Zaprezentowano wydanie projektu NethServer 8.5, który rozwija platformę do uruchamiania infrastruktury działania aplikacji serwerowych w izolowanych kontenerach, korzystając z klastra lokalnych lub chmurowych serwerów. NethServer jest pozycjonowany jako prosta platforma orkiestracji kontenerów dla administratorów systemów w małych biurach i średnich przedsiębiorstwach, które nie chcą zajmować się skomplikowanymi narzędziami, takimi jak Kubernetes.
Do wersji 8.x projekt rozwijał własną dystrybucję do szybkiego uruchamiania typowych serwerów opartych na CentOS, a począwszy od wydania NethServer 8 przekształcono go w uniwersalną platformę, instalowaną na dystrybucjach Rocky Linux 9, CentOS Stream 9, AlmaLinux 9 i Debian 12. Zamiast instalowania komponentów w formie pakietów RPM w NethServer 8 zastosowano uruchamianie w izolowanych kontenerach samowystarczalnych obrazów z różnymi aplikacjami serwerowymi. Kod platformy napisano w językach Vue, Go i Python i jest dystrybuowany na licencji GPLv3. Do instalacji w chmurowych środowiskach i maszynach wirtualnych dostarczane są gotowe wersje w formatach qcow2 (QEMU/Proxmox) i vmdk (VMWare), oparte na Rocky Linux 9.
Aplikacje w kontenerach mogą być uruchamiane na różnych hostach i zarządzane przez jeden scentralizowany interfejs webowy. Węzły są ze sobą połączone przez zaszyfrowany VPN. Instalacja i wprowadzenie w stan operacyjny wybranych komponentów serwerowych odbywa się jednym kliknięciem i nie wymaga znajomości szczegółów konfiguracji każdego serwisu. Wspierany jest transfer kontenerów z aplikacjami między hostami. Kopie zapasowe danych uruchomionych aplikacji i ustawień klastra mogą być przechowywane na lokalnych nośnikach, jak również na zewnętrznych magazynach, takich jak Amazon S3, Backblaze B2 i Microsoft Azure. Do organizacji pracy infrastruktury używane są Podman, WireGuard, firewalld i OpenLDAP.
Do instalacji oferowane są moduły do szybkiego uruchamiania serwera pocztowego (Postfix, Dovecot, Rspamd, ClamAV), systemu współpracy (Collabora Online lub NextCloud), serwera telefonii (Asterisk), serwera SIP, systemu wymiany wiadomości (Mattermost), serwera www (Nginx, PHP, SFTPGo), platformy współpracy z klientami (Odoo), bazy danych (MariaDB, PostgreSQL), Wiki (DokuWiki), systemy wykrywania intruzji (CrowdSec), kontroler domeny Active Directory (Samba), chmurowe przechowywanie (MinIO) itd. Możliwość uruchomienia różnych wersji tej samej aplikacji na jednym węźle.
Wśród zmian w nowej wersji:
- W centrum instalacji aplikacji dostępna jest opcja zainstalowania serwera plików opartego na Samba oraz jego konfiguracji do pracy jako członek kontrolera domeny Active Directory. Do określenia obecności serwera w sieci wykorzystywana jest usługa WSDD. Zapewniono wizualizację stanu w postaci wykresów.
- W sekcji ustawień dodano nową sekcję „Metrics”, przez którą można skonfigurować wizualizację za pomocą Grafana oraz wysyłanie powiadomień o błędach na e-mail. Do zbierania i przechowywania metryk użyto Prometheus i Loki. Dodano wizualizację skoków aktywności w logach.
- W module z serwerem poczty dodano możliwość dostarczania wszystkich wiadomości przychodzących na danej domenie na adres jednego użytkownika lub grupy.
- Ulepszono interfejs zarządzania certyfikatami TLS. Do procedury żądania certyfikatu dodano kontrole, aby wykluczyć żądania już używanych nazw.
- Wprowadzono opcję dodania końcowego ukośnika do tras HTTP.
- Zaktualizowane wersje Webtop 5.28.6, PEC Bridge 5.4.8, NethVoice 1.3.4, Nextcloud 31, Collabora 25, Roundcube 1.6.11, SOGo 5.12, Mattermost 10.5.5, PostgreSQL 17.5, Netdata 2.4, Crowdsec 1.6.8, Ejabberd 25.4.
Źródło: opennet.ru
