Proxmox VE 6.1-ის გამოშვება, სადისტრიბუციო ნაკრები ვირტუალური სერვერების მუშაობის ორგანიზებისთვის

შედგა релиз Proxmox ვირტუალური გარემო 6.1, სპეციალიზებული Linux დისტრიბუცია Debian GNU/Linux-ზე დაფუძნებული, რომელიც მიზნად ისახავს ვირტუალური სერვერების განლაგებას და შენარჩუნებას LXC-ისა და KVM-ის გამოყენებით და შეუძლია შეცვალოს ისეთი პროდუქტები, როგორიცაა VMware vSphere, Microsoft Hyper-V და Citrix XenServer. ინსტალაციის ზომა iso გამოსახულება 776 მბ

Proxmox VE უზრუნველყოფს საშუალებებს განათავსოს ანაზრაურების, ვებ-ზე დაფუძნებული ინდუსტრიული კლასის ვირტუალური სერვერის სისტემა ასობით ან თუნდაც ათასობით ვირტუალური აპარატის მართვისთვის. დისტრიბუციას აქვს ჩაშენებული ინსტრუმენტები ვირტუალური გარემოს სარეზერვო ასლისთვის და კლასტერიზაციის მხარდაჭერისთვის, მათ შორის ვირტუალური გარემოს ერთი კვანძიდან მეორეზე გადატანის შესაძლებლობა მუშაობის შეწყვეტის გარეშე. ვებ-ინტერფეისის მახასიათებლებს შორის: უსაფრთხო VNC-კონსოლის მხარდაჭერა; წვდომის კონტროლი ყველა ხელმისაწვდომ ობიექტზე (VM, საცავი, კვანძები და ა.შ.) როლების მიხედვით; სხვადასხვა ავთენტიფიკაციის მექანიზმების მხარდაჭერა (MS ADS, LDAP, Linux PAM, Proxmox VE ავტორიზაცია).

В ახალი ნომერი:

• პაკეტის მონაცემთა ბაზა სინქრონიზებულია Debian 10.2-თან. Linux-ის ბირთვი განახლდა 5.3 ვერსიამდე. გარდა ამისა, Linux 5.0 ბირთვი მიეწოდება Ubuntu 19.04-ის პაკეტების საფუძველზე ZFS მხარდაჭერით. განახლებული ვერსიები
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 და ZFS 0.8.2;

• ცვლილებები ვებ ინტერფეისში
  • ახლა თქვენ შეგიძლიათ დაარედაქტიროთ მეტი მონაცემთა ცენტრის დონის კონფიგურაციის პარამეტრი GUI-ს მეშვეობით, მათ შორის ორფაქტორიანი ავთენტიფიკაციის პარამეტრები და კლასტერული დონის გამტარუნარიანობის შეზღუდვა შემდეგი ტიპის ტრაფიკისთვის: მიგრაცია, სარეზერვო/აღდგენა, კლონირება, დისკის გადაადგილება.
  • გაუმჯობესებულია ორფაქტორიანი ავთენტიფიკაცია, რათა მოხდეს აპარატურის TOTP გასაღების გამოყენება.
  • მობილური GUI: დანერგილი შესვლა მომხმარებლის ანგარიშებისთვის TOTP ორფაქტორიანი ავთენტიფიკაციის მხარდაჭერით.
  • გაგრძელდა მუშაობა ხატების რასტრულიდან ვექტორიზებულ ფორმატებზე გადაყვანაზე Font Awesome-დან.
  • noVNC სკალირების რეჟიმი ახლა შეიძლება შეიცვალოს "ჩემი პარამეტრები" განყოფილებაში.
  • ახალი ღილაკი "Run Now" კლასტერული სარეზერვო სამუშაოების გასაშვებად.
  • თუ დაინსტალირებული გაქვთ ifupdown2, ახლა შეგიძლიათ შეცვალოთ ქსელის კონფიგურაცია და განაახლოთ იგი GUI-დან, გადატვირთვის გარეშე.
• ცვლილებები კონტეინერებში
  • განხორციელდა მომლოდინე ცვლილებები კონტეინერებისთვის. შეგიძლიათ ცვლილებები შეიტანოთ გაშვებულ კონტეინერში და ისინი გამოყენებული იქნება კონტეინერის შემდეგ გადატვირთვისას.
  • გადატვირთეთ გაშვებული კონტეინერი GUI, API და ბრძანების ხაზის ინტერფეისის (CLI) მეშვეობით.
  • Hot-plug სამონტაჟო წერტილები ახალი სამონტაჟო API-ის გამოყენებით, რომელიც ხელმისაწვდომია Linux 5.3 ბირთვში.
  • მხარს უჭერს GNU/Linux დისტრიბუციების უახლეს გამოშვებებს, როგორიცაა Fedora 31, CentOS 8 და Ubuntu 19.10.
• ცვლილებები SPICE-ში
  • აუდიო მოწყობილობები ახლა შეიძლება დაემატოს GUI-ს მეშვეობით (არ არის საჭირო კონფიგურაციის ფაილის რედაქტირება).
  • დირექტორიაების გაზიარება ახლა შესაძლებელია SPICE კლიენტსა და ვირტუალურ მანქანას შორის (ეს ფუნქცია კვლავ ექსპერიმენტულად ითვლება).
  • თქვენ შეგიძლიათ ჩართოთ ვიდეოს სტრიმინგის მხარდაჭერა, რაც ხელს უწყობს მუშაობის გაუმჯობესებას ეკრანის სწრაფად ცვალებადი უბნების გადაცემისას, მაგალითად, ვიდეოს ყურებისას.
  • SPICE USB მოწყობილობა ახლა მხარს უჭერს USB3-ს (QEMU >= 4.1).
• გაუმჯობესებები სარეზერვო და აღდგენის ფუნქციონირებაში
  • ვირტუალური მანქანები, რომელთა პარამეტრებში ჩართულია IOThreads, ახლა უკვე შესაძლებელია სარეზერვო ასლის შექმნა.
  • შესაძლებელია ხელით გაუშვათ დაგეგმილი სარეზერვო სამუშაოები მონაცემთა ცენტრიდან გრაფიკული ინტერფეისით.
• HA სტეკის გაუმჯობესება
  • ახალი "მიგრაციის" გამორთვის პოლიტიკა. თუ ჩართავთ მას გამორთვისას, გაშვებული სერვისები გადაეცემა სხვა კვანძს. მას შემდეგ, რაც კვანძი დაბრუნდება ონლაინ რეჟიმში, თუ სერვისები ხელით არ გადავიდა სხვა კვანძში, სერვისები უკან დაბრუნდება.
  • ახალი ბრძანება "crm-command stop". თიშავს ვირტუალურ მანქანას/კონტეინერს მითითებული დროის ამოწურვით და ასრულებს მძიმე გაჩერებას, თუ ვადა მითითებულია როგორც "0". ვირტუალური მანქანის ან კონტეინერის შეჩერების ბრძანება ახლა ამ ახალ crm-ბრძანებას უწოდებს.
• QEMU გაუმჯობესებები
  • „0000“-ის გარდა სხვა დომენები დაშვებულია PCI(e) გავლისთვის.
  • ახალი API ზარი "გადატვირთვა". საშუალებას გაძლევთ განახორციელოთ მომლოდინე ცვლილებები მის ხელახლა დაწყებამდე სტუმრის გათიშვის ლოდინის გარეშე.
  • დაფიქსირდა QEMU მონიტორის ვადის ამოწურვის პრობლემა, რომელიც ხელს უშლიდა სარეზერვო ასლების შესრულებას გარკვეულ კონფიგურაციებში.
  • PCI(e) passthrough მხარს უჭერს 16 PCI(e) მოწყობილობას.
  • QEMU სტუმარი აგენტების მხარდაჭერა კომუნიკაციისთვის ISA სერიული პორტის (არა VirtIO) გამოყენებით, რაც, სხვა საკითხებთან ერთად, საშუალებას მისცემს გამოიყენონ QEMU სტუმარი აგენტები FreeBSD-ზე.
• ზოგადი გაუმჯობესებები ვირტუალური სტუმრებისთვის
  • "ტეგები" დაემატა სტუმრის სისტემის კონფიგურაციას. ეს მეტა-ინფორმაცია შეიძლება სასარგებლო იყოს კონფიგურაციის მენეჯმენტისთვის (ჯერ არ არის მხარდაჭერილი GUI-ში).
  • VM/CT: „Purge“-მ ისწავლა შესაბამისი ვირტუალური მანქანის ან კონტეინერის ამოღება რეპლიკაციის სამუშაოებიდან ან სარეზერვო ასლებიდან განადგურების შემთხვევაში.
    • კასეტური სტაბილურობა
      • მთელი რიგი შეცდომები იქნა გამოვლენილი და გამოსწორებული ზედა დინებაში (corosync-თან და kronosnet-თან თანამშრომლობით).
      • მოგვარებული პრობლემები, რომლებსაც ზოგიერთი მომხმარებელი განიცდიდა MTU-ს შეცვლისას.
      • pmxcfs შემოწმდა ASAN-ის (AddressSanitizer) და UBSAN-ის (განუსაზღვრელი ქცევის გამაჯანსაღებელი) გამოყენებით, რის შედეგადაც მოგვარებულია სხვადასხვა პოტენციური პრობლემები გარკვეული ზღვრული შემთხვევებისთვის.
    • შენახვის სისტემა
      • ნებადართულია არასტანდარტული „დამაგრების წერტილის“ თვისებების მორგება ZFS-ისთვის.
      • .img ფაილების გამოყენება .iso სურათების ალტერნატივად დასაშვებია.
      • სხვადასხვა iSCSI გაუმჯობესება.
      • გადამუშავებული ZFS მხარდაჭერა iSCSI-ზე LIO სამიზნე პროვაიდერთან.
      • უზრუნველყოფს ყველა ფუნქციის მხარდაჭერას, რომელსაც სთავაზობენ ახალი ბირთვები Ceph და KRBD-ით.
    • სხვადასხვა გაუმჯობესება
      • Firewall-მა დაამატა დაუმუშავებელი ცხრილების მხარდაჭერა და მათი გამოყენება Synflood-ის შეტევებისგან დასაცავად.
      • განხორციელდა ავტომატური ხელმოწერის სერტიფიკატის განახლება ვადის გასვლამდე 2 კვირით ადრე.
      • ახლად გენერირებული სერტიფიკატების მოქმედების ვადა შემცირდა (2 წლის ნაცვლად 10 წელი). ცვლილება განხორციელდა იმის გამო, რომ ზოგიერთი თანამედროვე ბრაუზერი უჩივის სერტიფიკატის ძალიან ხანგრძლივ მოქმედების პერიოდს.
    • ჩატარდა დოკუმენტაციის ნაწილების (სტილი და გრამატიკა) კორექტირება. ცეფის ადმინისტრაციის დოკუმენტაცია გაფართოვდა.
    • შეცდომების მრავალი გამოსწორება და პაკეტის განახლებები (სრული დეტალები იხილეთ აქ bugtracker и GIT საცავები).

    წყარო: opennet.ru