|
|
今天刚看到PVE更新了7.2版本，PCI设备重点说明了GPU的问题，是不是可以支持11代处理器GPU核显直通了？
Proxmox VE 7.2
2022 年 5 月 4 日发布：查看下载
基于 Debian Bullseye (11.3)
Ceph 太平洋 16.2.7
Ceph Octopus 15.2.16（持续支持到 2022 年年中）
内核 5.15.30
LXC 4.0
QEMU 6.2
ZFS 2.1.4
变更日志概述
Web 界面 (GUI) 中的增强功能：
通过允许管理员覆盖正在恢复的虚拟客户的一些基本设置来增强备份恢复对话框。
允许将 VM 磁盘或 CT 卷安全地重新分配给同一节点上的另一个来宾。
支持在创建 VM 或 CT 时配置新 VMID 的选择范围。
您可以在数据中心的选项面板中设置上限和下限。设置lower等于完全upper禁用自动建议。
将 RBD 或 CephFS 存储添加到 Proxmox VE 时，在 Web 界面中启用为外部 Ceph 集群传递密钥环密钥。
在 Ceph 仪表板中渲染“幽灵”OSD，让管理员了解这些剩余条目。
在数据中心的备份作业概览中提供“下一次运行”时间，即下次执行备份作业的时间。
如果访客未运行，则在访客的控制台视图中显示突出的启动访客按钮。
提高 GUI 中任务日志查看器的性能。
将影响虚拟来宾磁盘或卷的操作移至其自己的子菜单。
将一些基于位图的 VM 和 CT 资源图标切换到基于矢量的 SVG。
允许通过 Web 界面将最多 16 个 PCI(e) 设备分配给 VM。
之前的限制 5 已经在后端扩展。
改进的翻译，除其他外：
阿拉伯
巴斯克
德语
日本人
抛光
繁体中文
土耳其
虚拟机 (KVM/QEMU)
添加对加速virtio-gl(VirGL) 显示驱动程序的支持。
默认情况下为 VirtIO 和 VirGL 显示类型启用 SPICE 支持。
如果虚拟机在迁移开始前暂停，请在迁移完成后保持暂停。
支持通过 API 导入磁盘映像 - 目前在 GUI 中不可用。
支持通过 API 读取 OVF 文件 - 目前在 GUI 中不可用。
PCI 供应商和设备 ID 可以被配置直通条目覆盖，不需要与物理设备的实际 ID 相对应。
增加fsthaw通过 QEMU 来宾代理发出的操作的超时时间。
修复了迁移本地 VM 状态卷（例如 TPM 状态或 cloud-init）时某些存储布局中出现的问题。
改进了还原时不需要的资源的清理，例如，如果还原失败，则删除替换磁盘和 cloud-init 磁盘的剩余快照。
从快照（而不是从当前状态）克隆时提高了一致性 - EFI 磁盘的状态也从快照中获取。
容器 (LXC)
支持 NixOS 容器模板
支持 Ubuntu 22.04、Devuan 4.0 和即将推出的 Fedora 36
提供新的预制模板：
Ubuntu 22.04
德文4.0
高山 3.15
刷新了一些现有模板：
CentOS 8 流，
Arch Linux
Debian 11（到 11.3 版本）
现在可以使用 成功修剪具有多个安装点的容器pct fstrim，即使其中一个安装点不支持修剪，例如，因为它位于 ZFS 子卷上。
为迁移添加目标存储支持。
允许lazytime容器的挂载选项。
修复了由非特权容器上的容器堆栈创建的文件/目录的所有权错误的问题。
Red Hat 和基于 SUSE 的模板上的文件在主机上以 root 身份创建，并在容器内显示为无人拥有，导致 NetworkManager 失败。
虚拟客人的一般改进
配置存储复制时更好地处理快照删除（例如，完成备份后）。
房委会经理
通过改进启动工作程序的 LRM 调度程序，改进每个节点对大量服务的处理。
ha-manager使用静态可配置数量的工作人员来处理服务，方法是在重复调度轮次中调度作业，最大时间片为 10 秒。
由于还必须检查已经启动的服务以确保它们仍处于目标状态，因此在大型部署期间可能会发生服务在队列末尾饿死的情况。
该问题已通过按未安排的时间量对服务进行额外排序来解决。这增加了可配置服务的数量，远高于之前的实现。
fence如果在节点实际隔离自己之前从节点中删除所有服务，则处理节点将陷入状态的边缘情况。
ha-simulator 现在可以通过引入skip-round
簇
用某些使用模式触发的段错误是固定的。
该问题是在集群的上下文中报告的，该集群具有由监控系统使用用户名和密码（而不是 API 令牌）打开的许多会话。
现在可以在datacenter.cfg.
这些设置可通过 Web 界面的Datacenter->Options面板获得。
备份/恢复
允许为备份作业配置注释模板，该模板将在作业运行后进行评估，并添加到所述作业的每个生成的备份中。
有了这个，可以添加有用的元信息，使备份更容易区分，以便在需要时可以快速找到相关的备份。
注意模板可以包含模板变量，如{{guestname}}或{{cluster}}。
下一个事件调度代码已更新，现在使用来自 Proxmox 备份服务器的更强大的代码，通过 Perl 到 rust 绑定 ( perlmod )。
除了现有的工作日、时间和时间范围支持之外，您现在还可以指定：
日期：例如2015-10-21或*-12-31 23:50（除夕，每年午夜前 10 分钟）
日期范围：（Sat *-1..7 15:00每月第一个星期六 15:00）
重复范围Sat *-1..7 */30 （每月第一个星期六，每半小时）
将“最大保护备份”属性添加到存储定义中，以解决运行到配置的一般限制的问题，因为存储上的受保护备份不应计入它。
job-init在托管备份作业中包含的来宾的每个节点上添加一个预先运行一次的挂钩。
贮存
根据当前设置过低的报告，将同步和工作程序调用的 ZFS 操作超时分别增加到 10 秒和至少 5 分钟。
pve-zsync
改进了 crontab 解析器的弹性，以更好地应对手动修改。
支持同步 TPM 状态。
头孢
支持创建和销毁纠删码池，也可以作为 Proxmox VE Storage 条目添加。
支持在通过 Web 界面添加 OSD 时选择现有的自定义设备类。
OSD 的 Out/In 命令现在在用户连接的节点上执行，而不是在 OSD 所在的节点上执行。
这样就可以在 GUI 中禁用 OSD，以防目标节点不可用（例如在灾难恢复情况下）。
访问控制
更细粒度的控制应该如何处理同步领域时消失的用户或组。
管理员现在可以选择是否将用户及其所有配置值（例如 TFA 配置、ACL 条目）设置为 LDAP 中的状态，或者是否仅添加/删除用户，而保留其属性。
这使得处理已删除的用户成为可能，而不会丢失自上次同步以来未更改的所有用户的 TFA 配置。
OpenID 领域支持配置范围、身份验证上下文类引用 (ACR) 值以及提供者是否提示用户重新进行身份验证和同意。
修复了将 Azure 用作 OpenID 提供程序的问题（意外Content-Type-Encoding导致登录被拒绝）。
WebAuthn TFA 配置现在仅支持选择性地为集群系统提供 origin 参数。
在 U2F 和 WebAuthn 设置错误配置的情况下提高了稳健性。
如果 U2F/WebAuthn 配置不正确，使用其他 TFA 方法登录不会被拒绝。
具有以下权限User.Modify的用户现在可以查看 TFA 设置Sys.Auditroot@pam
防火墙和软件定义网络（技术预览）
直接在防火墙规则 GUI 中设置 ICMP 类型。
anycast通过将整个子网广告到 EVPN 网络，添加对来宾地址配置的支持。
添加配置以允许退出注释到达 EVPN 网络内的访客，例如，如果他们需要与运行在虚拟访客内的 DNS 服务器通信。
支持来宾上的浮动 IP（通过不抑制 ARP/ND 数据包）。
如果正在使用 vNet，则隐藏用户无权访问的网桥。
管理 Proxmox VE 系统的改进
现在可以选择特定的内核版本从正在运行的系统持续引导proxmox-boot-tool kernel pin
您可以选择要无限期使用的特定版本或仅用于下次启动。这消除了观看引导过程以在引导加载程序屏幕中选择所需版本的需要。
/etc/network/interfaces管理员现在可以在带有该bridge-disable-mac-learning标志的网桥上禁用 MAC 学习。
这减少了所有端口（对于未知 MAC 地址）上泛滥的数据包数量，防止某些托管服务提供商（例如 Hetzner）出现问题，从而导致 Proxmox VE 节点断开连接。
用于的私钥文件的位置pveproxy现在可以设置在 中/etc/default/pveproxy，支持某些设置，由于监管要求需要将敏感数据存储在不同的位置。
TLS 配置选项pveproxy现在支持禁用 TLS 1.2（在纯 TLS 1.3 环境中运行）和配置通告的 TLS1.3 密码。
遵循最佳实践，客户端发起的 TLS 重新协商被禁用。
该pveschedule守护进程根据从 Proxmox VE 7.1 的初始版本中收到的反馈进行了改进。
发送到配置的指标服务器的数据现在以更严格的方式格式化，以防止类型不匹配，如果来宾只有数字名称，则可能出现这种情况。
移动应用
如果系统设置配置为使用深色设计，请提供一个简单的深色主题并启用它。
通过为 VM 中继 noVNC、为容器中继 xterm.js 和 GUI 中的 Proxmox VE 节点外壳来提供内联控制台。
改进了对缺口和全屏模式的支持。
安装 ISO
将 memtest86+ 更新为完全重写的 6.0b 版本，增加了对 UEFI 和 DDR5 等现代内存的支持。
支持限制 BTRFS 安装的分区空间，以便留下可用于交换的未分区空间，例如。
通过添加小数点提高了显示磁盘大小的准确性。否则，例如，一个 1.8 TB 的磁盘显示为只有 1 TB。
支持使用不同大小的磁盘创建 RAID0 配置。
hdsize在设置RAID 设置时改进了 UX 。
ZFS 安装现在可以配置为使用 zstd 或 GZIP 压缩。
更好地支持在 UEFI 实施（HP 瘦客户端）中存在某些错误的系统上安装 ZFS。
quiet在高级模式下启动时删除内核命令行标志以提供更多详细信息。
值得注意的错误修复
ifupdown为了防止在从到的转换过程中出现网络中断ifupdown2，该ifupdown软件包被修改为在删除时不会停止网络。
对于具有多个磁盘的正在运行的 VM 的备份，在备份开始同步之后发生的写入操作可能指向要包含在备份中的非主磁盘。
QEMU 6.2.0 通过及早初始化相关位图已经解决了这个问题。
已知的问题
安装 QNAP NFS 共享的设置可能需要在新的基于 5.15 的内核下将 NFS 版本显式设置为 4（不是 4.1 或自动）。
如果 QNAP 正在使用，我们收到了几份关于挂起 NFS 挂载的报告，我们仍在对此进行调查，并建议同时强制使用 NFS 版本作为解决方法。
请注意，其他 NFS 服务器，例如 Linux 内核 NFS 服务器，不受此问题的影响。
PCI(e) 直通相关：
通过 GPU 的系统可能会受到切换到SYS_FB（系统帧缓冲区）KConfig 构建选项的影响simplefb，在新的基于 5.15 的新默认内核中使用模块作为驱动程序。
sys-fb 允许从固件/早期启动阶段接管 FB。请注意，Proxmox VE 使用旧版simplefb驱动程序而不是现代版驱动程序，simpledrm因为我们在使用后者进行测试时遇到了回归和问题。
大多数这些问题已经在较新的内核中得到修复，一旦 Proxmox VE 迁移到 5.17 或更高版本作为其默认内核，它可能会尝试切换到基于 DRM 的现代 FB 驱动程序。
如果您的系统配置为通过 (i)GPU，并且您必须避免主机内核认领该设备，那么您现在可能还需要添加video=simplefb ff到内核引导命令行。
使用vendor-reset for PCIe pass through 的设置需要适应新的基于 5.15 的默认内核的更改，请参阅有关详细信息，请参阅此问题。
他们必须echo 'device_specific' > /sys/bus/pci/devices/< CI-ID>/reset_method在 VM 启动之前运行该命令。这可以通过使用 systemd 服务或使用启动时的 cron 脚本来自动化。
或者，也可以使用带有钩子的 VM 钩子脚本pre-start。
|
评分
-
查看全部评分
|
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2022-5-6 14:50
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡