Proxmox VE 9 vs 8:
co się zmieniło

Nowa baza: Debian 13 i kernel 6.14

Każde duże wydanie Proxmoxa idzie za stabilną wersją Debiana. PVE 8.x bazowało na Debianie 12 „Bookworm”, a PVE 9.0 przechodzi na Debiana 13 „Trixie” z jądrem 6.14. W ślad za bazą idą nowe wersje kluczowych komponentów wirtualizacji i storage.

Snapshoty na SAN i rozszerzanie RAIDZ

Najważniejsza zmiana praktyczna dotyczy macierzy. Dotąd na klasycznym SAN-ie (LVM „thick” na iSCSI/FC) nie było snapshotów — to często był argument blokujący migrację z VMware. PVE 9 wprowadza snapshoty realizowane jako łańcuchy wolumenów (nadal wersja zapoznawcza), bez potrzeby współdzielonego systemu plików.

• Snapshoty na „grubym” LVM (SAN / iSCSI / FC) — migawki maszyn na macierzy blokowej, nadal jako wersja zapoznawcza, bez clustered filesystem.
• ZFS 2.3 — RAIDZ expansion — dodasz pojedynczy dysk do istniejącego vdev RAIDZ bez przebudowy całej puli.
• Szybszy dedup ZFS i ogólne usprawnienia wydajności warstwy storage.

Reguły HA: affinity i anti-affinity

PVE 9 wprowadza nowy system reguł HA, który zastępuje dotychczasowe „HA groups”. Pozwala precyzyjnie sterować rozmieszczeniem maszyn w klastrze — analogicznie do reguł affinity znanych z DRS w vSphere.

• Anti-affinity — trzymaj wskazane VM na różnych hostach (np. dwa węzły tej samej aplikacji), by awaria jednego hosta nie położyła całej usługi.
• Affinity — trzymaj wybrane VM razem na jednym hoście (np. aplikacja i jej baza danych blisko siebie).
• Node affinity — przypisanie zasobu do wybranych węzłów; zastępuje stare HA groups, które są migrowane automatycznie przy aktualizacji.

SDN Fabrics i firewall na nftables

• SDN Fabrics (OpenFabric / OSPF) — budowanie sieci routowanych bezpośrednio z panelu; bardzo wygodne pod topologie full-mesh dla Ceph i ruchu klastra.
• Firewall na nftables — implementacja proxmox-firewall (backend nftables zamiast iptables) to wersja zapoznawcza od 8.2, a nie nowość wersji 9.0: włączasz ją opcją nftables, a domyślny pozostaje firewall na iptables.
• Nowy mobilny interfejs WWW — przebudowany od podstaw w Rust (framework Yew), wygodniejszy w obsłudze na telefonie i tablecie.

Aktualizacja 8 → 9 bezpiecznie

Przejście z 8.x na 9.0 to aktualizacja „in-place”, węzeł po węźle — klaster działa przez cały czas. Proxmox dostarcza dedykowany skrypt kontrolny pve8to9, analogiczny do wcześniejszego pve7to8.

• Najpierw zaktualizuj klaster do najnowszego wydania linii 8.x.
• Uruchom pve8to9 --full i usuń zgłoszone ostrzeżenia (pre-flight checks).
• Przełącz repozytoria na Debiana 13 „Trixie” i aktualizuj kolejno każdy węzeł, migrując na niego maszyny w trakcie.

Jeśli dopiero planujesz odejście od VMware, najlepiej startować od razu na PVE 9 — zyskujesz snapshoty na SAN, reguły HA i najnowszy sprzęt bez późniejszego upgrade'u.

Co przyniosły kolejne wydania 9.x

Linia 9.x rozwija się szybko, a aktualizacje minor dokładają konkretne funkcje. Najważniejsze wydania do tej pory:

• Obrazy OCI w LXC (9.1) — pobierzesz popularne obrazy OCI prosto z rejestrów i użyjesz ich jako szablonów kontenerów; zależnie od obrazu powstaje pełny kontener systemowy lub lekki kontener aplikacyjny pod mikrousługi.
• Flaga vCPU dla nested virtualization (9.1) — precyzyjne włączenie rozszerzeń wirtualizacji w gościu, bez wystawiania pełnego typu CPU hosta (przydatne m.in. dla zagnieżdżonych hypervisorów i Windows z VBS).
• Lepszy wgląd w SDN (9.1) — w panelu widać gości podłączonych do mostków i VNetów, strefy EVPN raportują nauczone adresy IP/MAC, a Fabrics trafiły do drzewa zasobów.
• Świeższy stack (9.1) — Debian 13.2, kernel 6.17.2, QEMU 10.1.2, LXC 6.0.5, ZFS 2.3.4, Ceph Squid 19.2.3.
• Dynamic Load Balancer (9.2) — inteligentne równoważenie klastra: scheduler uwzględnia bieżące obciążenie węzłów i automatycznie migruje maszyny spod HA, by wyrównać obciążenie — odpowiednik DRS z vSphere.
• Typy fabric WireGuard i BGP (9.2) — WireGuard (szyfrowane tunele) i BGP (eBGP unnumbered) doszły jako typy fabric; kontroler BGP w SDN był wcześniej. Do tego route maps, prefix lists, redystrybucja tras dla OSPF i obsługa IPv6 w EVPN.
• Własne modele CPU z panelu (9.2) — tworzenie, edycja i usuwanie własnych profili CPU w sekcji Datacenter, bez ręcznej edycji plików konfiguracyjnych.
• Tryb konserwacji HA — disarm/arm (9.2) — czasowe wstrzymanie stacku HA na czas planowanych prac, z zachowaniem stanów zasobów; baza Debian 13.5, kernel 7.0, QEMU 11.0, ZFS 2.4.