სერვერადმინი

Proxmox VE 9.1-ის გამოშვება, ვირტუალიზაციის სისტემების ასაგებად გამიზნული

დავით მაჭახელიძე

გამოცხადდა Proxmox Virtual Environment 9.1-ის გამოშვება, სპეციალიზებული Linux-დისტრიბუტივი Debian GNU/Linux-ის ბაზაზე, რომელიც განკუთვნილია ვირტუალური მანქანების განთავსებისა და მოვლისთვის LXC-ისა და KVM-ის გამოყენებით და შეუძლია ჩაანაცვლოს ისეთი პროდუქტები, როგორიცაა VMware vSphere, Microsoft Hyper-V და Citrix Hypervisor. ჩამოსატვირთი iso-გამოსახულება 1.7 გბ ზომისაა.

Proxmox VE საშუალებას იძლევა, განათავსოთ სრულფასოვანი სისტემა მრავალი ვირტუალური მანქანისა და კონტეინერის სამართავად ვებ-ინტერფეისის მეშვეობით, რომელიც ExtJS ფრეიმვორქის საფუძველზეა აგებული ყველა ოპერაციისთვის. გათვალისწინებულია მოქნილი მოდელი ვირტუალური მანქანების დიდი რაოდენობის ცენტრალიზებული მართვისთვის, მათ შორის ვირტუალური მანქანების ერთი კვანძიდან მეორეზე მიგრაციის შესაძლებლობა მუშაობის შეჩერების გარეშე. ვებ-ინტერფეისის შესაძლებლობებს შორისაა: VNC-კლიენტის კონსოლების მხარდაჭერა; ყველა ხელმისაწვდომ ობიექტზე (VM, საცავები, კვანძები და ა.შ.) წვდომის მართვა როლების საფუძველზე; აუთენტიფიკაციის სხვადასხვა მექანიზმის (MS ADS, LDAP, Linux PAM, Proxmox VE authentication) მხარდაჭერა.

ახალ ვერსიაში:

  • განახლებულია პაკეტების ბაზა Debian 13.2 პაკეტებით. Linux-ის ბირთვი განახლებულია 6.17 ვერსიამდე. განახლებულია QEMU 10.1.2, LXC 6.0.5, ZFS 2.3.4 პაკეტების ვერსიები. შემოთავაზებულია კომპონენტების ექსპერიმენტული ნაკრები Ceph 19.2.3 (Squid) ბაზაზე.
  • გაუმჯობესებულია LXC კონტეინერების შექმნის მხარდაჭერა OCI (Open Container Initiative) გამოსახულებების საფუძველზე, რომლებიც ჩვეულებრივ გამოიყენება დოკერიზაციისთვის. შექმნილია OCI-ზე დაფუძნებული შაბლონები აპლიკაციებისთვის, რომლებიც მოიცავს ძირითად პროგრამულ უზრუნველყოფას და კონფიგურირებულია აპლიკაციების სწრაფი განთავსებისთვის.
  • მომხმარებლებისთვის, რომლებიც იყენებენ TPM-ის (Trusted Platform Module) სანდო ჩატვირთვის აპარატურულ იმპლემენტაციას, დანერგილია ვირტუალური TPM-ის qcow2 ვირტუალურ მანქანაში გადაცემის შესაძლებლობა. დამატებულია vTPM-ის მქონე ვირტუალური მანქანების სარეზერვო ასლების შექმნის მხარდაჭერა, მაგალითად, Windows-ში Secure Boot რეჟიმში სისტემების ჩატვირთვის უზრუნველსაყოფად, NFS-ისა და CIFS-ის საფუძველზე სარეზერვო ასლების კოპირების მხარდაჭერით.
  • ოპტიმიზირებულია მუშაობის ეფექტურობა სტუმარ სისტემებში აპარატურული ვირტუალიზაციის ჩართვისას. დამატებულია vCPU-ფლაგის პარამეტრი “nested-virt”, რომელიც საშუალებას იძლევა, აშკარად ჩართოთ ვირტუალიზაციის მხარდაჭერა სტუმარი vCPU-ების შიგნით, რაც საჭიროა ჰიპერვიზორის (ვირტუალიზაცია ვირტუალიზაციაში) CPU-ში განთავსებისთვის. სტუმარ სისტემებში გაუმჯობესებულია ჩადგმული ვირტუალიზაციის (nested virtualization) მუშაობის ეფექტურობა Windows-ის სტუმარ სისტემებში ვირტუალიზაციის მხარდაჭერის დამატების ხარჯზე, ჰიპერვიზორის ბაზაზე.
  • GUI-ში დანერგილია პარამეტრების ბლოკის კონფიგურაციის შესაძლებლობა პროგრამულად განსაზღვრული ქსელების (SDN, Software-Defined Networking) უფრო დეტალური კონფიგურაციისთვის. მაგალითად, შესაძლებელია ერთიან ინტერფეისში ტრაფიკის მართვის წესებისა და პოლიტიკების კონფიგურაცია, მათ შორის კონტეინერების IP- და MAC-მისამართების EVPN-ის ფარგლებში.
  • დამატებულია Intel TDX (Trusted Domain Extensions) აპარატურული იზოლაციის მხარდაჭერა სტუმარი კოდის შესრულების მთლიანობის უზრუნველსაყოფად.
  • გაუმჯობესებულია მრავალნაკადიანი დამუშავების მუშაობის ეფექტურობა მეხსიერების გვერდების მართვისთვის KSM (Kernel Samepage Merging) მექანიზმის მეშვეობით, რომელიც საშუალებას იძლევა, ეფექტურად გამოიყენოთ საერთო მეხსიერება.