Издаване на дистрибуция TrueNAS SCALE 22.12, използваща Linux вместо FreeBSD

iXsystems публикува TrueNAS SCALE 22.12, който използва ядрото на Linux и пакетната база на Debian (предишните продукти на компанията, включително TrueOS, PC-BSD, TrueNAS и FreeNAS, бяха базирани на FreeBSD). Подобно на TrueNAS CORE (FreeNAS), TrueNAS SCALE е безплатен за изтегляне и използване. Размерът на iso изображението е 1.6 GB. Изходният код за специфичните за TrueNAS SCALE скриптове за изграждане, уеб интерфейс и слоеве е публикуван в GitHub.

Базираните на FreeBSD TrueNAS CORE и базираните на Linux TrueNAS SCALE продукти са разработени паралелно и взаимно се допълват, използвайки обща кодова база от инструменти и стандартен уеб интерфейс. Предоставянето на допълнително издание, базирано на Linux ядрото, се дължи на желанието да се реализират някои идеи, които са непостижими с FreeBSD. Трябва да се отбележи, че това не е първата подобна инициатива - през 2009 г. комплектът за разпространение на OpenMediaVault вече беше отделен от FreeNAS, който беше прехвърлен към ядрото на Linux и базата на пакетите Debian.

Едно от ключовите подобрения в TrueNAS SCALE е възможността за създаване на хранилище с множество възли, докато TrueNAS CORE (FreeNAS) се позиционира като едно сървърно решение. В допълнение към увеличаването на мащабируемостта, TrueNAS SCALE се отличава и с използването на изолирани контейнери, опростено управление на инфраструктурата и пригодност за изграждане на софтуерно дефинирани инфраструктури. TrueNAS SCALE използва ZFS (OpenZFS) като своя файлова система. TrueNAS SCALE осигурява поддръжка за Docker контейнери, базирана на KVM виртуализация и многовъзлово ZFS мащабиране, използвайки разпределената файлова система Gluster.

Достъпът до хранилището се поддържа от SMB, NFS, iSCSI Block Storage, S3 Object API и Cloud Sync. За да се гарантира сигурен достъп, връзката може да се осъществи чрез VPN (OpenVPN). Хранилището може да бъде разгърнато на един възел и след това, когато нуждите нарастват, постепенно да се разширява хоризонтално чрез добавяне на допълнителни възли. В допълнение към изпълнението на задачи за съхранение, възлите могат също да се използват за предоставяне на услуги и стартиране на приложения в контейнери, оркестрирани с помощта на платформата Kubernetes или във виртуални машини, базирани на KVM.

В новата версия:

• Подобрено внедряване на режим без root, който използва по-малко привилегировани потребители вместо root за управление на системата, на които избирателно се делегират разширени права и които нямат достъп до всички виртуални машини и приложения в пясъчник.
• Добавен SMB Share Proxy механизъм за пренасочване на достъпа до SMB дялове.
• Направени са подобрения в уеб интерфейса. Значително подобрено управление на пулове за съхранение, устройства и набори от данни. Внедрена обобщена страница с всички статистики.
• Добавени са изолирани приложения за стартиране на Home Assistant, Qbittorrent, Pi Hole, Syncthing, Photo Prism и пакети diskover-community.
• Добавена е възможност за актуализиране на всички приложения, инсталирани под формата на контейнери наведнъж.
• Добавена е поддръжка за платформата All-NVME, която осигурява пропускателна способност до 30GB/s и възможност за създаване на пул от NVMe устройства с размер до 240TB.
• Добавена е възможност за замяна на Gluster възли чрез API без спиране на хранилището.
• Добавен е драйвер за Kubernetes CSI, за да позволи TrueNAS SCALE да се използва в клъстери на Kubernetes като хранилище на данни на клъстера. Подобна функция е налична и за VMware ESXi и OpenStack Cinder.
• Добавена е поддръжка за използване на OverlayFS със ZFS за пестене на дисково пространство при стартиране на Docker контейнери.
• Поддръжката за виртуализация е подобрена, предоставена е възможност за пренасочване на USB устройства към виртуални машини и свързване на отделни процесорни ядра.
• Осигурена е организация на споделен достъп на изолирани приложения до GPU.
• Добавена е поддръжка за отдалечен достъп до системата и приложенията чрез VPN Wireguard.
• Беше направена работа за увеличаване на производителността, наред с други неща, подобрена производителност за криптиране, NFS и iSCSI.
• Предоставя възможност за селективно предоставяне на API достъп и прилагане на ролеви достъп (RBAC).

Източник: opennet.ru