Byl představen nový projekt NethServer 8.5, který rozvíjí platformu pro nasazení infrastruktury pro provoz serverových aplikací v izolovaných kontejnerech, využívající cluster z místních nebo cloudových serverů. NethServer je prezentován jako jednoduchá platforma pro orchestraci kontejnerů pro systémové administrátory malých kanceláří a středních podniků, kteří nechtějí mít co do činění se složitými nástroji, jako je Kubernetes.
Až do verze 8.x projekt vyvíjel vlastní distribuci pro rychlé nasazení standardních serverů založenou na CentOS, avšak od vydání NethServer 8 byla transformována na univerzální platformu, která se instaluje na distribuce Rocky Linux 9, CentOS Stream 9, AlmaLinux 9 a Debian 12. Místo instalace komponent ve formě RPM balíčků, NethServer 8 využívá spouštění v izolovaných kontejnerech samostatných obrazů s různými serverovými aplikacemi. Kód platformy je napsán v jazycích Vue, Go a Python a je distribuován pod licencí GPLv3. Pro instalaci v cloudových prostředích a virtuálních strojích jsou k dispozici hotové buildu ve formátu qcow2 (QEMU/Proxmox) a vmdk (VMWare) založené na Rocky Linux 9.
Aplikace v kontejnerech mohou být spuštěny na různých hostitelích a spravovány prostřednictvím jednoho centralizovaného webového rozhraní. Uzly se mezi sebou spojují přes šifrovaný VPN. Instalace a uvedení vybraných serverových komponentů do provozu probíhá jedním kliknutím a nevyžaduje znalosti specifik nastavení jednotlivých služeb. Podporuje se přesun kontejnerů s aplikacemi mezi hostiteli. Zálohy dat spuštěných aplikací a konfigurací clusteru mohou být uchovávány jak na místních úložištích, tak na externích úložištích, jako jsou Amazon S3, Backblaze B2 a Microsoft Azure. Pro organizaci práce infrastruktury jsou používány Podman, WireGuard, firewalld a OpenLDAP.
Pro instalaci jsou k dispozici moduly pro rychlé spuštění poštovního serveru (Postfix, Dovecot, Rspamd, ClamAV), systému spolupráce (Collabora Online nebo NextCloud), serveru telefonie (Asterisk), SIP serveru a systému pro zasílání zpráv (Mattermost). webového serveru (Nginx, PHP, SFTPGo), platformy pro interakci se zákazníky (Odoo), databázové systémy (MariaDB, PostgreSQL), Wiki (DokuWiki), systémy detekce vniknutí (CrowdSec), doménový kontroler Active Directory (Samba), cloudové úložiště (MinIO) atd. Je možné spustit na jednom uzlu různé verze jedné aplikace.
Mezi změnami v nové verzi:
- V centru pro instalaci aplikací je poskytována možnost nastavit souborový server na bázi Samba a jeho konfiguraci pro fungování jako člena doménového kontroleru Active Directory. Pro detekci přítomnosti serveru v síti je použit služba WSDD. Je zajištěna vizualizace stavu ve formě grafů.
- Do sekce nastavení byla přidána nová část „Metrics“, prostřednictvím které lze nakonfigurovat vizualizaci pomocí Grafany a odesílání upozornění na selhání na email. Pro shromažďování a ukládání metrik jsou použity Prometheus a Loki. Byla přidána vizualizace výkyvů aktivity v logách.
- Do modulu s poštovním serverem byla přidána možnost doručování všech emailů, které přicházejí na určitou doménu, na adresu jednoho uživatele nebo skupiny.
- Bylo vylepšeno ovládání TLS certifikátů. Do procesu žádosti o certifikát byly přidány kontroly, aby se vyloučily žádosti o již používaná jména.
- Byla implementována možnost přidání koncového lomítka k HTTP trasám.
- Byly aktualizovány verze Webtop 5.28.6, PEC Bridge 5.4.8, NethVoice 1.3.4, Nextcloud 31, Collabora 25, Roundcube 1.6.11, SOGo 5.12, Mattermost 10.5.5, PostgreSQL 17.5, Netdata 2.4, Crowdsec 1.6.8, Ejabberd 25.4.
Zdroj: opennet.ru
