Rilascio di Proxmox VE 6.1, un kit di distribuzione per l'organizzazione del lavoro dei server virtuali

ha avuto luogo rilasciare Ambiente virtuale Proxmox 6.1, una distribuzione Linux specializzata basata su Debian GNU/Linux, mirata alla distribuzione e alla manutenzione di server virtuali utilizzando LXC e KVM e può fungere da sostituto di prodotti come VMware vSphere, Microsoft Hyper-V e Citrix XenServer. Dimensioni dell'installazione immagine iso 776 Mb.

Proxmox VE fornisce i mezzi per implementare un sistema server virtuale chiavi in ​​mano, basato sul web, di livello industriale progettato per gestire centinaia o addirittura migliaia di macchine virtuali. La distribuzione dispone di strumenti integrati per l'organizzazione dei backup di ambienti virtuali e supporto per il clustering disponibili immediatamente, inclusa la possibilità di migrare ambienti virtuali da un nodo a un altro senza interrompere il lavoro. Tra le caratteristiche dell'interfaccia web: supporto per una console VNC sicura; controllare l'accesso a tutti gli oggetti disponibili (VM, storage, nodi, ecc.) in base ai ruoli; supporto per vari meccanismi di autenticazione (MS ADS, LDAP, Linux PAM, autenticazione Proxmox VE).

В nuova versione:

• Il database dei pacchetti è sincronizzato con Debian 10.2. Il kernel Linux è stato aggiornato alla versione 5.3. Inoltre viene fornito il kernel Linux 5.0 basato sui pacchetti di Ubuntu 19.04 con supporto ZFS. Versioni aggiornate
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 e ZFS 0.8.2;

• Modifiche nell'interfaccia web
  • Ora puoi modificare più parametri di configurazione a livello di data center tramite la GUI, comprese le impostazioni di autenticazione a due fattori e la limitazione della larghezza di banda a livello di cluster per i seguenti tipi di traffico: migrazione, backup/ripristino, clonazione, spostamento del disco.
  • Miglioramenti all'autenticazione a due fattori per consentire l'uso di una chiave TOTP hardware.
  • GUI mobile: accesso implementato per gli account utente con supporto per l'autenticazione a due fattori TOTP.
  • Lavoro continuo sulla conversione delle icone dai formati raster a vettoriali da Font Awesome.
  • La modalità di ridimensionamento noVNC ora può essere modificata nella sezione "Le mie impostazioni".
  • Nuovo pulsante "Esegui ora" per eseguire processi di backup a livello di cluster.
  • Se hai installato ifupdown2, ora puoi modificare la configurazione di rete e aggiornarla dalla GUI, senza riavviare.
• Modifiche per i contenitori
  • Implementate le modifiche in sospeso per i contenitori. È possibile apportare modifiche a un contenitore in esecuzione e verranno applicate al successivo riavvio del contenitore.
  • Riavviare un contenitore in esecuzione tramite GUI, API e interfaccia a riga di comando (CLI).
  • Punti di montaggio hot plug utilizzando la nuova API di montaggio disponibile nel kernel Linux 5.3.
  • Supporta le ultime versioni delle distribuzioni GNU/Linux come Fedora 31, CentOS 8 e Ubuntu 19.10.
• Cambiamenti in SPICE
  • I dispositivi audio possono ora essere aggiunti tramite la GUI (non è necessario modificare il file di configurazione).
  • Le directory possono ora essere condivise tra il client SPICE e la macchina virtuale (questa funzionalità è ancora considerata sperimentale).
  • Puoi abilitare il supporto dello streaming video, che aiuta a migliorare le prestazioni durante il rendering di aree di visualizzazione che cambiano rapidamente, come quando guardi un video.
  • Il dispositivo USB SPICE ora supporta USB3 (QEMU >= 4.1).
• Miglioramenti alla funzionalità di backup e ripristino
  • Ora è possibile eseguire il backup delle macchine virtuali con IOThread abilitati nelle impostazioni.
  • È possibile avviare manualmente processi di backup pianificati dal data center in un'interfaccia grafica.
• Miglioramenti allo stack HA
  • Nuova politica di chiusura "migrata". Se lo abiliti durante lo spegnimento, i servizi in esecuzione verranno trasferiti su un altro nodo. Una volta che il nodo torna online, se nel frattempo i servizi non sono stati spostati manualmente su un altro nodo, i servizi verranno spostati nuovamente.
  • Nuovo comando 'crm-command stop'. Arresta la macchina virtuale/contenitore con il timeout specificato ed esegue un arresto forzato se il timeout è specificato come "0". Il comando per arrestare una macchina virtuale o un contenitore ora chiamerà questo nuovo comando crm.
• Miglioramenti del QEMU
  • I domini diversi da "0000" sono consentiti per il passthrough PCI(e).
  • Nuova chiamata API "riavvio". Consente di applicare le modifiche in sospeso senza dover attendere lo spegnimento del guest prima di riavviarlo.
  • Risolto un problema di timeout del monitor QEMU che impediva la riuscita dei backup in determinate configurazioni.
  • Il passthrough PCI(e) supporta fino a 16 dispositivi PCI(e).
  • Supporto per gli agenti guest QEMU che utilizzano la porta seriale ISA (non VirtIO) per la comunicazione, che, tra le altre cose, consentirà l'uso degli agenti guest QEMU su FreeBSD.
• Miglioramenti generali per gli ospiti virtuali
  • I "tag" sono stati aggiunti alla configurazione del sistema ospite. Queste metainformazioni possono essere utili per cose come la gestione della configurazione (non ancora supportata nella GUI).
  • VM/CT: "Purge" ha imparato a rimuovere la macchina virtuale o il contenitore corrispondente dai processi di replica o dai backup quando vengono distrutti.
    • Stabilità dei cluster
      • Numerosi errori sono stati identificati e corretti a monte (in collaborazione con corosync e kronosnet).
      • Sono stati risolti i problemi riscontrati da alcuni utenti durante la modifica della MTU.
      • pmxcfs è stato controllato utilizzando ASAN (AddressSanitizer) e UBSAN (UnDefinited Behavior Sanitizer), con conseguenti correzioni di vari potenziali problemi per alcuni casi limite.
    • Sistema di archiviazione
      • Personalizzazione consentita delle proprietà "punto di montaggio" non standard per ZFS.
      • È consentito l'utilizzo di file .img in alternativa alle immagini .iso.
      • Vari miglioramenti iSCSI.
      • Supporto ZFS rielaborato su iSCSI con provider di destinazione LIO.
      • Fornisce supporto per tutte le funzionalità offerte dai kernel più recenti con Ceph e KRBD.
    • Vari miglioramenti
      • Il firewall ha aggiunto il supporto per le tabelle grezze e il loro utilizzo per proteggersi dagli attacchi Synflood.
      • Implementato il rinnovo automatico di un certificato autofirmato 2 settimane prima della scadenza.
      • Il periodo di validità dei certificati appena generati è stato ridotto (2 anni invece di 10 anni). La modifica è stata apportata perché alcuni browser moderni lamentano un periodo di validità del certificato molto lungo.
    • È stata effettuata la correzione di bozze di parti della documentazione (stile e grammatica). La documentazione per l'amministrazione di Ceph è stata ampliata.
    • Numerose correzioni di bug e aggiornamenti dei pacchetti (vedere i dettagli completi in inseguitore di bug и Repository GIT).

    Fonte: opennet.ru