Vydanie Proxmox VE 6.1, distribučnej súpravy na organizáciu práce virtuálnych serverov

uskutočnilo sa uvoľnenie Virtuálne prostredie Proxmox 6.1, špecializovaná linuxová distribúcia založená na Debian GNU/Linux, zameraná na nasadenie a údržbu virtuálnych serverov pomocou LXC a KVM a môže slúžiť ako náhrada za produkty ako VMware vSphere, Microsoft Hyper-V a Citrix XenServer. Veľkosť inštalácie iso obraz 776 MB.

Proxmox VE poskytuje prostriedky na nasadenie webového virtuálneho serverového systému na kľúč, ktorý je určený na správu stoviek alebo dokonca tisícok virtuálnych strojov. Distribúcia má vstavané nástroje na organizáciu záloh virtuálnych prostredí a podporu klastrovania, ktorá je k dispozícii hneď po vybalení, vrátane možnosti migrovať virtuálne prostredia z jedného uzla do druhého bez zastavenia práce. Medzi vlastnosti webového rozhrania: podpora bezpečnej konzoly VNC; riadiť prístup ku všetkým dostupným objektom (VM, úložisko, uzly atď.) na základe rolí; podpora rôznych autentifikačných mechanizmov (MS ADS, LDAP, Linux PAM, Proxmox VE autentifikácia).

В nové vydanie:

  • Databáza balíkov je synchronizovaná s Debianom 10.2. Linuxové jadro bolo aktualizované na verziu 5.3. Okrem toho je jadro Linuxu 5.0 dodávané na základe balíkov z Ubuntu 19.04 s podporou ZFS. Aktualizované verzie
    Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 a ZFS 0.8.2;

  • Zmeny vo webovom rozhraní
    • Teraz môžete upravovať viac konfiguračných parametrov na úrovni dátového centra prostredníctvom GUI, vrátane nastavení dvojfaktorovej autentifikácie a obmedzenia šírky pásma na úrovni klastra pre nasledujúce typy prenosu: migrácia, zálohovanie/obnovenie, klonovanie, presun disku.
    • Vylepšenia dvojfaktorovej autentifikácie umožňujúce použitie hardvérového kľúča TOTP.
    • Mobile GUI: implementované prihlasovanie pre používateľské účty s podporou dvojfaktorovej autentifikácie TOTP.
    • Pokračujúca práca na prevode ikon z rastrových do vektorizovaných formátov z Font Awesome.
    • Režim škálovania noVNC je teraz možné zmeniť v časti „Moje nastavenia“.
    • Nové tlačidlo „Spustiť teraz“ na spustenie úloh zálohovania v rámci celého klastra.
    • Ak máte nainštalovaný ifupdown2, teraz môžete zmeniť konfiguráciu siete a aktualizovať ju z GUI bez reštartovania.
  • Zmeny pre kontajnery
    • Implementované čakajúce zmeny pre kontajnery. Môžete vykonať zmeny v spustenom kontajneri a použijú sa pri ďalšom reštarte kontajnera.
    • Reštartujte spustený kontajner cez GUI, API a rozhranie príkazového riadka (CLI).
    • Pripojovacie body pripojiteľné za chodu pomocou nového pripájacieho API dostupného v jadre Linuxu 5.3.
    • Podporuje najnovšie vydania distribúcií GNU/Linux, ako sú Fedora 31, CentOS 8 a Ubuntu 19.10.
  • Zmeny v SPICE
    • Zvukové zariadenia je teraz možné pridávať cez GUI (nie je potrebné upravovať konfiguračný súbor).
    • Adresáre je teraz možné zdieľať medzi klientom SPICE a virtuálnym strojom (táto funkcia sa stále považuje za experimentálnu).
    • Môžete povoliť podporu streamovania videa, ktorá pomáha zlepšiť výkon pri vykresľovaní rýchlo sa meniacich oblastí zobrazenia, napríklad pri sledovaní videa.
    • SPICE USB zariadenie teraz podporuje USB3 (QEMU >= 4.1).
  • Vylepšenia funkcií zálohovania a obnovy
    • Virtuálne počítače so zapnutou IOThreads v ich nastaveniach je teraz možné zálohovať.
    • Je možné manuálne spúšťať plánované úlohy zálohovania z dátového centra v grafickom rozhraní.
  • Vylepšenia zásobníka HA
    • Nová politika vypínania „migrovať“. Ak ho povolíte pri vypínaní, spustené služby sa prenesú do iného uzla. Keď sa uzol vráti do režimu online, ak služby medzitým neboli manuálne presunuté do iného uzla, služby sa presunú späť.
    • Nový príkaz 'crm-command stop'. Vypne virtuálny počítač/kontajner so zadaným časovým limitom a vykoná tvrdé zastavenie, ak je časový limit zadaný ako "0". Príkaz na zastavenie virtuálneho počítača alebo kontajnera teraz zavolá tento nový príkaz crm.
  • Vylepšenia QEMU
    • Domény iné ako „0000“ sú povolené na prechod PCI(e).
    • Nové volanie API "reboot". Umožňuje vám použiť čakajúce zmeny bez toho, aby ste museli čakať na vypnutie hosťa a až potom ho znova spustiť.
    • Opravený problém s časovým limitom monitora QEMU, ktorý bránil úspešnému zálohovaniu v určitých konfiguráciách.
    • PCI(e) priechod podporuje až 16 PCI(e) zariadení.
    • Podpora QEMU Guest Agentov využívajúcich na komunikáciu ISA sériový port (nie VirtIO), čo okrem iného umožní použitie QEMU Guest Agentov na FreeBSD.
  • Všeobecné vylepšenia pre virtuálnych hostí
    • Do konfigurácie hosťujúceho systému boli pridané „štítky“. Tieto meta informácie môžu byť užitočné pre veci, ako je správa konfigurácie (zatiaľ nie je podporovaná v GUI).
    • VM/CT: „Purge“ sa naučil odstrániť zodpovedajúci virtuálny stroj alebo kontajner z úloh replikácie alebo záloh, keď sa zničí.
      • Stabilita klastra
        • Bolo zistených a opravených niekoľko chýb v upstreame (v spolupráci s corosync a kronosnet).
        • Vyriešené problémy, s ktorými sa niektorí používatelia stretli pri zmene MTU.
        • pmxcfs bol auditovaný pomocou ASAN (AddressSanitizer) a UBSAN (Undefined Behavior Sanitizer), výsledkom čoho sú opravy rôznych potenciálnych problémov pre určité okrajové prípady.
      • Skladovací systém
        • Povolené prispôsobenie neštandardných vlastností „pripojovacieho bodu“ pre ZFS.
        • Používanie súborov .img ako alternatívy k obrázkom .iso je povolené.
        • Rôzne vylepšenia iSCSI.
        • Prepracovaná podpora ZFS na iSCSI s cieľovým poskytovateľom LIO.
        • Poskytuje podporu pre všetky funkcie, ktoré ponúkajú novšie jadrá s Ceph a KRBD.
      • Rôzne vylepšenia
        • Firewall pridal podporu pre nespracované tabuľky a ich použitie na ochranu pred útokmi Synflood.
        • Implementovaná automatická obnova certifikátu s vlastným podpisom 2 týždne pred expiráciou.
        • Doba platnosti novovygenerovaných certifikátov bola skrátená (2 roky namiesto 10 rokov). K zmene došlo, pretože niektoré moderné prehliadače sa sťažujú na veľmi dlhú dobu platnosti certifikátu.
      • Bola vykonaná korektúra častí dokumentácie (štylistika a gramatika). Bola rozšírená dokumentácia pre administráciu Ceph.
      • Početné opravy chýb a aktualizácie balíkov (úplné podrobnosti nájdete v bugtracker и GIT úložiská).

      Zdroj: opennet.ru

Pridať komentár