Релиз Proxmox VE 6.1, дистрибутива для организации работы виртуальных серверов05.12.2019 20:30

Состоялся релиз Proxmox Virtual Environment 6.1, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размер установочного iso-образа 776 Мб.

Proxmox VE предоставляет средства для развёртывания полностью готовой системы виртуальных серверов промышленного уровня с управлением через web-интерфейс, рассчитанный на управление сотнями или даже тысячами виртуальных машин. Дистрибутив имеет встроенные инструменты для организации резервного копирования виртуальных окружений и доступную из коробки поддержку кластеризации, включая возможность миграции виртуальных окружений с одного узла на другой без остановки работы. Среди особенностей web-интерфейса: поддержка безопасной VNC-консоли; управление доступом ко всем доступным объектам (VM, хранилище, узлы и т.п.) на основе ролей; поддержка различных механизмов аутентификации (MS ADS, LDAP, Linux PAM, Proxmox VE authentication).

В новом выпуске:

Пакетная база синхронизирована с Debian 10.2. Ядро Linux обновлено до версии 5.3. Дополнительно поставляется ядро Linux 5.0 на основе пакетов из Ubuntu 19.04 с поддержкой ZFS. Обновлены версии Ceph Nautilus 14.2.4.1, Corosync 3.0, LXC 3.2, QEMU 4.1.1 и ZFS 0.8.2;
Изменения в веб интерфейсе
- Через графический интерфейс теперь можно редактировать больше параметров конфигурации уровня датацентра, включая настройки двухфакторной аутентификации и ограничение пропускной способности на уровне кластера для следующих типов трафика: миграция, резервное копирование/восстановление, клонирование, перемещение диска.
- Улучшения в двухфакторной аутентификации, позволяющие использовать аппаратный ключ TOTP.
- Мобильный графический интерфейс: реализован вход в систему для учётных записей пользователей с поддержкой двухфакторной аутентификации TOTP.
- Продолжена работа по преобразованию пиктограмм из растровых в векторизованные форматы из Font Awesome.
- Режим масштабирования noVNC теперь можно изменить в разделе «Мои настройки».
- Новая кнопка «Выполнить сейчас» для запуска заданий резервного копирования всего кластера.
- При наличии установленного ifupdown2 теперь можно изменить конфигурацию сети и обновить её из графического интерфейса, без перезагрузки.
Изменения для контейнеров
- Реализованы ожидающие (pending) изменения для контейнеров. Можно внести изменения для запущенного контейнера, и они будут применены после следующей перезагрузки контейнера.
- Перезагрузка работающего контейнера через GUI, API и из интерфейса командной строки.
- Горячее подключение точек монтирования с помощью нового API монтирования, доступного в ядре Linux 5.3.
- Поддержка последних выпусков дистрибутивов GNU/Linux, таких как Fedora 31, CentOS 8 и Ubuntu 19.10.
Изменения в SPICE
- Аудиоустройства теперь могут быть добавлены через графический интерфейс (нет необходимости редактировать файл конфигурации).
- Каталоги теперь могут быть разделены между клиентом SPICE и виртуальной машиной (эта возможность пока считается экспериментальной).
- Можно включать поддержку потокового видео, что помогает улучшить производительность при выводе быстро меняющихся областей отображения, например при просмотре видео.
- USB-устройство SPICE теперь поддерживает USB3 (QEMU ›= 4.1).
Улучшения в функциях резервного копирования и восстановления
- Виртуальные машины с включенными в настройках IOThreads теперь могут быть зарезервированы.
- Возможен ручной запуск запланированных заданий резервного копирования из датацентра в графическом интерфейсе.
Улучшения в стеке HA
- Новая политика выключения «migrate». Если включить её, при завершении работы запущенные сервисы будут перенесены на другой узел. Как только узел возвращается в строй, и если сервисы за это время не были вручную перемещены на другой узел, службы будут перемещены назад.
- Новая команда 'crm-command stop'. Выключает виртуальную машину/контейнер с указанным временем ожидания, и выполняет полную остановку (hard stop), если время ожидания указано »0». Команда остановки виртуальной машины или контейнера теперь будет вызывать эту новую crm-command.
Улучшения QEMU
- Разрешены домены, отличные от '0000', для PCI (e) passthrough.
- Новый вызов API «reboot». Позволяет применять ожидающие изменения, не дожидаясь выключения гостя, прежде чем запускать его снова.
- Устранена проблема тайм-аута монитора QEMU, которая препятствовала успешному резервному копированию в определённых конфигурациях.
- PCI (e) passthrough поддерживает до 16 устройств PCI (e).
- Поддержка QEMU Guest Agents, использующих для связи последовательный порт ISA (не VirtIO), что, среди прочего, позволит использовать QEMU Guest Agents в FreeBSD.
Общие улучшения для виртуальных гостевых систем
- В конфигурации гостевых систем добавлены «теги». Эта метаинформация может быть полезна для таких вещей, как управление конфигурацией (пока не поддерживается в GUI).
- VM/CT: «Purge» научилась удалить соответствующую виртуальную машину или контейнер из заданий репликации или резервного копирования при уничтожении.
  - Стабильность кластера
    - В апстриме выявлен и исправлен ряд ошибок (в сотрудничестве с corosync и kronosnet).
    - Устранены проблемы, с которыми некоторые пользователи сталкивались при изменении MTU.
    - pmxcfs прошёл аудит с использованием ASAN (AddressSanitizer) и UBSAN (Undefined Behavior Sanitizer), в результате исправлены различные возможные проблемы для определённых пограничных случаев.
  - Система хранения
    - Разрешена настройка нестандартных свойств «точки монтирования» для ZFS.
    - Разрешено применение файлов .img в качестве альтернативы образам .iso.
    - Различные улучшения iSCSI.
    - Переработана поддержка ZFS на iSCSI с target-провайдером LIO.
    - Обеспечена поддержка всех функций, предлагаемых более новыми ядрами с Ceph и KRBD.
  - Различные улучшения
    - В межсетевой экран добавлена поддержка raw-таблиц и использование их для защиты от Synflood-атак.
    - Реализовано автоматическое продление самоподписанного сертификата за 2 недели до истечения срока действия.
    - Сокращён срок действия вновь сгенерированных сертификатов (2 года вместо 10 лет). Изменение внесено так как некоторые современные браузеры жалуются на очень длительный срок действия сертификата.
  - Проведена вычитка частей документации (стиль и грамматика). Расширена документация для администрирования Ceph.
  - Многочисленные исправления ошибок и обновления пакетов (все детали смотрите в bugtracker и GIT-репозитории).
  Источник: http://www.opennet.ru/opennews/art.shtml? num=51983