La empresa iXsystems ha lanzado la distribución TrueNAS SCALE 22.12, que utiliza el núcleo de Linux y una base de paquetes Debian (productos anteriores de esta compañía, incluidos TrueOS, PC-BSD, TrueNAS y FreeNAS, se basaban en FreeBSD). Al igual que TrueNAS CORE (FreeNAS), TrueNAS SCALE se puede descargar y usar de forma gratuita. El tamaño de la imagen ISO es de 1.6 GB. Los textos fuente específicos de los scripts de compilación de TrueNAS SCALE, la interfaz web y las capas se han publicado en GitHub.
Los productos TrueNAS CORE basados en FreeBSD y TrueNAS SCALE basados en Linux se desarrollan en paralelo y se complementan mutuamente, utilizando una base de código común y una interfaz web estándar. La oferta de una edición adicional basada en el núcleo de Linux se justifica por el deseo de implementar algunas ideas que no son alcanzables utilizando FreeBSD. Cabe destacar que esta no es la primera iniciativa de este tipo: en 2009, FreeNAS ya se había separado del sistema operativo al crear la distribución OpenMediaVault, que fue trasladada al núcleo de Linux y a una base de paquetes Debian.
Una de las mejoras clave en TrueNAS SCALE es la capacidad de crear almacenes distribuidos en varios nodos, mientras que TrueNAS CORE (FreeNAS) se posiciona como una solución basada en un solo servidor. Además de aumentar la escalabilidad, TrueNAS SCALE también se diferencia por el uso de contenedores aislados, facilitando la gestión de la infraestructura y la idoneidad para crear infraestructuras definidas por software. Como sistema de archivos, TrueNAS SCALE utiliza ZFS (OpenZFS). TrueNAS SCALE ofrece soporte para contenedores Docker, virtualización basada en KVM y escalado de ZFS a varios nodos mediante el sistema de archivos distribuido Gluster.
Para la organización del acceso al almacenamiento, se soporta SMB, NFS, iSCSI Block Storage, S3 Object API y Cloud Sync. Para garantizar un acceso seguro, la conexión se puede realizar a través de VPN (OpenVPN). El almacenamiento puede ser desplegado en un solo nodo y luego, a medida que aumenten las necesidades, puede ser escalado horizontalmente mediante la adición de nodos adicionales. Además de realizar tareas relacionadas con la gestión del almacenamiento, los nodos también pueden ser utilizados para proporcionar servicios y ejecutar aplicaciones en contenedores, orquestados mediante la plataforma Kubernetes, o en máquinas virtuales basadas en KVM.
En la nueva versión:
- Se ha mejorado la implementación del modo sin root, donde para gestionar el sistema se utilizan usuarios menos privilegiados a quienes se les delegan derechos ampliados de manera selectiva y que no tienen acceso a todas las máquinas virtuales y aplicaciones aisladas.
- Se ha añadido un mecanismo de Proxy SMB Share para redirigir el acceso a los volúmenes SMB.
- Se han realizado mejoras en la interfaz web. La gestión de pools de almacenamiento, dispositivos y conjuntos de datos ha mejorado significativamente. Se ha implementado una página de resumen con todas las estadísticas.
- Se han añadido aplicaciones aisladas para ejecutar paquetes como Home Assistant, Qbittorrent, Pi Hole, Syncthing, Photo Prism y diskover-community.
- Se ha añadido la posibilidad de actualizar todas las aplicaciones instaladas en forma de contenedores de una sola vez.
- Se ha añadido soporte para la plataforma All-NVME, que ofrece un ancho de banda de hasta 30GB/s y la posibilidad de crear un pool de unidades NVMe de hasta 240 TB.
- Se ha proporcionado la posibilidad de reemplazar nodos de Gluster a través de API sin detener el almacenamiento.
- Se ha añadido un controlador para Kubernetes CSI, permitiendo el uso de TrueNAS SCALE en clústeres de Kubernetes como almacenamiento de datos del clúster. Esta capacidad también está disponible para VMware ESXi y OpenStack Cinder.
- Se ha añadido soporte para utilizar OverlayFS con ZFS para ahorrar espacio en disco al ejecutar contenedores Docker.
- Se ha mejorado el soporte para la virtualización, brindando la posibilidad de pasar dispositivos USB a máquinas virtuales y la asignación de núcleos CPU individuales.
- Se ha asegurado la organización del acceso compartido de aplicaciones aisladas a la GPU.
- Se ha añadido soporte para el acceso remoto al sistema y aplicaciones mediante VPN Wireguard.
- Se han realizado mejoras para aumentar el rendimiento, entre las cuales se ha elevado la velocidad de cifrado, NFS e iSCSI.
- Se ha proporcionado la capacidad de otorgar acceso selectivo a la API y aplicar un sistema de control de acceso basado en roles (RBAC).
Fuente: opennet.ru
