Lanzamiento de Proxmox VE 6.1, un kit de distribución para organizar el trabajo de los servidores virtuales

tuvo lugar relizar Proxmox Entorno Virtual 6.1, especializado Linux-distribución basada en Debian ÑU/Linux, orientado a la implementación y el mantenimiento de servidores virtuales mediante LXC y KVM, y capaz de actuar como sustituto de productos como VMware vSphere, Microsoft Hyper-V y Citrix XenServer. El tamaño de la instalación imagen iso 776 Mb

Proxmox VE proporciona las herramientas para implementar un sistema de servidor virtual de grado industrial completo administrado a través de una interfaz web, diseñado para administrar cientos o incluso miles de máquinas virtuales. La distribución tiene herramientas integradas para organizar copias de seguridad de entornos virtuales y soporte de clúster listo para usar, incluida la capacidad de migrar entornos virtuales de un nodo a otro sin interrumpir el funcionamiento. Las características de la interfaz web incluyen: soporte para una consola VNC segura; control de acceso basado en roles a todos los objetos disponibles (máquinas virtuales, almacenamiento, nodos, etc.); soporte para varios mecanismos de autenticación (MS ADS, LDAP, Linux PAM, autenticación de Proxmox VE).

В nuevo lanzamiento:

• La base de datos del paquete está sincronizada con Debian 10.2. Núcleo Linux Actualizado a la versión 5.3. El kernel también se suministra. Linux 5.0 basado en paquetes de Ubuntu 19.04 con soporte para ZFS. Versiones actualizadas.
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 y ZFS 0.8.2;
• Cambios en la interfaz web
  • Ahora se pueden editar más parámetros de configuración a nivel de centro de datos a través de la interfaz gráfica de usuario, incluyendo la configuración de autenticación de dos factores y los límites de ancho de banda a nivel de clúster para los siguientes tipos de tráfico: migración, copia de seguridad/restauración, clonación y movimiento de discos.
  • Mejoras en la autenticación de dos factores para permitir el uso de una llave de hardware TOTP.
  • Interfaz gráfica móvil: Se implementó el inicio de sesión para cuentas de usuario con soporte para autenticación de dos factores TOTP.
  • Se ha continuado trabajando en la conversión de iconos de formato rasterizado a formato vectorial desde Font Awesome.
  • Ahora se puede cambiar el modo de escalado de noVNC en Mi configuración.
  • Nuevo botón "Ejecutar ahora" para ejecutar trabajos de copia de seguridad en todo el clúster.
  • Con ifupdown2 instalado, ahora puede cambiar y actualizar su configuración de red desde la interfaz gráfica de usuario, sin reiniciar.
• Cambios para contenedores
  • Se han implementado los cambios pendientes para los contenedores. Puede realizar cambios en un contenedor en ejecución y se aplicarán la próxima vez que se reinicie el contenedor.
  • Reiniciar un contenedor en ejecución mediante interfaz gráfica de usuario (GUI), API e interfaz de línea de comandos (CLI).
  • Conexión en caliente de puntos de montaje mediante la nueva API de montaje disponible en el kernel. Linux 5.3.
  • Soporte para las últimas versiones de las distribuciones GNU/Linux, como Fedora 31, CentOS 8 y Ubuntu 19.10.
• Cambios en SPICE
  • Ahora se pueden agregar dispositivos de audio a través de la interfaz gráfica de usuario (sin necesidad de editar el archivo de configuración).
  • Ahora es posible compartir directorios entre el cliente SPICE y la máquina virtual (esta función aún se considera experimental).
  • Puedes habilitar la compatibilidad con la transmisión de vídeo, lo que ayuda a mejorar el rendimiento al mostrar áreas de la pantalla que cambian rápidamente, como al ver vídeos.
  • El dispositivo USB SPICE ahora admite USB3 (QEMU >= 4.1).
• Mejoras en las funciones de copia de seguridad y restauración
  • Ahora se pueden realizar copias de seguridad de las máquinas virtuales con IOThreads habilitado en la configuración.
  • Es posible iniciar manualmente las tareas de copia de seguridad programadas desde el centro de datos en la interfaz gráfica.
• Mejoras en la pila de alta disponibilidad
  • Nueva política de apagado: «migrar». Si se activa durante el apagado, los servicios en ejecución se migrarán a otro nodo. En cuanto el nodo vuelva a estar en línea, si los servicios no se han migrado manualmente a otro nodo, se migrarán de vuelta al nodo original.
  • Nuevo comando: 'crm-command stop'. Apaga una máquina virtual o contenedor con el tiempo de espera especificado y realiza una detención forzosa si el tiempo de espera se establece en 0. El comando de detención para una máquina virtual o contenedor ahora invocará este nuevo comando crm-command.
• Mejoras de QEMU
  • Se permiten dominios distintos de '0000' para el paso a través de PCI(e).
  • Nueva llamada a la API de "reinicio". Permite aplicar los cambios pendientes sin tener que esperar a que el sistema invitado se apague antes de reiniciarlo.
  • Se solucionó un problema de tiempo de espera del monitor QEMU que impedía realizar copias de seguridad correctas en ciertas configuraciones.
  • La transferencia PCI(e) admite hasta 16 dispositivos PCI(e).
  • Compatibilidad con agentes invitados QEMU que utilizan un puerto serie ISA (no VirtIO) para la comunicación, lo que, entre otras cosas, permitirá utilizar agentes invitados QEMU en FreeBSD.
• Mejoras generales para sistemas de invitados virtuales
  • Se han añadido "etiquetas" a las configuraciones del sistema invitado. Esta metainformación puede ser útil para tareas como la gestión de la configuración (aún no compatible con la interfaz gráfica de usuario).
  • VM/CT: "Purge" ha aprendido a eliminar la máquina virtual o el contenedor correspondiente de los trabajos de replicación o copia de seguridad al destruirlo.
    • estabilidad del clúster
      • Se han identificado y corregido varios errores en el código fuente (en colaboración con corosync y kronosnet).
      • Se han solucionado los problemas que algunos usuarios experimentaban al cambiar la MTU.
      • pmxcfs ha sido auditado utilizando ASAN (AddressSanitizer) y UBSAN (Undefined Behavior Sanitizer), lo que ha dado como resultado correcciones para varios problemas potenciales en ciertos casos extremos.
    • Sistema de almacenamiento
      • Permitir la configuración de propiedades de punto de montaje personalizadas para ZFS.
      • Ahora se permite el uso de archivos .img como alternativa a las imágenes .iso.
      • Diversas mejoras de iSCSI.
      • Se ha rediseñado el soporte para ZFS en iSCSI con el proveedor de destino LIO.
      • Se proporciona soporte para todas las características ofrecidas por los kernels más recientes con Ceph y KRBD.
    • Diversas mejoras
      • El cortafuegos ahora admite tablas sin procesar y las utiliza para protegerse contra ataques Synflood.
      • Se ha implementado la renovación automática de certificados autofirmados dos semanas antes de su vencimiento.
      • Se ha reducido el periodo de validez de los certificados recién generados (de 10 a 2 años). Este cambio se debe a que algunos navegadores modernos se quejan de periodos de validez excesivamente largos.
    • Se ha revisado la documentación para corregir el estilo y la gramática. Se ha ampliado la documentación de administración de Ceph.
    • Numerosas correcciones de errores y actualizaciones de paquetes (consulte los detalles completos en localizador de bichos и Repositorios GIT).

    Fuente: opennet.ru