Release av Proxmox VE 6.1, distributionen för att organisera arbete med virtuella servrar

Händelse genomförd utgivning Proxmox Virtual Environment 6.1, en specialiserad Linux-distribution baserad på Debian GNU/Linux, inriktad på distribution och hantering av virtuella servrar med hjälp av LXC och KVM och som kan fungera som ett alternativ till produkter som VMware vSphere, Microsoft Hyper-V och Citrix XenServer. Installationsstorleken ISO-avbildningen 776 MB.

Proxmox VE erbjuder verktyg för att distribuera ett helt färdigt system för industriell nivå av virtuella servrar med hantering via webgränssnitt, avsett för att hantera hundratals eller till och med tusentals virtuella maskiner. Distributionen har inbyggda verktyg för att organisera säkerhetskopiering av virtuella miljöer och tillgängligt stöd för klustring direkt ur lådan, inklusive möjlighet att migrera virtuella miljöer från en nod till en annan utan att stoppa arbetet. Bland funktionerna i webgränssnittet finns: stöd för en säker VNC-konsol; hantering av åtkomst till alla tillgängliga objekt (VM, lagring, noder osv.) baserat på roller; stöd för olika autentiseringsmetoder (MS ADS, LDAP, Linux PAM, Proxmox VE-autentisering).

I den nya utgåvan:

• Paketbasen är synkroniserad med Debian 10.2. Linux-kärnan har uppdaterats till version 5.3. Dessutom levereras Linux-kärna 5.0 baserad på paket från Ubuntu 19.04 med ZFS-stöd. Versionsuppdateringar har gjorts för
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 och ZFS 0.8.2;
• Ändringar i webbgränssnittet
  • Via grafiskt gränssnitt kan nu fler konfigurationsparametrar på datacenter-nivå redigeras, inklusive inställningar för tvåfaktorsautentisering och begränsning av bandbredd på kluster-nivå för följande typer av trafik: migration, säkerhetskopiering/återställning, kloning, diskflytt.
  • Förbättringar i tvåfaktorsautentisering, vilket möjliggör användning av en TOTP-hårdvarunyckel.
  • Mobil grafiskt gränssnitt: inloggning har implementerats för användarkonton med stöd för TOTP tvåfaktorsautentisering.
  • Arbetet med att konvertera ikoner från rasterformat till vektoriserade format från Font Awesome fortsätter.
  • NoVNC:s zoomläge kan nu ändras i avsnittet "Mina inställningar".
  • Ny knapp "Kör nu" för att starta säkerhetskopieringsjobb för hela klustret.
  • Med ifupdown2 installerat kan nätverkskonfigurationen nu ändras och uppdateras från det grafiska gränssnittet utan omstart.
• Ändringar för containrar
  • Pending-ändringar har implementerats för containrar. Ändringar kan göras för en körande container, och de tillämpas efter nästa omstart av containern.
  • Omstart av en körande container via GUI, API och kommandoradsgränssnitt (CLI).
  • Hot-plug av monteringspunkter med hjälp av det nya monterings-API, tillgängligt i Linux-kärnan 5.3.
  • Stöd för de senaste utgåvorna av GNU/Linux-distributioner som Fedora 31, CentOS 8 och Ubuntu 19.10.
• Ändringar i SPICE
  • Ljudenheter kan nu läggas till genom det grafiska gränssnittet (ingen redigering av konfigurationsfilen krävs).
  • Kataloger kan nu delas mellan SPICE-klienten och den virtuella maskinen (denna funktion anses fortfarande vara experimentell).
  • Stödet för strömmande video kan aktiveras, vilket hjälper till att förbättra prestandan vid visning av snabbt föränderliga skärmområden, till exempel när du tittar på video.
  • SPICE USB-enhet stöder nu USB3 (QEMU >= 4.1).
• Förbättringar i backup- och återställningsfunktionerna.
  • Virtuella maskiner med IOThreads aktiverat i inställningarna kan nu reserveras.
  • Manuell start av schemalagda backup-jobb från datacenter är möjlig via det grafiska gränssnittet.
• Förbättringar i HA-stacken.
  • Ny avstängningspolicy 'migrate'. Om den aktiveras vid avstängning kommer aktiva tjänster att flyttas till en annan nod. När noden återställs och om tjänsterna under tiden inte har flyttats manuellt till en annan nod, kommer tjänsterna att flyttas tillbaka.
  • Ny kommando 'crm-command stop'. Stänger av den virtuella maskinen/containern med angiven tidsgräns och utför en fullständig avstängning (hard stop) om tidsgränsen är angiven som '0'. Kommandot för att stänga av virtuella maskiner eller containrar kommer nu att anropa detta nya crm-kommando.
• Förbättringar i QEMU.
  • Domäner andra än '0000' är tillåtna för PCI(e) passthrough.
  • Ny API-anrop 'reboot'. Tillåter tillämpning av väntande ändringar utan att behöva stänga av gästen innan den startas igen.
  • Problemet med QEMU-monitorens tidsgräns som hindrade framgångsrik backup i vissa konfigurationer har åtgärdats.
  • PCI(e) passthrough stöder upp till 16 PCI(e) enheter.
  • Stöd för QEMU Guest Agents som använder ISA-serieport för kommunikation (inte VirtIO), vilket bland annat möjliggör användning av QEMU Guest Agents i FreeBSD.
• Generella förbättringar för virtuella gästsystem.
  • I konfigurationen av gästsystem har 'taggar' lagts till. Denna meta-information kan vara användbar för saker som konfigurationshantering (stöds för närvarande inte i GUI).
  • VM/CT: 'Purge' har lärt sig att ta bort motsvarande virtuell maskin eller container från replikations- eller backupjobb vid radering.
    • Klastrens stabilitet.
      • Ett antal fel har identifierats och åtgärdats i upstream (i samarbete med corosync och kronosnet).
      • Problem som vissa användare stött på när de ändrar MTU har lösts.
      • pmxcfs har genomgått en granskning med ASAN (AddressSanitizer) och UBSAN (Undefined Behavior Sanitizer), vilket har resulterat i att olika möjliga problem för specifika gränsfall har åtgärdats.
    • Lagringssystem
      • Anpassade inställningar för "monteringspunkt" för ZFS är nu tillåtna.
      • Användning av .img-filer som alternativ till .iso-bilder är nu tillåten.
      • Olika förbättringar av iSCSI.
      • Stödet för ZFS på iSCSI har omarbetats med LIO-target-leverantör.
      • Stöd för alla funktioner som erbjuds av nyare kärnor med Ceph och KRBD har säkerställts.
    • Olika förbättringar
      • Brandväggen har fått stöd för raw-tabeller och deras användning för att skydda mot Synflood-attacker.
      • Automatisk förnyelse av självsignerade certifikat har implementerats två veckor före utgång.
      • Den senaste giltighetstiden för nygenererade certifikat har förkortats (2 år istället för 10 år). Denna förändring har gjorts eftersom vissa moderna webbläsare klagar på för lång giltighetstid för certifikatet.
    • Dokumentationsavsnitt har korrekturlästs (stil och grammatik). Dokumentationen för Ceph-administration har utökats.
    • Många buggfixar och paketuppdateringar (alla detaljer finns i bugtracker och GIT-repositorier).

    Källa: opennet.ru