Proxmox VE 9.1 发布：原生支持 OCI 容器，SDN 可视化增强

Proxmox VE 9.1 正式发布！新版本不仅在容器部署灵活性上迈出了关键一步，还在虚拟机安全性和软件定义网络（SDN）的可观测性上带来了显著增强。为企业级用户提供了更卓越的性能和运维掌控力。

Proxmox VE 9.1 更新亮点

容器生态破壁：原生支持 OCI 镜像创建 LXC

Proxmox VE 9.1 集成了对「开放容器计划」（OCI）镜像标准的支持，打通了与现代容器生态（如 Docker、K8s）之间的资源壁垒。

• 无缝集成：可以直接从主流容器仓库（Registries）下载 OCI 镜像，或手动上传镜像文件，作为模板来构建 LXC 容器。
• 应用级容器化：根据镜像类型的不同，系统既能配置完整的系统级容器，也能创建轻量级的应用容器（Application Containers）。后者专为微服务架构优化，具备极低的资源占用和更高的利用率。
• 运维利器：极大简化了标准化应用的部署流程。管理员可以直接利用现有的容器构建流水线（CI/CD Pipeline），在 Proxmox VE 的 GUI 界面或通过命令行，快速拉起特定的数据库或 API 服务，无需再从头配置 LXC 模板。

vTPM 状态存储革新：qcow2 格式的「快照自由」

随着 Windows 11 等操作系统对 TPM 的强制要求，虚拟可信平台模块（vTPM）的重要性日益凸显。在过去，启用 vTPM 就意味着对部分快照功能的妥协。PVE 9.1 通过在qcow2磁盘镜像格式中存储 vTPM 状态，彻底解决了这一痛点。

• 全功能快照：现在，即使启用了 vTPM 的虚拟机，也能在 NFS、CIFS 等多种存储后端上执行完整的虚拟机快照。
• 离线快照支持：对于使用 LVM 存储的场景，新版本同样支持对带有 vTPM 状态的虚拟机进行离线快照。
• 安全与敏捷并重：这对安全性要求严格的工作负载（尤其是 Windows 环境）至关重要——让管理员无需牺牲安全合规性，就能重获运维灵活性与敏捷性。

嵌套虚拟化：从粗放到精准的控制权

对于需要在虚拟机中再运行虚拟化环境（嵌套虚拟化）的高级用户——例如运行嵌套的 Hypervisor，或启用基于虚拟化的安全性（VBS）的 Windows 系统——Proxmox VE 9.1 提供了前所未有的控制粒度。

• 精准开关：新版本引入了一个全新的 vCPU 标志位（Flag），管理员可以方便、精准地为特定虚拟机启用虚拟化扩展，而不再是简单粗暴地将宿主机的 CPU 类型完全透传给虚拟机。
• 优化替代方案：这种灵活的配置方式不仅提升了可控性，也为 IT 管理员提供了一种比「主机直通」更优化、更安全的替代策略。

SDN 网络栈：可视化全面升级

软件定义网络（SDN）一直是 Proxmox 的强项，而在 PVE 9.1 版本中，「可观测性」再次得到了重点打磨。

• 全局透视：Web 管理界面现在能提供 SDN 协议栈的详细监控报告，管理员能一目了然地查看所有连接到本地网桥或 VNets 的客户机信息。
• 深度细节：
  • EVPN 区域：新增对学习到的 IP 和 MAC 地址的报告功能。
  • Fabrics 集成：直接集成到资源树中，清晰展示路由、邻居节点和接口状态。
  • 关键组件可视化：更新后的 GUI 提供对 IP-VRFs 和 MAC-VRFs 等关键网络组件的可视化支持。
• 运维减负：这些改进意味着在排查复杂的集群网络拓扑问题时，管理员无需频繁切换到命令行终端「敲代码」，大幅降低了运维门槛和时间成本。

获取和升级到 PVE 9.1

PVE 9.1 现已正式开放下载与升级：

• 全新安装：你可以从官网下载 ISO 安装镜像，在裸机上快速完成部署。
• 就地升级：现有用户可以通过 APT 包管理系统，无缝升级到最新版本。