Liberigo de Proxmox VE 6.1, distribua kompleto por organizi la laboron de virtualaj serviloj

okazis liberigi Virtuala Medio Proxmox 6.1, specialeca Linukso-distribuo bazita sur Debian GNU/Linukso, celita kontraŭ deplojado kaj konservado de virtualaj serviloj uzantaj LXC kaj KVM kaj povas funkcii kiel anstataŭaĵo por produktoj kiel ekzemple VMware vSphere, Microsoft Hyper-V kaj Citrix XenServer. Instala grandeco iso bildo 776 Mb.

Proxmox VE disponigas la rimedojn por deploji klavŝlosilan, ret-bazitan industrian gradan virtualan servilan sistemon por administri centojn aŭ eĉ milojn da virtualaj maŝinoj. La distribuo havas enkonstruitajn ilojn por organizi virtualajn medioajn sekurkopiojn kaj grupigan subtenon havebla el la skatolo, inkluzive de la kapablo migri virtualajn mediojn de unu nodo al alia sen ĉesigi laboron. Inter la trajtoj de la retinterfaco: subteno por sekura VNC-konzolo; alirkontrolo al ĉiuj disponeblaj objektoj (VM, stokado, nodoj, ktp.) surbaze de roloj; subteno por diversaj aŭtentikigmekanismoj (MS ADS, LDAP, Linux PAM, Proxmox VE-konfirmo).

В nova eldono:

  • La paka datumbazo estas sinkronigita kun Debian 10.2. La Linukso-kerno estis ĝisdatigita al versio 5.3. Aldone, la Linukso 5.0-kerno estas provizita surbaze de pakaĵoj de Ubuntu 19.04 kun ZFS-subteno. Ĝisdatigitaj versioj
    Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 kaj ZFS 0.8.2;

  • Ŝanĝoj en la retinterfaco
    • Vi nun povas redakti pli da datum-nivelaj agordaj parametroj per la GUI, inkluzive de dufaktoraj aŭtentikig-agordoj kaj grapol-nivela bendolarĝo limigo por la sekvaj specoj de trafiko: migrado, sekurkopio/restarigo, klonado, disko-movado.
    • Plibonigoj al dufaktora aŭtentigo por permesi la uzon de hardvara TOTP-ŝlosilo.
    • Poŝtelefona GUI: efektivigita ensaluto por uzantkontoj kun TOTP-dufaktora aŭtentikiga subteno.
    • Daŭra laboro pri konvertado de ikonoj de rastruma al vektorigitaj formatoj de Font Awesome.
    • La noVNC-skala reĝimo nun povas esti ŝanĝita en la sekcio "Miaj Agordoj".
    • Nova butono "Kuru Nun" por ruli tutgrupojn sekurkopiajn laborojn.
    • Se vi havas ifupdown2 instalita, vi nun povas ŝanĝi la retan agordon kaj ĝisdatigi ĝin de la GUI, sen rekomenci.
  • Ŝanĝoj por ujoj
    • Efektivigitaj pritraktataj ŝanĝoj por ujoj. Vi povas fari ŝanĝojn al funkcianta ujo kaj ili estos aplikitaj la venontan fojon kiam la ujo estos rekomencita.
    • Rekomencu kurantan ujon per la GUI, API kaj komandlinia interfaco (CLI).
    • Varm-konekti muntajn punktojn uzante la novan muntan API disponeblan en la Linukso 5.3-kerno.
    • Subtenas la plej novajn eldonojn de GNU/Linukso-distribuoj kiel Fedora 31, CentOS 8 kaj Ubuntu 19.10.
  • Ŝanĝoj en SPICE
    • Aŭdiaj aparatoj nun povas esti aldonitaj per la GUI (ne necesas redakti la agordan dosieron).
    • Dosierujoj nun povas esti dividitaj inter la SPICE-kliento kaj la virtuala maŝino (ĉi tiu funkcio ankoraŭ estas konsiderata eksperimenta).
    • Vi povas ebligi subtenon de video-fluado, kiu helpas plibonigi rendimenton dum prezentado de rapide ŝanĝantaj ekranaj areoj, kiel dum spektado de video.
    • SPICE USB-aparato nun subtenas USB3 (QEMU >= 4.1).
  • Plibonigoj al sekurkopio kaj restarigo de funkcieco
    • Virtualaj maŝinoj kun IOThreads ebligitaj en siaj agordoj nun povas esti sekurkopiitaj.
    • Eblas mane lanĉi planitajn rezervajn laborojn de la datumcentro en grafika interfaco.
  • Plibonigoj al la HA-stako
    • Nova "migri" fermopolitiko. Se vi ebligas ĝin dum malŝalto, kurantaj servoj estos translokigitaj al alia nodo. Post kiam la nodo revenas interrete, se servoj ne estis mane movitaj al alia nodo intertempe, la servoj estos movitaj reen.
    • Nova komando 'crm-command stop'. Malŝaltas la virtualan maŝinon/ujon kun la specifita paŭzo kaj elfaras malmolan halton se la tempotempo estas specifita kiel "0". La komando por haltigi virtualan maŝinon aŭ ujon nun nomos ĉi tiun novan crm-komandon.
  • QEMU-plibonigoj
    • Domajnoj krom '0000' estas permesitaj por PCI(e) trapaso.
    • Nova API-voko "reboot". Ebligas al vi apliki pritraktatajn ŝanĝojn sen devi atendi ke la gasto fermiĝos antaŭ ol rekomenci ĝin.
    • Riparis problemon pri tempodaŭro de QEMU-monitoro, kiu malhelpis sekurkopiojn sukcesi en certaj agordoj.
    • PCI(e) trapaso subtenas ĝis 16 PCI(e) aparatojn.
    • Subteno por QEMU Gastaj Agentoj uzante la ISA serian havenon (ne VirtIO) por komunikado, kiu, interalie, permesos la uzon de QEMU Gastaj Agentoj sur FreeBSD.
  • Ĝeneralaj plibonigoj por virtualaj gastoj
    • "Etikedoj" estis aldonitaj al la gastsistema agordo. Ĉi tiu metainformo povas esti utila por aferoj kiel agorda administrado (ankoraŭ ne subtenata en la GUI).
    • VM/CT: "Elpurigo" lernis forigi la respondan virtualan maŝinon aŭ ujon de reproduktaj laboroj aŭ sekurkopioj kiam detruite.
      • Areto-stabileco
        • Kelkaj eraroj estis identigitaj kaj korektitaj en la kontraŭfluo (kunlabore kun corosync kaj kronosnet).
        • Solvita problemoj kiujn iuj uzantoj spertis dum ŝanĝado de MTU.
        • pmxcfs estis reviziita uzante ASAN (AddressSanitizer) kaj UBSAN (Nedifinita Konduto Sanitizer), rezultigante korektojn por diversaj eblaj problemoj por certaj randkazoj.
      • Stokado sistemo
        • Permesita personigo de ne-normaj "montpunkto-" propraĵoj por ZFS.
        • La uzo de .img dosieroj kiel alternativo al .iso bildoj estas permesita.
        • Diversaj iSCSI-plibonigoj.
        • Relaborita ZFS-subteno sur iSCSI kun LIO-celprovizanto.
        • Provizas subtenon por ĉiuj funkcioj ofertitaj de pli novaj kernoj kun Ceph kaj KRBD.
      • Diversaj plibonigoj
        • La fajroŝirmilo aldonis subtenon por krudaj tabloj kaj ilian uzon por protekti kontraŭ Synflood-atakoj.
        • Efektivigis aŭtomatan renovigon de memsubskribita atestilo 2 semajnojn antaŭ eksvalidiĝo.
        • La validecperiodo de lastatempe kreitaj atestiloj estis reduktita (2 jaroj anstataŭ 10 jaroj). La ŝanĝo estis farita ĉar iuj modernaj retumiloj plendas pri la tre longa validecperiodo de la atestilo.
      • Provlegado de partoj de la dokumentaro (stilo kaj gramatiko) estis farita. La dokumentaro por Ceph-administrado estis vastigita.
      • Multaj korektoj de eraroj kaj pakaĵoj (vidu plenajn detalojn en bugspuristo и GIT-deponejoj).

      fonto: opennet.ru

Aldoni komenton