vydání , specializovaného Linuxového distribuce založeného na Debian GNU/Linux, zaměřeného na nasazení a správu virtuálních serverů s využitím LXC a KVM a schopného sloužit jako náhrada za produkty jako VMware vSphere, Microsoft Hyper-V a Citrix XenServer. Velikost instalace 776 MB.
Proxmox VE poskytuje nástroje pro nasazení plně funkčního systému virtuálních serverů průmyslové úrovně s řízením prostřednictvím webového rozhraní, určeného pro správu stovek nebo dokonce tisíců virtuálních strojů. Distribuce má vestavěné nástroje pro zálohování virtuálních prostředí a podporu clusterování dostupnou přímo z krabice, včetně možnosti migrace všeho virtuálního prostředí z jednoho uzlu na druhý bez zastavení provozu. Mezi vlastnosti webového rozhraní patří: podpora zabezpečené VNC konzole; správa přístupu ke všem dostupným objektům (VM, úložiště, uzly atd.) na základě rolí; podpora různých autentizačních mechanismů (MS ADS, LDAP, Linux PAM, Proxmox VE authentication).
V :
- Základna balíčků je synchronizována s Debian 10.2. Linuxové jádro bylo aktualizováno na verzi 5.3. Dále je dodáváno jádro Linux 5.0 založené na balíčcích z Ubuntu 19.04 s podporou ZFS. Byly aktualizovány verze
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 a ZFS 0.8.2; - Změny v webovém rozhraní
- Přes grafické rozhraní lze nyní upravit více konfigurací na úrovni datového centra, včetně nastavení dvoufaktorové autentizace a omezení šířky pásma na úrovni clusteru pro následující typy provozu: migrace, zálohování/obnova, klonování, přesun disku.
- Vylepšení dvoufaktorové autentizace, umožňující použití hardwarového TOTP klíče.
- Mobilní grafické rozhraní: implementován přístup k uživatelským účtům s podporou dvoufaktorové autentizace TOTP.
- Pokračuje práce na převodu ikon z rastrových do vektorových formátů z Font Awesome.
- Režim zobrazení noVNC lze nyní změnit v sekci „Moje nastavení“.
- Nové tlačítko „Spustit nyní“ pro zahájení zálohování celého clusteru.
- Pokud je nainstalováno ifupdown2, nyní lze změnit konfiguraci sítě a aktualizovat ji z grafického rozhraní bez restartování.
- Změny pro kontejnery
- Byly zavedeny čekající (pending) změny pro kontejnery. Lze provádět změny pro běžící kontejner, které se aplikují po dalším restartu kontejneru.
- Restart běžícího kontejneru prostřednictvím GUI, API a z příkazového řádku (CLI).
- Horké připojení montážních bodů pomocí nového montážního API, dostupného v Linuxovém jádru 5.3.
- Podpora nejnovějších verzí distribucí GNU/Linux, jako jsou Fedora 31, CentOS 8 a Ubuntu 19.10.
- Změny v SPICE
- Zvuková zařízení lze nyní přidávat prostřednictvím grafického rozhraní (není třeba editovat konfigurační soubor).
- Katalogy mohou nyní být rozděleny mezi klientem SPICE a virtuální stroj (tato možnost je prozatím považována za experimentální).
- Je možné zapnout podporu streamování videa, což přispívá k lepšímu výkonu při zobrazení rychle se měnících oblastí, například při sledování videa.
- USB zařízení SPICE nyní podporuje USB3 (QEMU >= 4.1).
- Vylepšení funkcí zálohování a obnovy.
- Virtuální stroje se zapnutými IOThreads nyní mohou být rezervovány.
- Ručně lze spustit naplánované úlohy zálohování z datacentra v grafickém rozhraní.
- Vylepšení v HA stacku.
- Nová politika vypínání „migrate“. Pokud ji povolíte při vypínání, spuštěné služby budou přesunuty na jiný uzel. Jakmile se uzel vrátí do provozu a pokud nebyly služby v mezičase ručně přesunuty na jiný uzel, budou služby přesunuty zpět.
- Nový příkaz ‘crm-command stop’. Vypíná virtuální stroj/kontejner se specifikovaným časovým limitem a provede kompletní zastavení (hard stop), pokud je časový limit nastaven na „0“. Příkaz pro zastavení virtuálního stroje nebo kontejneru nyní vyvolá tento nový crm-command.
- Vylepšení QEMU.
- Povolené domény odlišné od ‘0000’ pro PCI(e) passthrough.
- Nový API volání „reboot“. Umožňuje aplikovat čekající změny, aniž by bylo potřeba čekat na vypnutí hostitele, před jeho znovu spuštěním.
- Vyřešena závada časového limitu monitoru QEMU, která bránila úspěšnému zálohování v určitých konfiguracích.
- PCI(e) passthrough podporuje až 16 PCI(e) zařízení.
- Podpora QEMU Guest Agents využívajících sériový port ISA (nikoli VirtIO), což například umožní použití QEMU Guest Agents ve FreeBSD.
- Obecná vylepšení pro virtuální hostitelské systémy.
- Do konfigurace hostitelských systémů byly přidány „tagy“. Tato meta informace může být užitečná pro správu konfigurace (zatím nepodporováno v GUI).
- VM/CT: „Purge“ se naučil odstraňovat odpovídající virtuální stroj nebo kontejner z úloh replikace nebo zálohování při zničení.
- Stabilita clusteru.
- V upstreamu byly identifikovány a opraveny řady chyb (ve spolupráci s corosync a kronosnet).
- Byly vyřešeny problémy, se kterými se někteří uživatelé setkávali při změně MTU.
- pmxcfs prošel auditem s využitím ASAN (AddressSanitizer) a UBSAN (Undefined Behavior Sanitizer), což vedlo k opravě různých možných problémů pro určité okrajové případy.
- Úložiště
- Bylo povoleno nastavení nestandardních vlastností „mount point“ pro ZFS.
- Bylo povoleno používání souborů .img jako alternativy k obrazům .iso.
- Různá vylepšení iSCSI.
- Podpora ZFS na iSCSI byla přepracována s poskytovatelem zásad LIO.
- Byla zajištěna podpora všech funkcí, které nabízí novější jádra s Ceph a KRBD.
- Různá vylepšení
- Do firewallu byla přidána podpora raw-tabulek a jejich použití k ochraně proti Synflood útokům.
- Bylo implementováno automatické prodloužení sebeopatřovaného certifikátu dva týdny před vypršením platnosti.
- Byla zkrácena doba platnosti nově generovaných certifikátů (2 roky místo 10). Tato změna byla provedena, protože některé moderní prohlížeče si stěžují na velmi dlouhou platnost certifikátu.
- Byly provedeny korekce částí dokumentace (styl a gramatika). Byla rozšířena dokumentace pro správu Ceph.
- Několik oprav chyb a aktualizací balíků (podrobnosti naleznete v a ).
Zdroj: opennet.ru
- Stabilita clusteru.
