Перейти к основному содержимому

Changelog vStack Center

3.0.4 — 16 июля 2026​

Крупный релиз: сети получили полноценную поддержку IPv6, внутри виртуального ЦОД (ВЦОД) появилось собственное блочное хранилище с доступом по iSCSI, а конфигурацию запущенной ВМ теперь можно сверить с эталоном одним действием. Ниже — изменения, заметные пользователю.

Главное​

  • IPv6 (dual-stack) — сети и порты работают с IPv4 и IPv6 одновременно; всё, что раньше принимало IP или CIDR, понимает IPv6 наравне с IPv4.
  • Хранилище VDC (Unified Storage) — полный жизненный цикл блочного хранилища внутри ВЦОД: включение хранилища, iSCSI-таргет, тома, подключение томов клиентам по iSCSI, группы инициаторов и порталов, CHAP-аутентификация — с управлением из веб-интерфейса.
  • Проверка конфигурации ВМ — сверка фактической конфигурации запущенной ВМ с эталоном одним действием, с записью каждой проверки в журнал безопасности.

Добавлено​

IPv6 (dual-stack)

  • Сети создаются с IPv4- и/или IPv6-адресацией: при создании сети достаточно указать любой из диапазонов, IPv4 или IPv6. Для IPv6 можно задать отдельный шлюз по умолчанию — система проверяет, что он принадлежит сети.
  • На порт ВМ или Edge можно назначить до восьми IPv6-адресов при создании ВМ, добавлении сетевой карты и создании Edge. Если IPv6-адрес не указан, поведение не меняется.
  • Отдельными флагами на порту можно управлять тем, из каких семейств адресов (IPv4, IPv6) выделять адреса.
  • IPv6-адреса возвращаются в ответах API наравне с IPv4: в списках сетей и сетей ВЦОД, в карточках и списках ВМ, в карточке Edge, а также во всех операциях с пулом адресов.
  • IPv6-значения принимаются везде, где раньше принимался только IPv4: правила файрвола и NAT на Edge, DNS-серверы ВМ, настройки удалённого доступа пользователя.

Хранилище VDC (Unified Storage)

  • Включение хранилища в ВЦОД: администратор задаёт имя и пул, система создаёт корневую область хранения. На один ВЦОД — одно хранилище.
  • Настройка iSCSI-таргета одной командой: имя таргета выводится из имени хранилища, таргет создаётся на контроллере пула. В детальной информации о таргете видны портальная группа, число активных сессий и назначенная CHAP-группа.
  • Тома: создание с проверкой квоты ВЦОД, просмотр списка и удаление. Детальная карточка тома показывает параметры и текущие метрики — занятое и доступное место, коэффициенты компрессии и дедупликации, состояние подключения.
  • Подключение тома клиентам по iSCSI (Map): том назначается группе инициаторов под заданным номером LUN и виден только этой группе. Обратная операция (Unmap) отключает том, сохраняя группу и таргет.
  • Группы инициаторов — список клиентов (IQN) и сетей, которым разрешён доступ к томам: создание, просмотр, изменение состава и удаление. Изменение состава группы сразу отражается на доступе ко всем её томам.
  • Группы порталов iSCSI: создание, просмотр и удаление. Группу, привязанную к таргету, удалить нельзя.
  • CHAP-аутентификация: именованные наборы учётных записей (несколько пар «пользователь/секрет», включая mutual CHAP), назначение таргету и изменение состава. Секреты после создания не отображаются. CHAP-группу можно задать сразу при создании таргета.
  • В веб-интерфейсе на детальной странице ВЦОД появилась вкладка Storage: обзор хранилища (свойства, статус протоколов, ёмкость, форма настройки), список томов и раздел iSCSI. Добавлены детальные страницы тома (с действиями Map / Unmap), таргета (с управлением CHAP-пользователями) и группы инициаторов. Включение хранилища оформлено пошаговым мастером, а шаг Unified Storage добавлен и в мастер создания ВЦОД.
  • Вся подсистема управляется единым флагом кластера и по умолчанию выключена.

Виртуальные машины

  • Проверка конфигурации ВМ: новое действие сверяет фактическую конфигурацию запущенной ВМ (как её видит гипервизор) с эталонной записью в базе vStack Center и возвращает результат «совпадает / не совпадает» с числом расхождений. Каждая проверка фиксируется в журнале безопасности со сквозным идентификатором запроса. В веб-интерфейсе результат доступен в окне «Config integrity» на странице ВМ.

Безопасность

  • Настоящий выход из системы: новое действие немедленно закрывает текущий сеанс пользователя или, по выбору, все его сеансы на всех устройствах; прежний вход перестаёт действовать. Каждый выход записывается в журнал безопасности — кто, когда и откуда.
  • Кластерный переключатель Edge-функциональности. При выключенном переключателе vStack Center отклоняет любые операции с Edge-маршрутизаторами, включая просмотр списков и карточек, и записывает каждую попытку в журнал безопасности. В обычной поставке переключатель включён, поведение не меняется. Уже запущенные Edge-маршрутизаторы работают дальше, vStack Center перестаёт ими управлять.

Изменено​

  • Удаление ВЦОД с включённым хранилищем стало каскадным: система последовательно снимает подключения томов, удаляет таргет и дисковый раздел, затем удаляет сам ВЦОД. Если в хранилище остались тома, удаление останавливается с просьбой сначала удалить их.
  • Если узел, на котором работает ВМ, недоступен, операции с ВМ теперь возвращают отдельную ошибку «узел недоступен» — раньше в этой ситуации возвращалась общая ошибка без указания причины.
  • Cookie сессии теперь передаётся только по HTTPS: к атрибутам HttpOnly и SameSite=Strict добавлен Secure.
  • Ужесточено обращение с токеном доступа к консоли ВМ: он больше не попадает в логи сервисов, действует ограниченное время (по умолчанию 5 минут) и строго одноразово; служебные файлы токена недоступны посторонним пользователям узла.
  • Список ВЦОД переработан в плоскую таблицу с фильтром по состоянию хранилища. Обновлён обзор ВЦОД: кольца загрузки ресурсов, квоты, роли и настройки.

Исправлено​

Сеть

  • Устранена ошибка «сеть не назначена в этот vDC», которая могла возникать при создании ВМ, хотя сеть была назначена корректно.
  • При сбое создания сети на узле в базе больше не остаётся записи о несуществующей сети — сеть не появляется в списках.
  • Диапазон без маски (например, 192.0.2.1 вместо 192.0.2.0/24) теперь отклоняется с понятной ошибкой валидации — раньше запрос завершался внутренней ошибкой.

Виртуальные машины

  • Устранена периодическая ошибка при создании ВМ под параллельной нагрузкой: запись диска и его назначение ВМ могли завершиться внутренней ошибкой, хотя все параметры были корректны.
  • Исправлена доставка статусов ВМ: отображаемый в интерфейсе статус больше не откатывается на устаревший после событий от узла.

Журнал безопасности

  • При одновременной работе нескольких инстансов диспетчера записи журнала могли нарушать проверяемость хеш-цепочки. Теперь записи сериализуются, и цепочка остаётся верифицируемой.
  • Исправлено обогащение записей журнала сведениями о хранилище ВЦОД — записям снова добавляется имя пула.
  • В интерфейсе журнала кнопка фильтрации больше не исчезает, когда после фильтрации осталось меньше пяти событий; выровнены цвета тегов уровня важности.

Хранилище

  • Имена дисковых разделов хранилища теперь уникальны между ВЦОД — исключён конфликт при включении хранилища с одинаковым именем в разных ВЦОД.
  • Администратору ВЦОД открыт доступ к списку групп порталов iSCSI, без которого он не мог выполнить подключение тома, хотя само действие ему разрешено.

Полное описание изменённого API — в эксплуатационной документации vStack Center: разделы «Управление сетями», «Хранилище VDC», «Виртуальные машины» и «Управление доступом».