La société iXsystems a publié la distribution TrueNAS SCALE 22.12, qui utilise le noyau Linux et la base de paquets Debian (les produits précédemment publiés par cette entreprise, y compris TrueOS, PC-BSD, TrueNAS et FreeNAS, étaient basés sur FreeBSD). Comme TrueNAS CORE (FreeNAS), TrueNAS SCALE peut être téléchargé et utilisé gratuitement. La taille de l'image iso est de 1,6 Go. Les codes sources spécifiques aux scripts d'assemblage, à l'interface web et aux couches de TrueNAS SCALE ont été publiés sur GitHub.
Les produits TrueNAS CORE basés sur FreeBSD et TrueNAS SCALE basés sur Linux évoluent parallèlement et se complètent, utilisant une base de code commune pour les outils et une interface web standard. La fourniture d'une édition supplémentaire basée sur le noyau Linux s'explique par le désir de réaliser certaines idées inaccessibles avec FreeBSD. Il convient de noter que ce n'est pas la première initiative de ce type : en 2009, FreeNAS s'est déjà séparé pour donner naissance à la distribution OpenMediaVault, qui a été transférée sur le noyau Linux et une base de paquets Debian.
L'une des améliorations clés de TrueNAS SCALE est la possibilité de créer des stockages répartis sur plusieurs nœuds, tandis que TrueNAS CORE (FreeNAS) est positionné comme une solution basée sur un serveur unique. En plus d'augmenter la scalabilité, TrueNAS SCALE se distingue également par l'utilisation de conteneurs isolés, simplifiant ainsi. de gestion de l'infrastructure et est adapté à la création d'infrastructures définies par logiciel. Le système de fichiers utilisé dans TrueNAS SCALE est ZFS (OpenZFS). TrueNAS SCALE prend en charge les conteneurs Docker, la virtualisation basée sur KVM et l'évolutivité de ZFS sur plusieurs nœuds grâce à un système de fichiers distribué Gluster.
Pour organiser l'accès au stockage, SMB, NFS, le stockage en bloc iSCSI, l'API S3 Object et Cloud Sync sont supportés. Pour assurer un accès sécurisé, la connexion peut se faire via VPN (OpenVPN). Le stockage peut être déployé sur un seul nœud et, par la suite, à mesure des besoins croissants, s'étendre horizontalement en ajoutant d'autres nœuds. En plus des tâches liées à l'organisation du stockage, les nœuds peuvent également être utilisés pour fournir des services et exécuter des applications dans des conteneurs orchestrés via la plateforme Kubernetes, ou dans des machines virtuelles basées sur KVM.
Dans la nouvelle version :
- La mise en œuvre du mode sans root a été améliorée, permettant à des utilisateurs moins privilégiés de gérer le système au lieu de root, avec des droits étendus délégués de manière sélective et sans accès à toutes les machines virtuelles et applications isolées.
- Ajout d'un mécanisme de proxy SMB Share pour rediriger l'accès aux partages SMB.
- Des améliorations ont été apportées à l'interface web. La gestion des pools de stockage, des dispositifs et des ensembles de données a été considérablement améliorée. Une page récapitulative avec toutes les statistiques a été mise en place.
- Des applications isolées ont été ajoutées pour exécuter des paquets tels que Home Assistant, Qbittorrent, Pi Hole, Syncthing, Photo Prism et diskover-community.
- Ajout de la possibilité de mettre à jour en une seule fois toutes les applications installées sous forme de conteneurs.
- Ajout du support de la plateforme All-NVME, offrant une bande passante allant jusqu'à 30 Go/s et la possibilité de créer un pool de disques NVMe d'une taille allant jusqu'à 240 To.
- La possibilité de remplacer les nœuds Gluster via API sans interrompre le fonctionnement du stockage a été fournie.
- Ajout d'un pilote pour Kubernetes CSI, permettant d'utiliser TrueNAS SCALE dans des clusters Kubernetes comme stockage de données pour le cluster. Une fonctionnalité similaire est également disponible pour VMware ESXi et OpenStack Cinder.
- Ajout du support de l'utilisation de OverlayFS avec ZFS pour économiser de l'espace disque lors de l'exécution de conteneurs Docker.
- Amélioration du support de la virtualisation, permettant le passage des périphériques USB dans les machines virtuelles et la liaison de cœurs CPU individuels.
- Organisation de l'accès partagé des applications isolées au GPU.
- Ajout de la prise en charge de l'accès à distance au système et aux applications via VPN Wireguard.
- Des travaux ont été réalisés pour améliorer les performances, y compris l'optimisation de la performance de chiffrement, NFS et iSCSI.
- Possibilité de fournir un accès sélectif à l'API et d'appliquer un système de contrôle d'accès basé sur les rôles (RBAC).
Source : opennet.ru
