Prolazak Proxmox VE 6.1, distribucija za organizaciju rada virtualnih servera

Održano izdanje Proxmox Virtual Environment 6.1, specijalizirane Linux distribucije temeljene na Debian GNU/Linux, usmjerene na postavljanje i upravljanje virtualnim poslužiteljima koristeći LXC i KVM, i sposobne da budu zamjena za proizvode kao što su VMware vSphere, Microsoft Hyper-V i Citrix XenServer. Veličina instalacijske datoteke iso slike 776 MB.

Proxmox VE pruža alate za implementaciju potpuno spremnog sistema virtualnih servera industrijske razine s upravljanjem preko web sučelja, osmišljenog za upravljanje stotinama ili čak tisućama virtualnih mašina. Distribucija ima ugrađene alate za organizaciju izrade sigurnosnih kopija virtualnih okruženja i dostupnu podršku za klasterizaciju odmah nakon instalacije, uključujući mogućnost migracije virtualnih okruženja s jednog čvora na drugi bez prekida rada. Među značajkama web sučelja su: podrška za sigurnu VNC konzolu; upravljanje pristupom svim dostupnim objektima (VM, pohrana, čvorovi itd.) na temelju uloga; podrška za različite mehanizme autentifikacije (MS ADS, LDAP, Linux PAM, Proxmox VE autentifikacija).

U novom izdanju:

• Baza paketa sinkronizirana je s Debian 10.2. Linux jezgra ažurirana su na verziju 5.3. Dodatno se isporučuje Linux jezgra 5.0 na temelju paketa iz Ubuntu 19.04 s podrškom za ZFS. Ažurirane verzije
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 i ZFS 0.8.2;
• Promjene u web sučelju
  • Sada je moguće uređivati više konfiguracijskih parametara na razini podatkovnog centra putem grafičkog sučelja, uključujući postavke dvofaktorske autentifikacije i ograničenja propusnosti na razini klastera za sljedeće vrste prometa: migracija, backup/oporavak, kloniranje, premještanje diska.
  • Poboljšanja u dvofaktorskoj autentifikaciji koja omogućuju korištenje hardverskog TOTP ključa.
  • Mobilno grafičko sučelje: implementirana je prijava za korisničke račune s podrškom za dvofaktorsku autentifikaciju TOTP.
  • Nastavljena je pretvorba ikona iz rasteriziranih u vektorizirane formate iz Font Awesome.
  • Način skaliranja noVNC sada može biti promijenjen u odjeljku 'Moje postavke'.
  • Nova 'Izvrši odmah' tipka za pokretanje zadataka backup-a cijelog klastera.
  • Ako je ifupdown2 instaliran, sada je moguće promijeniti mrežnu konfiguraciju i ažurirati je iz grafičkog sučelja, bez ponovnog pokretanja.
• Promjene za kontejnere
  • Introducirani su očekujući (pending) promjene za kontejnere. Mogu se unijeti promjene za pokrenuti kontejner, a one će biti primijenjene nakon sljedećeg ponovnog pokretanja kontejnera.
  • Ponovno pokretanje aktivnog kontejnera putem GUI-a, API-ja i iz CLI sučelja.
  • Vruće povezivanje točaka montiranja putem novog Mount API-a dostupnog u Linux jezgru 5.3.
  • Podrška za najnovije verzije GNU/Linux distribucija, poput Fedore 31, CentOS 8 i Ubuntu 19.10.
• Promjene u SPICE
  • Audio uređaji sada se mogu dodati putem grafičkog sučelja (nije potrebno uređivati konfiguracijsku datoteku).
  • Katalozi se sada mogu dijeliti između klijenta SPICE i virtualne mašine (ova mogućnost se trenutno smatra eksperimentalnom).
  • Moguće je uključiti podršku za streaming video, što pomaže u poboljšanju performansi prilikom prikazivanja brzo mijenjajućih područja, kao što je gledanje videa.
  • USB uređaj SPICE sada podržava USB3 (QEMU >= 4.1).
• Poboljšanja u funkcijama sigurnosnog kopiranja i oporavka.
  • Virtualne mašine s omogućenim IOThreads u postavkama sada mogu biti rezervirane.
  • Ručni start zakazanih zadataka sigurnosnog kopiranja iz data centra moguć je putem grafičkog sučelja.
• Poboljšanja u HA stogu.
  • Nova politika gašenja ‘migrate’. Ako je uključite prilikom gašenja, aktivne usluge će biti premještene na drugi čvor. Kada se čvor ponovno vrati u rad, a ako usluge nisu ručno premještene na drugi čvor u međuvremenu, usluge će se vratiti.
  • Nova naredba ‘crm-command stop’. Isključuje virtualnu mašinu/kontejner uz navedeno vrijeme čekanja i izvršava potpuno isključivanje (hard stop) ako je vrijeme čekanja postavljeno na ‘0’. Naredba za isključivanje virtualne mašine ili kontejnera sada će pozvati ovu novu crm-command.
• Poboljšanja QEMU-a.
  • Dopušteni su domeni različiti od ‘0000’ za PCI(e) passthrough.
  • Novi API poziv ‘reboot’. Omogućava primjenu preostalih promjena bez čekanja na gašenje gosta prije ponovnog pokretanja.
  • Ispravljen je problem timera QEMU monitora koji je sprječavao uspješno sigurnosno kopiranje u određenim konfiguracijama.
  • PCI(e) passthrough podržava do 16 PCI(e) uređaja.
  • Podrška za QEMU Guest agente koji komuniciraju putem ISA serijskog porta (ne VirtIO), što između ostalog omogućuje korištenje QEMU Guest agenata u FreeBSD-u.
• Opća poboljšanja za virtualne gostujuće sustave.
  • U konfiguraciju gostujućih sustava dodani su ‘tagovi’. Ove metapodatke mogu biti korisne za upravljanje konfiguracijom (trenutno nije podržano u GUI-u).
  • VM/CT: ‘Purge’ je naučila brisati odgovarajuću virtualnu mašinu ili kontejner iz zadataka replikacije ili sigurnosnog kopiranja prilikom uništavanja.
    • Stabilnost klastera.
      • U upstream-u je otkriveno i ispravljeno nekoliko grešaka (u suradnji s corosync i kronosnet).
      • Rešeni su problemi s kojima su se neki korisnici susretali prilikom promjene MTU-a.
      • pmxcfs je prošao reviziju koristeći ASAN (AddressSanitizer) i UBSAN (Undefined Behavior Sanitizer), nakon čega su ispravljeni razni potencijalni problemi za određene rubne slučajeve.
    • Sustav pohrane
      • Omogućeno je podešavanje prilagođenih svojstava 'točke montiranja' za ZFS.
      • Dopustite korištenje .img datoteka kao alternativu .iso slikama.
      • Različita poboljšanja iSCSI.
      • Preuređena podrška za ZFS na iSCSI s LIO pružateljem ciljeva.
      • Osigurana podrška za sve funkcije koje nude novije jezgri s Ceph i KRBD.
    • Različita poboljšanja
      • U vatrozid je dodana podrška za raw-tablice i njihovu upotrebu za zaštitu od Synflood napada.
      • Implementirano je automatsko produženje samopotpisanog certifikata 2 tjedna prije isteka.
      • Smanjen je krajnji rok za nove generirane certifikate (2 godine umjesto 10 godina). Promjena je izvršena jer se neki moderni preglednici žale na vrlo dugi rok trajanja certifikata.
    • Provedeno je lektura dijelova dokumentacije (stil i gramatika). Proširena dokumentacija za administraciju Ceph.
    • Brojna ispravka grešaka i ažuriranja paketa (sve detalje pogledajte u bugtracker i GIT-repozitoriji).

    Izvor: opennet.ru