שחרור של Proxmox VE 6.1, ערכת הפצה לארגון העבודה של שרתים וירטואליים

התרחש שחרור סביבה וירטואלית של Proxmox 6.1, הפצת לינוקס מיוחדת המבוססת על Debian GNU/Linux, שמטרתה פריסה ותחזוקה של שרתים וירטואליים באמצעות LXC ו-KVM ויכולה לשמש כתחליף למוצרים כגון VMware vSphere, Microsoft Hyper-V ו-Citrix XenServer. גודל התקנה תמונת iso 776 מגה-בייט.

Proxmox VE מספקת את האמצעים לפריסת מערכת שרתים וירטואלית סוהר, מבוססת אינטרנט, ברמה תעשייתית המיועדת לנהל מאות או אפילו אלפי מכונות וירטואליות. להפצה יש כלים מובנים לארגון גיבויים של סביבות וירטואליות ותמיכה באשכולות הזמינה מחוץ לקופסה, כולל היכולת להעביר סביבות וירטואליות מצומת אחד לאחר מבלי להפסיק את העבודה. בין המאפיינים של ממשק האינטרנט: תמיכה בקונסולת VNC מאובטחת; לשלוט בגישה לכל האובייקטים הזמינים (VM, אחסון, צמתים וכו') בהתבסס על תפקידים; תמיכה במנגנוני אימות שונים (MS ADS, LDAP, Linux PAM, אימות Proxmox VE).

В נושא חדש:

• מסד הנתונים של החבילה מסונכרן עם דביאן 10.2. ליבת לינוקס עודכנה לגרסה 5.3. בנוסף, ליבת Linux 5.0 מסופקת על בסיס חבילות מאובונטו 19.04 עם תמיכה ב-ZFS. גרסאות מעודכנות
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 ו-ZFS 0.8.2;

• שינויים בממשק האינטרנט
  • כעת תוכל לערוך פרמטרים נוספים של תצורה ברמת מרכז הנתונים דרך ה-GUI, כולל הגדרות אימות דו-גורמי והגבלת רוחב פס ברמת אשכול עבור סוגי התעבורה הבאים: הגירה, גיבוי/שחזור, שיבוט, תנועת דיסקים.
  • שיפורים באימות דו-גורמי כדי לאפשר שימוש במפתח TOTP חומרה.
  • GUI נייד: התחברות מיושם עבור חשבונות משתמש עם תמיכה באימות דו-גורמי TOTP.
  • המשך העבודה על המרת אייקונים מרסטר לפורמטים מוקטורים מ-Font Awesome.
  • כעת ניתן לשנות את מצב קנה המידה noVNC בסעיף "ההגדרות שלי".
  • כפתור "הפעל עכשיו" חדש להפעלת עבודות גיבוי בכל אשכולות.
  • אם התקנת את ifupdown2, כעת תוכל לשנות את תצורת הרשת ולעדכן אותה מ-GUI, מבלי לאתחל.
• שינויים למכולות
  • הוטמע שינויים ממתינים עבור מכולות. אתה יכול לבצע שינויים בקונטיינר פועל והם יחולו בפעם הבאה שהמכל יופעל מחדש.
  • הפעל מחדש קונטיינר פועל באמצעות ממשק ה-GUI, ה-API וממשק שורת הפקודה (CLI).
  • נקודות הרכבה עם חיבור חם באמצעות ממשק API ה-mount החדש הזמין בליבת Linux 5.3.
  • תומך במהדורות האחרונות של הפצות GNU/Linux כגון Fedora 31, CentOS 8 ואובונטו 19.10.
• שינויים ב-SPICE
  • כעת ניתן להוסיף התקני שמע דרך ה-GUI (אין צורך לערוך את קובץ התצורה).
  • כעת ניתן לשתף ספריות בין לקוח SPICE לבין המכונה הוירטואלית (תכונה זו עדיין נחשבת ניסיוני).
  • אתה יכול להפעיל תמיכה בהזרמת וידאו, שעוזרת לשפר את הביצועים בעת עיבוד אזורי תצוגה המשתנים במהירות, כגון בעת ​​צפייה בסרטון.
  • מכשיר SPICE USB תומך כעת ב-USB3 (QEMU >= 4.1).
• שיפורים בפונקציונליות הגיבוי והשחזור
  • כעת ניתן לגבות מכונות וירטואליות עם IOThreads מופעלים בהגדרות שלהם.
  • אפשר להפעיל ידנית עבודות גיבוי מתוזמנות ממרכז הנתונים בממשק גרפי.
• שיפורים בערימת HA
  • מדיניות כיבוי חדשה של "הגירה". אם תפעיל אותו בעת כיבוי, שירותים הפועלים יועברו לצומת אחר. ברגע שהצומת חוזר לאינטרנט, אם השירותים לא הועברו ידנית לצומת אחר בינתיים, השירותים יועברו חזרה.
  • פקודה חדשה 'crm-command stop'. מכבה את המכונה/מיכל הווירטואלי עם הזמן הקצוב שצוין ומבצע עצירה קשה אם הזמן הקצוב מצוין כ-"0". הפקודה לעצור מכונה וירטואלית או מיכל תקרא כעת crm-command החדש הזה.
• שיפורים ב-QEMU
  • תחומים שאינם '0000' מותרים למעבר PCI(e).
  • קריאת API חדשה "אתחול מחדש". מאפשר לך להחיל שינויים ממתינים מבלי להמתין לכיבוי האורח לפני שתתחיל שוב.
  • תוקנה בעיית פסק זמן של צג QEMU שמנעה מהגיבויים להצליח בתצורות מסוימות.
  • PCI(e) passthrough תומך בעד 16 התקני PCI(e).
  • תמיכה ב-QEMU Guest Agents המשתמשים ביציאה הטורית של ISA (לא VirtIO) לתקשורת, שבין היתר תאפשר שימוש ב-QEMU Guest Agents ב-FreeBSD.
• שיפורים כלליים לאורחים וירטואליים
  • "תגים" נוספו לתצורת מערכת האורח. מטא מידע זה יכול להיות שימושי עבור דברים כמו ניהול תצורה (עדיין לא נתמך ב-GUI).
  • VM/CT: "Purge" למד להסיר את המחשב הווירטואלי או המיכל המתאימים ממשימות שכפול או גיבויים כאשר נהרס.
    • יציבות אשכול
      • מספר שגיאות זוהו ותוקנו במעלה הזרם (בשיתוף עם corosync ו-kronosnet).
      • פתרו בעיות שחוו חלק מהמשתמשים בעת שינוי MTU.
      • pmxcfs נבדק באמצעות ASAN (AddressSanitizer) ו- UBSAN (Undefined Behavior Sanitizer), וכתוצאה מכך תיקונים עבור בעיות פוטנציאליות שונות עבור מקרי קצה מסוימים.
    • מערכת אחסון
      • מותר התאמה אישית של מאפייני "נקודת הרכב" לא סטנדרטיים עבור ZFS.
      • השימוש בקבצי .img כחלופה לתמונות .iso מותר.
      • שיפורים שונים ב-iSCSI.
      • תמיכה מחודשת ב-ZFS ב-iSCSI עם ספק יעד LIO.
      • מספק תמיכה לכל התכונות המוצעות על ידי גרעינים חדשים יותר עם Ceph ו-KRBD.
    • שיפורים שונים
      • חומת האש הוסיפה תמיכה בטבלאות גולמיות והשימוש בהן כדי להגן מפני התקפות Synflood.
      • הטמעה חידוש אוטומטי של תעודה בחתימה עצמית שבועיים לפני פקיעת התוקף.
      • תקופת התוקף של אישורים חדשים שהופקו הופחתה (שנתיים במקום 2 שנים). השינוי נעשה מכיוון שכמה דפדפנים מודרניים מתלוננים על תקופת התוקף הארוכה מאוד של האישור.
    • בוצעה הגהה של חלקים מהתיעוד (סגנון ודקדוק). התיעוד לניהול Ceph הורחב.
    • תיקוני באגים ועדכוני חבילה רבים (ראה פרטים מלאים ב עוקב אחר באגים и מאגרי GIT).

    מקור: OpenNet.ru