете да направите промени в работещ контейнер и те ще бъдат приложени при следващото рестартиране на контейнера.
  • Рестартирайте работещ контейнер чрез GUI, API и интерфейс на командния ред (CLI).
  • Точки за монтиране с горещо включване с помощта на новия API за монтиране, наличен в ядрото на Linux 5.3.
  • Поддържа най-новите версии на GNU/Linux дистрибуции като Fedora 31, CentOS 8 и Ubuntu 19.10.
• Промени в SPICE
  • Аудио устройствата вече могат да се добавят чрез GUI (няма нужда да редактирате конфигурационния файл).
  • Директориите вече могат да се споделят между SPICE клиента и виртуалната машина (тази функция все още се счита за експериментална).
  • Можете да активирате поддръжка за поточно видео, което помага за подобряване на производителността при изобразяване на бързо променящи се области на дисплея, като например при гледане на видео.
  • SPICE USB устройството вече поддържа USB3 (QEMU >= 4.1).
• Подобрения във функционалността за архивиране и възстановяване
  • Виртуалните машини с активирани IOThreads в техните настройки вече могат да бъдат архивирани.
  • Възможно е ръчно да стартирате планирани задачи за архивиране от центъра за данни в графичен интерфейс.
• Подобрения в HA стека
  • Нова политика за изключване за „мигриране“. Ако го активирате при изключване, работещите услуги ще бъдат прехвърлени към друг възел. След като възелът се върне онлайн, ако междувременно услугите не са били преместени ръчно към друг възел, услугите ще бъдат преместени обратно.
  • Нова команда „crm-command stop“. Изключва виртуалната машина/контейнера с определеното време за изчакване и извършва твърдо спиране, ако времето за изчакване е указано като "0". Командата за спиране на виртуална машина или контейнер вече ще извиква тази нова crm-команда.
• Подобрения на QEMU
  • Домейни, различни от '0000', са разрешени за PCI(e) преминаване.
  • Ново извикване на API "рестартиране". Позволява ви да прилагате чакащи промени, без да се налага да чакате гостът да се изключи, преди да го стартирате отново.
  • Коригиран проблем с изтичане на времето за изчакване на монитора на QEMU, който пречеше на архивирането да е успешно в определени конфигурации.
  • PCI(e) преминаването поддържа до 16 PCI(e) устройства.
  • Поддръжка за QEMU гост агенти, използващи ISA сериен порт (не VirtIO) за комуникация, което, наред с други неща, ще позволи използването на QEMU гост агенти на FreeBSD.
• Общи подобрения за виртуални гости
  • „Тагове“ са добавени към конфигурацията на системата за гости. Тази мета информация може да бъде полезна за неща като управление на конфигурацията (все още не се поддържа в GUI).
  • VM/CT: „Purge“ се научи да премахва съответната виртуална машина или контейнер от задания за репликация или резервни копия, когато бъдат унищожени.
    • Стабилност на клъстера
      • Редица грешки бяха идентифицирани и коригирани в upstream (в сътрудничество с corosync и kronosnet).
      • Разрешени проблеми, които някои потребители изпитваха при промяна на MTU.
      • pmxcfs е одитиран с помощта на ASAN (AddressSanitizer) и UBSAN (Undefined Behavior Sanitizer), което води до поправки за различни потенциални проблеми за определени крайни случаи.
    • Система за съхранение
      • Позволено персонализиране на нестандартни свойства на „точка на монтиране“ за ZFS.
      • Използването на .img файлове като алтернатива на .iso изображения е разрешено.
      • Различни iSCSI подобрения.
      • Преработена поддръжка на ZFS на iSCSI с LIO целеви доставчик.
      • Осигурява поддръжка за всички функции, предлагани от по-новите ядра с Ceph и KRBD.
    • Различни подобрения
      • Защитната стена е добавила поддръжка за необработени таблици и тяхното използване за защита срещу Synflood атаки.
      • Реализирано автоматично подновяване на самоподписан сертификат 2 седмици преди изтичане.
      • Срокът на валидност на новогенерираните сертификати е намален (2 години вместо 10 години). Промяната е направена, защото някои съвременни браузъри се оплакват от много дългия период на валидност на сертификата.
    • Извършена е корекция на части от документацията (стил и граматика). Документацията за администриране на Ceph е разширена.
    • Многобройни корекции на грешки и актуализации на пакети (вижте пълните подробности в инструмент за проследяване на грешки и GIT хранилища).

    Източник: opennet.ru