релиз , en specialiseret Linux-distribution baseret på Debian GNU/Linux, rettet mod at implementere og vedligeholde virtuelle servere ved hjælp af LXC og KVM og kan fungere som en erstatning for produkter som VMware vSphere, Microsoft Hyper-V og Citrix XenServer. Installationsstørrelse 776 MB.
Proxmox VE giver mulighed for at implementere et nøglefærdigt, webbaseret virtuelt serversystem i industriel kvalitet til styring af hundredvis eller endda tusindvis af virtuelle maskiner. Distributionen har indbyggede værktøjer til at organisere backup af virtuelle miljøer og klyngeunderstøttelse tilgængelig ud af boksen, herunder muligheden for at migrere virtuelle miljøer fra en node til en anden uden at stoppe arbejdet. Blandt funktionerne i webgrænsefladen: understøttelse af sikker VNC-konsol; adgangskontrol til alle tilgængelige objekter (VM, lager, noder osv.) baseret på roller; understøttelse af forskellige autentificeringsmekanismer (MS ADS, LDAP, Linux PAM, Proxmox VE-godkendelse).
В :
- Pakkedatabasen er synkroniseret med Debian 10.2. Linux-kernen er blevet opdateret til version 5.3. Derudover leveres Linux 5.0-kernen baseret på pakker fra Ubuntu 19.04 med ZFS-understøttelse. Opdaterede versioner
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 og ZFS 0.8.2; - Ændringer i webgrænsefladen
- Du kan nu redigere flere konfigurationsparametre på datacenterniveau gennem GUI, inklusive tofaktorautentificeringsindstillinger og båndbreddebegrænsning på klyngeniveau for følgende typer trafik: migrering, backup/gendannelse, kloning, diskbevægelse.
- Forbedringer af to-faktor-godkendelse for at tillade brugen af en hardware TOTP-nøgle.
- Mobil GUI: implementeret login til brugerkonti med TOTP to-faktor autentificeringsunderstøttelse.
- Fortsat arbejde med at konvertere ikoner fra raster til vektoriserede formater fra Font Awesome.
- noVNC-skaleringstilstanden kan nu ændres i afsnittet "Mine indstillinger".
- Ny "Kør nu"-knap til at køre backupjob i hele klyngen.
- Hvis du har ifupdown2 installeret, kan du nu ændre netværkskonfigurationen og opdatere den fra GUI uden at genstarte.
- Ændringer for containere
- Implementeret afventende ændringer for containere. Du kan foretage ændringer i en kørende container, og de vil blive anvendt, næste gang containeren genstartes.
- Genstart en kørende container via GUI, API og kommandolinjegrænseflade (CLI).
- Hot-plug monteringspunkter ved hjælp af den nye mount API tilgængelig i Linux 5.3 kernen.
- Understøtter de seneste udgivelser af GNU/Linux-distributioner såsom Fedora 31, CentOS 8 og Ubuntu 19.10.
- Ændringer i SPICE
- Lydenheder kan nu tilføjes via GUI (ingen grund til at redigere konfigurationsfilen).
- Mapper kan nu deles mellem SPICE-klienten og den virtuelle maskine (denne funktion betragtes stadig som eksperimentel).
- Du kan aktivere understøttelse af videostreaming, som hjælper med at forbedre ydeevnen, når du gengiver hurtigt skiftende visningsområder, såsom når du ser en video.
- SPICE USB-enhed understøtter nu USB3 (QEMU >= 4.1).
- Forbedringer til sikkerhedskopiering og gendannelsesfunktionalitet
- Virtuelle maskiner med IOThreads aktiveret i deres indstillinger kan nu sikkerhedskopieres.
- Det er muligt manuelt at starte planlagte backupjob fra datacentret i en grafisk grænseflade.
- Forbedringer af HA-stakken
- Ny "migrer" nedlukningspolitik. Hvis du aktiverer det, når du lukker ned, vil kørende tjenester blive overført til en anden node. Når noden kommer online igen, vil tjenesterne blive flyttet tilbage, hvis tjenesterne ikke manuelt er blevet flyttet til en anden node i mellemtiden.
- Ny kommando 'crm-command stop'. Lukker den virtuelle maskine/container ned med den angivne timeout og udfører et hårdt stop, hvis timeout er angivet som "0". Kommandoen til at stoppe en virtuel maskine eller container vil nu kalde denne nye crm-kommando.
- QEMU-forbedringer
- Andre domæner end '0000' er tilladt for PCI(e) passthrough.
- Nyt API-kald "genstart". Giver dig mulighed for at anvende afventende ændringer uden at skulle vente på, at gæsten lukker ned, før den starter igen.
- Rettede et QEMU-skærmtimeoutproblem, der forhindrede sikkerhedskopiering i at lykkes i visse konfigurationer.
- PCI(e) passthrough understøtter op til 16 PCI(e)-enheder.
- Support til QEMU Guest Agents, der bruger ISA-serieporten (ikke VirtIO) til kommunikation, hvilket blandt andet vil tillade brugen af QEMU Guest Agents på FreeBSD.
- Generelle forbedringer for virtuelle gæster
- "Tags" er blevet tilføjet til gæstesystemets konfiguration. Disse metaoplysninger kan være nyttige til ting som konfigurationsstyring (endnu ikke understøttet i GUI).
- VM/CT: "Purge" har lært at fjerne den tilsvarende virtuelle maskine eller container fra replikeringsjob eller sikkerhedskopier, når de bliver ødelagt.
- Klynge stabilitet
- En række fejl er identificeret og rettet i upstream (i samarbejde med corosync og kronosnet).
- Løste problemer, som nogle brugere oplevede, da de skiftede MTU.
- pmxcfs er blevet revideret ved hjælp af ASAN (AddressSanitizer) og UBSAN (Undefined Behavior Sanitizer), hvilket resulterer i rettelser til forskellige potentielle problemer for visse edge cases.
- Opbevaringssystem
- Tilladt tilpasning af ikke-standard "mount point" egenskaber for ZFS.
- Brug af .img-filer som et alternativ til .iso-billeder er tilladt.
- Forskellige iSCSI-forbedringer.
- Omarbejdet ZFS-understøttelse på iSCSI med LIO-måludbyder.
- Giver support til alle funktioner, der tilbydes af nyere kerner med Ceph og KRBD.
- Forskellige forbedringer
- Firewallen har tilføjet understøttelse af råtabeller og deres brug for at beskytte mod Synflood-angreb.
- Implementeret automatisk fornyelse af et selvsigneret certifikat 2 uger før udløb.
- Gyldighedsperioden for nygenererede certifikater er blevet reduceret (2 år i stedet for 10 år). Ændringen blev foretaget, fordi nogle moderne browsere klager over certifikatets meget lange gyldighedsperiode.
- Der blev gennemført korrekturlæsning af dele af dokumentationen (stil og grammatik). Dokumentationen for Ceph administration er blevet udvidet.
- Talrige fejlrettelser og pakkeopdateringer (se alle detaljer i и ).
Kilde: opennet.ru
- Klynge stabilitet