Состоялся релиз Proxmox Virtual Environment 6.2, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размер установочного iso-образа 900 Мб...Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52938
Proxmox молодцы, но зачем они сделали платные репозитории? Платить им все-равно никто не собирается.
Одна из причин нашего перехода на опеннебулу. Простая как в установке(сильно проще опенстека), так и обслуживании(когда-то переустановил голову работающего кластера на другую мажор-версию, на протяжении этих 20-и минут пользователи не могли управлять виртуалками, но ни одна машина не была перезагружена). В других же местах - опенстек.
Конкуренции проксмоксу - предостаточно сейчас.
> когда-то переустановил голову работающего кластера на другую мажор-версию
> ни одна машина не была перезагруженаПерегрузить систему из-за какщй-то правки надо только в винде, причем это скорее не особенность самой виндоус, а образа мышления оператора.
Поставте на рабочую машину линух и подобные болячки пройдут сами собой.
На моих машинах линух с 2006-2007 годов. На вантузе сидел с 2003 по 2006-7 годы. О каких болячках идёт речь?
Касательно Sunstone в опеннебуле - это управляющая часть. При переходе с мажора на мажор - её надо переустановить с миграцией базы. Если между минорами - то только апдейта достаточно. В обеих случаях виртуалки продолжают работать, и за это мне опеннебула нравится.
Если что, имейте в виду: http://getalt.org/ru/alt-server-v (также для aarch64 и ppc64le). Там есть и PVE, и OpenNebula, и какие-то контейнеры -- насколько понимаю, с выпускающим можно обсудить и OpenStack при надобности, он его собирает.
Загруженную версию могут свободно использовать физические лица; юридические лица могут воспользоваться ею для тестирования, а для применения необходимо приобрести лицензии или заключить лицензионный договор в письменной форме.
Web-GUI для LXC/LXD контейнеров есть?ЗЫ: надоело мне рулить домашним сервером через ssh ;)
конечно
>>необходимо приобрести лицензии или заключить лицензионный договор в письменной формеВот это как понимать? Или приобрести (купить) или можно типа поговорить, заключить договор и пользоваться, не покупая??
Можно приползти к ним на коленках и если они сжалятся и в маркетинговых целях, то дадут лицензию бесплатно.
> Можно приползти к ним на коленкахЗачем? Тем более если коллеги? (да и всё выложено, можно взять и собрать себе самому при желании -- не из "угля и воды", угадывая сборочное окружение, а из готовых бинарных пакетов, к которым есть исходные, и http://altlinux.org/m-p)
>>> необходимо приобрести лицензии или заключить лицензионный договор
>>> в письменной форме
> Вот это как понимать? Или приобрести (купить) или можно типа
> поговорить, заключить договор и пользоваться, не покупая??Бывает и так -- ситуация у обращающихся бывает разная, поддержка тоже не всем нужна.
> Там есть и PVE, и OpenNebula, и какие-то контейнерыТак PVE в два счета и на Debian поднимается (как раз Debian и есть база для PVE). Другое дело, что ставить с родного PVE-ного iso быстрее, и, если нет гемороя, просто проще.
И всё-таки OpenNebula и Proxmox решают немного разные задачи.Proxmox удобен в первую очередь для pet-виртуалок. Есть и бэкапы из коробки и ha-manager который всегда удерживает их на плаву.
OpenNebula - это уже полноценный private cloud с темплейтами, API, поддержкой терраформа и замысловатым жизненным циклом виртуалки
Прошу прощения за беспокойство, я являюсь студентом последнего курса, мне бы хотелось более подробно почитать про системы управления виртуализацией libvirt, PVE, OpenNebula, (которые работают, как я понимаю, в связке с KVM) чтобы сформулировать единое мнение: "почему я выбрал ту или иную систему".
Не могли бы Вы оставить ссылки на статьи для изучения материалов. Я понимаю, что в кратце не получится рассказать про каждую систему, но все же осмелюсь попросить Вас сделать это, если это не составит Вам труда, конечно же. Пишу именно под этой статьей, потому что наткнулся на нее при поиске сравнений как раз таки этих систем, Ваш комментарий дал мне понять, что Вы именно тот человек, который даст мне определенный вектор в изучения этого вопроса.
P.S. я бы написал Вам в личку, но к счастью для Вас, может быть, я не нашел как это сделать на этом форуме)
> зачем они сделали платные репозитории?Чтобы было на что вести разработку. И, судя что ведут ее уже лет 10, кто-то не только нахаляву пользуется, даже не внося вклад в разработку хотя бы мозгами.
Ну и плюс есть компании, которые находят выгодным купить подписку, и получить гарантированную поддержку - это даже дешевле, чем спеца по PVE на жаловании держать.
Хорошая модель. Как у них финансово дела идут - не знаю.
Кто-то платит и это хорошо. Иначе бы закрылся проект давно (или скатился).
Жаль только у изначально бесплатных проектов ценник за платную версию обычно выше чем у просто платных программ.
Есть же бесплатный community репо
> поддержка автоматической синхронизации пользователей и групп между пользовательской БД Proxmox и LDAPПодумал было, что оно научилось кэшировать аутентикацию, так чтобы можно было войти даже если временно LDAP умер. Однако нет, похоже, это просто избавляет от потребности добавлять юзеров вручную, даже если они есть в LDAP.
не осилил поднять репликацию OpenLDAP там где это явно востребовано? вместо того решил этим здесь похвастаться? дожил до 2020-го года и до сих пор не в курсе про nscd, nslcd или sssd?
Был ещё nss-ldapd.
Если это про nss_ldap/pam_ldap, то возможность биндиться к единственному URI и полное отсутствие кэша не совсем радует.
* Нашёл ещё новый форк "nss-pam-ldapd". Зачем-то его пишут…
странно все это, у меня nss_ldap к нескольким серверам бегает, да и репликациb между ними пашут, ну а насчет шифрования, так это вроде уже как лет 10-ть в openldap'е есть, может у меня руки немытые были когда настроивал...
> ну а насчет шифрования, так это вроде
> уже как лет 10-ть в openldap'е есть, может у меня руки
> немытые были когда настроивал...читай внимательно статью, в Proxmox (здесь - веб-ооболочка) только-только завезли поддержку шифрования для OpenLDAP
Из перечисленных, условно годен только sssd от красно^W сине-шляпых.
Внутри правда жуть (чтобы что-то сделать с кодом надо /наверное/ сначала выучить асинхронный фреймворк, который туда втащили). Но то, что заявлено — работает. И достаточно разумно.
* HBAC гвоздями прибит к Церберу (чтобы всё как в винде?), но тут нетрудно прикрутить своё через PAM. Иначе — "прощай, хосты без состояния".nslcd от писателей samba — посмотрите его запросы к LDAP. Для *маленьких* инсталляций — потянет, но зачем?
nscd — просто не надо это трогать. Он был первым и собрал все ошибки в реализации. Прямо как продукты от ISC. Хотя и GNU.
Руководство Администратора 6 версии
https://drive.google.com/open?id=1i91Aih0fYM0VhEelUqjlK_U3vx...
О, а вот и автор перевода. В заголовок страниц вставил политоту-отсебятину. Мелко под дверь гадит.
http://voytenko-a.blogspot.com/p/p-margin-bottom-0.html
Что-то с переводом не так? Можно ли читать, не повредит ли читателю?
Переводчик всё правильно вставил. Имеет право, у них демократия - можно говорить, что хочешь. У нас за это тебя немного побьют дубинками (возможно), закроют на сколько-нибудь суток (точно), может чего подбросят(если совсем не повезёт). Но ты возмущайся, не стесняйся.
Это показатель отсутствия профессиональной этики. Интересно спросить ребят из Proxmox Server Solutions GmbH, что они думают по поводу такого вольного перевода.
Ой, а всё ли там можно говорить? За некоторые вещи тебя побьют "АТОшники", а за некоторые могут и посадить (Вышинский) или даже взорвать (Шеремет).
т.е. по-твоему там у них демократия?
Молодцы, парни, пилят и пилят, и часто делают что-то еще удобнее.
> Реализован режим шифрования соединений к LDAPДавно пора. LDAP без шифрования выглядит сейчас странно, если даже вебстранички давно шифруют, а тут такой важный протокол.
Так он обычно только в доверенной сети и ходит. Но, да, хорошо, что сделали.
Ведь то же можно сказать и про smb трафик?
Чем больше сеть, тем сложнее быть уверенным в её доверенности. А запросы LDAP часто раскидываются вообще по всей сети предприятия, добираясь до её самых мрачных и укромных переулков.
> Ведь то же можно сказать и про smb трафик?Нет.
Амбар ходит от всех клиентов, а в данном случае от известных серверов.Зыж
Но лично я поставил на сабж самбу и ввёл ее в домен контроллером (заодно получил репликацию).
Пользовались, перешли на xcp-ng
почему решили перейти именно на это ПО?
Рад за активное развитие проекта, ребята делают годноту, лайк!
Годами проверенно - работает отлично.
С перфомансом не очень, всетаки HV второго типа.
Для highLoad не подходит.
Например сильно нагруженый MSSQL 24 ядр / 128 Гб по моим субективным оценкам работает помедленнее.У меня Hyper-V на одном железе показывает более крутые результаты.
Дрова какие ставил? редхатовские и федоровские?
При чем тут дрова.
Это не bareMetal hypervisor....
А LXC и Postgres Pro не пробовали? Например, тест Гилева в 1С дает 50 попугаев на Razen 3600 (это кто в теме)
> При чем тут дрова.
> Это не bareMetal hypervisor....Вообще-то на устройства virtio-scsi и virtio-net. Как вы не заметили что Windows не работает без этих драйверов? Или вы пользуетесь эмулятором sata? Ну тогда оставьте свой никчемный опыт при себе.
Винда c Hyper-V всегда будет быстрее чем она же с KVM, по-моему это не секрет.
Вот не понимаю зачем оно нужно если есть ESXi, и относительно не дорого Vsphere если без него никак.
вопрос зачем нужен ESXi, если есть pve )
Когда тебе нужен кластер из 8+ нод с сотнями виртуалок, которые надо перебрасывать онлайн между хостами и стораджами ....
ЕSXiя начинает резко не хватать, а посмотрев на ценник ВмВари резко плохеет .....
ну да 8+ нод, сотни виртуалок, железо, хранилки за тонны золота, и тут от лиценций vmware резко плохеет. чушь.
В зависимости от требований нодами могут обычные супермикры, хранилками супермикры же с ceph.
И да, vmware это дорого.
Микровские Квады - это то что есть. SIOM сетевухи очень облегчают жизнь.
> ну да 8+ нод, сотни виртуалок, железо, хранилки за тонны золота,50+ нод, сотни (наверное, не хочу считать) виртуалок (большая часть которых - винда, соответственно, тоже недешевая), железо от леновы и делл, хранилки за тонны я уж не знаю чего, цельнозолотые дешевле бы встали.
> и тут от лиценций vmware резко плохеет. чушь.
увы, факт. Потому что лицензии эти - на каждый чих, на каждое ядро, на каждую финтифлюшку, и при этом еще и каждый год надо доплачивать.
В результате вторую схд (со всем резервированием и san), для резервного DC - пожалуйста (при том что там тоже надо платить каждый год), но вторую лицензию на vCenter - хрен, не потянули.
И экономим на гипервизорах - не потому что нет свободных лезвий, их есть, а потому что нет для них лицензий ("бесплатная" esxi внезапно совсем небесплатна в такой позе)
Ну под микросервисы и vds наверное действительно лучше что-нить попроще vCenter смотреть.
Но когда у тебя каждая из этих "сотен" виртуалок приносит бабки, а не смузи, деньги на лицензии у бизнеса обычно находятся. Каждый раз когда считали, во сколько встанет отказ от vRA, выходило, что нифига не сэкономим.
Увы - это не хостинг а терминалы внутреннего использования. И vRA даже не как не думал применяться.
Поэтому машины не приносят деньги, а "с точки зрения бухгалтеров", тратят.....
У нас кговавый ентер-прайс, большая часть коего - венда, какие там нахрен микросервисы.(Кстати, с лицензиями есть фокусы - если на гипервизоре одни линуксы, можно почти легально почти не платить)
> Но когда у тебя каждая из этих "сотен" виртуалок приносит бабки
в ентер-прайсе они бабки - уносют.
Приносят - бабки. Такие, с двумя ногами, двумя руками, и одной головой в платочке. Вот они и платят за всю светомузыку. И можно пока на бланке строгой отчетности оформить, пока там админы спешно переподнимают сдохший vcenter.
> Каждый раз когда считали, во сколько встанет отказ от vRA, выходило, что нифига не сэкономим.
хм. странно. Кто и для чего ей у вас пользуется?
"А не посчитать ли нам, господа состоятельные кроты" .....
vCenter standard стоит около 6k$ - (что сравнимо с ценой сервера)
VmWare Hypervizor На сокет около 1k$. А их 16 ....
Итого : 6+16=22k$ - А это уже пара серверов или сторадж .....
И мы не считаем $273 на сокет в год - типа подписка ... $4368 - это сервер в год .....
> vCenter standard стоит около 6k$ну, он вообще-то нужен - один. Подумаешь - лезвие вон соседний отдел отжал для каких-то непонятных превьюх, и отдавать не планирует ваще (и сколько их таких!)
Но это если ты в standard влез, и там есть ньюансы.> VmWare Hypervizor На сокет около 1k$. А их 16 ....
там тоже ньюансы, помимо сокетов есть другие ограничения
> И мы не считаем $273 на сокет в год - типа подписка ...
ага, ага - а не хошь в колхоз - корову отнимут.
херассе 'недорого'... красиво живешь.
> и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor.К сожалению, это ложь. Citrix Hypervisor оно может и способно заменить, но ни остальные 2 проприетарных продукта, ни RHEV/oVirt.
Нужно сделать несколько вещей для этого и я так понимаю оно есть в планах на разработку:
1. Поддержка SDN, причем не какой-нибудь простите за выражение, высер, типа Cisco
2. Автоматизация построения VSAN
3. Стабильная совместная работа SDN и VSAN поверх losless-сети, например по RoCEv2 или Infiniband
(iWarp не нужен, как бы майкрософт ни старался и как бы он не ныл про проблемы с паус-фреймами и пробросом сетей между несколькими датацентрами. Нормальная лосслесс фабрика в любом случае потребует Ethernet Datacenter Bridging с Packet Flow Control даже на iWarp, чтобы QoS-ы нормально заплести себе).Для конторы с серверами в кладовке и админом-оркестром, Proxmox в принципе подойдёт.
> Нужно сделать несколько вещей для этогоничего что эти вещи используются хорошо если в 1% установок тех Sphere и HV , а все остальные неплохо себя чувствуют с нормальными железными сетями, физической SAN, и это ни разу не "сервера в кладовке"?
И более того - совсем не хотят такого щастья.
> ничего что эти вещи используются хорошо если в 1% установок тех Sphere и HVтак-то HV продаются как коробочные решения на железках для среднего бизнеса, "сертифицированные" и все дела, понты...
Не поделитесь ссылкой откуда инфа, что именно 1%?>а все остальные неплохо себя чувствуют с нормальными железными сетями, физической SAN, и это ни разу не "сервера в кладовке"?
> И более того - совсем не хотят такого щастья.Вы за что-то не любите 40+ гигабитные сети? Мне интересно что с этим не так? Религия не позволяет, скрепы?
Так-то Proxmox в роадмеп-то себе поставил SDN. Там вроде уже что-то экспериментальное выкатили.
А вообще да, но это СНГ-специфичная проблема. В центральной Африке, подозреваю еще хуже. Современного колхозного админишку поди отучи от пиратской вари, а 10 гигабитный FC - для него ОПТИЧЕСКАЯ СЕТЬ СКОРОСТЬ СВЕТА!!1 Бегут покупать Б/У-шное FC на ebay, потому что народ за рубежом от него отказывается в пользу современных скоростей. Жалко мне таких, от всего сердца. Им приходится работать с тем на что у нашего бизнеса деньги есть =(
Продаются, только вот средний бузниесс - обычно лохи.Инфа с потолка, разумеется - ну так, по количеству подобных установок, которые лично вижу, и по реакции коллег в разных местах на подобные идеи - "чур меня, чур, было уже!"
> Вы за что-то не любите 40+ гигабитные сети?
дорого, свитчи c 4x oversubscribe в разы дороже 16G brocade, сыро-глючно, и ненужно, вот и все. Нет в нашем "несреднем" бизнесе таких задач.
А и были бы - был бы 32G brocade. Он все равно в разы проще и дешевле гоняния обернутых в обертки оберток storage протоколов через твой любимы
> Так-то Proxmox в роадмеп-то себе поставил SDN.
если они не будут пилить фичи - кто ж их будет покупать? Те кто уже купили - они уже, с них новых денег минимум (а того гляди вообще платить расходят, "все ж работает")
Продаются, только вот средний бузниесс - обычно лохи.Инфа с потолка, разумеется - ну так, по количеству подобных установок, которые лично вижу, и по реакции коллег в разных местах на подобные идеи - "чур меня, чур, было уже!"
> Вы за что-то не любите 40+ гигабитные сети?
дорого, свитчи c 4x oversubscribe в разы дороже 16G brocade, сыро-глючно, и ненужно, вот и все. Нет в нашем "несреднем" бизнесе таких задач.
А и были бы - был бы 32G brocade. Он все равно в разы проще и дешевле гоняния обернутых в обертки оберток storage протоколов через твой любимый "40+" с потерями.
> Так-то Proxmox в роадмеп-то себе поставил SDN.
если они не будут пилить фичи - кто ж их будет покупать? Те кто уже купили - они уже, с них новых денег минимум (а того гляди вообще платить расходят, "все ж работает")
Ну и все ж побежали... вон вмварь себе контейнеризацию запилила, "как у всех" - и что, кто-то этой хренью пользуется?> Бегут покупать Б/У-шное FC на ebay, потому что народ за рубежом от него отказывается в пользу
> современных скоростей.Не хотел бы тебя огорчать, но никакой, даже самый подвальный бузниесс, нае6ае ничего не покупает. Покупают для хомлабов, это да - потому что оно простое и надежное как танк, а расходники, в отличие от волшебных "40+", по цене песка, из которого и сделаны.
Ну впрочем, народ за рупь ежом и не такие кунштюки откидывает, когда речь о фирмах-однодневках, живущих до прожора инвесторского бабла.
> А и были бы - был бы 32G brocade. Он все равно в разы проще и дешевле гоняния обернутых в обертки оберток storage протоколов через твой любимый "40+" с потерями.Скрепы.
> Не хотел бы тебя огорчать, но никакой, даже самый подвальный бузниесс, нае6ае ничего не покупает.Параллельная реальность.
> Инфа с потолка, разумеется - ну так, по количеству подобных установок, которые лично вижу, и по реакции коллег в разных местах на подобные идеи - "чур меня, чур, было уже!"
У этих технологий есть вполне конкретная область применения. Если у организации стоит задача собрать группу кластеров разных тиров по <процессорная мощность, размер ОЗУ, емкость ПЗУ>, то выбирают такие технологии. Причины зачем создавать гиперконвергентные инфраструктуры у бизнесов могут быть разными. Если организация всё своё барахло крутит в одном датацентре с технической стороны и не применяет управленческий учёт затрат на амортизацию в ИТ в разрезе сервиса и отдела с финансовой стороны, не имеет интеграции с имеющимися облаками сторонних поставщиков, не имеет постоянного бюджета на обновление оборудования по истечению амортизационного срока по БУ и не имеет договоров лизинга, то подобная инфраструктура для такого предприятия самая страшная глупость, которую только можно было попытаться внедрить.
Технически FC не подходит для таких инфраструктур. Существуют бизнес-задачи для которых подобная инфраструктура полезнее обычной <процессорная мощность, размер ОЗУ> + сеть хранения. Если вам не нравится реальность, то я даже не знаю что вам предложить... я не силён в подборе медикаментов.
> Скрепы.то есть аргументов нет, я так и думал.
> Параллельная реальность.
да, я уже заметил что вы в ней живете:
> Если у организации стоит задача собрать группу кластеров разных тиров
(видимо, это та же самая "организация", что покупает б/у оборудование на ебее)
К сожалению, в организациях, с которыми я имею дело, задача стоит продавать услуги или продукты, а не "собирать группы кластеров" или снимать с ушей лапшу о "гиперконвергентных инфраструктурах" (там обычно сразу табличку "bullshit!" поднимают, не дожидаясь третьего слова).
И именно этих организаций - пока большинство. И да, они покупатели и hyperv, и sphere, и иногда даже могут что-то сделать на проксмоксе, чтоб денег никому не заплатить. Потому что для них это потерянные деньги.
> да, я уже заметил что вы в ней живете:Да, мы работаем в разных отраслях и с разными задачами.
> то есть аргументов нет, я так и думал.
Да, у вас их нет. Аргументы ваши построены на религии.
> И именно этих организаций - пока большинство.
Мнение миллиона мух - это тоже не аргумент, а то тогда только Windows бы вы у себя и использовали бы везде и на всём.
> снимать с ушей лапшу о "гиперконвергентных инфраструктурах" (там обычно сразу табличку "bullshit!" поднимают, не дожидаясь третьего слова).
И отрицании реальности, что это кому-то нужно. Спрос рождает предложение. Тот же Proxmox не стал бы это делать, если бы это был не спрос, а bs.
Тут как с луддитами получается. Есть бизнесы, которые в ИТ инфраструктуру не вкладываются совсем, они её покупают, несмотря на то что сами пишут свой софт. Им дешевле платить "аренду", чем покупать оборудование и нянчить неадекватного админа, который знает как лучше, а делает как всегда. Прямые расходы. В виду удешевления таких технологий и повышения доступности должность собственного админа может быть упразднена и все те минимальные знания которые нужны заменит девопс, который в инфраструктуре ничерта не смыслит. Инфраструктуру в этот момент берёт на себя хостинг подрядчик, который занимается только железками и обслуживающим инфраструктурным софтом и не лезет в ПО и данные.
> К сожалению, в организациях, с которыми я имею дело, задача стоит продавать услуги или продукты
Именно! Вы работаете с бизнесом, который имеет своё железо и использует его строго для себя и собственного производства. Подобный стиль работы подходит далеко не всем, это обуславливается именно типом бизнеса. Для некоторых иметь сервера, админов и строить вокруг этого целый департамент означает иметь головную боль, геморрой и прямые затраты которые не конвертируются в рост прибыли.
У нас в стране даже есть скрепоносный закон, который сдерживает развитие бизнеса у тех, кто пытается работать НЕ так как работаете вы и ваши работодатели. 242-ФЗ называется.
Както занесло меня в бложик нашего бывшего соотечественника, убывшего в свет, поработавшего в циске и СЕО-ствавшему в собственной конторе с правильной кремниевой локацией. Верхним постом в бложике висели рассуждения про то, что настали благославенные времена и наконецто можно выгнать ненавистных админов, занести комуто в облака денежку и снимать прибыль лопатой. Ну и само собой далее шли успокоения для админов в отсталой бывшей родине - мол до вас это только лет через 20-30 докатится. Прошло примерно лет 10. Недавно опять занесло в его бложик.
Верхний пост начинался словами - "Собрал я сегодня на совещание всех своих главных админов...."
forum.netgate.com/topic/120102/proxmox-ceph-zfs-pfsense-и-все-все-все