È stato pubblicato il rilascio di Proxmox Virtual Environment 9.1, una distribuzione Linux specializzata basata su Debian GNU/Linux, mirata al dispiegamento e alla gestione di server virtuali utilizzando LXC e KVM, e in grado di fungere da sostituto di prodotti come VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. La dimensione dell'immagine ISO di installazione è di 1,7 GB.
Proxmox VE offre strumenti per implementare un sistema completo di server virtuali di livello enterprise, gestibile tramite un'interfaccia web, progettata per gestire centinaia o addirittura migliaia di macchine virtuali. La distribuzione include strumenti integrati per il backup degli ambienti virtuali e supporto per il clustering direttamente 'out of the box', inclusa la possibilità di migrare ambienti virtuali da un nodo all'altro senza interruzioni. Tra le caratteristiche dell'interfaccia web figurano: supporto per console VNC sicure; gestione dell'accesso a tutti gli oggetti disponibili (VM, archiviazione, nodi, ecc.) basata su ruoli; supporto per diversi meccanismi di autenticazione (MS ADS, LDAP, Linux PAM, autenticazione Proxmox VE).
Nel nuovo rilascio:
- È stata effettuata la sincronizzazione con il repository Debian 13.2. Il kernel Linux è stato aggiornato alla versione 6.17. Sono state coinvolte nuove versioni di QEMU 10.1.2, LXC 6.0.5, ZFS 2.3.4. È disponibile il supporto per la creazione di archivi basati su Ceph 19.2.3 (Squid).
- È stata aggiunta la possibilità di creare contenitori LXC da immagini nel formato OCI (Open Container Initiative), caricate manualmente o dai repository. È supportata la creazione di modelli di contenitori OCI, contenitori con un ambiente di sistema completo e contenitori per l'esecuzione di singole applicazioni.
- Per i contenitori che richiedono l'allegato di un modulo virtuale TPM (Trusted Platform Module), è stata implementata la possibilità di salvare lo stato di vTPM nel formato qcow2. Questa funzionalità consente di creare snapshot di macchine virtuali con vTPM, ad esempio, utilizzati per eseguire sistemi guest con nuove versioni di Windows, utilizzando archivi di file basati su NFS e CIFS.
- Sono stati forniti strumenti per una gestione flessibile della virtualizzazione annidata nei sistemi guest. È stato aggiunto un nuovo flag vCPU «nested-virt», che consente di abilitare la virtualizzazione annidata sopra il tipo di vCPU, corrispondente completamente o parzialmente ai parametri (produttore e generazione) della CPU host. Come esempi di utilizzo della virtualizzazione annidata si citano l'avvio di hypervisor annidati e l'utilizzo di meccanismi di protezione basati sulla virtualizzazione di Windows nei sistemi guest.
- Nel GUI è stata implementata la possibilità di generare report più dettagliati per il stack delle reti definite dal software (SDN, Software-Defined Networking). Ad esempio, è possibile vedere a quali bridge di rete e reti virtuali sono collegate le macchine virtuali, quali indirizzi IP e MAC vengono utilizzati nelle zone EVPN.
- È stato aggiunto il supporto iniziale per il meccanismo Intel TDX (Trusted Domain Extensions) per la crittografia della memoria dei sistemi guest.
- È stata introdotta la possibilità di disattivare selettivamente per determinate macchine virtuali il meccanismo KSM (Kernel Samepage Merging), che garantisce la deduplicazione delle aree di memoria identiche.
Fonte: opennet.ru
