Paglabas ng Proxmox VE 6.1, isang distribution kit para sa pag-aayos ng gawain ng mga virtual server

naganap pakawalan Proxmox Virtual Kapaligiran 6.1, isang espesyal na pamamahagi ng Linux batay sa Debian GNU/Linux, na naglalayong mag-deploy at mapanatili ang mga virtual server gamit ang LXC at KVM at maaaring kumilos bilang kapalit ng mga produkto tulad ng VMware vSphere, Microsoft Hyper-V at Citrix XenServer. Laki ng pag-install imahe ng iso 776 MB.

Ang Proxmox VE ay nagbibigay ng paraan upang mag-deploy ng turnkey, web-based, industrial-grade virtual server system na idinisenyo upang pamahalaan ang daan-daan o kahit libu-libong virtual machine. Ang pamamahagi ay may mga built-in na tool para sa pag-aayos ng mga backup ng mga virtual na kapaligiran at clustering na suporta na magagamit sa labas ng kahon, kabilang ang kakayahang mag-migrate ng mga virtual na kapaligiran mula sa isang node patungo sa isa pa nang hindi humihinto sa trabaho. Kabilang sa mga tampok ng web interface: suporta para sa isang secure na VNC console; kontrolin ang access sa lahat ng magagamit na mga bagay (VM, storage, node, atbp.) batay sa mga tungkulin; suporta para sa iba't ibang mekanismo ng pagpapatunay (MS ADS, LDAP, Linux PAM, Proxmox VE authentication).

В bagong isyu:

• Ang database ng package ay naka-synchronize sa Debian 10.2. Ang Linux kernel ay na-update sa bersyon 5.3. Bilang karagdagan, ang Linux 5.0 kernel ay ibinibigay batay sa mga pakete mula sa Ubuntu 19.04 na may suporta sa ZFS. Mga na-update na bersyon
  Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 at ZFS 0.8.2;

• Mga pagbabago sa web interface
  • Maaari ka na ngayong mag-edit ng higit pang data center-level na mga parameter ng configuration sa pamamagitan ng GUI, kabilang ang mga setting ng two-factor authentication at cluster-level bandwidth na paglilimita para sa mga sumusunod na uri ng trapiko: migration, backup/restore, cloning, disk movement.
  • Mga pagpapabuti sa two-factor authentication upang payagan ang paggamit ng isang TOTP key ng hardware.
  • Mobile GUI: ipinatupad ang pag-log in para sa mga user account na may TOTP two-factor authentication support.
  • Patuloy na trabaho sa pag-convert ng mga icon mula sa raster patungo sa mga vectorized na format mula sa Font Awesome.
  • Ang noVNC scaling mode ay maaari na ngayong baguhin sa seksyong "Aking Mga Setting."
  • Bagong "Run Now" na button para magpatakbo ng mga backup na trabaho sa buong cluster.
  • Kung mayroon kang naka-install na ifupdown2, maaari mo na ngayong baguhin ang configuration ng network at i-update ito mula sa GUI, nang hindi nagre-reboot.
• Mga pagbabago para sa mga lalagyan
  • Ipinatupad ang mga nakabinbing pagbabago para sa mga container. Maaari kang gumawa ng mga pagbabago sa tumatakbong container at ilalapat ang mga ito sa susunod na pag-reboot ng container.
  • I-reboot ang tumatakbong container sa pamamagitan ng GUI, API at command line interface (CLI).
  • Mga hot-plug mount point gamit ang bagong mount API na available sa Linux 5.3 kernel.
  • Sinusuportahan ang pinakabagong release ng GNU/Linux distributions gaya ng Fedora 31, CentOS 8 at Ubuntu 19.10.
• Mga pagbabago sa SPICE
  • Ang mga audio device ay maaari na ngayong idagdag sa pamamagitan ng GUI (hindi na kailangang i-edit ang configuration file).
  • Ang mga direktoryo ay maaari na ngayong ibahagi sa pagitan ng SPICE client at ng virtual machine (ang tampok na ito ay itinuturing pa rin na eksperimental).
  • Maaari mong paganahin ang suporta sa pag-stream ng video, na tumutulong na mapabuti ang pagganap kapag nagre-render ng mabilis na pagbabago ng mga lugar ng display, gaya ng kapag nanonood ng video.
  • Sinusuportahan na ngayon ng SPICE USB device ang USB3 (QEMU >= 4.1).
• Mga pagpapabuti sa pag-backup at pagpapanumbalik ng pag-andar
  • Ang mga virtual machine na may IOThreads na pinagana sa kanilang mga setting ay maaari na ngayong i-back up.
  • Posibleng manu-manong ilunsad ang mga naka-iskedyul na backup na trabaho mula sa data center sa isang graphical na interface.
• Mga pagpapabuti sa HA stack
  • Bagong "migrate" shutdown policy. Kung pinagana mo ito kapag nagsasara, ang mga tumatakbong serbisyo ay ililipat sa isa pang node. Sa sandaling bumalik ang node sa online, kung ang mga serbisyo ay hindi pa manu-manong inilipat sa isa pang node pansamantala, ang mga serbisyo ay ililipat pabalik.
  • Bagong command na 'crm-command stop'. Isinasara ang virtual machine/container na may tinukoy na timeout at nagsasagawa ng hard stop kung ang timeout ay tinukoy bilang "0". Ang utos na huminto sa isang virtual machine o container ay tatawag na sa bagong crm-command na ito.
• Mga pagpapabuti ng QEMU
  • Ang mga domain maliban sa '0000' ay pinapayagan para sa PCI(e) passthrough.
  • Bagong API call na "reboot". Binibigyang-daan kang maglapat ng mga nakabinbing pagbabago nang hindi kinakailangang maghintay na mag-shutdown ang bisita bago ito simulan muli.
  • Nag-ayos ng isyu sa timeout ng monitor ng QEMU na pumigil sa mga backup na magtagumpay sa ilang partikular na configuration.
  • Sinusuportahan ng PCI(e) passthrough ang hanggang 16 na PCI(e) device.
  • Suporta para sa QEMU Guest Agents gamit ang ISA serial port (hindi VirtIO) para sa komunikasyon, na, bukod sa iba pang bagay, ay magbibigay-daan sa paggamit ng QEMU Guest Agents sa FreeBSD.
• Mga pangkalahatang pagpapabuti para sa mga virtual na bisita
  • Naidagdag ang "Mga Tag" sa configuration ng guest system. Ang meta information na ito ay maaaring maging kapaki-pakinabang para sa mga bagay tulad ng configuration management (hindi pa sinusuportahan sa GUI).
  • VM/CT: Natutunan ng “Purge” na tanggalin ang kaukulang virtual machine o container mula sa mga replication job o backup kapag nasira.
    • Katatagan ng cluster
      • Ang ilang mga error ay natukoy at naitama sa upstream (sa pakikipagtulungan sa corosync at kronosnet).
      • Nalutas ang mga isyu na nararanasan ng ilang user kapag binabago ang MTU.
      • Na-audit ang pmxcfs gamit ang ASAN (AddressSanitizer) at UBSAN (Undefined Behavior Sanitizer), na nagreresulta sa mga pag-aayos para sa iba't ibang potensyal na isyu para sa ilang partikular na kaso.
    • Sistema ng imbakan
      • Pinapayagan ang pag-customize ng mga hindi karaniwang katangian ng "mount point" para sa ZFS.
      • Ang paggamit ng mga .img file bilang alternatibo sa .iso na mga imahe ay pinahihintulutan.
      • Iba't ibang pagpapabuti ng iSCSI.
      • Reworked ZFS support sa iSCSI na may LIO target provider.
      • Nagbibigay ng suporta para sa lahat ng mga tampok na inaalok ng mga mas bagong kernel na may Ceph at KRBD.
    • Iba't ibang pagpapabuti
      • Ang firewall ay nagdagdag ng suporta para sa mga raw na talahanayan at ang kanilang paggamit upang maprotektahan laban sa mga pag-atake ng Synflood.
      • Ipinatupad ang awtomatikong pag-renew ng isang self-signed certificate 2 linggo bago mag-expire.
      • Ang panahon ng bisa ng mga bagong nabuong sertipiko ay nabawasan (2 taon sa halip na 10 taon). Ginawa ang pagbabago dahil nagrereklamo ang ilang modernong browser tungkol sa napakahabang panahon ng validity ng certificate.
    • Isinagawa ang proofreading ng mga bahagi ng dokumentasyon (estilo at gramatika). Ang dokumentasyon para sa administrasyong Ceph ay pinalawak.
    • Maraming pag-aayos ng bug at pag-update ng package (tingnan ang buong detalye sa bug tracker и Mga repositoryo ng GIT).

    Pinagmulan: opennet.ru