Вийшла нова версія віртуального середовища Proxmox 9.0 с Debian 13

Стаття також доступна російською (перейти до перегляду).

Зміст:

• Оновлення версії ядра та основних компонентів
• Нова версія Debian та ядро Linux
• Файлова система ZFS 2.3.3
• Емулятор QEMU
• Підсистема контейнеризації LXC
• Розширення мережевих можливостей
• Новітній підхід до зберігання даних
• Зміни в управлінні кластерами HA
• Покращена мобільність
• Резервне копіювання / відновлення
• Вдосконалено механізм керування вузлами Proxmox VE
• Оренда серверів з Proxmox VE

Нещодавно з’явилася нова версія відомої платформи віртуалізації із відкритим вихідним кодом – Proxmox Virtual Environment 9.0. Платформа використовується більш ніж на 1,5 мільйонів хостинг-вузлів, розкиданих по всьому світу і тому вихід кожної нової версії привертає увагу чималої кількості компаній та користувачів. Не виняток і поточна версія. Вона включає чималу кількість значних нововведень, починаючи від зміни стабільної версії ядра Linux і закінчуючи введенням альтернативних імен для мережевих інтерфейсів. Розглянемо основні з нововведень, розподіливши їх на окремі блоки.

Оновлення версії ядра та основних компонентів

• ОС Debian 13 (Trixie);

• Нове ядро Linux kernel 6.14.8-2 stable;

• Файлова система ZFS 2.3.3;

• Емулятор QEMU 10.0.2;

• Підсистема контейнеризації LXC 6.0.4;

• Розподілена об’єктна мережа Ceph Squid 19.2.3.

Нова версія Debian та ядро Linux

Перехід на нову версію операційної системи забезпечить покращений рівень підтримки обладнання, доступ користувачів до нових версій програмних пакетів та підвищений рівень безпечної роботи.

Зміна стабільної версії ядра Linux, встановленої за замовчуванням, сприятиме підвищенню сумісності та продуктивності для більшості систем, на котрих використовується програмний продукт.  

Файлова система ZFS 2.3.3

Одне з головних нововведень, котре впливає на якість керування вузлами – можливість додавання нових пристроїв до пулів RAIDZ без затримки. Інші зміни до ZFS можна продивитися у журналі змін основної гілки.

Емулятор QEMU

Нова версія емулятору включає наступні основні вдосконалення функціональності та виправлення:

• При міграції працюючої VM стала доступною опція перенесення стану conntrack на визначений вузол, що унеможливить порушення активних мережевих підключень до VM, як це траплялося раніше;

• Став дозволений імпорт дисків VM;

• Оновлений інтерфейс QEMU blockdev для VM версій 10+;

• Виправлений ряд застарілих проблем, пов’язаних із експлуатацією VM. 

Підсистема контейнеризації LXC

Нова версія LXC включає наступні нововведення:

• При створенні контейнеру його статус за замовчуванням тепер має статус непривілейований, що підвищує рівень безпеки. Створення та використання привілейованого контейнеру тепер можливо лише у довіреному середовищі за допомогою привілеї Sys.Modify;

• Стало можливим під’єднання пристроїв до активних контейнерів, що покращує експлуатаційні можливості системи;

• У вікні резервного копіювання контейнеру тепер доступний режим виявлення змін лише для серверу Proxmox.

Розширення мережевих можливостей

До стеку SDN (Software?Defined Networking) доданий механізм роботи із структурами Fabric – маршрутизованими мережами об’єднаних однорангових вузлів, що спрощує керування складними мережевими середовищами.

Структура підтримує автоматичне аварійне переключення мережевих карт та дозволяє створювати топології мереж типу spine-leaf, котрі використовуються у високопродуктивних ЦОД. Підтримка протоколів динамічної маршрутизації, у тому числі OSPF та OpenFabric, забезпечує гнучке керування мережею із покращеними можливостями масштабування.

Вказані структури також можуть бути основоюдля мереж типу VPN та використовуватися у кластері Ceph.

Новітній підхід до зберігання даних

Забезпечується повна підтримка механізму миттєвих відбитків або снапшотів для загального сховища LVM (Logical Volume Manager), котрий реалізується за моделлю «снапшот як ланцюжок томів». Згідно цього підходу, кожний похідний том зберігає лише зміни від попереднього тому, що, зокрема, веде до оптимізації витрат ресурсів. Функція є затребуваною для корпоративних мереж, котрі використовують SAN на базі iSCSI  або Fibre Channel.

Вказаний підхід розповсюджується і на інші сховища блочного типу, зокрема, на серверні компоненти NFS, CIFS та каталоги, що забезпечує незалежний від постачальника сховища метод управління снапшотами. Це значно спрощує управління процесами відновлення та захисту даних.

Зміни в управлінні кластерами HA

Для підвищення відмовостійкості VM, розміщених у кластерах високої доступності HA(High-Availability) створений новий механізм управління ресурсами кластеру, котрий прийшов на зміну групам HA та реалізується за допомогою правил прив’язування. Це гарантує детальний контроль над розподіленням ресурсів кластеру по вузлах та дає можливість розміщувати взаємопов’язані сервіси сумісно на одному вузлі для зменшення затримки у передачі даних. Водночас, надлишкові елементи сервісів можуть бути розподілені по різним вузлам кластеру, що сприятиме підвищенню рівня відмовостійкості. Наприклад, це може стосуватися серверів БД та серверів додатків.  

По мірі оновлення версії Proxmox VEна вузлах кластеру, групи HA будуть в автоматичному режимі переноситися на правила прив’язування, що виключає витрати ресурсів з боку персоналу.

Покращена мобільність

Розробники не залишили осторонь і користувачів мобільних пристроїв – тепер вони зможуть скористатися перевагами вдосконаленого веб-інтерфейсу, котрий дає змогу користувачам виконувати зі своїх пристроїв набір базових дій:

• Швидкий огляд наявних сховищ, сервісів, сформованих завдань, гостьових систем та інших доступних ресурсів;

• Керування процесом обслуговування віртуальних гостьових систем.  

Інтерфейс був створений на базі фреймворку Yew із використанням віджетів Proxmox Yew. Він став альтернативою стандартному Proxmox VE GUI та активується в автоматичному режимі у випадку використання користувачем програми мобільного пристрою.

Резервне копіювання / відновлення

У систему бекапів Proxmox були внесені наступні основні зміни:

• Збільшений об’єм пам’яті для VM на відновлення одного файлу;

• Підвищений рівень паралельності при виконанні операції відновлення дисків VM з серверу Proxmox;

• Покращено механізм резервного копіювання Flecing.

Вдосконалено механізм керування вузлами Proxmox VE

До вказаного блоку функціональності були внесені наступні зміни:

• З’явився програмний засіб pve-network-interface-pinning для фіксації імен мережевих інтерфейсів шляхом їх примусового закріплення за MAC-адресою визначеного інтерфейсу;

• Кожен мережевий інтерфейс, окрім основного, тепер може мати кілька додаткових або альтернативних імен, котрі можна встановлювати у файлі /etc/network/interfaces. Це буде сприяти зниженню витрат на обслуговування у випадку зміни назви основного інтерфейсу;

• Розширився діапазон значень метрик вузлів – затримки вводу-виводу та ЦП, перенавантаження пам’яті тощо;

• Метрики тепер передаються від плагіну OpenTelemetry на зовнішній збиральник за протоколом OTLP/HTTP; 

• Для фізичних мережевих інтерфейсів дозволено використання довільних імен;

• Підвищилася якість керування вузлами за рахунок використання оновленої версії файлової системи ZFS 2.3.3;

• Внесені виправлення до правил формування системного звіту. 

Підписуйтесь на наш телеграм-канал https://t.me/freehostua, щоб бути в курсі нових корисних матеріалів.

Дивіться наш канал Youtube на https://www.youtube.com/freehostua.

Ми у чомусь помилилися, чи щось пропустили?

Напишіть про це у коментарях, ми з задоволенням відповімо та обговоримо Ваші зауваження та пропозиції.