Издание на Proxmox VE 6.1, комплет за дистрибуција за организирање на работата на виртуелните сервери

се одржа ослободување Виртуелно опкружување на Proxmox 6.1, специјализирана дистрибуција на Linux базирана на Debian GNU/Linux, насочена кон распоредување и одржување на виртуелни сервери користејќи LXC и KVM и може да дејствува како замена за производи како што се VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Големина на инсталација изо слика 776 Mb.

Proxmox VE обезбедува средства за распоредување на клуч на рака, веб-базиран индустриски виртуелен серверски систем за управување со стотици или дури илјадници виртуелни машини. Дистрибуцијата има вградени алатки за организирање резервни копии на виртуелната средина и поддршка за групирање достапна надвор од кутијата, вклучувајќи ја и можноста за мигрирање на виртуелни средини од еден јазол во друг без прекин на работата. Меѓу карактеристиките на веб-интерфејсот: поддршка за безбедна VNC-конзола; контрола на пристап до сите достапни објекти (ВМ, складиште, јазли итн.) врз основа на улоги; поддршка за различни механизми за автентикација (MS ADS, LDAP, Linux PAM, Proxmox VE автентикација).

В ново издание:

• Базата на податоци на пакетите е синхронизирана со Debian 10.2. Линукс кернелот е ажуриран на верзија 5.3. Дополнително, кернелот Linux 5.0 се испорачува врз основа на пакети од Ubuntu 19.04 со поддршка за ZFS. Ажурирани верзии
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 и ZFS 0.8.2;

• Промени во веб-интерфејсот
  • Сега можете да уредувате повеќе параметри за конфигурација на ниво на центарот за податоци преку GUI, вклучувајќи поставки за автентикација со два фактори и ограничување на пропусниот опсег на ниво на кластер за следниве видови сообраќај: миграција, резервна копија/обновување, клонирање, движење на дискот.
  • Подобрувања на автентикацијата со два фактори за да се овозможи употреба на хардверски клуч TOTP.
  • Мобилен GUI: имплементирано најавување за кориснички сметки со поддршка за двофакторна автентикација TOTP.
  • Продолжена работа на конвертирање на икони од растерски во векторизирани формати од Font Awesome.
  • Режимот на скалирање noVNC сега може да се смени во делот „Мои поставки“.
  • Ново копче „Стартувај сега“ за извршување на задачи за резервна копија низ целиот кластер.
  • Ако имате инсталирано ifupdown2, сега можете да ја промените конфигурацијата на мрежата и да ја ажурирате од GUI, без рестартирање.
• Промени за контејнери
  • Спроведени промени во очекување за контејнерите. Може да направите промени на контејнер што работи и тие ќе се применат следниот пат кога контејнерот ќе се рестартира.
  • Рестартирајте го тековниот контејнер преку интерфејсот на GUI, API и командната линија (CLI).
  • Точки за монтирање со топла приклучок користејќи го новото API за монтирање достапно во кернелот на Linux 5.3.
  • Ги поддржува најновите изданија на GNU/Linux дистрибуции како што се Fedora 31, CentOS 8 и Ubuntu 19.10.
• Промени во SPICE
  • Сега може да се додадат аудио уреди преку GUI (нема потреба да се уредува конфигурациската датотека).
  • Директориумите сега може да се споделат помеѓу клиентот SPICE и виртуелната машина (оваа функција сè уште се смета за експериментална).
  • Може да овозможите поддршка за видео стриминг, што помага да се подобрат перформансите кога се прикажуваат областите на екранот кои брзо се менуваат, како на пример кога гледате видео.
  • SPICE USB-уредот сега поддржува USB3 (QEMU >= 4.1).
• Подобрувања на функционалноста за резервна копија и враќање
  • Сега може да се направи резервна копија на виртуелните машини со овозможени IOThreads во нивните поставки.
  • Можно е рачно да се стартуваат закажаните резервни задачи од центарот за податоци во графички интерфејс.
• Подобрувања на оџакот HA
  • Нова политика за исклучување „мигрирање“. Ако го овозможите при исклучување, услугите што работат ќе бидат префрлени на друг јазол. Штом јазолот ќе се врати онлајн, ако во меѓувреме услугите не се рачно преместени во друг јазол, услугите ќе бидат преместени назад.
  • Нова команда „crm-command stop“. Ја исклучува виртуелната машина/контејнерот со наведениот тајминут и врши силно запирање ако истекот на времето е наведен како „0“. Командата за запирање на виртуелна машина или контејнер сега ќе ја повика оваа нова crm-команда.
• Подобрувања на QEMU
  • Домени кои не се „0000“ се дозволени за PCI(e) премин.
  • Нов повик на API „рестартирај“. Ви овозможува да ги примените промените што чекаат без да чекате гостинот да се исклучи пред да го започне повторно.
  • Поправен е проблем со истекот на времето на QEMU мониторот што спречи бекап да успее во одредени конфигурации.
  • PCI(e) passthrough поддржува до 16 PCI(e) уреди.
  • Поддршка за гостински агенти QEMU кои користат сериска порта ISA (не VirtIO) за комуникација, што, меѓу другото, ќе овозможи користење на гостински агенти QEMU на FreeBSD.
• Општи подобрувања за виртуелни гости
  • „Ознаки“ се додадени во конфигурацијата на системот за гости. Оваа мета-информација може да биде корисна за работи како што е управувањето со конфигурацијата (сè уште не е поддржано во GUI).
  • VM/CT: „Purge“ научи да ја отстранува соодветната виртуелна машина или контејнер од задачите за репликација или резервните копии кога ќе се уништи.
    • Стабилност на кластерот
      • Идентификувани се и коригирани голем број грешки во upstream (во соработка со corosync и kronosnet).
      • Решени проблеми со кои се соочуваа некои корисници при менување на MTU.
      • pmxcfs е ревидиран со помош на ASAN (AddressSanitizer) и UBSAN (Недефинирано однесување дезинфицирање), што резултира со поправки за различни потенцијални проблеми за одредени рабови случаи.
    • Систем за складирање
      • Дозволено прилагодување на нестандардните својства на „точка на монтирање“ за ZFS.
      • Дозволено е користење на .img датотеки како алтернатива на .iso сликите.
      • Различни подобрувања на iSCSI.
      • Преработена поддршка за ZFS на iSCSI со LIO целниот провајдер.
      • Обезбедува поддршка за сите функции што ги нудат поновите кернели со Ceph и KRBD.
    • Различни подобрувања
      • Заштитниот ѕид додаде поддршка за необработени табели и нивната употреба за заштита од напади на Synflood.
      • Спроведено автоматско обновување на самопотпишан сертификат 2 недели пред истекот.
      • Рокот на важност на новогенерираните сертификати е намален (2 наместо 10 години). Промената е направена затоа што некои модерни прелистувачи се жалат на многу долгиот период на важност на сертификатот.
    • Беше извршено лекторирање на делови од документацијата (стил и граматика). Документацијата за администрацијата на Цеф е проширена.
    • Бројни поправени грешки и ажурирања на пакети (видете ги целосните детали во трагач на бубачки и ГИТ складишта).

    Извор: opennet.ru