Izdanje Proxmox VE 6.1, distributivnog kompleta za organizaciju rada virtuelnih servera

održan pustiti Proxmox virtualno okruženje 6.1, specijalizirana Linux distribucija bazirana na Debian GNU/Linuxu, koja ima za cilj postavljanje i održavanje virtualnih poslužitelja koristeći LXC i KVM i može djelovati kao zamjena za proizvode kao što su VMware vSphere, Microsoft Hyper-V i Citrix XenServer. Veličina instalacije iso image 776 Mb.

Proxmox VE pruža sredstva za implementaciju sistema virtuelnih servera industrijskog nivoa po principu "ključ u ruke" za upravljanje stotinama ili čak hiljadama virtuelnih mašina. Distribucija ima ugrađene alate za organizovanje rezervnih kopija virtuelnog okruženja i podršku za klasterisanje koja je dostupna odmah iz kutije, uključujući mogućnost migracije virtuelnih okruženja sa jednog čvora na drugi bez zaustavljanja rada. Među karakteristikama web sučelja: podrška za sigurnu VNC konzolu; kontrola pristupa svim dostupnim objektima (VM, skladište, čvorovi, itd.) na osnovu uloga; podrška za različite mehanizme autentifikacije (MS ADS, LDAP, Linux PAM, Proxmox VE autentikacija).

В novo izdanje:

• Baza podataka paketa je sinkronizirana s Debianom 10.2. Linux kernel je ažuriran na verziju 5.3. Osim toga, Linux 5.0 kernel se isporučuje na osnovu paketa iz Ubuntu 19.04 sa podrškom za ZFS. Ažurirane verzije
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 i ZFS 0.8.2;

• Promjene u web interfejsu
  • Sada možete uređivati ​​više konfiguracijskih parametara na razini podatkovnog centra putem GUI-a, uključujući postavke provjere autentičnosti s dva faktora i ograničavanje propusnosti na razini klastera za sljedeće vrste prometa: migracija, sigurnosno kopiranje/vraćanje, kloniranje, kretanje diska.
  • Poboljšanja dvofaktorske provjere autentičnosti kako bi se omogućilo korištenje hardverskog TOTP ključa.
  • Mobilni GUI: implementirana prijava za korisničke naloge sa podrškom za TOTP dvofaktorsku autentifikaciju.
  • Nastavak rada na pretvaranju ikona iz rasterskih u vektorizirane formate iz Font Awesome.
  • noVNC način skaliranja sada se može promijeniti u odjeljku "Moje postavke".
  • Novo dugme "Pokreni sada" za pokretanje zadataka sigurnosnog kopiranja u cijelom klasteru.
  • Ako imate instaliran ifupdown2, sada možete promijeniti mrežnu konfiguraciju i ažurirati je iz GUI-ja, bez ponovnog pokretanja.
• Promjene za kontejnere
  • Implementirane promjene na čekanju za kontejnere. Možete napraviti promjene u pokrenutom kontejneru i one će biti primijenjene sljedeći put kada se kontejner ponovo pokrene.
  • Ponovo pokrenite pokrenuti kontejner preko GUI-ja, API-ja i interfejsa komandne linije (CLI).
  • Hot-plug tačke montiranja koristeći novi API za montiranje dostupan u jezgru Linuxa 5.3.
  • Podržava najnovija izdanja GNU/Linux distribucija kao što su Fedora 31, CentOS 8 i Ubuntu 19.10.
• Promjene u SPICE
  • Audio uređaji se sada mogu dodati preko GUI (nema potrebe za uređivanjem konfiguracijskog fajla).
  • Direktoriji sada mogu da se dele između SPICE klijenta i virtuelne mašine (ova karakteristika se još uvek smatra eksperimentalnom).
  • Možete omogućiti podršku za video streaming, što pomaže u poboljšanju performansi pri renderiranju područja prikaza koja se brzo mijenjaju, kao što je kada gledate video.
  • SPICE USB uređaj sada podržava USB3 (QEMU >= 4.1).
• Poboljšanja funkcionalnosti sigurnosnog kopiranja i vraćanja
  • Virtuelne mašine sa IOThreads omogućenim u njihovim postavkama sada mogu da se prave rezervne kopije.
  • Moguće je ručno pokrenuti planirane poslove sigurnosne kopije iz centra podataka u grafičkom interfejsu.
• Poboljšanja HA steka
  • Nova politika isključivanja "migracije". Ako ga omogućite prilikom isključivanja, pokrenuti servisi će se prenijeti na drugi čvor. Kada se čvor vrati na mrežu, ako usluge nisu ručno premještene na drugi čvor u međuvremenu, usluge će biti vraćene.
  • Nova komanda 'crm-command stop'. Isključuje virtuelnu mašinu/kontejner sa navedenim vremenskim ograničenjem i izvodi hard stop ako je vremensko ograničenje "0". Komanda za zaustavljanje virtuelne mašine ili kontejnera će sada pozvati ovu novu crm-komanda.
• QEMU poboljšanja
  • Domeni različiti od '0000' su dozvoljeni za PCI(e) prolaz.
  • Novi API poziv "reboot". Omogućava vam da primijenite promjene na čekanju bez čekanja da se gost isključi prije nego što ga ponovo pokrenete.
  • Popravljen je problem s timeoutom QEMU monitora koji je sprečavao sigurnosne kopije u određenim konfiguracijama.
  • PCI(e) prolaz podržava do 16 PCI(e) uređaja.
  • Podrška za QEMU gostujuće agente koji koriste ISA serijski port (ne VirtIO) za komunikaciju, što će, između ostalog, omogućiti korištenje QEMU gostujućih agenata na FreeBSD-u.
• Opća poboljšanja za virtuelne goste
  • “Tagovi” su dodani u konfiguraciju sistema za goste. Ove meta informacije mogu biti korisne za stvari poput upravljanja konfiguracijom (još nije podržano u GUI).
  • VM/CT: “Purge” je naučio da ukloni odgovarajuću virtuelnu mašinu ili kontejner iz poslova replikacije ili rezervnih kopija kada je uništen.
    • Stabilnost klastera
      • Brojne greške su identificirane i ispravljene u uzvodnoj fazi (u saradnji sa corosync i kronosnet).
      • Riješeni problemi s kojima su se neki korisnici suočavali prilikom promjene MTU-a.
      • pmxcfs je revidiran korištenjem ASAN-a (AddressSanitizer) i UBSAN-a (Undefined Behavior Sanitizer), što je rezultiralo ispravkama za različite potencijalne probleme za određene rubne slučajeve.
    • Skladišni sistem
      • Dozvoljeno prilagođavanje nestandardnih svojstava “tačke montiranja” za ZFS.
      • Dozvoljena je upotreba .img datoteka kao alternative .iso slikama.
      • Razna iSCSI poboljšanja.
      • Prerađena ZFS podrška na iSCSI sa LIO ciljnim provajderom.
      • Pruža podršku za sve funkcije koje nude noviji kerneli sa Ceph i KRBD.
    • Razna poboljšanja
      • Firewall je dodao podršku za neobrađene tabele i njihovu upotrebu za zaštitu od Synflood napada.
      • Implementirano automatsko obnavljanje samopotpisanog certifikata 2 sedmice prije isteka.
      • Rok važenja novogenerisanih sertifikata je smanjen (2 godine umesto 10 godina). Promjena je napravljena jer se neki moderni pretraživači žale na veoma dug period važenja certifikata.
    • Izvršena je lektura dijelova dokumentacije (stil i gramatika). Dokumentacija za Ceph administraciju je proširena.
    • Brojne ispravke grešaka i ažuriranja paketa (pogledajte sve detalje u bugtracker и GIT spremišta).

    izvor: opennet.ru