Обзор большого обновления zVirt до версии 4.2.

Компания Orion soft (ООО "Орион"), российский разработчик инфраструктурных программных решений для организаций, выпустила большое обновление своей платформы для безопасного управления средой виртуализации zVirt до версии 4.2, а также два дополнительных "патча" к обновлению. В обзоре мы собрали материалы разработчика по изменениям, исправлениями и улучшениям в текущей версии zVirt, а также ссылки на необходимые сопутствующие материалы и инструкции

1. Что нового

1. Расширение функциональности работы с учетными записями пользователей

При установке/обновлении системы есть возможность выбрать использование Keycloak в качестве провайдера авторизации.

Поддерживается вся встроенная функциональность Keycloak, а также добавлено резервное копирование конфигурации Keycloak, параметры блокировки учетных записей и уведомления при входе в систему через интерфейс.

Подробности см. в:

Руководстве по установке.

Руководстве по обновлению.

Руководстве по резервному копированию и восстановлению Менеджера управления.

Руководстве администратора. Раздел "Администрирование пользователей".

2. Мультифакторная аутентификация

Реализована возможность настройки двухфакторной аутентификации для учетных записей пользователей.

Подробности см. в разделе  Установка одноразового пароля OTP руководства по управлению Keycloak.

3. Автоматическая блокировка учетных записей пользователей

Реализована возможность автоматический блокировки неиспользуемых учетных записей пользователей по истечению заданного периода бездействия.

Подробности см. в разделе  Блокировка учетных записей пользователей и уведомления о попытках входа руководства администратора.

4. Вывод уведомлений о попытках входа

Реализована возможность вывода уведомления о попытках входа при авторизации на портале Администратора.

Подробности см. в разделе  Блокировка учетных записей пользователей и уведомления о попытках входа руководства администратора.
5. Автоматизация обновления хостов и сервера управления

Автоматизирован процесс обновления хостов и сервера управления для повышения удобства и упрощения администрирования.

Подробности см. в  Руководстве по обновлению.

6. Внедрена поддержка Software Bill of Materials (SBOM)

На этапах сборки релиза формируется и размещается в репозитории SBOM файл, который содержит структурированный список компонентов, модулей и библиотек, используемых в программном продукте zVirt.

7. Поддержка программно-определяемого хранилища (SDS) на базе Gluster

Добавлена поддержка Gluster - распределённой файловой системы, которая используется для масштабируемого хранения данных в средах виртуализации.

Подробности см. в:

Архитектура SDS.

Системные требования.

Рекомендации по подготовке.

Развертывание SDS.

Руководство по управлению SDS.

8. Механизм дублирования ВМ HostedEngine (отказоустойчивость HE)

Разработан механизм, позволяющий развернуть вторую ВМ и перенести на неё все настройки из исходной ВМ.

Подробности см. в статье Включение режима высокой доступности менеджера управления.

9. Новый тип операционной системы

При создании ВМ доступна возможность выбрать тип операционной системы zVirt Node. Данное улучшение может пригодится при использовании вложенной виртуализации.

10. Вкладка с консолидированными снимками из всех доменов хранения

В интерфейсе добавлен подраздел Хранилище > Снимки. При переходе в подраздел в интерфейсе отображается список снимков виртуальных машин в табличном представлении с возможностью фильтрации.

Подробности см. в разделе Просмотр списка снимков в руководстве по управлению ВМ.

11. Живая миграция ВМ между хостами и кластерами, имеющими общий storage domain, через интерфейс

Реализована возможность миграции ВМ между хостами разных кластеров в рамках одного центра данных через интерфейс, включая проверку хоста, на который планируется выполнить миграцию, в части доступного количества оперативной памяти, ядер процессора, совместимости процессора, сетевых настроек.

Подробности см. в разделе Ручная миграция виртуальных машин в руководстве по управлению ВМ.

12. Распространение репозитория для обновления zVirt в виде ISO-образа

Добавлены готовые ISO-образы для обновления zVirt. Образы содержат готовые yum-репозитории своих версий и инструкции по подключению.

13. SDN. Механизм зеркалирования и приема трафика

Объект специального типа "зеркало" описывает правила, по которым осуществляется съем и пересылка копии трафика с порта виртуальной машины, что позволяет организовать наблюдение за трафиком виртуальных машин без вмешательства в конфигурацию сетевого обмена.

Подробности см. в разделе Зеркалирование трафика руководства по работе c программно-определяемыми сетями.

14. SDN. Механизм трансляции адресов

Реализован централизованный механизм модификации адресов источника и назначения пакетов, проходящих логических маршрутизатор. Поддерживается DNAT, SNAT и 1-to-1 NAT.

Подробности см. в разделе Управление трансляциями руководства по работе c программно-определяемыми сетями.

15. SDN. Внешние адреса ВМ

Реализован децентрализованный механизм трансляции адресов, привязанный к порту виртуальной машины.

Подробности см. в разделе Управление трансляциями руководства по работе c программно-определяемыми сетями.

16. SDN. Механизмы безопасности порта

Реализован механизм контроля используемых виртуальной машиной адресов. Пользователь задает правила, описывающие допустимые комбинации MAC и IP адресов, любой трафик, не попадающий под шаблон, автоматически сбрасывается.

Подробности см. в разделе Безопасность порта руководства по работе c программно-определяемыми сетями.

17. SDN. Поддержка пользовательской адресации

Реализован механизм, обеспечивающий поддержку фреймов и пакетов с адресацией, самостоятельно определенной средствами ВМ без уточнения в оснастках SDN.

Подробности см. в разделе Управление IP-адресацией руководства по работе c программно-определяемыми сетями.

18. SDN. Публикация API

REST API с поддержкой аутентификации и ролевой модели zVirt. Реализованы следующие механизмы:

follow - возможность обогащения сущности содержимым других сущностей, на которые ссылается объект.

search - вывод сущностей, подпадающих под фильтр

pagination - управление выводом с применением механизмов пагинации - контроль количества объектов на страницу, адресация по страницам.

Подробности см. в  Руководстве по REST API для SDN.

2. Изменения и улучшения

1. Репликация и DR. Расширена поддержка типов дисковых интерфейсов реплицируемых ВМ

При первоначальной репликации дисков ВМ из ОЦОД в РЦОД, для ВМ в РЦОД создаются диски с идентичным интерфейсом ОЦОД (VirtIO-SCSI/VirtIO/SATA).

2. Репликация и DR. Экспорт таблиц сервиса "Репликация и DR" в csv

Добавлена возможность выгрузки табличных форм "ВМ ОЦОД", "Группы репликации", "События".

Подробности см. в Руководстве по использованию сервиса Репликация и DR.

3. Репликация и DR. Добавлена поддержка UEFI Secure Boot

Добавлена поддержка UEFI Secure Boot для реплицируемых машин.

4. SDN. Ролевая модель

Вызовы SDN теперь проверяют наличие специальных SDN-привилегий в дополнение к стандартным. Введены следующие роли: SDN Manager, SDN ACL Manager.

Подробности см. в разделе Ролевая модель руководства по API SDN.

5. SDN. Суммаризация правил микросегментации

Обновленный механизм позволяет создавать комплексные правила, использующие одновременно и IP-адреса и группы безопасности в качестве источников трафика.

Подробности см. в разделе Создание правила безопасности руководства по работе c программно-определяемыми сетями.

6. SDN. Обновленное меню установки адресации

Меню редактирования логического порта теперь поддерживает прямое указание типа адреса - статический или динамический.

Подробности см. в разделе Управление IP-адресацией руководства по работе c программно-определяемыми сетями.

7. SDN. Информативность событий при организации/изменении правил микросегментации

Журналируется не только факт создания правила микросегментации, но и его содержимое.

Подробности см. в разделе Структура правила безопасности руководства по работе c программно-определяемыми сетями.

8. Обновление версии СУБД менеджера управления (Hosted Engine)

Реализован переход на более новую версию - PostgreSQL 16.2.

9. Оптимизирована работа БД менеджера управления (Hosted Engine)

С целью улучшения производительности портала администрирования и REST API менеджера управления на больших инсталляциях была произведена оптимизация. Среднее улучшение по всем операциям - 15%. Операции, связанные с получением доменов хранения, удалось ускорить в 6 раз.

10. Обновление версии ядра

Произведено обновление ядра системы до более актуальной версии (kernel 4.18.0-552), пересобраны соответствующие драйвера для корректной работы на поддерживаемых версиях оборудования.

11. Добавление событий по экспорту в csv в audit_log

При экспорте таблиц из модулей SDN и Репликация и DR в audit_log записываются информация о пользователе, который выполнил экспорт.

3. Исправления

1. Устранены ошибки ролевой модели
2. Исправлен расчет количества ядер в отчете "Обзор состояния виртуальной инфраструктуры"

В ролевой модели устранены следующие ошибки:

Созданная роль администратора не позволяет отменить загрузку диска в домен.

Созданная роль администратора не позволяет сделать резервную копию.

Невозможно изменить количество сессий и время сессий без роли Super User, даже при наличии всех доступных прав.

Невозможно изменить/создать/удалить/копировать квоту без роли DataCenterAdmin, даже при наличии всех доступных прав.

Невозможно загрузить новый диск на домен hosted storage, даже при наличии всех доступных прав.

Невозможно создать новый диск в домене hosted storage, даже при наличии всех доступных прав.

Невозможно создать снимок на работающей ВМ, если не выбрать диски, но оставить "сохранить память".

3. Исправлено отображение количества виртуальных машин при их выборе для создания группы репликации

4. Исправлена запись сообщения в audit_log при удалении задачи на конвертацию

5. Исправлена работа фильтра по имени виртуальной машины при настройке плана конвертации

6. Устранена ошибка, возникающая при попытке инициализации повторно установленного контроллера конвертации с прежним ip-адресом

7. Исправлено отображение статуса инициализации при отсутствии связи с настроенным контроллером конвертации

8. Устранена ошибка при сохранении плана восстановления в случае, если был удален ранее заданный в настройках виртуальной машины шлюз

4. Известные проблемы и ограничения

5. Заметки к обновлению №1 от 16.09.2024

Улучшения

1. Добавлено предупреждение в веб-интерфейсе о невозможности создания снэпшота при наличии ограничений на данную операцию.

2. В целях обеспечения совместимости некоторых типов оборудования в репозиторий добавлена новая версия ядра. В частности, поддерживается установка драйверов NVIDIA для ядра версии 553.

3. Вернули поддержку устаревших ОС.

Исправления

1. Исправлена ошибка запуска службы zvirt-engine-backend, если при установке zVirt произведен отказ от установки DWH (Data Warehouse).

2. Исправлена ошибка при создании виртуальных машин через пользовательский портал.  

3. Исправлена плавающая ошибка "Произошло неотлавливаемое исключение. Подробнее:(TypeError): a is null", возникающая при использовании Пользовательского портала.  

4. Восстановлена возможность создания пользователей и настройки их параметров с помощью утилиты aaa jdbc после обновления на zVirt 4.2.

5. Восстановлена корректная работа загрузчика ОС после выключения и включения виртуальной машины c типом BIOS Чипсет Q35 c UEFI, связанная со сбросом настроек UEFI после выключения ВМ.  

6. Реализовано корректное поведение при миграции из одного домена хранения в другой для диска типа Preallocated (предварительно размеченный). После миграции диска с типом Preallocated(предварительно размеченный) в другой домен хранения не происходит изменение его типа на Thin Provision (Динамически расширяемый) и опция Инкрементное резервное копирование для данного типа дисков теперь не доступна.  

7. Возвращена опция перевода хоста с ВМ Hosted Engine в режим обслуживания (исправлена ошибка миграции виртуальной машины Hosted Engine на свободный хост).  

8. Исправлена проблема длительного обновления до версии zVirt 4.2 в оффлайн режиме (без доступа в интернет).  

9. Исправлена ошибка, возникающая при подключении более одной сети через единственный хост, в веб-интерфейсе отображался некорректный путь одной из внешних сетей.  

10. Исправлена ошибка при попытке обновления параметров внешней сети (например MTU), которая могла воспроизводиться если сеть создана на основе zVirt-сети с названием более 15-ти символов.

Для выполнения обновления следуйте Инструкции по применению обновления №1 от 16.09.2024.

6. Заметки к обновлению №2 от 22.10.2024

Улучшения

1. Реализован доступ к VNC консоли виртуальной машины c помощью API zVirt.

2. Оптимизировано получение списка логических портов.

Исправления

1. Исправлена проблема, которая препятствовала выполнению параллельного резервного копирования виртуальных машин с помощью встроенного инструмента "Резервное копирование ВМ" в конфигурации с Keycloak.
2. Исправлена проблема некорректного определения типа CPU.

Для выполнения обновления следуйте  Инструкции по применению обновления №2 от 22.10.2024.

__