iXsystems a publié la distribution TrueNAS SCALE 22.12, qui utilise le noyau Linux et la base de packages Debian (les produits précédemment publiés par cette société, notamment TrueOS, PC-BSD, TrueNAS et FreeNAS, étaient basés sur FreeBSD). Comme TrueNAS CORE (FreeNAS), TrueNAS SCALE est gratuit à télécharger et à utiliser. La taille de l'image ISO est de 1.6 Go. Les textes sources des scripts d'assemblage, de l'interface Web et des couches spécifiques à TrueNAS SCALE sont publiés sur GitHub.
Les produits TrueNAS CORE basés sur FreeBSD et TrueNAS SCALE basés sur Linux sont développés en parallèle et se complètent, en utilisant une base de code de boîte à outils commune et une interface Web standard. La fourniture d'une édition supplémentaire basée sur le noyau Linux s'explique par la volonté de mettre en œuvre certaines idées inaccessibles avec FreeBSD. Il est à noter que ce n'est pas la première initiative de ce type - en 2009, la distribution OpenMediaVault était déjà séparée de FreeNAS, qui a été transférée vers le noyau Linux et la base de paquets Debian.
L'une des principales améliorations de TrueNAS SCALE est la possibilité de créer un stockage hébergé sur plusieurs nœuds, tandis que TrueNAS CORE (FreeNAS) se positionne comme une solution de serveur unique. En plus d'une évolutivité accrue, TrueNAS SCALE propose également des conteneurs isolés, une gestion simplifiée de l'infrastructure et convient à la création d'infrastructures définies par logiciel. TrueNAS SCALE utilise ZFS (OpenZFS) comme système de fichiers. TrueNAS SCALE prend en charge les conteneurs Docker, la virtualisation basée sur KVM et la mise à l'échelle ZFS sur plusieurs nœuds à l'aide du système de fichiers distribué Gluster.
Pour organiser l'accès au stockage, SMB, NFS, iSCSI Block Storage, S3 Object API et Cloud Sync sont pris en charge. Pour garantir un accès sécurisé, la connexion peut être établie via VPN (OpenVPN). Le stockage peut être déployé sur un nœud puis, à mesure que les besoins augmentent, s'étendre progressivement horizontalement en ajoutant des nœuds supplémentaires. En plus d'effectuer des tâches de gestion du stockage, les nœuds peuvent également être utilisés pour fournir des services et exécuter des applications dans des conteneurs orchestrés à l'aide de la plateforme Kubernetes ou dans des machines virtuelles basées sur KVM.
Dans la nouvelle version:
- La mise en œuvre du mode sans racine a été améliorée, dans laquelle des utilisateurs moins privilégiés sont utilisés pour gérer le système au lieu de root, à qui des droits avancés sont délégués de manière sélective et qui n'ont pas accès à toutes les machines virtuelles et applications isolées.
- Ajout du mécanisme SMB Share Proxy pour rediriger l'accès aux partitions SMB.
- Des améliorations ont été apportées à l'interface Web. Gestion considérablement améliorée des pools de stockage, des appareils et des ensembles de données. Une page récapitulative avec toutes les statistiques a été implémentée.
- Ajout d'applications isolées pour exécuter les packages Home Assistant, Qbittorrent, Pi Hole, Syncthing, Photo Prism et diskover-community.
- Ajout de la possibilité de mettre à jour simultanément toutes les applications installées dans les conteneurs.
- Ajout de la prise en charge de la plate-forme All-NVME, offrant un débit allant jusqu'à 30 Go/s et la possibilité de créer un pool de disques NVMe d'une taille allant jusqu'à 240 To.
- Il est possible de remplacer les nœuds Gluster via l'API sans arrêter le stockage.
- Ajout d'un pilote pour Kubernetes CSI, permettant d'utiliser TrueNAS SCALE dans les clusters Kubernetes comme stockage de données de cluster. Une fonctionnalité similaire est également disponible pour VMware ESXi et OpenStack Cinder.
- Ajout de la prise en charge de l'utilisation d'OverlayFS avec ZFS pour économiser de l'espace disque lors de l'exécution de conteneurs Docker.
- La prise en charge de la virtualisation a été améliorée, la possibilité de transférer des périphériques USB vers des machines virtuelles et de lier des cœurs de processeur individuels a été fournie.
- L'organisation de l'accès partagé des applications isolées au GPU est prévue.
- Ajout de la prise en charge de l'accès à distance au système et aux applications à l'aide de VPN Wireguard.
- Des travaux ont été effectués pour augmenter les performances, entre autres, le cryptage, les performances NFS et iSCSI ont été améliorées.
- Offre la possibilité de fournir de manière sélective l’accès aux API et d’utiliser un système d’accès basé sur les rôles (RBAC).
Source: opennet.ru