Udgivelsen af Proxmox VE 6.1, distributionen til organisering af virtuel serverdrift

Har fundet sted udgivelse Proxmox Virtual Environment 6.1, en specialiseret Linux-distribution baseret på Debian GNU/Linux, designet til implementering og administration af virtuelle servere ved hjælp af LXC og KVM, og som kan fungere som en erstatning for produkter som VMware vSphere, Microsoft Hyper-V og Citrix XenServer. Installationsstørrelsen iso-billede 776 MB.

Proxmox VE tilbyder værktøjer til at implementere et komplet industrielt niveau virtuelt server-system, der administreres via et webinterface, designet til at håndtere hundreder eller endda tusinder af virtuelle maskiner. Distributionen har indbyggede værktøjer til at organisere backup af virtuelle miljøer og leverer native support til clustering, herunder muligheden for at migrere virtuelle miljøer fra en node til en anden uden at stoppe driften. Blandt funktionerne i webinterfacet er: support for sikker VNC-konsol; adgangsstyring til alle tilgængelige objekter (VM, lager, noder osv.) baseret på roller; support for forskellige autentificeringsmekanismer (MS ADS, LDAP, Linux PAM, Proxmox VE-godkendelse).

I den nye udgivelse:

• Pakkebasen er synkroniseret med Debian 10.2. Linux-kernen er opdateret til version 5.3. Inkluderer desuden version 5.0 af Linux-kernen baseret på pakker fra Ubuntu 19.04 med støtte for ZFS. Versionerne af
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 og ZFS 0.8.2;
• Ændringer i webgrænsefladen
  • I den grafiske grænseflade kan du nu redigere flere konfigurationsparametre på datacenter niveau, herunder indstillinger for to-faktor autentificering og begrænsning af båndbredde på klyngeniveau for følgende typer trafik: migration, backup/gendannelse, kloning, flytning af disk.
  • Forbedringer i to-faktor autentificering, der muliggør brug af hardware TOTP-nøgle.
  • Mobil grafisk grænseflade: Implementeret log ind for brugerkonti med støtte for TOTP-to-faktor autentificering.
  • Arbejdet med at konvertere ikoner fra raster til vektorformater fra Font Awesome er fortsat.
  • noVNC zoom-tilstand kan nu ændres i sektionen 'Mine indstillinger'.
  • Ny knap 'Kør nu' til at starte backupopgaver for hele klyngen.
  • Med ifupdown2 installeret, kan netværkskonfigurationen ændres og opdateres fra den grafiske grænseflade uden genstart.
• Ændringer for containere
  • Implementeret ventende ændringer for containere. Ændringer kan foretages for en kørende container, og de vil blive anvendt efter den næste genstart af containeren.
  • Genstart af kørende container via GUI, API og fra kommandolinjegrænsefladen (CLI).
  • Hotplug af monteringspunkter via en ny montages API, tilgængelig i Linux-kernen 5.3.
  • Understøttelse af de nyeste versioner af GNU/Linux-distributioner som Fedora 31, CentOS 8 og Ubuntu 19.10.
• Ændringer i SPICE
  • Lydenheder kan nu tilføjes gennem den grafiske grænseflade (der er ikke behov for at redigere konfigurationsfilen).
  • Kataloger kan nu opdeles mellem SPICE-klienten og den virtuelle maskine (denne funktion betragtes stadig som eksperimentel).
  • Det er muligt at aktivere understøttelse af streamingvideo, hvilket hjælper med at forbedre ydeevnen ved gengivelse af hurtigt skiftende visningsområder, for eksempel ved videovisning.
  • SPICE USB-enhed understøtter nu USB3 (QEMU >= 4.1).
• Forbedringer i backup- og gendannelsesfunktioner
  • Virtuelle maskiner med IOThreads aktiveret i indstillingerne kan nu reserveres.
  • Manuel start af planlagte backup-job fra datacenteret er muligt via den grafiske brugergrænseflade.
• Forbedringer i HA-stakken
  • Ny nedlukningspolitik "migrate". Hvis den aktiveres ved nedlukning, vil kørende tjenester blive flyttet til en anden node. Når noden er tilbage i drift, og hvis tjenesterne ikke er blevet flyttet manuelt til en anden node i mellemtiden, vil tjenesterne blive flyttet tilbage.
  • Ny kommando ‘crm-command stop’. Slukker for den virtuelle maskine/kontainer med den angivne timeout og udfører en fuld nedlukning (hard stop), hvis timeout er angivet til "0". Stop-kommandoen for den virtuelle maskine eller container vil nu kalde denne nye crm-command.
• Forbedringer i QEMU
  • Domæner forskelligt fra ‘0000’ er tilladt til PCI(e) passthrough.
  • Ny API-kald "reboot". Gør det muligt at anvende ventende ændringer uden at vente på, at gæsten slukkes, før den startes igen.
  • Problemet med QEMU-monitorens timeout, der forhindrede succesfuld backup i visse konfigurationer, er blevet løst.
  • PCI(e) passthrough understøtter op til 16 PCI(e) enheder.
  • Understøttelse af QEMU Guest Agents, der bruger ISA serial port til kommunikation (ikke VirtIO), hvilket blandt andet muliggør brug af QEMU Guest Agents i FreeBSD.
• Generelle forbedringer til virtuelle gæstesystemer
  • ‘Tags’ er blevet tilføjet i konfigurationen af gæstesystemer. Disse metadata kan være nyttige til ting som konfiguration management (stadig ikke understøttet i GUI).
  • VM/CT: "Purge" har lært at fjerne den relevante virtuelle maskine eller container fra replikationsjobs eller backup ved destruktion.
    • Klyngestabilitet
      • Et antal fejl er blevet identificeret og rettet i upstream (i samarbejde med corosync og kronosnet).
      • Fejl, som nogle brugere har oplevet ved ændring af MTU, er blevet rettet.
      • pmxcfs har gennemgået en audit ved hjælp af ASAN (AddressSanitizer) og UBSAN (Undefined Behavior Sanitizer), hvilket har resulteret i rettelser af forskellige potentielle problemer for specifikke grænsetilfælde.
    • Lagringssystem
      • Indstilling af ikke-standardegenskaber for "monteringspunkt" er blevet tilladt for ZFS.
      • Brug af .img filer som et alternativ til .iso billeder er blevet tilladt.
      • Forskellige forbedringer af iSCSI.
      • Støtten til ZFS over iSCSI med target-udbyderen LIO er blevet redesignet.
      • Støtte til alle funktioner, der tilbydes af nyere kerner med Ceph og KRBD, er blevet sikret.
    • Forskellige forbedringer
      • Firewall'en har fået tilføjet støtte til raw-tabeller og brugen heraf til beskyttelse mod Synflood-angreb.
      • Automatisk forlængelse af selvsignerede certifikater er blevet implementeret 2 uger før deres udløb.
      • Levetiden for nygenererede certifikater er forkortet (2 år i stedet for 10 år). Ændringen er foretaget, da nogle moderne browsere klager over meget lange certifikatlevetider.
    • Dokumentationsafsnit er blevet gennemgået (stil og grammatik). Dokumentationen for administration af Ceph er blevet udvidet.
    • Adskillige fejlrettelser og opdateringer af pakker (se alle detaljer i bugtracker og GIT-repositories).

    Kilde: opennet.ru