Llançament de Proxmox VE 6.1, un kit de distribució per organitzar el treball dels servidors virtuals

tingué lloc alliberament Entorn virtual Proxmox 6.1, una distribució especialitzada de Linux basada en Debian GNU/Linux, destinada a desplegar i mantenir servidors virtuals mitjançant LXC i KVM i que pot actuar com a substitut de productes com VMware vSphere, Microsoft Hyper-V i Citrix XenServer. Mida de la instal·lació imatge iso 776 Mb.

Proxmox VE proporciona els mitjans per desplegar un sistema de servidor virtual de grau industrial basat en web clau en mà per gestionar centenars o fins i tot milers de màquines virtuals. La distribució té eines integrades per organitzar còpies de seguretat d'entorns virtuals i suport de clúster disponibles de manera immediata, inclosa la possibilitat de migrar entorns virtuals d'un node a un altre sense aturar el treball. Entre les característiques de la interfície web: suport per a la consola VNC segura; control d'accés a tots els objectes disponibles (VM, emmagatzematge, nodes, etc.) basat en rols; suport per a diversos mecanismes d'autenticació (MS ADS, LDAP, Linux PAM, autenticació Proxmox VE).

В nova versió:

• La base de dades de paquets està sincronitzada amb Debian 10.2. El nucli de Linux s'ha actualitzat a la versió 5.3. A més, el nucli Linux 5.0 es subministra basat en paquets d'Ubuntu 19.04 amb suport ZFS. Versions actualitzades
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 i ZFS 0.8.2;

• Canvis en la interfície web
  • Ara podeu editar més paràmetres de configuració a nivell de centre de dades mitjançant la GUI, incloent la configuració d'autenticació de dos factors i la limitació d'amplada de banda a nivell de clúster per als següents tipus de trànsit: migració, còpia de seguretat/restauració, clonació, moviment de disc.
  • Millores a l'autenticació de dos factors per permetre l'ús d'una clau TOTP de maquinari.
  • GUI mòbil: inici de sessió implementat per a comptes d'usuari amb suport d'autenticació de dos factors TOTP.
  • Treball continuat per convertir icones de formats ràster a vectoritzats de Font Awesome.
  • El mode d'escala noVNC ara es pot canviar a la secció "La meva configuració".
  • Nou botó "Executar ara" per executar tasques de còpia de seguretat a tot el clúster.
  • Si teniu ifupdown2 instal·lat, ara podeu canviar la configuració de la xarxa i actualitzar-la des de la GUI, sense reiniciar.
• Canvis per a contenidors
  • S'han implementat canvis pendents per als contenidors. Podeu fer canvis a un contenidor en execució i s'aplicaran la propera vegada que es reiniciï el contenidor.
  • Reinicieu un contenidor en execució mitjançant la GUI, l'API i la interfície de línia d'ordres (CLI).
  • Punts de muntatge de connexió en calent mitjançant la nova API de muntatge disponible al nucli Linux 5.3.
  • Admet les últimes versions de distribucions GNU/Linux com Fedora 31, CentOS 8 i Ubuntu 19.10.
• Canvis a SPICE
  • Els dispositius d'àudio ara es poden afegir a través de la GUI (no cal editar el fitxer de configuració).
  • Els directoris ara es poden compartir entre el client SPICE i la màquina virtual (aquesta característica encara es considera experimental).
  • Podeu activar la compatibilitat amb la transmissió de vídeo, la qual cosa ajuda a millorar el rendiment en renderitzar àrees de visualització que canvien ràpidament, com ara quan mireu un vídeo.
  • El dispositiu USB SPICE ara admet USB3 (QEMU >= 4.1).
• Millores a la funcionalitat de còpia de seguretat i restauració
  • Ara es poden fer una còpia de seguretat de les màquines virtuals amb IOThreads activats a la seva configuració.
  • És possible llançar manualment tasques de còpia de seguretat programades des del centre de dades en una interfície gràfica.
• Millores a la pila HA
  • Nova política de tancament de "migració". Si l'activeu quan s'apaga, els serveis en execució es transferiran a un altre node. Un cop el node torni a estar en línia, si els serveis no s'han mogut manualment a un altre node mentrestant, els serveis es tornaran a moure.
  • Nova comanda 'crm-command stop'. Tanca la màquina virtual/contenidor amb el temps d'espera especificat i realitza una parada dura si el temps d'espera s'especifica com a "0". L'ordre per aturar una màquina virtual o contenidor ara cridarà aquesta nova ordre crm.
• Millores QEMU
  • Es permeten dominis diferents de "0000" per a la transmissió PCI(e).
  • Nova crida de l'API "reinici". Et permet aplicar els canvis pendents sense haver d'esperar que el convidat s'apaga abans de tornar-lo a començar.
  • S'ha solucionat un problema de temps d'espera del monitor QEMU que impedia que les còpies de seguretat tinguessin èxit en determinades configuracions.
  • Passthrough PCI(e) admet fins a 16 dispositius PCI(e).
  • Suport per als agents convidats QEMU que utilitzen el port sèrie ISA (no VirtIO) per a la comunicació, que, entre altres coses, permetrà l'ús dels agents convidats QEMU a FreeBSD.
• Millores generals per a convidats virtuals
  • S'han afegit "Etiquetes" a la configuració del sistema convidat. Aquesta metainformació pot ser útil per a coses com ara la gestió de la configuració (encara no és compatible amb la GUI).
  • VM/CT: "Purga" ha après a eliminar la màquina virtual o el contenidor corresponent de les tasques de rèplica o de les còpies de seguretat quan es destrueix.
    • Estabilitat del clúster
      • S'han identificat i corregit una sèrie d'errors a l'amunt (en col·laboració amb corosync i kronosnet).
      • S'han resolt problemes que alguns usuaris experimentaven quan canviaven l'MTU.
      • pmxcfs s'ha auditat mitjançant ASAN (AddressSanitizer) i UBSAN (Undefined Behavior Sanitizer), donant lloc a solucions per a diversos problemes potencials per a determinats casos extrems.
    • Sistema d’emmagatzematge
      • Es permet la personalització de propietats no estàndard del "punt de muntatge" per a ZFS.
      • Es permet l'ús de fitxers .img com a alternativa a les imatges .iso.
      • Diverses millores iSCSI.
      • S'ha reelaborat el suport de ZFS a iSCSI amb el proveïdor de destinació LIO.
      • Proporciona suport per a totes les funcions que ofereixen els nuclis més nous amb Ceph i KRBD.
    • Diverses millores
      • El tallafoc ha afegit suport per a taules en brut i el seu ús per protegir-se dels atacs de Synflood.
      • S'ha implementat la renovació automàtica d'un certificat autofirmat 2 setmanes abans del venciment.
      • S'ha reduït el període de validesa dels certificats de nova generació (2 anys en lloc de 10 anys). El canvi es va fer perquè alguns navegadors moderns es queixen del període de validesa molt llarg del certificat.
    • Es va realitzar la correcció de parts de la documentació (estil i gramàtica). S'ha ampliat la documentació per a l'administració de Ceph.
    • Nombroses correccions d'errors i actualitzacions de paquets (vegeu tots els detalls a rastrejador d'errors и Repositoris GIT).

    Font: opennet.ru