Serbestberdana Proxmox VE 6.1, kîtek belavkirinê ya ji bo organîzekirina xebata serverên virtual

pêk hat berdan Proxmox Jîngeha Rastîn 6.1, belavkirina Linuxê ya pispor a ku li ser bingeha Debian GNU/Linux-ê ye, armanc ew e ku serverên virtual bi karanîna LXC û KVM bikar bînin û bihêle û dikare wekî şûna hilberên wekî VMware vSphere, Microsoft Hyper-V û Citrix XenServer tevbigere. Mezinahiya sazkirinê wêneyê iso 776 Mb

Proxmox VE ji bo birêvebirina bi sedan an jî bi hezaran makîneyên virtual ji bo birêvebirina bi sedan an jî bi hezaran makîneyên virtual, amûrek peyda dike ku pergala servera virtual ya pola pîşesazî-based web-ê. Belavok ji bo birêxistinkirina paşvekêşana jîngeha virtual û piştgirîya komkirinê ya ku ji qutîkê peyda dibe, amûrên çêkirî hene, di nav de şiyana koçkirina hawîrdorên virtual ji yek girêkek din bêyî rawestandina xebatê. Di nav taybetmendiyên navrûya tevneyê de: piştgirî ji bo VNC-konsola ewledar; Kontrola gihîştina hemî tiştên berdest (VM, hilanîn, nod, hwd.) li ser bingeha rolan; piştgirî ji bo mekanîzmayên cihêreng pejirandinê (MS ADS, LDAP, Linux PAM, erêkirina Proxmox VE).

В serbestberdana nû:

• Databasa pakêtê bi Debian 10.2-ê re hevdeng e. Kernel Linux ji bo guhertoya 5.3 hate nûve kirin. Wekî din, kernel Linux 5.0 li ser bingeha pakêtên ji Ubuntu 19.04 bi piştgiriya ZFS ve tê peyda kirin. Guhertoyên nûvekirî
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 û ZFS 0.8.2;

• Guhertinên di navgîniya webê de
  • Naha hûn dikarin bi navgîniya GUI-yê bêtir pîvanên veavakirina asta navenda daneyê biguhezînin, di nav de mîhengên rastkirina du-faktorî û sînorkirina band-asta komê ji bo celebên seyrûsefera jêrîn: koçberî, paşvekişandin / sererastkirin, klonkirin, tevgera dîskê.
  • Pêşveçûn ji bo pejirandina du-faktorî da ku destûrê bide karanîna mifteyek TOTP-a hardware.
  • GUI-ya Mobîl: Têketinê ji bo hesabên bikarhêner bi piştgiriya rastkirina du-faktorî ya TOTP-ê ve hatî bicîh kirin.
  • Xebata li ser veguheztina îkonan ji raster berbi formatên vektorîkirî ji Font Awesome berdewam kir.
  • Naha moda pîvandina noVNC dikare di beşa "Mîhengên Min" de were guheztin.
  • Bişkojka nû "Niha Bixebitîne" da ku karên hilanînê yên li seranserê komê bimeşîne.
  • Heke we ifupdown2 saz kiriye, hûn dikarin niha veavakirina torê biguhezînin û ji GUI-yê nûve bikin, bêyî ku ji nû ve dest pê bikin.
• Guhertinên ji bo konteynir
  • Guhertinên li bendê ji bo konteynir hatin pêkanîn. Hûn dikarin di konteynirek xebitandinê de guheztinan bikin û gava din ku konteynir ji nû ve were destpêkirin ew ê werin sepandin.
  • Bi navgîniya GUI, API û rêzika fermanê (CLI) konteynirek xebitandinê ji nû ve saz bikin.
  • Xalên mount-pêveka germ bi karanîna API-ya nû ya mountê ya ku di kernel Linux 5.3 de peyda dibe bikar tîne.
  • Daxuyaniyên herî dawî yên belavkirinên GNU/Linux yên wekî Fedora 31, CentOS 8 û Ubuntu 19.10 piştgirî dike.
• Guhertinên di SPICE de
  • Amûrên dengî naha dikarin bi navgîniya GUI-yê werin zêdekirin (ne hewce ye ku pelê veavakirinê biguherînin).
  • Navnîşan naha dikarin di navbera muwekîlê SPICE û makîneya virtual de werin parve kirin (ev taybetmendî hîn jî ceribandinî tê hesibandin).
  • Hûn dikarin piştgirîya weşana vîdyoyê çalak bikin, ku ji baştirkirina performansê re dibe alîkar dema ku qadên pêşandanê bi lez diguhezin, wek mînak dema temaşekirina vîdyoyek.
  • Amûra SPICE USB naha USB3 (QEMU >= 4.1) piştgirî dike.
• Pêşveçûn ji bo hilanînê û sererastkirina fonksiyonê
  • Makîneyên virtual ku di mîhengên wan de IOThreads hatine çalak kirin naha dikarin werin piştguh kirin.
  • Mimkun e ku meriv bi destan karên paşvekêşana plansazkirî ji navenda daneyê di navgînek grafîkî de bide destpêkirin.
• Pêşveçûnên stûyê HA
  • Siyaseta girtina "koçber" ya nû. Heke hûn dema girtina wê çalak bikin, karûbarên xebitandinê dê ji girêkek din re werin veguheztin. Dema ku girêk vegere serhêl, ger di vê navberê de karûbar bi destan nehatine veguheztin girêkek din, dê karûbar paşde werin veguheztin.
  • Fermana nû 'crm-ferman raweste'. Bi dema diyarkirî re makîneya virtual/konteynerê diqedîne û heke dem wekî "0" were destnîşan kirin rawestek dijwar pêk tîne. Fermana rawestandina makîneyek an konteynerek virtual naha dê vê fermana crm-ya nû binav bike.
• Pêşveçûnên QEMU
  • Domênên ji bilî '0000' ji bo derbasbûna PCI(e) têne destûr kirin.
  • Banga API-ya nû "reboot". Destûrê dide we ku hûn guheztinên li bendê bicîh bikin bêyî ku li benda sekinandina mêvan bimînin berî ku ew dîsa dest pê bike.
  • Pirsgirêkek dema şopandina QEMU ya ku rê li ber serkeftina paşvekişandinê di hin mîhengan de digire rast kir.
  • Derbasbûna PCI (e) heya 16 cîhazên PCI (e) piştgirî dike.
  • Piştgiriya Nûnerên Mêvan ên QEMU ji bo ragihandinê porta rêzê ya ISA (ne VirtIO) bikar tînin, ku, di nav tiştên din de, dê destûrê bide karanîna Nûnerên Mêvan QEMU li ser FreeBSD.
• Pêşveçûnên gelemperî ji bo mêvanên virtual
  • "Tag" li veavakirina pergala mêvanan hatine zêdekirin. Ev agahdariya meta dikare ji bo tiştên wekî rêveberiya veavakirinê (hê jî di GUI-yê de piştgirî nekiriye) kêrhatî be.
  • VM/CT: "Purge" fêr bûye ku dema ku were hilweşandin makîneya virtual an konteynerê ya têkildar ji karên dubarekirinê an paşkêşan derxîne.
    • îstîqrara komê
      • Hejmarek xeletî di jor de (bi hevkariya corosync û kronosnet) hatine tespît kirin û rast kirin.
      • Pirsgirêkên çareser kirin ku hin bikarhêneran dema ku MTU diguhezînin.
      • pmxcfs bi karanîna ASAN (AddressSanitizer) û UBSAN (Paqijkera Tevgera Nedîyarkirî) ve hatî kontrol kirin, û di encamê de ji bo hin dozên devê pirsgirêkên cihêreng ên potansiyel rast hatine.
    • Sîstema xwarinê
      • Destûra xwerûkirina taybetmendiyên ne-standard "xala çiyê" ji bo ZFS.
      • Bikaranîna pelên .img wekî alternatîfek ji wêneyên .iso re destûr e.
      • Pêşveçûnên cûda yên iSCSI.
      • Piştgiriya ZFS-ê li ser iSCSI bi peydakarê armancê LIO re ji nû ve hatî xebitandin.
      • Ji bo hemî taybetmendiyên ku ji hêla kernelên nû ve bi Ceph û KRBD ve têne pêşkêş kirin piştgirî peyda dike.
    • Pêşveçûnên cihêreng
      • Firewall ji bo tabloyên xav û karanîna wan ji bo parastina li dijî êrîşên Synflood piştgirî zêde kiriye.
      • Nûvekirina otomatîkî ya sertîfîkaya xwe-îmzakirî 2 hefte beriya bidawîbûnê hate pêkanîn.
      • Dema derbasdarbûna sertîfîkayên nû hatine çêkirin kêm bûye (2 sal li şûna 10 salan). Guhertin hate çêkirin ji ber ku hin gerokên nûjen ji heyama pir dirêj a sertîfîkayê gilî dikin.
    • Rastkirina beşên belgenameyê (şêwe û rêziman) hat kirin. Belgekirina rêveberiya Cephê hate berfireh kirin.
    • Gelek rastkirinên çewtî û nûvekirinên pakêtê (hûrguliyên tevahî li binêre bugtracker и depoyên GIT).

    Source: opennet.ru