rilascio , una distribuzione Linux specializzata basata su Debian GNU/Linux, progettata per il dispiegamento e la gestione di server virtuali utilizzando LXC e KVM, in grado di fungere da alternativa a prodotti come VMware vSphere, Microsoft Hyper-V e Citrix XenServer. La dimensione dell'installazione 776 MB.
Proxmox VE offre strumenti per implementare un sistema completo di server virtuali di livello enterprise, gestibile tramite un'interfaccia web, progettata per gestire centinaia o addirittura migliaia di macchine virtuali. La distribuzione include strumenti integrati per il backup degli ambienti virtuali e supporto per il clustering direttamente 'out of the box', inclusa la possibilità di migrare ambienti virtuali da un nodo all'altro senza interruzioni. Tra le caratteristiche dell'interfaccia web figurano: supporto per console VNC sicure; gestione dell'accesso a tutti gli oggetti disponibili (VM, archiviazione, nodi, ecc.) basata su ruoli; supporto per diversi meccanismi di autenticazione (MS ADS, LDAP, Linux PAM, autenticazione Proxmox VE).
In :
- Il pacchetto è sincronizzato con Debian 10.2. Il kernel Linux è stato aggiornato alla versione 5.3. Viene fornito anche un kernel Linux 5.0 basato su pacchetti da Ubuntu 19.04 con supporto per ZFS. Aggiornate le versioni
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 e ZFS 0.8.2; - Modifiche all'interfaccia web
- Ora attraverso l'interfaccia grafica è possibile modificare un numero maggiore di parametri di configurazione a livello di data center, inclusi le impostazioni per l'autenticazione a due fattori e la limitazione della larghezza di banda a livello di cluster per i seguenti tipi di traffico: migrazione, backup/ripristino, clonazione, spostamento del disco.
- Miglioramenti nell'autenticazione a due fattori, che consentono l'utilizzo di una chiave hardware TOTP.
- Interfaccia grafica mobile: implementato il login per gli account utente con supporto per l'autenticazione a due fattori TOTP.
- È proseguita l'attività di conversione delle icone da formati raster a vettoriali da Font Awesome.
- La modalità di zoom di noVNC può ora essere modificata nella sezione «Le mie impostazioni».
- Nuovo pulsante «Esegui ora» per avviare i task di backup dell'intero cluster.
- Se è installato ifupdown2, è ora possibile modificare la configurazione di rete e aggiornarla dall'interfaccia grafica senza riavviare.
- Modifiche per i container
- Implementate modifiche in attesa (pending) per i container. È possibile apportare modifiche a un container in esecuzione, e saranno applicate al prossimo riavvio del container.
- Riavvio di un container in esecuzione attraverso GUI, API e da interfaccia a riga di comando (CLI).
- Collegamento a caldo dei punti di montaggio tramite una nuova API di montaggio disponibile nel kernel Linux 5.3.
- Supporto per le ultime versioni delle distribuzioni GNU/Linux, come Fedora 31, CentOS 8 e Ubuntu 19.10.
- Modifiche in SPICE
- Le apparecchiature audio possono ora essere aggiunte tramite l'interfaccia grafica (non è necessario modificare il file di configurazione).
- I cataloghi possono ora essere divisi tra il client SPICE e la macchina virtuale (questa funzionalità è ancora considerata sperimentale).
- È possibile abilitare il supporto per lo streaming video, che aiuta a migliorare le prestazioni nella visualizzazione di aree in rapido cambiamento, come durante la visione di un video.
- Il dispositivo USB SPICE ora supporta USB3 (QEMU >= 4.1).
- Miglioramenti nelle funzionalità di backup e ripristino.
- Le macchine virtuali con IOThreads abilitati nelle impostazioni possono ora essere riservate.
- È possibile avviare manualmente i lavori di backup pianificati dal data center tramite l'interfaccia grafica.
- Miglioramenti nel stack HA.
- È stata introdotta una nuova politica di spegnimento «migrate». Se abilitata durante lo spegnimento, i servizi attivi saranno trasferiti su un altro nodo. Una volta che il nodo torna operativo, e se i servizi non sono stati spostati manualmente su un altro nodo nel frattempo, i servizi verranno ripristinati sul nodo originale.
- Il nuovo comando ‘crm-command stop’ spegne la macchina virtuale/contenitore con un tempo di attesa specificato e esegue un arresto completo (hard stop) se il tempo di attesa è impostato su «0». Il comando di arresto della macchina virtuale o contenitore ora richiamerà questo nuovo crm-command.
- Miglioramenti di QEMU
- Consentiti domini diversi da ‘0000’ per il PCI(e) passthrough.
- Nuova chiamata API «reboot». Permette di applicare le modifiche in attesa senza attendere lo spegnimento dell'ospite prima di riavviarlo.
- Risolta la questione del timeout del monitor QEMU, che impediva il backup di successo in determinate configurazioni.
- Il PCI(e) passthrough supporta fino a 16 dispositivi PCI(e).
- Supporto per gli agenti ospiti QEMU che utilizzano la porta seriale ISA (non VirtIO) per la comunicazione, il che consente, tra l'altro, di utilizzare gli agenti ospiti QEMU in FreeBSD.
- Miglioramenti generali per i sistemi ospiti virtuali
- Nella configurazione dei sistemi ospiti sono stati aggiunti i «tag». Queste informazioni meta possono essere utili per cose come la gestione della configurazione (non supportata attualmente nell'interfaccia grafica).
- VM/CT: «Purge» ha imparato a rimuovere la macchina virtuale o il contenitore corrispondente dai compiti di replicazione o di backup durante l'eliminazione.
- Stabilità del cluster
- Nel progetto upstream sono stati identificati e risolti diversi errori (in collaborazione con corosync e kronosnet).
- Risolti problemi che alcuni utenti riscontravano durante la modifica dell'MTU.
- pmxcfs ha superato un audit utilizzando ASAN (AddressSanitizer) e UBSAN (Undefined Behavior Sanitizer), correggendo vari possibili problemi per determinati casi limite.
- Sistema di archiviazione
- Consentita la configurazione di proprietà non standard per il «punto di montaggio» in ZFS.
- Consentito l'uso di file .img come alternativa agli immagini .iso.
- Diverse migliorie per iSCSI.
- Rivisitato il supporto per ZFS su iSCSI con il provider di destinazione LIO.
- Supportate tutte le funzionalità offerte dai kernel più recenti con Ceph e KRBD.
- Diverse migliorie
- Nel firewall è stato aggiunto il supporto per le tabelle raw e il loro utilizzo per la protezione dagli attacchi Synflood.
- Implementato il rinnovo automatico del certificato autofirmato due settimane prima della scadenza.
- La durata dei certificati generati di nuovo è stata ridotta (2 anni invece di 10 anni). Questa modifica è stata apportata poiché alcuni browser moderni segnalano la durata eccessiva dei certificati.
- È stata effettuata una revisione delle parti della documentazione (stile e grammatica). La documentazione per l'amministrazione di Ceph è stata ampliata.
- Numerose correzioni di bug e aggiornamenti dei pacchetti (dettagli completi disponibili nel e ).
Fonte: opennet.ru
- Stabilità del cluster
