Release von Proxmox VE 6.1, einer Distribution zur Verwaltung virtueller Server

Hat stattgefunden Release Proxmox Virtual Environment 6.1, einem spezialisierten Linux-Distrubutiv auf Basis von Debian GNU/Linux, das auf die Bereitstellung und Verwaltung von virtuellen Servern mit LXC und KVM abzielt und als Ersatz für Produkte wie VMware vSphere, Microsoft Hyper-V und Citrix XenServer dienen kann. Die Installationsgröße ISO-Abbilds beträgt 776 MB.

Proxmox VE bietet Werkzeuge zur Bereitstellung eines sofort einsatzbereiten Systems für virtuelle Server der Unternehmensebene, das über ein Web-Interface verwaltet wird und auf die Verwaltung von Hunderten oder sogar Tausenden virtuellen Maschinen ausgelegt ist. Die Distribution verfügt über integrierte Werkzeuge zur Organisation von Backups virtueller Umgebungen und bietet sofort einsatzbereite Unterstützung für Clustering, einschließlich der Möglichkeit zur Migration virtueller Umgebungen von einem Knoten zu einem anderen ohne Stillstand der Arbeitslast. Zu den Funktionen des Web-Interfaces gehören: Unterstützung für sichere VNC-Konsole; Zugangskontrolle zu allen verfügbaren Objekten (VM, Speicher, Knoten usw.) basierend auf Rollen; Unterstützung verschiedener Authentifizierungsmechanismen (MS ADS, LDAP, Linux PAM, Proxmox VE Authentifizierung).

Im neuen Version:

• Die Paketbasis ist mit Debian 10.2 synchronisiert. Der Linux-Kernel wurde auf Version 5.3 aktualisiert. Zusätzlich wird der Linux-Kernel 5.0 basierend auf Paketen von Ubuntu 19.04 mit ZFS-Unterstützung bereitgestellt. Die Versionen von
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 und ZFS 0.8.2 wurden aktualisiert;
• Änderungen im Webinterface
  • Über die grafische Benutzeroberfläche können jetzt mehr Konfigurationsparameter auf Rechenzentrerebene bearbeitet werden, einschließlich der Einstellungen für die Zwei-Faktor-Authentifizierung und der Bandbreitenbegrenzung auf Cluster-Ebene für folgende Verkehrsarten: Migration, Backup/Wiederherstellung, Klonen, Disk-Migration.
  • Verbesserungen der Zwei-Faktor-Authentifizierung, die die Verwendung eines hardwarebasierten TOTP-Schlüssels ermöglichen.
  • Mobiles Grafik-Interface: Der Login für Benutzerkonten mit Unterstützung für die Zwei-Faktor-Authentifizierung TOTP wurde implementiert.
  • Die Arbeit an der Umwandlung von Icons von rasterbasierten in vektorisierte Formate aus Font Awesome wurde fortgesetzt.
  • Der Skalierungsmodus von noVNC kann jetzt im Bereich „Meine Einstellungen“ geändert werden.
  • Ein neuer Button „Jetzt ausführen“ zum Starten von Backup-Jobs für das gesamte Cluster.
  • Wenn ifupdown2 installiert ist, kann die Netzwerkkonfiguration jetzt über die grafische Benutzeroberfläche geändert und aktualisiert werden, ohne das System neu zu starten.
• Änderungen für Container
  • Ausstehende Änderungen (pending) für Container wurden implementiert. Änderungen können für einen laufenden Container vorgenommen werden und werden nach dem nächsten Neustart des Containers angewendet.
  • Neustart eines laufenden Containers über GUI, API und über die Befehlszeile (CLI).
  • Hotplug von Einhängepunkten mit der neuen Mount-API, die im Linux-Kernel 5.3 verfügbar ist.
  • Unterstützung für die neuesten Versionen von GNU/Linux-Distrubutiven wie Fedora 31, CentOS 8 und Ubuntu 19.10.
• Änderungen in SPICE
  • Audiogeräte können jetzt über die grafische Benutzeroberfläche hinzugefügt werden (es ist nicht erforderlich, die Konfigurationsdatei zu bearbeiten).
  • Kataloge können jetzt zwischen dem SPICE-Client und der virtuellen Maschine geteilt werden (dieses Feature wird derzeit als experimentell angesehen).
  • Es kann Unterstützung für das Streamen von Video aktiviert werden, was die Leistung bei der Ausgabe von sich schnell ändernden Anzeigebereichen verbessert, zum Beispiel beim Ansehen von Videos.
  • Das SPICE-USB-Gerät unterstützt jetzt USB3 (QEMU >= 4.1).
• Verbesserungen bei den Funktionen zur Sicherung und Wiederherstellung
  • Virtuelle Maschinen mit aktivierten IOThreads in den Einstellungen können jetzt reserviert werden.
  • Manueller Start geplanter Sicherungsjobs aus dem Rechenzentrum über die grafische Benutzeroberfläche ist möglich.
• Verbesserungen im HA-Stack
  • Neue Ausschaltpolitik ‚migrate‘. Wenn diese beim Herunterfahren aktiviert ist, werden die ausgeführten Dienste auf einen anderen Knoten verschoben. Sobald der Knoten wieder betriebsbereit ist, und falls die Dienste in der Zwischenzeit nicht manuell auf einen anderen Knoten verschoben wurden, werden die Dienste zurückverschoben.
  • Neuer Befehl ‚crm-command stop‘. Detaillierte Abschaltung einer virtuellen Maschine/Container mit einer angegebenen Wartezeit und vollständiger Stop (hard stop), wenn eine Wartezeit von ‚0‘ angegeben wird. Der Stopp-Befehl für virtuelle Maschinen oder Container ruft jetzt diesen neuen crm-command auf.
• Verbesserungen in QEMU
  • Es sind Domains, die von ‚0000‘ abweichen, für PCI(e)-Passthrough erlaubt.
  • Neuer API-Aufruf ‚reboot‘. Ermöglicht die Anwendung ausstehender Änderungen, ohne auf das Herunterfahren des Gastes zu warten, bevor dieser erneut gestartet wird.
  • Ein Problem mit dem Zeitüberschreitungsmonitor von QEMU wurde behoben, das ein erfolgreiches Backup in bestimmten Konfigurationen verhinderte.
  • PCI(e)-Passthrough unterstützt bis zu 16 PCI(e)-Geräte.
  • Unterstützung für QEMU-Gastagenten, die zur Kommunikation den seriellen ISA-Port (nicht VirtIO) nutzen, was unter anderem die Verwendung von QEMU-Gastagenten in FreeBSD ermöglicht.
• Allgemeine Verbesserungen für virtuelle Gastbetriebssysteme
  • In der Konfiguration der Gastbetriebssysteme wurden ‚Tags‘ hinzugefügt. Diese Metainformation kann für Dinge wie das Konfigurationsmanagement nützlich sein (derzeit nicht in der GUI unterstützt).
  • VM/CT: ‚Purge‘ hat gelernt, die jeweilige virtuelle Maschine oder den Container aus Backup- oder Replikationsjobs beim Löschen zu entfernen.
    • Cluster-Stabilität
      • Im Upstream wurden mehrere Fehler identifiziert und behoben (in Zusammenarbeit mit corosync und kronosnet).
      • Probleme behoben, mit denen einige Benutzer bei der Änderung des MTU konfrontiert waren.
      • pmxcfs hat ein Audit unter Verwendung von ASAN (AddressSanitizer) und UBSAN (Undefined Behavior Sanitizer) bestanden, wodurch verschiedene mögliche Probleme für bestimmte Grenzfälle behoben wurden.
    • Speichersystem
      • Es ist nun möglich, nicht standardmäßige Eigenschaften für den "Mountpunkt" bei ZFS zu konfigurieren.
      • Die Verwendung von .img-Dateien als Alternative zu .iso-Images ist nun erlaubt.
      • Verschiedene Verbesserungen für iSCSI.
      • Die Unterstützung von ZFS über iSCSI mit dem Zielanbieter LIO wurde überarbeitet.
      • Die Unterstützung aller Funktionen, die von neueren Kernen mit Ceph und KRBD angeboten werden, wurde sichergestellt.
    • Verschiedene Verbesserungen
      • Die Firewall hat Unterstützung für Raw-Tabellen erhalten und nutzt diese zum Schutz vor Synflood-Angriffen.
      • Die automatische Verlängerung des selbstsignierten Zertifikats wurde 2 Wochen vor Ablauf implementiert.
      • Die Gültigkeitsdauer neu generierter Zertifikate wurde verkürzt (2 Jahre statt 10 Jahre). Diese Änderung wurde vorgenommen, da einige moderne Browser über zu lange Gültigkeitszeiten der Zertifikate klagen.
    • Teile der Dokumentation wurden redigiert (Stil und Grammatik). Die Dokumentation für die Verwaltung von Ceph wurde erweitert.
    • Zahlreiche Fehlerbehebungen und Paketaktualisierungen (alle Details finden Sie in der Fehlerverfolgung und GIT-Repositories).

    Quelle: opennet.ru