После четырёх лет разработки опубликован релиз проекта XCP-ng 8.3, развивающего свободную и бесплатную замену проприетарной платформе XenServer для развертывания облачной инфраструктуры и управления её работой. XCP-ng воссоздаёт функциональность, которую компания Citrix исключила из бесплатного варианта Citrix Hypervisor/XenServer, начиная c версии 7.3, и позволяет быстро развернуть систему виртуализации серверов и рабочих станций, предлагая средства для централизованного управления неограниченным числом серверов и виртуальных машин. Для загрузки подготовлен установочный образ размером 640 Мб...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62021
Здесь нужно дополнительно рассказать, что в отличии от Citrix современный XCP-NG и Xen Orchestra
- поддерживают SDN (VXLAN/NVGRE) и есть свой контроллер
- поддерживают SDS средствами интеграции с Linstor и поддерживают, хоть и платно HCI-развертывания.
- поддерживает очень большие развертывания и интегрируется с Apache CloudStack.Citrix с головой ушел в работу с VDI и не желает заниматься инфраструктурными проектами. Это не удивительно с какими миллиардными минусами он вышел из конфликта с Amazon.
Здесь важно другое! Начиная с XCP-NG 8.3 есть смысл миграции с Citrix Hypervizor в сторону XCP-NG. Оно на данный момент даёт гораздо больше чем проприетарный XenServer.
Для VMware они тоже более зрелая альтернатива, чем тот же Proxmox с его проблемами масштабируемости и поддержки современного функционала по сетям и хранилищам.
Я имею в виду конечно же платный вариант https://vates.tech/vms/
Это реально интересно.
Интересно только, этот их SDN контроллер по прежнему только топологию звезды поддерживает? В 8.2 было так, и как то теряется смысл с единой точкой отказа.
Вообще, так пока не очень очевидно что можно получить миграцией с 8.2
проброс gpu как минимум.
а что можно потерять?
смысл есть уже с 8.1.
один только функционал бекапов кроет всех конкурентов при большинстве задач.
ФУНКЦИОНАЛ - математическое понятие, возникшее в вариационном исчислении для обозначения переменной величины, заданной на множестве функций, т. е. зависящей от выбора одной или нескольких функций. Напр., длина дуги кривой, соединяющей две фиксированные точки, будет функционалом, т. к. величина длины дуги зависит от выбора функции, график которой соединяет эти точки.
Отличная новость, отличный продукт!
Добавлена новая заставка, показываемая при загрузке и завершении работы.робота - кипитъ!
(ну и про миграцию с вмвари - это они прям охрененно придумали. Пойду отнесу в отдел импортозамещения, пусть поржут.)
P.S. художник у них, правда, э... так себе в общем.
>(ну и про миграцию с вмвари - это они прям охрененно придумали. Пойду отнесу в отдел импортозамещения, пусть поржут.)Иностранное на иностранное поменять?
Был опыт использования бесплатного Citrix XenServer 6.2:
* куда-то девается свободное место в хранилище (могут создаваться скрытые дубли образов гостевых машин);
* установка обновления безопасности занимала 40 минут для кластера из 3 хостов и нервов портило достаточно. Все происходило автоматически с разными эффектами.Потом в бесплатной версии ввели ограничения на кол-во памяти и ядер, автозапуск гостей отменили.
> Иностранное на иностранное поменять?вы, товагисч, после совещания задержитесь. Мы вас передадим кому надо, за ваш оппортунизм и нежелание импортозамещаться.
(ТАК я тоже рисовать умею. Нарисую другую заставку - и вот уже не иностранное, а наше, родное и скрепное.)
> Потом в бесплатной версии ввели ограничения на кол-во памяти и ядер, автозапуск гостей отменили.
дэнгы давай, давай дэнгы.
Не, ну а чего ты хотел, им платиновые спонсоры не заносят, с тех пор как разошлись с редхатом. Приходится продавать.При этом они довольно разумно пошли в сторону от обычного кластера виртуалок, поскольку конкурировать с одной стороны с вмтварью и hyperv, с другой с шва....6ешплатными поделками вокруг да около kvm - бессмысленно. А вот на рынке vdiшечек полянка гораздо менее затоптанная (horizon - это такое себе... только если у тебя уже вообще все целиком пожрато вмтварью и свободных серверов нет, ну а у ms и близко ничего подходящего не видно)
Напоминает нытьё про "чё они делают вместо "настоящей работы"", когда авторы Windows Terminal реализовали какой-то старый стандарт, позволяющий буковками в терминале мигать. Вам, блин, не угодит. Не обновлять визуал - "а чо так страшно? сразу видно - бесплатный софт", обновлять - "ничего не делют, только картинки рисуют". И не надо говорить, что это разные люди возмущаются. Не, одни и те же нытики.
> Напоминает нытьё про "чё они делают вместо "настоящей работы"", когда авторы Windows Terminal
> реализовали какой-то старый стандарт, позволяющий буковками в терминале мигать.а тут-то что не так? Внезапно, еще остались TUI. И им иногда надо тебе чем-то помигать, чтобы привлечь внимание.
Картинка банально страшненькая. Видимо, худо-жника по outreach набрали.
А поддержки IPv6 и Dual Stack v4/v6 в условиях наличия собственной SDN тебе мало?
Просто я сильно сомневаюсь, что ты понимаешь разницу в настройке underlay-сети на большой spine-leaf L3-фабрике и не понимаешь, насколько IPv6 там удобнее настраивать. Наличие возможности работать с IPv6 для underlay и полная поддержка Dual Stack для SDN это очень важно, для тех у кого большое мультитеннантное развертывание.> миграцию с вмвари - это они прям охрененно придумали
Ох уж мне эти фанбои вари... Ну расскажи, что конкретно лично ты такого используешь в варе, что нету в XCP-NG и не помечено на удаление новыми манагерами из Broadcom. Я жду.
У VMWare много есть чего интересного, с 6 версии XenServer Citrix не пытался за ними гнаться.
TPS, Quiesced snapshots, горячии копии VM, шедулер продвинутый (XCP-NG даже с платной оркестрой так себе умеет машины стартовать где и когда надо). vGPU на XCP-NG не сделать, по легальным причинам. В сетях VMWare намного более продвинут.
SRM добавь!
Самые кровавые Ынтерпрайсы нонче аудитятся на предмет подтверждённого DR-test раз в год как минимум.
все делают vgpu, а тебе никак. ну ладно.
Зачем это вообще нужно ?Когда есть
a) QEMU
b) docker
c) прости г-пади VirtualBox
xen - это гипервизор 1 типа, он работает непосредственно на железе, не требуя целую операционку для запуска виртуалок.
в остальном - кому чего удобнее
> не требуя целую операционкутакая же ОС как и обычная, и та же вмтварь, ahv (nutanix-квм) прочие "гипервизоры 1 типа" это обычные ОС.
VMWare/KVM - модули ядра Linux, т.е для запуска виртуалок тебе нужно сначала запустить Linux, а затем оттуда поднять виртуалкиXen же - система загружается напрямую Xen, а Linux уже запускается как виртуалка, у тебя нет привилегированного Linux хоста работающего вне виртуалок
Какая ложь и заблужение. Xen не в вакууме работает на голом железе, а в паре с Dom0 операционкой, к-я может быть Линукс, NetBSD, FreeBSD.
> Какая ложь и заблужение. Xen не в вакууме работает на голом железе,
> а в паре с Dom0 операционкой, к-я может быть Линукс, NetBSD,
> FreeBSD.dom0less не существует?
То что оно недоступно под x86 не является архитектурным ограничением, а просто потому что под x86 так практичнее.
> То что оно недоступно под x86 не является архитектурным ограничением, а просто потому что под x86 так практичнее.Точнее, нет смысла это использовать, потому что оно не даёт преимуществ.
> VMWare/KVM - модули ядра Linux
> Xen жетакие же патчи для ядра :)
https://ru.wikipedia.org/wiki/Xen
"""
Являясь гибридным гипервизором типа 1, Xen запускается непосредственно на аппаратной платформе, но для своей работы требует управляющей операционной системы в dom0. Xen поддерживает процессоры, начиная от Pentium II, имеются версии для архитектур x86-64, PowerPC, Itanium (до версии 4.4) и ARM (стабильна с версии 4.4). Загрузка Xen осуществляется начальным загрузчиком типа GRUB или подобным. Непосредственно после загрузки Xen запускает операционную систему в dom0.В большинстве инсталляций в качестве ОС управляющего домена dom0 используется Linux. Долгое время поддержка Xen не была включена в официальное ядро Linux и существовала в виде набора патчей для ядра v2.6.18. Начиная с v2.6.37 в ядре Linux появился механизм pv_ops для взаимодействия с гипервизорами[38]. Данный механизм позволяет ядру работать как в паравиртуальном режиме, так и непосредственно на железе. Начиная с версии Xen 4.0 поддерживает механизм pv_ops для ядра Linux в dom0[39]. Ядра Linux выше 3.0 также полностью поддерживают Xen и для dom0 и для domU
"""
>> VMWare/KVM - модули ядра Linux
>> Xen же
> такие же патчи для ядра :)dom0 не является управляющим для гостевых ОС, он является такой же гостевой ОС как и все остальные, просто ему по дефолту даны права для управления xen.
Xen умеет и dom0less режим, когда у тебя нет dom0.
> просто ему по дефолту даны права для управления xenА выше вы говорили, что в xen "не существует привилегированных систем".
> Xen умеет и dom0less режим, когда у тебя нет dom0.И кто-то этим пользуется?
Или это просто "прикольная фича, которая никому не нужна"?
>> просто ему по дефолту даны права для управления xen
> А выше вы говорили, что в xen "не существует привилегированных систем".Всё же есть отличие системы что виртуалками управляет, от системы что предоставляет для этой виртуалки виртуальные устройства (qemu) и имеет полный доступ к их памяти.
Память виртуалок у тебя изолирована от dom0 в xen, в отличии от kvm, где для виртуалок у тебя отщепляется память хост системы.
https://wiki.xenproject.org/wiki/Dom0"""
The Xen hypervisor is not usable without Dom0.
"""
> Память виртуалок у тебя изолирована от dom0 в xen, в отличии от kvm, где для виртуалок у тебя отщепляется память хост системы.VT-x такой: "Я тебе чё, шутка что ли?"
https://wiki.xenproject.org/wiki/Xen_Project_Software_Overview"""
Guest VMs are totally isolated from the hardware: in other words, they have no privilege to access hardware or I/O functionality. Thus, they are also called unprivileged domain (or DomU).The Control Domain (or Domain 0) is a specialized Virtual Machine that has special privileges like the capability to access the hardware directly, handles all access to the system’s I/O functions and interacts with the other Virtual Machines. he Xen Project hypervisor is not usable without Domain 0, which is the first VM started by the system. In a standard set-up, Dom0 contains the following functions:
"""
бут загрузчик тоже снаружи, ток без ядра ОС он не нужен, так и ваш хен без dom0 не нужен.https://xenproject.org/2019/12/16/true-static-partitioning-w.../
"""
Hardware resources can be directly assigned to Dom0-less VMs. Xen Dom0-less is a natural fit for static partitioning, where a user splits the platform into multiple isolated domains and runs different operating systems on each domain.
"""
> у тебя нет привилегированного Linux хоста работающего вне виртуалокя и другие тебе же ответили - гугли dom0
> я и другие тебе же ответили - гугли dom0dom0 - виртуалка, гипервизор у тебя снаружи.
Сомнительное достоинство, если честно.
> Сомнительное достоинство, если честно.Достоинство - безопасность
У гипервизора сильно меньше поверхность атаки. Даже эмуляция устройств (qemu) в xen выносится в отдельные виртуалки (stubdom), dom0 может вообще не обрабатывать что там виртуалки хотят делать (Хотя опять же, его может вовсе не быть)
Повторюсь, крайне сомнительно, учитывая высокие привилегии dom0.
> Достоинство - безопасностьну да, был один dom0 для всех domU, а теперь будет на каждый domU свой dom0, да в принципе безопасТно, ток нужны ресурсы. Вы понимаете, что dom0less требует аппаратной поддержки, и гипервизор в таком случае не нужен, нужен просто загрузчик где описаны все domU для запуска с соответствующими физ. (аппаратными) ресурсами. А это уже не виртуализация!
> Сомнительное достоинство, если честно.никто вроде и не говорил, что это преимущество.
обсуждение началось с "различий" между xen и qemu/docker
без этой виртуалки - ксен ничто!
Спасибо
Зачем нужен самосвал, фура с тягачом и автобус, когда можно дойти пешком, а так же есть велосипед и самокат.
зачем так утруждаться если можно подождать очередной ураган :)
Ну а кто, ну кроме Васи с опеннета использует XEN? Везде уже давно KVM, от облачных провайдеров до какого-нибудь кубевирта. Про XEN уже давно мало что слышно, ну только вот подобные новости взбадривают общественность.ЗЫ. Я не утверждаю что XEN и XCP-ng плохие продукты. Я за популярность спрашиваю, почему так вышло?
> Я за популярность спрашиваю, почему так вышло?я перестал им пользоваться после его покупки цитрусом.
Я использую XCP-NG, с 8.2 проблем особых нет уже. Есть нюансы, но для наших целей хватает.
> ЗЫ. Я не утверждаю что XEN и XCP-ng плохие продукты. Я за популярность спрашиваю, почему так вышло?Долгие годы экосистема xen практически полностью контролировалась citrix, поэтому ни сообществу, ни другим корпорациям не было особого смысла в неё вкладываться.
Нет и сейчас, учитывая накопленные за прошедшее время решения на базе qemu-kvm (proxmox, openstack nova).
еще какие-то вести из параллельной реальности. Технология xen не принадлежит citrix, она открытая.citrix xenserver - это оркестратор поверх нее. Вот он - коммерческий и всегда был, но тебе же никто кроме лапок не мешает написать свой. Ну и еще миллион с тыщами всяких интересных штук, отсутствующих как класс у шва6одных решениев.
> citrix xenserver - это оркестратор поверх нее. Вот он - коммерческий и всегда был, но тебе же никто кроме лапок не мешает написать свой.Вам, может, и лапки мешают, а у тех, кто не занимается кваробикой, более тривиальные соображения — зачем писать свое с нуля, тратя деньги, если можно взять готовое бесплатно?
хен это не оркестратор..
> хен это не оркестратор..Вы путайте Xen и XenServer.
> Технология xen не принадлежит citrix, она открытая.Да, ток ваш ксен до цитруса так же продавался.
https://ru.wikipedia.org/wiki/Xen
"""
Xen начинался как исследовательский проект Кембриджского университета под руководством Иэна Прэтта (Ian Pratt), ставшего в дальнейшем основателем компании XenSource. Компания поддерживала разработку версии с открытым исходным кодом (xen) и параллельно продавала коммерческие версии программного обеспечения, называвшиеся XenServer и XenEnterprise.Первый публичный релиз Xen выпущен в 2003 году. В октябре 2007 Citrix купила XenSource и осуществила переименование продуктов:
"""
Почему так вышло? А ты установи xcp-ng и попробуй с ним поработать. На половину функционала получаешь сообщение "это только за деньги - купите платную версию".
То есть по факту этот "свободный продукт " не более чем жутко урезанная демо-версия. Даже если тебе не нужен этот платный функционал (а он - нужен), такой подход крайне раздражает...
"но у xcp-ng нет платной версии..."ты явно что-то с чем-то перепутал. (А у цитрикса нет бесплатной, тыщу лет как)
Уже есть - разработчики XCP-ng недавно основали компанию Vates и теперь XCP-ng как бы ядро коммерческого продукта https://vates.tech/blog/introducing-vates-virtualization-man.../
Это опять какой-то у них оркестратор поверх окестратора.В любом случае глюки предыдущего оратора к этому никакого отношения не имеют, xcp-ng не предлагает купить платную версию ровно нигде. Иначе бы и нахрен был не нужен.
хен ты видимо только на картинках видел. чушь полная.
> Добавлена поддержка виртуальных чипов для хранения криптографических ключей (vTPM, virtualized Trusted Platform Module)О, круто, можно дампить ключи у энтузиастов и евангелистов облачных технологий.