il rilascio , distribuzione Linux specializzata basata su Debian GNU/Linux, progettata per il deployment e la gestione di server virtuali utilizzando LXC e KVM e in grado di fungere da sostituto per prodotti come VMware vSphere, Microsoft Hyper-V e Citrix XenServer. Dimensione dell'installazione 776 MB.
Proxmox VE offre strumenti per il dispiegamento di un sistema di server virtuali completamente operativo a livello industriale, gestito tramite un'interfaccia web progettata per gestire centinaia o addirittura migliaia di macchine virtuali. La distribuzione include strumenti integrati per organizzare il backup degli ambienti virtuali e supporta la clustering disponibile 'out of the box', inclusa la possibilità di migrare ambienti virtuali da un nodo all'altro senza interrompere il servizio. Tra le caratteristiche dell'interfaccia web: supporto per console VNC sicura; gestione dell'accesso a tutti gli oggetti disponibili (VM, archiviazione, nodi, ecc.) basata su ruoli; supporto per vari meccanismi di autenticazione (MS ADS, LDAP, Linux PAM, autenticazione Proxmox VE).
In :
- La base del pacchetto è sincronizzata con Debian 10.2. Il kernel Linux è stato aggiornato alla versione 5.3. È inoltre fornito un kernel Linux 5.0 basato su pacchetti di Ubuntu 19.04 con supporto per ZFS. Versioni aggiornate di
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 e ZFS 0.8.2; - Modifiche nell'interfaccia web
- Ora attraverso l'interfaccia grafica è possibile modificare più parametri di configurazione a livello di data center, inclusi le impostazioni dell'autenticazione a due fattori e la limitazione della larghezza di banda a livello di cluster per i seguenti tipi di traffico: migrazione, backup/ripristino, clonazione, spostamento del disco.
- Miglioramenti nell'autenticazione a due fattori, consentendo l'uso di una chiave hardware TOTP.
- Interfaccia grafica mobile: implementato l'accesso per gli account utenti con supporto per l'autenticazione a due fattori TOTP.
- Continuato il lavoro di conversione delle icone da formati raster a formati vettoriali da Font Awesome.
- La modalità di scaling noVNC può ora essere modificata nella sezione 'Le mie impostazioni'.
- Nuovo pulsante 'Esegui ora' per avviare i lavori di backup dell'intero cluster.
- Con ifupdown2 installato, ora è possibile modificare e aggiornare la configurazione di rete dall'interfaccia grafica, senza riavviare.
- Modifiche per i contenitori
- Implementate modifiche in sospeso (pending) per i contenitori. È possibile apportare modifiche a un contenitore in esecuzione, e queste verranno applicate al successivo riavvio del contenitore.
- Riavvio di un contenitore in esecuzione tramite GUI, API e interfaccia della riga di comando (CLI).
- Collegamento a caldo dei punti di montaggio attraverso una nuova API di montaggio disponibile nel kernel Linux 5.3.
- Supporto per le ultime versioni delle distribuzioni GNU/Linux, come Fedora 31, CentOS 8 e Ubuntu 19.10.
- Modifiche in SPICE
- Le periferiche audio possono ora essere aggiunte tramite l'interfaccia grafica (non è necessario modificare il file di configurazione).
- I cataloghi possono ora essere condivisi tra il cliente SPICE e la macchina virtuale (questa funzionalità è ancora considerata sperimentale).
- È possibile abilitare il supporto per il video in streaming, che aiuta a migliorare le prestazioni nella visualizzazione di aree in rapido cambiamento, ad esempio durante la visione di video.
- Il dispositivo USB SPICE ora supporta USB3 (QEMU >= 4.1).
- Miglioramenti nelle funzionalità di backup e ripristino.
- Le macchine virtuali con IOThreads attivati nelle impostazioni possono ora essere riservate.
- È possibile avviare manualmente i lavori di backup programmati dal data center nell'interfaccia grafica.
- Miglioramenti nel stack HA.
- Nuova politica di spegnimento 'migrate'. Se attivata al momento dello spegnimento, i servizi in esecuzione verranno spostati su un altro nodo. Una volta che il nodo torna operativo, e se nel frattempo i servizi non sono stati spostati manualmente su un altro nodo, i servizi verranno ripristinati.
- Nuovo comando ‘crm-command stop’. Spegne la macchina virtuale/contenitore con un tempo di attesa specificato ed esegue uno spegnimento completo (hard stop) se il tempo di attesa è impostato su '0'. Il comando di spegnimento della macchina virtuale o del contenitore ora attiverà questo nuovo crm-command.
- Miglioramenti di QEMU.
- Consentiti domini diversi da ‘0000’ per il PCI(e) passthrough.
- Nuova chiamata API 'reboot'. Consente di applicare le modifiche in attesa senza dover attendere lo spegnimento dell'ospite prima di riavviarlo.
- Risolto un problema di timeout del monitor QEMU che impediva il backup riuscito in alcune configurazioni.
- Il PCI(e) passthrough supporta fino a 16 dispositivi PCI(e).
- Supporto per gli agenti ospiti QEMU che utilizzano una seriale ISA (non VirtIO), il che, tra l'altro, consentirà l'uso degli agenti ospiti QEMU in FreeBSD.
- Miglioramenti generali per i sistemi ospiti virtuali.
- Aggiunti 'tag' nella configurazione dei sistemi ospiti. Queste informazioni meta possono essere utili per gestire la configurazione (attualmente non supportato nell'interfaccia grafica).
- VM/CT: 'Purge' ha imparato a rimuovere la macchina virtuale o il contenitore corrispondente dai lavori di replica o di backup quando viene eliminato.
- Stabilità del cluster.
- Nel upstream sono stati identificati e risolti diversi problemi (in collaborazione con corosync e kronosnet).
- Sono stati risolti i problemi che alcuni utenti riscontravano durante la modifica di MTU.
- pmxcfs ha superato l'audit utilizzando ASAN (AddressSanitizer) e UBSAN (Undefined Behavior Sanitizer), correggendo così vari problemi potenziali per casi limite specifici.
- Sistema di archiviazione
- È consentita la configurazione di proprietà non standard del "punto di montaggio" per ZFS.
- È consentito utilizzare file .img come alternativa alle immagini .iso.
- Vari miglioramenti per iSCSI.
- Rivista la supporto per ZFS su iSCSI con il provider target LIO.
- Assicurato il supporto per tutte le funzionalità offerte da kernel più recenti con Ceph e KRBD.
- Vari miglioramenti
- Nel firewall è stato aggiunto il supporto per tabelle raw e il loro utilizzo per proteggere contro gli attacchi Synflood.
- Implementato il rinnovo automatico del certificato autofirmato due settimane prima della scadenza.
- Ridotto il periodo di validità dei nuovi certificati generati (2 anni invece di 10 anni). Questa modifica è stata apportata poiché alcuni browser moderni si lamentano della durata troppo lunga dei certificati.
- Revisione di parti della documentazione (stile e grammatica). Documentazione ampliata per l'amministrazione di Ceph.
- Numerosi bug fix e aggiornamenti dei pacchetti (tutti i dettagli sono disponibili in e ).
Fonte: opennet.ru
- Stabilità del cluster.
