giải phóng , một bản phân phối Linux chuyên dụng dựa trên Debian GNU/Linux, nhằm mục đích triển khai và bảo trì các máy chủ ảo sử dụng LXC và KVM, đồng thời có thể đóng vai trò thay thế cho các sản phẩm như VMware vSphere, Microsoft Hyper-V và Citrix XenServer. Kích thước lắp đặt 776 Mb.
Proxmox VE cung cấp phương tiện để triển khai hệ thống máy chủ ảo cấp công nghiệp, chìa khóa trao tay, dựa trên web, được thiết kế để quản lý hàng trăm hoặc thậm chí hàng nghìn máy ảo. Bản phân phối này có các công cụ tích hợp sẵn để tổ chức sao lưu môi trường ảo và hỗ trợ phân cụm ngay lập tức, bao gồm khả năng di chuyển môi trường ảo từ nút này sang nút khác mà không ngừng hoạt động. Trong số các tính năng của giao diện web: hỗ trợ bảng điều khiển VNC an toàn; kiểm soát quyền truy cập vào tất cả các đối tượng có sẵn (VM, bộ lưu trữ, nút, v.v.) dựa trên vai trò; hỗ trợ các cơ chế xác thực khác nhau (MS ADS, LDAP, Linux PAM, xác thực Proxmox VE).
В :
- Cơ sở dữ liệu gói được đồng bộ hóa với Debian 10.2. Nhân Linux đã được cập nhật lên phiên bản 5.3. Ngoài ra, nhân Linux 5.0 được cung cấp dựa trên các gói từ Ubuntu 19.04 có hỗ trợ ZFS. Phiên bản cập nhật
Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 và ZFS 0.8.2; - Những thay đổi trong giao diện web
- Giờ đây, bạn có thể chỉnh sửa thêm các tham số cấu hình cấp trung tâm dữ liệu thông qua GUI, bao gồm cài đặt xác thực hai yếu tố và giới hạn băng thông cấp cụm cho các loại lưu lượng sau: di chuyển, sao lưu/khôi phục, sao chép, di chuyển ổ đĩa.
- Những cải tiến đối với xác thực hai yếu tố để cho phép sử dụng khóa TOTP phần cứng.
- GUI di động: triển khai đăng nhập cho tài khoản người dùng có hỗ trợ xác thực hai yếu tố TOTP.
- Tiếp tục công việc chuyển đổi các biểu tượng từ định dạng raster sang định dạng vector hóa từ Font Awesome.
- Chế độ chia tỷ lệ noVNC hiện có thể được thay đổi trong phần "Cài đặt của tôi".
- Nút "Chạy ngay" mới để chạy các công việc sao lưu trên toàn cụm.
- Nếu bạn đã cài đặt ifupdown2, bây giờ bạn có thể thay đổi cấu hình mạng và cập nhật nó từ GUI mà không cần khởi động lại.
- Thay đổi đối với container
- Đã triển khai các thay đổi đang chờ xử lý cho vùng chứa. Bạn có thể thực hiện các thay đổi đối với vùng chứa đang chạy và chúng sẽ được áp dụng vào lần tiếp theo vùng chứa được khởi động lại.
- Khởi động lại vùng chứa đang chạy thông qua GUI, API và giao diện dòng lệnh (CLI).
- Điểm gắn kết cắm nóng sử dụng API gắn kết mới có sẵn trong nhân Linux 5.3.
- Hỗ trợ các bản phát hành mới nhất của bản phân phối GNU/Linux như Fedora 31, CentOS 8 và Ubuntu 19.10.
- Những thay đổi trong SPICE
- Bây giờ có thể thêm thiết bị âm thanh thông qua GUI (không cần chỉnh sửa tệp cấu hình).
- Giờ đây, các thư mục có thể được chia sẻ giữa máy khách SPICE và máy ảo (tính năng này vẫn được coi là thử nghiệm).
- Bạn có thể bật hỗ trợ truyền phát video, giúp cải thiện hiệu suất khi hiển thị các khu vực hiển thị thay đổi nhanh chóng, chẳng hạn như khi xem video.
- Thiết bị USB SPICE hiện hỗ trợ USB3 (QEMU >= 4.1).
- Cải tiến chức năng sao lưu và khôi phục
- Giờ đây, các máy ảo đã bật IOThread trong cài đặt của chúng có thể được sao lưu.
- Có thể khởi chạy thủ công các công việc sao lưu theo lịch trình từ trung tâm dữ liệu trong giao diện đồ họa.
- Những cải tiến đối với ngăn xếp HA
- Chính sách tắt máy "di chuyển" mới. Nếu bạn kích hoạt nó khi tắt, các dịch vụ đang chạy sẽ được chuyển sang một nút khác. Sau khi nút trực tuyến trở lại, nếu trong thời gian chờ đợi, các dịch vụ chưa được di chuyển thủ công sang nút khác thì các dịch vụ sẽ được chuyển trở lại.
- Lệnh mới 'dừng lệnh crm'. Tắt máy ảo/vùng chứa với thời gian chờ được chỉ định và thực hiện dừng cứng nếu thời gian chờ được chỉ định là "0". Lệnh dừng máy ảo hoặc vùng chứa bây giờ sẽ gọi lệnh crm mới này.
- Cải tiến QEMU
- Các tên miền khác '0000' được phép chuyển qua PCI(e).
- Lệnh gọi API mới "khởi động lại". Cho phép bạn áp dụng các thay đổi đang chờ xử lý mà không cần phải đợi khách tắt máy trước khi bắt đầu lại.
- Đã khắc phục sự cố hết thời gian chờ của màn hình QEMU khiến việc sao lưu không thành công trong một số cấu hình nhất định.
- Thông qua PCI(e) hỗ trợ tối đa 16 thiết bị PCI(e).
- Hỗ trợ cho Đại lý khách QEMU sử dụng cổng nối tiếp ISA (không phải VirtIO) để liên lạc, trong số những thứ khác, sẽ cho phép sử dụng Đại lý khách QEMU trên FreeBSD.
- Những cải tiến chung cho khách ảo
- “Thẻ” đã được thêm vào cấu hình hệ thống khách. Thông tin meta này có thể hữu ích cho những việc như quản lý cấu hình (chưa được hỗ trợ trong GUI).
- VM/CT: “Purge” đã học cách loại bỏ máy ảo hoặc vùng chứa tương ứng khỏi các công việc sao chép hoặc sao lưu khi bị phá hủy.
- Tính ổn định của cụm
- Một số lỗi đã được xác định và sửa chữa ở thượng nguồn (phối hợp với corosync và kronosnet).
- Đã giải quyết các vấn đề mà một số người dùng gặp phải khi thay đổi MTU.
- pmxcfs đã được kiểm tra bằng cách sử dụng ASAN (AddressSanitizer) và UBSAN (Unknown Behavior Sanitizer), dẫn đến các bản sửa lỗi cho nhiều vấn đề tiềm ẩn khác nhau đối với một số trường hợp cạnh nhất định.
- Hệ thống lưu trữ
- Được phép tùy chỉnh các thuộc tính “điểm gắn kết” không chuẩn cho ZFS.
- Được phép sử dụng tệp .img thay thế cho hình ảnh .iso.
- Nhiều cải tiến iSCSI khác nhau.
- Hỗ trợ ZFS được làm lại trên iSCSI với nhà cung cấp mục tiêu LIO.
- Cung cấp hỗ trợ cho tất cả các tính năng được cung cấp bởi các hạt nhân mới hơn với Ceph và KRBD.
- cải tiến khác nhau
- Tường lửa đã bổ sung hỗ trợ cho các bảng thô và cách sử dụng chúng để bảo vệ khỏi các cuộc tấn công Synflood.
- Đã triển khai tự động gia hạn chứng chỉ tự ký 2 tuần trước khi hết hạn.
- Thời hạn hiệu lực của các chứng chỉ mới được tạo đã giảm xuống (2 năm thay vì 10 năm). Thay đổi được thực hiện do một số trình duyệt hiện đại phàn nàn về thời hạn hiệu lực quá dài của chứng chỉ.
- Việc hiệu đính các phần của tài liệu (văn phong và ngữ pháp) đã được thực hiện. Tài liệu cho việc quản lý Ceph đã được mở rộng.
- Nhiều sửa lỗi và cập nhật gói (xem chi tiết đầy đủ trong и ).
Nguồn: opennet.ru
- Tính ổn định của cụm