kiadás , egy Debian GNU/Linux alapú, specializált Linux-disztribúció, amely a LXC és KVM használatával virtuális szerverek telepítésére és karbantartására tervezték, és képes helyettesíteni olyan termékeket, mint a VMware vSphere, a Microsoft Hyper-V és a Citrix XenServer. A telepítő mérete 776 MB.
A Proxmox VE olyan eszközöket biztosít, amelyek lehetővé teszik ipari szintű virtuális szerverek teljes rendszerének telepítését webes felületen keresztül, amelyet több száz vagy akár ezer virtuális gép kezelésére terveztek. A disztribúció beépített eszközöket tartalmaz a virtuális környezetek biztonsági mentésének szervezésére és azonnali klaszterezési támogatást kínál, beleértve a virtuális környezetek egy csomópontból a másikba történő leállítás nélküli migrálásának lehetőségét. A webes felület jellemzői közé tartozik a biztonságos VNC konzol támogatása; a hozzáférés kezelése az összes elérhető objektumhoz (VM, tárolás, csomópontok stb.) szerepkörök alapján; valamint különböző hitelesítési mechanizmusok támogatása (MS ADS, LDAP, Linux PAM, Proxmox VE hitelesítés).
A :
- A csomag bázisa a Debian 10.2-vel van szinkronizálva. A Linux kernel frissítve lett 5.3 verzióra. Kiegészítve a 19.04-es Ubuntu csomagokból származó 5.0 verziójú Linux kernellel, amely támogatja a ZFS-t. Frissítve a verziók
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 és ZFS 0.8.2; - Változások a webes felületen
- A grafikus felületen most már több adatközpont-szintű konfigurációs paramétert is lehet szerkeszteni, beleértve a kétfaktoros hitelesítési beállításokat és a cluster szintű sávszélesség-korlátozást a következő forgalomtípusokhoz: migráció, biztonsági mentés/visszaállítás, klónozás, lemez áthelyezése.
- Fejlesztések a kétfaktoros hitelesítésben, lehetővé téve a TOTP hardveres kulcs használatát.
- Mobil grafikus felület: most már elérhető a rendszerbe lépés a felhasználói fiókok számára, támogatva a TOTP kétfaktoros hitelesítést.
- Tovább folytatták az ikonok vektorizált formátumra történő átalakítását a Font Awesome-ból.
- A noVNC méretezési mód most módosítható a 'Saját beállításaim' szakaszban.
- Új 'Futtatás most' gomb a teljes klaszter biztonsági mentési feladatainak elindításához.
- Ha az ifupdown2 telepítve van, a hálózati konfiguráció most módosítható és frissíthető a grafikus felületen, újraindítás nélkül.
- Változások a konténerek számára
- Megvalósították a függő (pending) változásokat a konténerek számára. Lehet módosítani a futó konténer beállításait, és ezek a következő újraindításkor lépnek életbe.
- Futó konténer újraindítása grafikus interfészen, API-n és parancssori felületről (CLI).
- Csatlakozás a csatolóponthoz a 5.3-as Linux kernelben elérhető új csatoló API-val.
- A legújabb GNU/Linux disztribúciók, mint például a Fedora 31, CentOS 8 és Ubuntu 19.10 támogatása.
- Változások a SPICE-ben
- A hangeszközök most már a grafikus felületen keresztül is hozzáadhatók (nincs szükség a konfigurációs fájl szerkesztésére).
- A katalógusok mostantól megoszthatók a SPICE-ügyfél és a virtuális gép között (ez a funkció jelenleg kísérleti státuszú).
- Videóstreaming támogatás engedélyezhető, amely segít javítani a teljesítményt gyorsan változó képrészletek megjelenítésekor, például videók nézésekor.
- A SPICE USB-eszköz most már támogatja az USB3-at (QEMU >= 4.1).
- Javítások a biztonsági mentési és helyreállítási funkciókban.
- Az IOThreads beállításaival rendelkező virtuális gépek mostantól fenntarthatók.
- A központi adatbázisból manuálisan elindíthatók a tervezett biztonsági mentések a grafikus felületen.
- Javítások a HA stackben.
- Új „migrate” leállítási politika. Ha bekapcsolják a leállítás során, az aktív szolgáltatások átkerülnek egy másik csomópontra. Amint a csomópont újra működőképes, és ha ezen idő alatt a szolgáltatásokat nem mozgatták manuálisan egy másik csomópontra, a szolgáltatásokat visszaállítják.
- Új ‘crm-command stop’ parancs. A megadott időtartammal leállítja a virtuális gépet/konténert, és ha az időtartam „0”, akkor teljes leállítást hajt végre (hard stop). A virtuális gép vagy konténer leállításának parancsa ezután ezt az új crm-commandot hívja meg.
- QEMU fejlesztések.
- Az '0000'-tól eltérő domainok engedélyezettek a PCI(e) passthrough számára.
- Új API hívás a „reboot”. Lehetővé teszi a várt változtatások alkalmazását anélkül, hogy meg kellene várni a vendég leállítását, mielőtt újraindítanánk.
- Megoldották a QEMU monitor időtúllépési problémáját, amely megakadályozta a sikeres biztonsági mentést bizonyos konfigurációkban.
- A PCI(e) passthrough akár 16 PCI(e) eszközt is támogat.
- Támogatja a QEMU Vendég Ügynököket, amelyek az ISA sorosportot használják kommunikációra (nem VirtIO), ami többek között lehetővé teszi a QEMU Vendég Ügynökök használatát FreeBSD alatt.
- Általános fejlesztések a virtuális vendég rendszerek számára.
- A vendég rendszerek konfigurációjába ‘címkék’ kerültek. Ez a metaadat hasznos lehet például a konfigurációkezeléshez (jelenleg nem támogatott a GUI-ban).
- VM/CT: A „Purge” megtanulta eltávolítani a megfelelő virtuális gépet vagy konténert a replikálási vagy biztonsági mentési feladatokból a törléskor.
- A klaszter stabilitása.
- Az upstreamben számos hibát azonosítottak és javítottak (az együttműködésben a corosync és a kronosnet cégekkel).
- Megoldottuk a problémákat, amelyekkel néhány felhasználó szembesült az MTU módosítása során.
- A pmxcfs auditálásra került ASAN (AddressSanitizer) és UBSAN (Undefined Behavior Sanitizer) használatával, ennek eredményeként különböző lehetséges problémák kerültek orvoslásra bizonyos határeseteknél.
- Tárolórendszer
- Engedélyezve van a nem szabványos "csatlakozási pont" tulajdonságok beállítása a ZFS számára.
- Lehetővé vált .img fájlok alkalmazása .iso képek alternatívájaként.
- Különféle iSCSI fejlesztések.
- A ZFS támogatását újragondoltuk iSCSI-n a LIO célproviderrel.
- Támogatva van az összes funkció, amelyet az újabb kernelfejlesztések kínálnak a Ceph és a KRBD rendszerekhez.
- Különböző fejlesztések
- A tűzfalhoz hozzáadva a raw táblák támogatása, és azok használata Synflood támadások elleni védelemre.
- Automatikusan meghosszabbítottuk az önaláírt tanúsítványokat két héttel a lejárat előtt.
- Rövidítettük az újonnan generált tanúsítványok érvényességi idejét (2 év helyett 10 év). Ezt a változást az indokolta, hogy néhány modern böngésző kifogásolja a túl hosszú érvényességi időt.
- A dokumentáció egyes részeit átnéztük (stílus és grammatika). Kibővítettük a Ceph adminisztrációval kapcsolatos dokumentációt.
- Számos hibajavítás és csomagfrissítés (minden részlet a következő linken található és ).
Forrás: opennet.ru
- A klaszter stabilitása.
