Lanzamiento de Proxmox VE 6.1, un kit de distribución para organizar el trabajo de los servidores virtuales

tuvo lugar relizar Proxmox Entorno Virtual 6.1, una distribución de Linux especializada basada en Debian GNU/Linux, destinada a implementar y mantener servidores virtuales utilizando LXC y KVM y puede actuar como reemplazo de productos como VMware vSphere, Microsoft Hyper-V y Citrix XenServer. Tamaño de instalación imagen iso 776 Mb

Proxmox VE proporciona los medios para implementar un sistema de servidor virtual de grado industrial basado en web llave en mano para administrar cientos o incluso miles de máquinas virtuales. La distribución tiene herramientas integradas para organizar copias de seguridad de entornos virtuales y compatibilidad con clústeres disponibles desde el primer momento, incluida la capacidad de migrar entornos virtuales de un nodo a otro sin detener el trabajo. Entre las características de la interfaz web: soporte para consola VNC segura; control de acceso a todos los objetos disponibles (VM, almacenamiento, nodos, etc.) basado en roles; soporte para varios mecanismos de autenticación (MS ADS, LDAP, Linux PAM, autenticación Proxmox VE).

В nuevo lanzamiento:

• La base de datos del paquete está sincronizada con Debian 10.2. El kernel de Linux se ha actualizado a la versión 5.3. Además, el kernel de Linux 5.0 se suministra basado en paquetes de Ubuntu 19.04 con soporte ZFS. Versiones actualizadas
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 y ZFS 0.8.2;

• Cambios en la interfaz web.
  • Ahora puede editar más parámetros de configuración a nivel del centro de datos a través de la GUI, incluida la configuración de autenticación de dos factores y la limitación del ancho de banda a nivel de clúster para los siguientes tipos de tráfico: migración, copia de seguridad/restauración, clonación y movimiento de disco.
  • Mejoras en la autenticación de dos factores para permitir el uso de una clave TOTP de hardware.
  • GUI móvil: inicio de sesión implementado para cuentas de usuario con soporte de autenticación de dos factores TOTP.
  • Trabajo continuo en la conversión de íconos de formatos ráster a vectorizados de Font Awesome.
  • El modo de escalado noVNC ahora se puede cambiar en la sección "Mi configuración".
  • Nuevo botón "Ejecutar ahora" para ejecutar tareas de copia de seguridad en todo el clúster.
  • Si tiene instalado ifupdown2, ahora puede cambiar la configuración de red y actualizarla desde la GUI, sin reiniciar.
• Cambios para contenedores
  • Implementados cambios pendientes para contenedores. Puede realizar cambios en un contenedor en ejecución y se aplicarán la próxima vez que se reinicie el contenedor.
  • Reinicie un contenedor en ejecución a través de la GUI, API y la interfaz de línea de comandos (CLI).
  • Conecte los puntos de montaje en caliente utilizando la nueva API de montaje disponible en el kernel de Linux 5.3.
  • Admite las últimas versiones de distribuciones GNU/Linux como Fedora 31, CentOS 8 y Ubuntu 19.10.
• Cambios en ESPECIAS
  • Ahora se pueden agregar dispositivos de audio a través de la GUI (no es necesario editar el archivo de configuración).
  • Ahora se pueden compartir directorios entre el cliente SPICE y la máquina virtual (esta característica todavía se considera experimental).
  • Puede habilitar la compatibilidad con transmisión de video, lo que ayuda a mejorar el rendimiento al renderizar áreas de visualización que cambian rápidamente, como cuando se mira un video.
  • El dispositivo USB SPICE ahora admite USB3 (QEMU >= 4.1).
• Mejoras en la funcionalidad de copia de seguridad y restauración.
  • Ahora se pueden realizar copias de seguridad de las máquinas virtuales con IOThreads habilitado en su configuración.
  • Es posible iniciar manualmente trabajos de copia de seguridad programados desde el centro de datos en una interfaz gráfica.
• Mejoras en la pila HA
  • Nueva política de cierre de "migración". Si lo habilita al apagar, los servicios en ejecución se transferirán a otro nodo. Una vez que el nodo vuelva a estar en línea, si mientras tanto los servicios no se han movido manualmente a otro nodo, los servicios se volverán a mover.
  • Nuevo comando 'crm-command stop'. Apaga la máquina virtual/contenedor con el tiempo de espera especificado y realiza una parada forzada si el tiempo de espera se especifica como "0". El comando para detener una máquina virtual o un contenedor ahora llamará a este nuevo comando crm.
• Mejoras QEMU
  • Se permiten dominios distintos de '0000' para el paso a través de PCI(e).
  • Nueva llamada API "reiniciar". Le permite aplicar cambios pendientes sin tener que esperar a que el invitado se apague antes de iniciarlo nuevamente.
  • Se solucionó un problema de tiempo de espera del monitor QEMU que impedía que las copias de seguridad se realizaran correctamente en ciertas configuraciones.
  • La transferencia PCI(e) admite hasta 16 dispositivos PCI(e).
  • Soporte para Agentes Invitados QEMU que utilizan el puerto serie ISA (no VirtIO) para la comunicación, lo que, entre otras cosas, permitirá el uso de Agentes Invitados QEMU en FreeBSD.
• Mejoras generales para invitados virtuales
  • Se han agregado "etiquetas" a la configuración del sistema invitado. Esta metainformación puede ser útil para cosas como la gestión de la configuración (aún no compatible con la GUI).
  • VM/CT: “Purge” ha aprendido a eliminar la máquina virtual o el contenedor correspondiente de los trabajos de replicación o copias de seguridad cuando se destruye.
    • Estabilidad del clúster
      • Se han identificado y corregido una serie de errores en el upstream (en colaboración con corosync y kronosnet).
      • Se resolvieron los problemas que experimentaban algunos usuarios al cambiar la MTU.
      • pmxcfs ha sido auditado utilizando ASAN (AddressSanitizer) y UBSAN (Undefined Behavior Sanitizer), lo que resultó en correcciones para varios problemas potenciales para ciertos casos extremos.
    • Sistema de almacenamiento
      • Se permitió la personalización de propiedades de "punto de montaje" no estándar para ZFS.
      • Se permite el uso de archivos .img como alternativa a las imágenes .iso.
      • Varias mejoras de iSCSI.
      • Soporte ZFS reelaborado en iSCSI con proveedor de destino LIO.
      • Proporciona soporte para todas las funciones que ofrecen los kernels más nuevos con Ceph y KRBD.
    • Varias mejoras
      • El firewall ha agregado soporte para tablas sin formato y su uso para proteger contra ataques Synflood.
      • Se implementó la renovación automática de un certificado autofirmado 2 semanas antes del vencimiento.
      • Se ha reducido el período de validez de los certificados recién generados (2 años en lugar de 10 años). El cambio se realizó porque algunos navegadores modernos se quejan del período de validez muy largo del certificado.
    • Se realizó revisión de partes de la documentación (estilo y gramática). Se ha ampliado la documentación para la administración de Ceph.
    • Numerosas correcciones de errores y actualizaciones de paquetes (ver detalles completos en localizador de bichos и repositorios GIT).

    Fuente: opennet.ru