Firma iXsystems opublikowała dystrybucję TrueNAS SCALE 22.12, która wykorzystuje jądro Linux oraz bazę pakietów Debian (wcześniej wydawane produkty tej firmy, w tym TrueOS, PC-BSD, TrueNAS oraz FreeNAS, opierały się na FreeBSD). Podobnie jak TrueNAS CORE (FreeNAS), TrueNAS SCALE można pobrać i używać za darmo. Rozmiar obrazu ISO wynosi 1,6 GB. Kody źródłowe specyficznych dla TrueNAS SCALE skryptów budowania, interfejsu webowego i warstw zostały opublikowane na GitHubie.
Produkty TrueNAS CORE oparte na FreeBSD i TrueNAS SCALE oparte na Linux rozwijają się równolegle i uzupełniają się nawzajem, wykorzystując wspólną bazę kodu narzędziowego i typowy interfejs webowy. Zapewnienie dodatkowej edycji opartej na jądrze Linux jest wynikiem chęci realizacji pewnych pomysłów, które są nieosiągalne przy użyciu FreeBSD. Warto zaznaczyć, że to nie jest pierwsza tego typu inicjatywa - w 2009 roku od FreeNAS oddzielił się dystrybucja OpenMediaVault, która została przeniesiona na jądro Linux i bazę pakietów Debian.
Jednym z kluczowych ulepszeń w TrueNAS SCALE była możliwość tworzenia magazynów rozproszonych na wielu węzłach, podczas gdy TrueNAS CORE (FreeNAS) jest pozycjonowany jako rozwiązanie oparte na jednym serwerze. Oprócz zwiększonej skalowalności, TrueNAS SCALE wyróżnia się również wykorzystaniem izolowanych kontenerów oraz uproszczeniem zarządzania infrastrukturą i przydatnością do tworzenia programowalnych infrastruktur. Jako system plików w TrueNAS SCALE zastosowano ZFS (OpenZFS). TrueNAS SCALE oferuje wsparcie dla kontenerów Docker, wirtualizacji opartej na KVM oraz skalowania ZFS na wiele węzłów za pomocą rozproszonego systemu plików Gluster.
Aby zorganizować dostęp do magazynu, wspierane są SMB, NFS, iSCSI Block Storage, S3 Object API oraz Cloud Sync. Aby zapewnić bezpieczny dostęp, połączenie może odbywać się przez VPN (OpenVPN). Magazyn może być wdrażany na jednym węźle, a następnie w miarę wzrostu potrzeb można go stopniowo rozbudowywać poprzez dodawanie dodatkowych węzłów. Oprócz realizacji zadań związanych z organizacją pracy magazynu, węzły mogą być również wykorzystywane do świadczenia usług oraz uruchamiania aplikacji w kontenerach zarządzanych przy użyciu platformy Kubernetes lub w maszynach wirtualnych opartych na KVM.
W nowej wersji:
- Udoskonalono implementację trybu bezrootowego, w którym do zarządzania systemem zamiast użytkownika root używani są mniej uprzywilejowani użytkownicy, którym selektywnie delegowane są rozszerzone uprawnienia i którzy nie mają dostępu do wszystkich maszyn wirtualnych oraz izolowanych aplikacji.
- Dodano mechanizm SMB Share Proxy do przekierowywania dostępu do udziałów SMB.
- Wprowadzono ulepszenia w interfejsie webowym. Zdecydowanie poprawiono zarządzanie pulami storage, urządzeniami oraz zbiorami danych. Zrealizowano stronę podsumowującą z wszystkimi statystykami.
- Dodano izolowane aplikacje do uruchamiania pakietów Home Assistant, Qbittorrent, Pi Hole, Syncthing, Photo Prism oraz diskover-community.
- Dodano możliwość jednoczesnej aktualizacji wszystkich aplikacji zainstalowanych w formie kontenerów.
- Dodano wsparcie dla platformy All-NVME, zapewniającej przepustowość do 30 GB/s oraz możliwość tworzenia puli dysków NVMe o pojemności do 240 TB.
- Zapewniono możliwość wymiany węzłów Gluster przez API bez przerywania pracy magazynu.
- Dodano sterownik dla Kubernetes CSI, który umożliwia użycie TrueNAS SCALE w klastrach Kubernetes jako magazynu danych klastra. Podobna funkcjonalność jest również dostępna dla VMware ESXi i OpenStack Cinder.
- Dodano wsparcie dla wykorzystania OverlayFS z ZFS w celu oszczędności miejsca na dysku przy uruchamianiu kontenerów Docker.
- Ulepszono wsparcie dla wirtualizacji, zapewniając możliwość przekazywania urządzeń USB do maszyn wirtualnych oraz przypisania poszczególnych rdzeni CPU.
- Zorganizowano wspólny dostęp izolowanych aplikacji do GPU.
- Dodano wsparcie dla zdalnego dostępu do systemu i aplikacji za pomocą VPN Wireguard.
- Pracowano nad zwiększeniem wydajności, w tym zwiększono wydajność szyfrowania, NFS oraz iSCSI.
- Zapewniono możliwość selektywnego przyznawania dostępu do API oraz zastosowania systemu dostępu opartego na rolach (RBAC).
Źródło: opennet.ru
