Uitgave van Proxmox VE 6.1, een distributie voor het organiseren van virtuele servers

Heeft plaatsgevonden release Proxmox Virtual Environment 6.1, een gespecialiseerde Linux-distributie gebaseerd op Debian GNU/Linux, gericht op het implementeren en onderhouden van virtuele servers met behulp van LXC en KVM en in staat om te fungeren als vervanging voor producten zoals VMware vSphere, Microsoft Hyper-V en Citrix XenServer. De installatiegrootte is van het iso-image 776 MB.

Proxmox VE biedt middelen voor het implementeren van een volledig uitgerust systeem van industriële virtuele servers met beheer via een webinterface, ontworpen voor het beheer van honderden of zelfs duizenden virtuele machines. De distributie heeft ingebouwde tools voor het organiseren van back-ups van virtuele omgevingen en biedt out-of-the-box clusteringondersteuning, inclusief de mogelijkheid om virtuele omgevingen van de ene node naar de andere te migreren zonder downtime. Tot de kenmerken van de webinterface behoren: ondersteuning voor een veilige VNC-console; toegangbeheer tot alle beschikbare objecten (VM, opslag, nodes, enz.) op basis van rollen; ondersteuning voor verschillende authenticMechanismen (MS ADS, LDAP, Linux PAM, Proxmox VE-authenticatie).

In in de nieuwe release:

• De pakketbasis is gesynchroniseerd met Debian 10.2. De Linux-kernel is bijgewerkt naar versie 5.3. Daarnaast wordt de Linux-kernel 5.0 geleverd op basis van pakketten van Ubuntu 19.04 met ZFS-ondersteuning. De versies zijn bijgewerkt naar
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 en ZFS 0.8.2;
• Wijzigingen in de webinterface
  • Via de grafische interface kunnen nu meer configuratie-instellingen op datacenter-niveau worden bewerkt, inclusief instellingen voor tweefactorauthenticatie en bandbreedtebeperkingen op clusterniveau voor de volgende verkeerssoorten: migratie, back-up/herstel, klonen, schijfverplaatsing.
  • Verbeteringen in tweefactorauthenticatie die het gebruik van een hardwarematige TOTP-sleutel mogelijk maken.
  • Mobiele grafische interface: implementatie van aanmelding voor gebruikersaccounts met ondersteuning voor TOTP-tweefactorauthenticatie.
  • Vervolg op het proces van het converteren van pictogrammen van raster- naar vectorformaten van Font Awesome.
  • De schaalmodus van noVNC kan nu worden aangepast in de sectie 'Mijn instellingen'.
  • Nieuwe knop 'Nu uitvoeren' voor het starten van back-upjobs voor het hele cluster.
  • Als ifupdown2 is geïnstalleerd, kan de netwerkinstelling nu via de grafische interface worden gewijzigd en bijgewerkt zonder opnieuw op te starten.
• Wijzigingen voor containers
  • Afwachting van wijzigingen voor containers is geïmplementeerd. Wijzigingen kunnen voor een actieve container worden aangebracht en worden toegepast na de volgende herstart van de container.
  • Herstart van een actieve container via GUI, API en vanuit de opdrachtregelinterface (CLI).
  • Hotpluggen van montages met behulp van een nieuwe mount API, beschikbaar in de Linux-kernel 5.3.
  • Ondersteuning voor de nieuwste versies van GNU/Linux-distributies, zoals Fedora 31, CentOS 8 en Ubuntu 19.10.
• Wijzigingen in SPICE
  • Audiokoppelingen kunnen nu via de grafische interface worden toegevoegd (geen noodzaak om het configuratiebestand te bewerken).
  • Catalogi kunnen nu worden gescheiden tussen de SPICE-client en de virtuele machine (deze functie wordt momenteel als experimenteel beschouwd).
  • Ondersteuning voor streamingvideo kan worden ingeschakeld, wat helpt de prestaties te verbeteren bij het weergeven van snel veranderende weergavegebieden, bijvoorbeeld bij het kijken naar video.
  • Het SPICE USB-apparaat ondersteunt nu USB3 (QEMU >= 4.1).
• Verbeteringen in back-up- en herstelfunctionaliteiten
  • Virtuele machines met ingeschakelde IOThreads-instellingen kunnen nu worden gereserveerd.
  • Handmatige uitvoering van geplande back-uptaken vanuit het datacenter is mogelijk via de grafische interface.
• Verbeteringen in de HA-stack
  • Een nieuw uitschakelbeleid 'migrate'. Als deze wordt ingeschakeld bij het afsluiten, zullen actieve services naar een andere node worden verplaatst. Zodra de node weer operationeel is, en als de services in die tijd niet handmatig naar een andere node zijn verplaatst, zullen de diensten terugverhuizen.
  • Een nieuw commando ‘crm-command stop’. Zet de virtuele machine/container uit met een opgegeven time-out en voert een volledige stop (hard stop) uit als de time-out op '0' is ingesteld. Het stoppen van de virtuele machine of container zal nu dit nieuwe crm-command aanroepen.
• Verbeteringen in QEMU
  • Domeinen anders dan '0000' zijn toegestaan voor PCI(e) passthrough.
  • Een nieuwe API-aanroep ‘reboot’. Maakt het mogelijk om hangende wijzigingen toe te passen zonder te wachten op het uitschakelen van de gast voordat deze opnieuw wordt opgestart.
  • Een probleem met de QEMU-monitor-tijdslimiet is verholpen, waardoor succesvolle back-ups in bepaalde configuraties mogelijk werden.
  • PCI(e) passthrough ondersteunt tot 16 PCI(e)-apparaten.
  • Ondersteuning voor QEMU Guest Agents die de ISA-serieelpoort gebruiken voor communicatie (niet VirtIO), wat onder andere de mogelijkheid biedt om QEMU Guest Agents in FreeBSD te gebruiken.
• Algemene verbeteringen voor virtuele gasten-systemen
  • ‘Tags’ zijn toegevoegd aan de configuratie van gast systemen. Deze metadata kan nuttig zijn voor zaken zoals configuratiebeheer (momenteel niet ondersteund in de GUI).
  • VM/CT: ‘Purge’ heeft geleerd om de overeenkomstige virtuele machine of container uit replicatietaken of back-ups te verwijderen bij vernietiging.
    • Clusterstabiliteit
      • Een aantal bugs zijn in upstream ontdekt en verholpen (in samenwerking met corosync en kronosnet).
      • Problemen opgelost waar sommige gebruikers tegenaan liepen bij het wijzigen van de MTU.
      • pmxcfs heeft een audit ondergaan met behulp van ASAN (AddressSanitizer) en UBSAN (Undefined Behavior Sanitizer), wat resulteerde in het verhelpen van verschillende mogelijke problemen voor bepaalde randgevallen.
    • Opslagsysteem
      • De configuratie van niet-standaard eigenschappen voor de 'mount point' voor ZFS is toegestaan.
      • Het gebruik van .img-bestanden als alternatief voor .iso afbeeldingen is toegestaan.
      • Verschillende verbeteringen aan iSCSI.
      • De ondersteuning voor ZFS op iSCSI is herzien met de target-provider LIO.
      • Ondersteuning voor alle functies aangeboden door nieuwere kernels met Ceph en KRBD is geboden.
    • Verschillende verbeteringen
      • In de firewall is ondersteuning toegevoegd voor raw-tabellen en het gebruik ervan ter bescherming tegen Synflood-aanvallen.
      • Automatische verlenging van het zelfondertekende certificaat is geïmplementeerd, 2 weken voor de vervaldatum.
      • De geldigheidsduur van nieuw gegenereerde certificaten is verkort (2 jaar in plaats van 10 jaar). Deze wijziging is doorgevoerd omdat sommige moderne browsers klagen over een te lange geldigheidsduur van certificaten.
    • Er is een proeflezing van delen van de documentatie uitgevoerd (stijl en grammatica). De documentatie voor de administratie van Ceph is uitgebreid.
    • Talloze bugfixes en pakketupdates (zie alle details in de bugtracker en GIT-repositories).

    Bron: opennet.ru