انتشار Proxmox VE 6.1، یک کیت توزیع برای سازماندهی کار سرورهای مجازی

صورت گرفت رهایی محیط مجازی Proxmox 6.1یک توزیع تخصصی لینوکس مبتنی بر Debian GNU/Linux، با هدف استقرار و نگهداری سرورهای مجازی با استفاده از LXC و KVM و می‌تواند به عنوان جایگزینی برای محصولاتی مانند VMware vSphere، Microsoft Hyper-V و Citrix XenServer عمل کند. اندازه نصب تصویر iso 776 مگابایت.

Proxmox VE ابزاری را برای استقرار یک سیستم سرور مجازی صنعتی درجه یک مبتنی بر وب برای مدیریت صدها یا حتی هزاران ماشین مجازی فراهم می کند. این توزیع دارای ابزارهای داخلی برای سازماندهی پشتیبان‌گیری از محیط مجازی و پشتیبانی خوشه‌بندی در دسترس است، از جمله توانایی انتقال محیط‌های مجازی از یک گره به گره دیگر بدون توقف کار. از جمله ویژگی های رابط وب: پشتیبانی از کنسول امن VNC. کنترل دسترسی به تمام اشیاء موجود (VM، ذخیره سازی، گره ها و غیره) بر اساس نقش ها. پشتیبانی از مکانیسم های مختلف احراز هویت (MS ADS، LDAP، Linux PAM، احراز هویت Proxmox VE).

В نسخه جدید:

• پایگاه داده بسته با Debian 10.2 همگام شده است. هسته لینوکس به نسخه 5.3 به روز شده است. علاوه بر این، هسته لینوکس 5.0 بر اساس بسته های اوبونتو 19.04 با پشتیبانی از ZFS عرضه می شود. نسخه های به روز شده
  Ceph Nautilus 14.2.4.1، Corosync 3.0، LXC 3.2، QEMU 4.1.1 و ZFS 0.8.2.

• تغییرات در رابط وب
  • اکنون می‌توانید پارامترهای پیکربندی سطح مرکز داده بیشتری را از طریق رابط کاربری گرافیکی ویرایش کنید، از جمله تنظیمات احراز هویت دو مرحله‌ای و محدود کردن پهنای باند در سطح کلاستر برای انواع ترافیک زیر: مهاجرت، پشتیبان‌گیری/بازیابی، شبیه‌سازی، جابجایی دیسک.
  • بهبودهایی در احراز هویت دو عاملی برای اجازه استفاده از کلید سخت افزاری TOTP.
  • رابط کاربری گرافیکی موبایل: ورود به سیستم برای حساب های کاربری با پشتیبانی از احراز هویت دو مرحله ای TOTP.
  • کار بر روی تبدیل آیکون ها از رستر به فرمت های برداری از Font Awesome ادامه یافت.
  • اکنون می‌توانید حالت مقیاس‌بندی noVNC را در بخش «تنظیمات من» تغییر دهید.
  • دکمه جدید "Run Now" برای اجرای کارهای پشتیبان گیری در کلستر.
  • اگر ifupdown2 را نصب کرده‌اید، اکنون می‌توانید بدون راه‌اندازی مجدد، پیکربندی شبکه را تغییر داده و آن را از رابط کاربری گرافیکی به‌روزرسانی کنید.
• تغییرات برای ظروف
  • اعمال تغییرات معلق برای کانتینرها. می‌توانید تغییراتی را در یک کانتینر در حال اجرا ایجاد کنید و دفعه بعد که کانتینر راه‌اندازی مجدد شود اعمال خواهند شد.
  • یک ظرف در حال اجرا را از طریق رابط کاربری گرافیکی، API و خط فرمان (CLI) راه اندازی مجدد کنید.
  • نقاط اتصال Hot-plug با استفاده از mount API جدید موجود در هسته Linux 5.3.
  • از آخرین نسخه های توزیع های گنو/لینوکس مانند فدورا 31، CentOS 8 و اوبونتو 19.10 پشتیبانی می کند.
• تغییرات در SPICE
  • اکنون می توان دستگاه های صوتی را از طریق رابط کاربری گرافیکی اضافه کرد (نیازی به ویرایش فایل پیکربندی نیست).
  • اکنون می توان دایرکتوری ها را بین مشتری SPICE و ماشین مجازی به اشتراک گذاشت (این ویژگی هنوز آزمایشی در نظر گرفته می شود).
  • می‌توانید پشتیبانی از پخش ویدیو را فعال کنید، که به بهبود عملکرد در هنگام رندر کردن مناطق نمایش با تغییر سریع، مانند هنگام تماشای یک ویدیو، کمک می‌کند.
  • دستگاه SPICE USB اکنون از USB3 پشتیبانی می کند (QEMU >= 4.1).
• بهبود عملکردهای پشتیبان گیری و بازیابی
  • اکنون می‌توان از ماشین‌های مجازی با IOThread‌های فعال در تنظیماتشان نسخه پشتیبان تهیه کرد.
  • راه اندازی دستی کارهای پشتیبان گیری برنامه ریزی شده از مرکز داده در یک رابط گرافیکی امکان پذیر است.
• بهبودهایی در پشته HA
  • سیاست جدید تعطیلی "مهاجرت". اگر هنگام خاموش شدن آن را فعال کنید، سرویس های در حال اجرا به گره دیگری منتقل می شوند. هنگامی که گره آنلاین شد، اگر سرویس‌ها به صورت دستی به گره دیگری منتقل نشده باشند، سرویس‌ها به عقب منتقل می‌شوند.
  • دستور جدید crm-command stop. ماشین مجازی/کانتینر را با مهلت زمانی مشخص شده خاموش می کند و در صورتی که مهلت زمانی به عنوان "0" تعیین شده باشد، یک توقف سخت انجام می دهد. دستور توقف یک ماشین مجازی یا کانتینر اکنون این دستور crm-command جدید را فراخوانی می کند.
• بهبود QEMU
  • دامنه‌های غیر از «0000» برای عبور PCI(e) مجاز هستند.
  • فراخوانی جدید API "راه اندازی مجدد". به شما امکان می‌دهد تا تغییرات معلق را بدون نیاز به منتظر ماندن برای خاموش شدن مهمان قبل از شروع مجدد آن اعمال کنید.
  • رفع مشکل مهلت زمانی مانیتور QEMU که مانع از موفقیت پشتیبان‌گیری در پیکربندی‌های خاص می‌شد.
  • PCI(e) passthrough تا 16 دستگاه PCI(e) را پشتیبانی می کند.
  • پشتیبانی از نمایندگان مهمان QEMU با استفاده از پورت سریال ISA (نه VirtIO) برای برقراری ارتباط، که از جمله موارد دیگر، امکان استفاده از نمایندگان مهمان QEMU را در FreeBSD فراهم می کند.
• بهبودهای کلی برای مهمانان مجازی
  • "برچسب ها" به پیکربندی سیستم مهمان اضافه شده است. این اطلاعات متا می تواند برای مواردی مانند مدیریت پیکربندی (هنوز در رابط کاربری گرافیکی پشتیبانی نشده) مفید باشد.
  • VM/CT: "Purge" یاد گرفته است که ماشین مجازی یا کانتینر مربوطه را از کارهای تکراری یا پشتیبان‌گیری در صورت نابودی حذف کند.
    • ثبات خوشه
      • تعدادی از خطاها در بالادست (با همکاری corosync و kronosnet) شناسایی و تصحیح شده است.
      • مشکلاتی که برخی از کاربران هنگام تغییر MTU با آن مواجه می‌شدند برطرف شد.
      • pmxcfs با استفاده از ASAN (AddressSanitizer) و UBSAN (Defined Behavior Sanitizer) ممیزی شده است که منجر به رفع مشکلات احتمالی مختلف برای موارد خاص لبه شده است.
    • سیستم ذخیره سازی
      • سفارشی‌سازی ویژگی‌های «نقطه سواری» غیر استاندارد برای ZFS مجاز است.
      • استفاده از فایل های img به عنوان جایگزینی برای تصاویر iso مجاز است.
      • بهبودهای مختلف iSCSI.
      • پشتیبانی مجدد از ZFS در iSCSI با ارائه دهنده هدف LIO.
      • پشتیبانی از تمام ویژگی های ارائه شده توسط هسته های جدیدتر با Ceph و KRBD را فراهم می کند.
    • پیشرفت های مختلف
      • فایروال پشتیبانی از جداول خام و استفاده از آنها را برای محافظت در برابر حملات Synflood اضافه کرده است.
      • اجرای تمدید خودکار گواهی امضا شده توسط خود 2 هفته قبل از انقضا.
      • مدت اعتبار گواهینامه های جدید تولید شده کاهش یافته است (به جای 2 سال 10 سال). این تغییر به این دلیل انجام شد که برخی از مرورگرهای مدرن از مدت اعتبار بسیار طولانی گواهی شکایت دارند.
    • تصحیح بخش هایی از مستندات (سبک و دستور زبان) انجام شد. اسناد مدیریت Ceph گسترش یافته است.
    • تعداد زیادی رفع اشکال و به‌روزرسانی بسته (جزئیات کامل را در ردیاب باگ и مخازن GIT).

    منبع: opennet.ru