Release , eine spezialisierte Linux-Distribution basierend auf Debian GNU/Linux, die auf die Bereitstellung und Verwaltung virtueller Server mit LXC und KVM ausgerichtet ist und als Alternative zu Produkten wie VMware vSphere, Microsoft Hyper-V und Citrix XenServer dient. Die Installationsgröße beträgt 776 MB.
Proxmox VE bietet Werkzeuge zur Bereitstellung eines vollständig einsatzbereiten Systems für virtuelle Server auf Unternehmensebene, das über eine webbasierte Schnittstelle verwaltet wird und für die Verwaltung von Hunderten oder sogar Tausenden virtuellen Maschinen ausgelegt ist. Die Distribution enthält integrierte Werkzeuge zur Sicherung virtueller Umgebungen sowie eine sofort einsatzbereite Unterstützung für Clustering, einschließlich der Möglichkeit, virtuelle Umgebungen ohne Betriebsunterbrechung von einem Knoten auf einen anderen zu migrieren. Zu den Funktionen der Webschnittstelle gehören: Unterstützung für eine sichere VNC-Konsole; rollenbasiertes Zugriffsmanagement auf alle verfügbaren Objekte (VM, Speicher, Knoten usw.); Unterstützung verschiedener Authentifizierungsmechanismen (MS ADS, LDAP, Linux PAM, Proxmox VE-Authentifizierung).
In :
- Die Paketbasis ist mit Debian 10.2 synchronisiert. Der Linux-Kernel wurde auf Version 5.3 aktualisiert. Zusätzlich wird der Linux-Kernel 5.0 aus Paketen von Ubuntu 19.04 mit ZFS-Unterstützung geliefert. Die Versionen von
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 und ZFS 0.8.2 wurden aktualisiert. - Änderungen im Webinterface
- Über die grafische Benutzeroberfläche können nun mehr Konfigurationsparameter auf Rechenzentrumsniveau bearbeitet werden, einschließlich der Einstellungen zur Zwei-Faktor-Authentifizierung und der Begrenzung der Bandbreite auf Clusterebene für folgende Traffic-Typen: Migration, Backup/Wiederherstellung, Klonen, Festplattentransfer.
- Verbesserungen in der Zwei-Faktor-Authentifizierung, die die Verwendung eines TOTP-Hardware-Schlüssels ermöglichen.
- Mobiles grafisches Interface: Der Login für Benutzerkonten mit Unterstützung für TOTP-Zwei-Faktor-Authentifizierung wurde implementiert.
- Die Arbeit an der Umwandlung von Icons von Raster- in Vektorformate aus Font Awesome wurde fortgesetzt.
- Der Zoom-Modus von noVNC kann jetzt im Bereich „Meine Einstellungen“ geändert werden.
- Neue Schaltfläche „Jetzt ausführen“ zum Starten von Sicherungsaufträgen für den gesamten Cluster.
- Mit installiertem ifupdown2 kann jetzt die Netzwerkkonfiguration aus der grafischen Benutzeroberfläche geändert und aktualisiert werden, ohne einen Neustart durchzuführen.
- Änderungen für Container
- Ausstehende (pending) Änderungen für Container wurden implementiert. Änderungen können für einen laufenden Container vorgenommen werden, und sie werden nach dem nächsten Neustart des Containers angewendet.
- Neustart eines laufenden Containers über die GUI, API und die Befehlszeilenschnittstelle (CLI).
- Hotplugging von Einhängepunkten mit der neuen API für das Mounting, die im Linux-Kernel 5.3 verfügbar ist.
- Unterstützung für die neuesten Versionen von GNU/Linux-Distributionen wie Fedora 31, CentOS 8 und Ubuntu 19.10.
- Änderungen in SPICE
- Audiogeräte können jetzt über die grafische Benutzeroberfläche hinzugefügt werden (die Bearbeitung der Konfigurationsdatei ist nicht erforderlich).
- Kataloge können jetzt zwischen dem SPICE-Client und der virtuellen Maschine geteilt werden (diese Funktion wird vorerst als experimentell betrachtet).
- Die Unterstützung für Streaming-Videos kann aktiviert werden, was die Leistung bei der Anzeige schnell wechselnder Bereiche, wie beim Ansehen von Videos, verbessert.
- Das SPICE-USB-Gerät unterstützt jetzt USB3 (QEMU >= 4.1).
- Verbesserungen bei den Backup- und Wiederherstellungsfunktionen.
- Virtuelle Maschinen mit aktivierten IOThreads können nun reserviert werden.
- Manuelles Starten von geplanten Backup-Jobs aus dem Rechenzentrum ist über die grafische Benutzeroberfläche möglich.
- Verbesserungen im HA-Stack.
- Neue Ausschaltpolitik „migrate“. Wenn sie beim Herunterfahren aktiviert wird, werden laufende Dienste auf einen anderen Knoten verschoben. Sobald der Knoten wieder verfügbar ist und wenn die Dienste in der Zwischenzeit nicht manuell auf einen anderen Knoten verschoben wurden, werden die Dienste zurückverschoben.
- Der neue Befehl ‘crm-command stop’. Dies schaltet die virtuelle Maschine/Container mit der angegebenen Wartezeit aus und führt einen vollständigen Stop (hard stop) durch, wenn die Wartezeit auf „0“ gesetzt ist. Der Befehl zum Stoppen einer virtuellen Maschine oder eines Containers wird nun diesen neuen crm-command aufrufen.
- Verbesserungen an QEMU
- Domains, die von ‘0000’ abweichen, sind für PCI(e) Passthrough erlaubt.
- Neuer API-Aufruf ‘reboot’. Ermöglicht die Anwendung wartender Änderungen, ohne auf das Ausschalten des Gastgebers zu warten, bevor dieser erneut gestartet wird.
- Ein Problem mit dem QEMU-Monitor-Timer wurde behoben, das erfolgreiche Backups in bestimmten Konfigurationen verhinderte.
- PCI(e) Passthrough unterstützt bis zu 16 PCI(e) Geräte.
- Unterstützung für QEMU Guest Agents, die über den seriellen ISA-Port kommunizieren (nicht VirtIO), was unter anderem die Verwendung von QEMU Guest Agents in FreeBSD ermöglicht.
- Allgemeine Verbesserungen für virtuelle Gastsysteme
- In der Konfiguration der Gastsysteme wurden ‘Tags’ hinzugefügt. Diese Metainformation kann für Dinge wie das Konfigurationsmanagement nützlich sein (derzeit nicht im GUI unterstützt).
- VM/CT: «Purge» kann nun die entsprechende virtuelle Maschine oder den Container aus den Replikations- oder Backup-Aufgaben beim Löschen entfernen.
- Stabilität des Clusters
- Im Upstream wurden mehrere Fehler festgestellt und behoben (in Zusammenarbeit mit corosync und kronosnet).
- Probleme, die einige Benutzer beim Ändern der MTU hatten, wurden behoben.
- pmxcfs wurde mit ASAN (AddressSanitizer) und UBSAN (Undefined Behavior Sanitizer) auditiert, wodurch verschiedene potenzielle Probleme in bestimmten Grenzfällen behoben wurden.
- Speichersystem
- Es ist nun möglich, benutzerdefinierte Eigenschaften für den «Mount Point» bei ZFS zu konfigurieren.
- Die Verwendung von .img-Dateien als Alternative zu .iso-Images wird unterstützt.
- Verschiedene Verbesserungen bei iSCSI.
- Die Unterstützung von ZFS über iSCSI mit dem Target-Provider LIO wurde überarbeitet.
- Die Unterstützung aller Funktionen, die von neueren Kerneln mit Ceph und KRBD angeboten werden, wurde sichergestellt.
- Verschiedene Verbesserungen
- Die Firewall unterstützt nun Raw-Tabellen und nutzt diese zum Schutz vor Synflood-Attacken.
- Die automatische Verlängerung des selbstsignierten Zertifikats erfolgt 2 Wochen vor Ablauf.
- Die Gültigkeitsdauer neuer Zertifikate wurde verkürzt (2 Jahre statt 10 Jahre). Diese Änderung wurde vorgenommen, da einige moderne Browser sich über die sehr lange Gültigkeitsdauer von Zertifikaten beschweren.
- Einige Teile der Dokumentation wurden auf Stil und Grammatik überprüft. Die Dokumentation für die Verwaltung von Ceph wurde erweitert.
- Zahlreiche Fehlerbehebungen und Paketaktualisierungen (alle Details finden Sie im und ).
Quelle: opennet.ru
- Stabilität des Clusters
