Sortie de Proxmox VE 6.1, la distribution pour l'organisation de serveurs virtuels

A eu lieu la sortie Proxmox Virtual Environment 6.1, une distribution Linux spécialisée basée sur Debian GNU/Linux, conçue pour le déploiement et la gestion de serveurs virtuels utilisant LXC et KVM et capable de remplacer des produits tels que VMware vSphere, Microsoft Hyper-V et Citrix XenServer. Taille de l'installation de l'iso 776 Mo.

Proxmox VE fournit des outils pour déployer un système complet de serveurs virtuels de niveau industriel avec gestion via une interface web, capable de gérer des centaines, voire des milliers de machines virtuelles. La distribution dispose d'outils intégrés pour organiser la sauvegarde des environnements virtuels et un support de clustering disponible d'emblée, y compris la possibilité de migrer des environnements virtuels d'un nœud à l'autre sans arrêt de l'activité. Parmi les caractéristiques de l'interface web : prise en charge d'une console VNC sécurisée ; gestion des accès à tous les objets disponibles (VM, stockage, nœuds, etc.) basée sur des rôles ; prise en charge de divers mécanismes d'authentification (MS ADS, LDAP, Linux PAM, Proxmox VE authentication).

Dans nouvelle version:

• La base de paquets est synchronisée avec Debian 10.2. Le noyau Linux a été mis à jour vers la version 5.3. En outre, un noyau Linux 5.0 basé sur des paquets d'Ubuntu 19.04 avec support ZFS est également fourni. Versions mises à jour de
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 et ZFS 0.8.2 ;
• Changements dans l'interface web
  • Via l'interface graphique, il est désormais possible de modifier un plus grand nombre de paramètres de configuration au niveau du centre de données, y compris les paramètres de l'authentification à deux facteurs et la limitation de la bande passante au niveau du cluster pour les types de trafic suivants : migration, sauvegarde/ restauration, clonage, déplacement de disque.
  • Améliorations de l'authentification à deux facteurs permettant d'utiliser une clé matérielle TOTP.
  • Interface graphique mobile : la connexion pour les comptes utilisateurs supportant l'authentification à deux facteurs TOTP est maintenant disponible.
  • Le travail de conversion des icônes de formats raster en formats vectoriels à partir de Font Awesome se poursuit.
  • Le mode de mise à l'échelle noVNC peut désormais être modifié dans la section « Mes paramètres ».
  • Nouveau bouton « Exécuter maintenant » pour lancer les tâches de sauvegarde de l'ensemble du cluster.
  • Si ifupdown2 est installé, il est désormais possible de modifier la configuration réseau et de la mettre à jour via l'interface graphique, sans redémarrage.
• Changements pour les conteneurs
  • Des modifications en attente ont été mises en œuvre pour les conteneurs. Il est possible de modifier un conteneur en cours d'exécution, et les changements seront appliqués au prochain redémarrage du conteneur.
  • Redémarrage d'un conteneur en cours d'exécution via l'interface graphique, API et interface en ligne de commande (CLI).
  • Connexion à chaud des points de montage grâce à une nouvelle API de montage disponible dans le noyau Linux 5.3.
  • Support des dernières versions des distributions GNU/Linux, telles que Fedora 31, CentOS 8 et Ubuntu 19.10.
• Changements dans SPICE
  • Les périphériques audio peuvent désormais être ajoutés via l'interface graphique (sans avoir besoin de modifier le fichier de configuration).
  • Les catalogues peuvent désormais être séparés entre le client SPICE et la machine virtuelle (cette fonctionnalité est encore considérée comme expérimentale).
  • Il est possible d'activer le support de la vidéo en streaming, ce qui aide à améliorer les performances lors de l'affichage de zones d'affichage changeantes rapidement, par exemple lors de la visualisation de vidéos.
  • Le périphérique USB SPICE prend désormais en charge USB3 (QEMU >= 4.1).
• Améliorations des fonctionnalités de sauvegarde et de restauration.
  • Les machines virtuelles avec IOThreads activé dans les paramètres peuvent désormais être réservées.
  • Le démarrage manuel des tâches de sauvegarde planifiées depuis le data center est possible via l'interface graphique.
• Améliorations dans la pile HA.
  • Une nouvelle politique d'arrêt « migrate ». Si elle est activée lors de l'arrêt, les services en cours seront transférés vers un autre nœud. Une fois le nœud opérationnel à nouveau, et si les services n'ont pas été déplacés manuellement vers un autre nœud, ils seront renvoyés.
  • Une nouvelle commande ‘crm-command stop’. Éteint la machine virtuelle / le conteneur avec un temps d'attente spécifié et effectue un arrêt complet (hard stop) si le temps d'attente est défini sur « 0 ». La commande d'arrêt de la machine virtuelle ou du conteneur appellera désormais cette nouvelle crm-command.
• Améliorations de QEMU.
  • Des domaines autres que ‘0000’ sont autorisés pour le PCI(e) passthrough.
  • Nouvelle invocation API « reboot ». Permet d'appliquer les modifications en attente sans attendre l'arrêt de l'invité avant de le redémarrer.
  • Un problème de délai d'attente du moniteur QEMU qui empêchait une sauvegarde réussie dans certaines configurations a été résolu.
  • Le PCI(e) passthrough prend en charge jusqu'à 16 dispositifs PCI(e).
  • Prise en charge des agents invités QEMU utilisant le port série ISA pour la communication (pas VirtIO), ce qui permettra, entre autres, d'utiliser des agents invités QEMU sous FreeBSD.
• Améliorations générales pour les systèmes invités virtuels.
  • Des « balises » ont été ajoutées à la configuration des systèmes invités. Ces métadonnées peuvent être utiles pour des tâches telles que la gestion de configuration (non encore supportée dans l'interface graphique).
  • VM/CT : « Purge » a appris à supprimer la machine virtuelle ou le conteneur correspondant des tâches de réplication ou de sauvegarde lors de la destruction.
    • Stabilité du cluster.
      • Un certain nombre de bogues ont été révélés et corrigés dans l'upstream (en collaboration avec corosync et kronosnet).
      • Des problèmes rencontrés par certains utilisateurs lors de la modification du MTU ont été résolus.
      • pmxcfs a passé un audit utilisant ASAN (AddressSanitizer) et UBSAN (Undefined Behavior Sanitizer), ce qui a permis de corriger divers problèmes possibles pour certains cas limites.
    • Système de stockage
      • La configuration de propriétés non standards de « point de montage » pour ZFS est autorisée.
      • L'utilisation de fichiers .img comme alternative aux images .iso est autorisée.
      • Diverses améliorations iSCSI.
      • Le support ZFS sur iSCSI a été repensé avec le fournisseur de cible LIO.
      • Le support de toutes les fonctionnalités offertes par des noyaux plus récents avec Ceph et KRBD a été assuré.
    • Diverses améliorations
      • Le pare-feu a ajouté le support des tables raw et leur utilisation pour se protéger contre les attaques Synflood.
      • Le renouvellement automatique des certificats signés par des tiers a été mis en œuvre deux semaines avant leur expiration.
      • La durée de vie des nouveaux certificats générés a été réduite (2 ans au lieu de 10 ans). Ce changement a été apporté car certains navigateurs modernes se plaignent de la longue durée de vie des certificats.
    • Des relectures des parties de la documentation ont été effectuées (style et grammaire). La documentation pour l'administration de Ceph a été étendue.
    • De nombreuses corrections de bogues et mises à jour de paquets (voyez tous les détails dans le bugtracker et dépôts GIT).

    Source : opennet.ru