Виртуал серверүүдийн ажлыг зохион байгуулахад зориулагдсан түгээлтийн хэрэгсэл болох Proxmox VE 6.1 хувилбарыг гаргалаа.

болсон суллах Proxmox виртуал орчин 6.1, Debian GNU/Linux дээр суурилсан тусгай Linux түгээлт бөгөөд LXC болон KVM ашиглан виртуал серверүүдийг байршуулах, засвар үйлчилгээ хийх зорилготой бөгөөд VMware vSphere, Microsoft Hyper-V, Citrix XenServer зэрэг бүтээгдэхүүнийг орлуулах боломжтой. Суурилуулалтын хэмжээ iso зураг 776 MB.

Proxmox VE нь хэдэн зуун эсвэл бүр мянга мянган виртуал машиныг удирдахад зориулагдсан, вэбд суурилсан, үйлдвэрлэлийн түвшний виртуал серверийн системийг түлхүүр гардуулах арга замаар хангадаг. Энэхүү түгээлт нь виртуал орчны нөөцлөлтийг зохион байгуулах, кластерын дэмжлэгийг хайрцагнаас гаргаж авах боломжтой, үүнд виртуал орчныг нэг зангилаанаас нөгөө рүү шилжүүлэх ажлыг зогсоохгүйгээр шилжүүлэх боломжтой. Вэб интерфэйсийн онцлогуудын дунд: аюулгүй VNC консолыг дэмжих; үүрэг дээр үндэслэн боломжтой бүх объект (VM, хадгалах, зангилаа гэх мэт) хандах хандалтыг хянах; төрөл бүрийн баталгаажуулалтын механизмуудыг дэмжих (MS ADS, LDAP, Linux PAM, Proxmox VE нэвтрэлт танилт).

В шинэ дугаар:

• Багцын мэдээллийн сан нь Debian 10.2-тэй синхрончлогдсон. Линуксийн цөмийг 5.3 хувилбар болгон шинэчилсэн. Нэмж дурдахад Linux 5.0 цөмийг ZFS дэмжлэгтэй Ubuntu 19.04-ийн багцууд дээр үндэслэн нийлүүлдэг. Шинэчлэгдсэн хувилбарууд
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 болон ZFS 0.8.2;

• Вэб интерфэйс дэх өөрчлөлтүүд
  • Та одоо GUI-ээр дамжуулан өгөгдлийн төвийн түвшний тохиргооны параметрүүдийг засварлаж болно, үүнд хоёр хүчин зүйлийн баталгаажуулалтын тохиргоо, кластерын түвшний зурвасын өргөнийг хязгаарлах, шилжүүлэх, нөөцлөх/сэргээх, клончлох, дискний хөдөлгөөн гэх мэт.
  • Тоног төхөөрөмжийн TOTP түлхүүрийг ашиглах боломжийг олгохын тулд хоёр хүчин зүйлийн баталгаажуулалтыг сайжруулсан.
  • Гар утасны GUI: TOTP хоёр хүчин зүйлийн баталгаажуулалтын дэмжлэгтэйгээр хэрэглэгчийн бүртгэлд нэвтэрсэн.
  • Font Awesome-ийн дүрсийг растераас векторжуулсан формат руу хөрвүүлэх ажлыг үргэлжлүүлэв.
  • noVNC масштабын горимыг одоо "Миний тохиргоо" хэсэгт өөрчлөх боломжтой.
  • Кластерийн хэмжээнд нөөцлөх ажлуудыг ажиллуулах шинэ "Одоо ажиллуулах" товч.
  • Хэрэв танд ifupdown2 суулгасан бол дахин ачаалахгүйгээр сүлжээний тохиргоог өөрчилж, GUI-ээс шинэчлэх боломжтой.
• Савны өөрчлөлт
  • Контейнерийн хүлээгдэж буй өөрчлөлтүүдийг хэрэгжүүлсэн. Та ажиллаж байгаа контейнерт өөрчлөлт оруулах боломжтой бөгөөд дараагийн удаа контейнер дахин ачаалагдах үед хэрэгжинэ.
  • GUI, API болон тушаалын мөрийн интерфейс (CLI) ашиглан ажиллаж байгаа контейнерийг дахин ачаална уу.
  • Linux 5.3 цөмд байгаа шинэ холбох API-г ашиглан халуун залгахад холбох цэгүүд.
  • Fedora 31, CentOS 8, Ubuntu 19.10 зэрэг GNU/Linux түгээлтийн сүүлийн үеийн хувилбаруудыг дэмждэг.
• SPICE-д гарсан өөрчлөлтүүд
  • Аудио төхөөрөмжүүдийг одоо GUI-ээр дамжуулан нэмж болно (тохируулгын файлыг засварлах шаардлагагүй).
  • Одоо лавлахуудыг SPICE клиент болон виртуал машин хооронд хуваалцах боломжтой (энэ функцийг туршилтын гэж үзсэн хэвээр байна).
  • Та видео урсгалын дэмжлэгийг идэвхжүүлж болох бөгөөд энэ нь видео үзэх гэх мэт дэлгэцийн хурдацтай өөрчлөгдөж буй хэсгийг үзүүлэх үед гүйцэтгэлийг сайжруулахад тусалдаг.
  • SPICE USB төхөөрөмж одоо USB3 (QEMU >= 4.1)-г дэмждэг.
• Нөөцлөх, сэргээх ажиллагааг сайжруулах
  • Тохиргоондоо IOThreads идэвхжүүлсэн виртуал машинуудыг одоо нөөцлөх боломжтой.
  • Дата төвөөс график интерфэйс дээр хуваарьт нөөцлөх ажлыг гараар эхлүүлэх боломжтой.
• HA стекийн сайжруулалт
  • Шинэ "шилжүүлэх" хаалтын бодлого. Хэрэв та үүнийг унтраах үед идэвхжүүлбэл ажиллаж байгаа үйлчилгээнүүд өөр зангилаа руу шилжих болно. Зангилаа онлайн болсны дараа үйлчилгээг өөр зангилаа руу гараар шилжүүлээгүй бол үйлчилгээг буцааж зөөнө.
  • Шинэ команд 'crm-command stop'. Виртуал машин/контейнерийг заасан хугацаатай унтрааж, хэрэв "0" гэж заасан бол хатуу зогсолт хийнэ. Виртуал машин эсвэл контейнерийг зогсоох команд нь одоо энэ шинэ crm-командыг дуудах болно.
• QEMU сайжруулалт
  • '0000'-аас өөр домэйныг PCI(e) дамжуулалтыг зөвшөөрдөг.
  • Шинэ API дуудлага "дахин ачаалах". Дахин эхлүүлэхийн өмнө зочин унтрахыг хүлээхгүйгээр хүлээгдэж буй өөрчлөлтүүдийг хэрэгжүүлэх боломжийг танд олгоно.
  • Тодорхой тохиргоонд нөөцлөлтийг амжилттай хийхээс сэргийлж QEMU мониторын хугацаа хэтэрсэн асуудлыг зассан.
  • PCI(e) дамжуулалт нь 16 хүртэлх PCI(e) төхөөрөмжийг дэмждэг.
  • Харилцаа холбооны хувьд ISA сериал портыг (VirtIO биш) ашигладаг QEMU Зочин Агентуудыг дэмжих нь бусад зүйлсийн дотор FreeBSD дээр QEMU Зочин Агентуудыг ашиглах боломжийг олгоно.
• Виртуал зочдод зориулсан ерөнхий сайжруулалт
  • Зочны системийн тохиргоонд "шошго" нэмэгдсэн. Энэхүү мета мэдээлэл нь тохиргооны удирдлага (GUI-д хараахан дэмжигдээгүй) гэх мэт зүйлсэд хэрэгтэй байж болно.
  • VM/CT: "Цэвэрлэх" нь устгасан үед хуулбарлах ажил эсвэл нөөцлөлтөөс харгалзах виртуал машин эсвэл контейнерийг устгаж сурсан.
    • Кластерийн тогтвортой байдал
      • Урсгалын дээд хэсэгт хэд хэдэн алдааг олж зассан (corosync болон kronosnet-тэй хамтран).
      • MTU-г өөрчлөх үед зарим хэрэглэгчид тулгарч байсан асуудлыг шийдвэрлэсэн.
      • pmxcfs-г ASAN (AddressSanitizer) болон UBSAN (Тодорхойгүй Behavior Sanitizer) ашиглан аудит хийсэн бөгөөд үүний үр дүнд тодорхой захын тохиолдлуудад гарч болзошгүй янз бүрийн асуудлуудыг зассан.
    • Хадгалалтын систем
      • ZFS-д зориулсан стандарт бус "холбох цэг" шинж чанарыг өөрчлөхийг зөвшөөрсөн.
      • .img файлуудыг .iso зургийн өөр хувилбар болгон ашиглахыг зөвшөөрнө.
      • Төрөл бүрийн iSCSI сайжруулалт.
      • LIO зорилтот үйлчилгээ үзүүлэгчтэй iSCSI дээрх ZFS дэмжлэгийг дахин боловсруулсан.
      • Ceph болон KRBD бүхий шинэ цөмүүдийн санал болгож буй бүх функцийг дэмждэг.
    • Төрөл бүрийн сайжруулалт
      • Галт хана нь Synflood халдлагаас хамгаалахын тулд түүхий хүснэгтүүд болон тэдгээрийг ашиглахад дэмжлэг нэмсэн.
      • Хугацаа дуусахаас 2 долоо хоногийн өмнө өөрөө гарын үсэг зурсан гэрчилгээний автомат сунгалтыг хэрэгжүүлсэн.
      • Шинээр бий болсон гэрчилгээний хүчинтэй байх хугацааг багасгасан (2 жилийн оронд 10 жил). Орчин үеийн зарим хөтчүүд гэрчилгээний хүчинтэй байх хугацааг маш урт гэж гомдоллодог тул өөрчлөлтийг хийсэн.
    • Баримт бичгийн хэсгүүдийн (хэв маяг, дүрмийн) засварыг хийсэн. Ceph-ийн удирдлагын бичиг баримтыг өргөтгөсөн.
    • Олон тооны алдааны засварууд болон багцын шинэчлэлтүүд (бүрэн дэлгэрэнгүй мэдээллийг эндээс үзнэ үү алдаа илрүүлэгч и GIT репозиторууд).

    Эх сурвалж: opennet.ru