iXsystems ha publicado TrueNAS SCALE 22.12, que utiliza el kernel de Linux y la base del paquete Debian (los productos anteriores de la empresa, incluidos TrueOS, PC-BSD, TrueNAS y FreeNAS, estaban basados en FreeBSD). Al igual que TrueNAS CORE (FreeNAS), TrueNAS SCALE se puede descargar y usar de forma gratuita. El tamaño de la imagen iso es de 1.6 GB. El código fuente de los scripts de compilación, la interfaz web y las capas específicos de TrueNAS SCALE está publicado en GitHub.
Los productos TrueNAS CORE basados en FreeBSD y TrueNAS SCALE basados en Linux se desarrollan en paralelo y se complementan entre sí, utilizando una base de código de kit de herramientas común y una interfaz web estándar. Proporcionar una edición adicional basada en el kernel de Linux se debe al deseo de implementar algunas ideas que son inalcanzables usando FreeBSD. Cabe señalar que esta no es la primera iniciativa de este tipo: en 2009, el kit de distribución OpenMediaVault ya se separó de FreeNAS, que se transfirió al kernel de Linux y la base del paquete Debian.
Una de las mejoras clave en TrueNAS SCALE es la capacidad de crear almacenamiento de múltiples nodos, mientras que TrueNAS CORE (FreeNAS) se posiciona como una solución de servidor único. Además de aumentar la escalabilidad, TrueNAS SCALE también se distingue por el uso de contenedores aislados, la gestión simplificada de la infraestructura y la idoneidad para crear infraestructuras definidas por software. TrueNAS SCALE utiliza ZFS (OpenZFS) como sistema de archivos. TrueNAS SCALE brinda soporte para contenedores Docker, virtualización basada en KVM y escalado ZFS de múltiples nodos utilizando el sistema de archivos distribuido Gluster.
El acceso al almacenamiento es compatible con SMB, NFS, iSCSI Block Storage, S3 Object API y Cloud Sync. Para garantizar un acceso seguro, la conexión se puede realizar a través de VPN (OpenVPN). El almacenamiento se puede implementar en un solo nodo y luego, a medida que aumentan las necesidades, expandirse horizontalmente gradualmente agregando nodos adicionales. Además de realizar tareas de almacenamiento, los nodos también se pueden usar para proporcionar servicios y ejecutar aplicaciones en contenedores orquestados mediante la plataforma Kubernetes o en máquinas virtuales basadas en KVM.
Versículos nuevos:
- Implementación mejorada del modo sin root, que utiliza usuarios con menos privilegios en lugar de root para administrar el sistema, a quienes se les delegan selectivamente derechos extendidos y que no tienen acceso a todas las máquinas virtuales y aplicaciones de espacio aislado.
- Se agregó el mecanismo SMB Share Proxy para redirigir el acceso a las particiones SMB.
- Se han realizado mejoras en la interfaz web. Gestión significativamente mejorada de grupos de almacenamiento, dispositivos y conjuntos de datos. Página de resumen implementada con todas las estadísticas.
- Se agregaron aplicaciones aisladas para ejecutar paquetes Home Assistant, Qbittorrent, Pi Hole, Syncthing, Photo Prism y diskover-community.
- Se agregó la capacidad de actualizar todas las aplicaciones instaladas en forma de contenedores a la vez.
- Se agregó soporte para la plataforma All-NVME, que proporciona un rendimiento de hasta 30 GB/s y la capacidad de crear un grupo de unidades NVMe de hasta 240 TB de tamaño.
- Se agregó la capacidad de reemplazar los nodos de Gluster a través de la API sin detener el almacenamiento.
- Se agregó un controlador para Kubernetes CSI para permitir que TrueNAS SCALE se use en clústeres de Kubernetes como almacén de datos del clúster. También está disponible una característica similar para VMware ESXi y OpenStack Cinder.
- Se agregó compatibilidad para usar OverlayFS con ZFS para ahorrar espacio en disco al ejecutar contenedores Docker.
- Se ha mejorado el soporte para la virtualización, se ha proporcionado la capacidad de reenviar dispositivos USB a máquinas virtuales y vincular núcleos de CPU individuales.
- Se proporciona la organización del acceso compartido de aplicaciones aisladas a la GPU.
- Se agregó soporte para el acceso remoto al sistema y las aplicaciones usando VPN Wireguard.
- Se ha trabajado para aumentar el rendimiento, entre otras cosas, se ha mejorado el rendimiento para el cifrado, NFS e iSCSI.
- Brinda la capacidad de otorgar acceso a la API de forma selectiva y aplicar el acceso basado en roles (RBAC).
Fuente: opennet.ru