De release van het NethServer 8.5-project is geïntroduceerd, dat een platform ontwikkelt voor het implementeren van de infrastructuur voor serverapplicaties in geïsoleerde containers, gebruikmakend van een cluster van lokale of cloudservers. NethServer wordt gepositioneerd als een eenvoudig containerorkestratieplatform voor systeembeheerders van kleine kantoren en middelgrote bedrijven die zich niet willen bezig houden met complexe tools zoals Kubernetes.
Tot versie 8.x ontwikkelde het project een eigen distributie voor de snelle implementatie van standaardservers, gebaseerd op CentOS. Sinds de release van NethServer 8 is het getransformeerd in een universeel platform, dat bovenop distributies zoals Rocky Linux 9, CentOS Stream 9, AlmaLinux 9 en Debian 12 wordt geïnstalleerd. In plaats van componenten te installeren in de vorm van RPM-pakketten, maakt NethServer 8 gebruik van de uitvoering van zelfvoorzienende afbeeldingen met verschillende serverapplicaties in geïsoleerde containers. De code van het platform is geschreven in Vue, Go en Python, en wordt verspreid onder de GPLv3-licentie. Voor installatie in cloudomgevingen en virtuele machines worden kant-en-klare builds aangeboden in de formaten qcow2 (QEMU/Proxmox) en vmdk (VMWare), die zijn gebaseerd op Rocky Linux 9.
Applicaties in containers kunnen op verschillende hosts draaien en beheerd worden via één gecentraliseerde webinterface. De knooppunten zijn met elkaar verbonden via een versleutelde VPN. De installatie en ingebruikname van de gekozen servercomponenten gebeurt met één klik en vereist geen kennis van de specifieke configuratie van elke service. De overdracht van containers met applicaties tussen hosts wordt ondersteund. Back-ups van gegevens van actieve applicaties en clusterinstellingen kunnen zowel op lokale opslag als op externe opslagplaatsen zoals Amazon S3, Backblaze B2 en Microsoft Azure worden opgeslagen. Voor het organiseren van de infrastructuur worden Podman, WireGuard, firewalld en OpenLDAP gebruikt.
Voor installatie worden modules aangeboden voor de snelle implementatie van een e-mailserver (Postfix, Dovecot, Rspamd, ClamAV), een samenwerkingssysteem (Collabora Online of NextCloud), een telefonieserver (Asterisk), een SIP-server, en een berichtenuitwisselingssysteem (Mattermost). webserver (Nginx, PHP, SFTPGo), klantinteractieplatforms (Odoo), databases (MariaDB, PostgreSQL), Wiki (DokuWiki), inbraakdetectiesystemen (CrowdSec), Active Directory domeincontroller (Samba), cloudopslag (MinIO) enz. Het is mogelijk om verschillende versies van dezelfde applicatie op één knooppunt uit te voeren.
Onder de wijzigingen in de nieuwe versie:
- In het centrum voor applicatie-installaties is de mogelijkheid toegevoegd om een bestandsserver op basis van Samba te installeren en deze in te stellen als een lid van de Active Directory domeincontroller. De service WSDD wordt gebruikt om de aanwezigheid van de server in het netwerk te bepalen. De status wordt gevisualiseerd in de vorm van grafieken.
- Een nieuwe sectie 'Metrics' is toegevoegd aan de instellingen, waarmee de visualisatie via Grafana kan worden ingesteld en notificaties over storingen naar e-mail kunnen worden verzonden. Voor het verzamelen en opslaan van metrics worden Prometheus en Loki gebruikt. Activiteitspieken in de logs worden gevisualiseerd.
- De module met de mailserver is uitgebreid met de mogelijkheid om alle e-mails die naar een bepaald domein komen te bezorgen op het adres van één gebruiker of groep.
- De interface voor het beheer van TLS-certificaten is verbeterd. De procedure voor het aanvragen van een certificaat omvat nu controles om aanvragen van al gebruikte namen uit te sluiten.
- Er is een optie geïmplementeerd om een afsluitende slash aan de HTTP-routes toe te voegen.
- De versies van Webtop 5.28.6, PEC Bridge 5.4.8, NethVoice 1.3.4, Nextcloud 31, Collabora 25, Roundcube 1.6.11, SOGo 5.12, Mattermost 10.5.5, PostgreSQL 17.5, Netdata 2.4, Crowdsec 1.6.8, Ejabberd 25.4 zijn bijgewerkt.
Bron: opennet.ru
