Merge branch 'stable-2.1'
[ganeti-local] / NEWS
1 News
2 ====
3
4 Version 2.2.0 beta 0
5 --------------------
6
7 *(Released Thu, 17 Jun 2010)*
8
9 - Added tool (``move-instance``) and infrastructure to move instances
10   between separate clusters (see :doc:`separate documentation
11   <move-instance>` and :doc:`design document <design-2.2>`)
12 - Added per-request RPC timeout
13 - RAPI now requires a Content-Type header for requests with a body (e.g.
14   ``PUT`` or ``POST``) which must be set to ``application/json`` (see
15   RFC2616 (HTTP/1.1), section 7.2.1)
16 - ``ganeti-watcher`` attempts to restart ``ganeti-rapi`` if RAPI is not
17   reachable
18 - Implemented initial support for running Ganeti daemons as separate
19   users, see configure-time flags ``--with-user-prefix`` and
20   ``--with-group-prefix`` (only ``ganeti-rapi`` is supported at this
21   time)
22 - Instances can be removed after export (``gnt-backup export
23   --remove-instance``)
24 - Self-signed certificates generated by Ganeti now use a 2048 bit RSA
25   key (instead of 1024 bit)
26 - Added new cluster configuration file for cluster domain secret
27 - Import/export now use SSL instead of SSH
28 - Added support for showing estimated time when exporting an instance,
29   see the ``ganeti-os-interface(7)`` manpage and look for
30   ``EXP_SIZE_FD``
31
32
33 Version 2.1.5
34 -------------
35
36 *(Released Thu, 01 Jul 2010)*
37
38 A small bugfix release:
39   - Fix disk adoption: broken by strict --disk option checking in 2.1.4
40   - Fix batch-create: broken in the whole 2.1 series due to a lookup on
41     a non-existing option
42   - Fix instance create: the --force-variant option was ignored
43   - Improve pylint 0.21 compatibility and warnings with Python 2.6
44   - Fix modify node storage with non-FQDN arguments
45   - Fix RAPI client to authenticate under Python 2.6 when used
46     for more than 5 requests needing authentication
47   - Fix gnt-instance modify -t (storage) giving a wrong error message
48     when converting a non-shutdown drbd instance to plain
49
50
51 Version 2.1.4
52 -------------
53
54 *(Released Fri, 18 Jun 2010)*
55
56 A small bugfix release:
57
58   - Fix live migration of KVM instances started with older Ganeti
59     versions which had fewer hypervisor parameters
60   - Fix gnt-instance grow-disk on down instances
61   - Fix an error-reporting bug during instance migration
62   - Better checking of the ``--net`` and ``--disk`` values, to avoid
63     silently ignoring broken ones
64   - Fix an RPC error reporting bug affecting, for example, RAPI client
65     users
66   - Fix bug triggered by different API version os-es on different nodes
67   - Fix a bug in instance startup with custom hvparams: OS level
68     parameters would fail to be applied.
69   - Fix the RAPI client under Python 2.6 (but more work is needed to
70     make it work completely well with OpenSSL)
71   - Fix handling of errors when resolving names from DNS
72
73
74 Version 2.1.3
75 -------------
76
77 *(Released Thu, 3 Jun 2010)*
78
79 A medium sized development cycle. Some new features, and some
80 fixes/small improvements/cleanups.
81
82 Significant features
83 ~~~~~~~~~~~~~~~~~~~~
84
85 The node deamon now tries to mlock itself into memory, unless the
86 ``--no-mlock`` flag is passed. It also doesn't fail if it can't write
87 its logs, and falls back to console logging. This allows emergency
88 features such as ``gnt-node powercycle`` to work even in the event of a
89 broken node disk (tested offlining the disk hosting the node's
90 filesystem and dropping its memory caches; don't try this at home)
91
92 KVM: add vhost-net acceleration support. It can be tested with a new
93 enough version of the kernel and of qemu-kvm.
94
95 KVM: Add instance chrooting feature. If you use privilege dropping for
96 your VMs you can also now force them to chroot to an empty directory,
97 before starting the emulated guest.
98
99 KVM: Add maximum migration bandwith and maximum downtime tweaking
100 support (requires a new-enough version of qemu-kvm).
101
102 Cluster verify will now warn if the master node doesn't have the master
103 ip configured on it.
104
105 Add a new (incompatible) instance creation request format to RAPI which
106 supports all parameters (previously only a subset was supported, and it
107 wasn't possible to extend the old format to accomodate all the new
108 features. The old format is still supported, and a client can check for
109 this feature, before using it, by checking for its presence in the
110 ``features`` RAPI resource.
111
112 Now with ancient latin support. Try it passing the ``--roman`` option to
113 ``gnt-instance info``, ``gnt-cluster info`` or ``gnt-node list``
114 (requires the python-roman module to be installed, in order to work).
115
116 Other changes
117 ~~~~~~~~~~~~~
118
119 As usual many internal code refactorings, documentation updates, and
120 such. Among others:
121
122   - Lots of improvements and cleanups to the experimental Remote API
123     (RAPI) client library.
124   - A new unit test suite for the core daemon libraries.
125   - A fix to creating missing directories makes sure the umask is not
126     applied anymore. This enforces the same directory permissions
127     everywhere.
128   - Better handling terminating daemons with ctrl+c (used when running
129     them in debugging mode).
130   - Fix a race condition in live migrating a KVM instance, when stat()
131     on the old proc status file returned EINVAL, which is an unexpected
132     value.
133   - Fixed manpage checking with newer man and utf-8 charachters. But now
134     you need the en_US.UTF-8 locale enabled to build Ganeti from git.
135
136
137 Version 2.1.2.1
138 ---------------
139
140 *(Released Fri, 7 May 2010)*
141
142 Fix a bug which prevented untagged KVM instances from starting.
143
144
145 Version 2.1.2
146 -------------
147
148 *(Released Fri, 7 May 2010)*
149
150 Another release with a long development cycle, during which many
151 different features were added.
152
153 Significant features
154 ~~~~~~~~~~~~~~~~~~~~
155
156 The KVM hypervisor now can run the individual instances as non-root, to
157 reduce the impact of a VM being hijacked due to bugs in the
158 hypervisor. It is possible to run all instances as a single (non-root)
159 user, to manually specify a user for each instance, or to dynamically
160 allocate a user out of a cluster-wide pool to each instance, with the
161 guarantee that no two instances will run under the same user ID on any
162 given node.
163
164 An experimental RAPI client library, that can be used standalone
165 (without the other Ganeti libraries), is provided in the source tree as
166 ``lib/rapi/client.py``. Note this client might change its interface in
167 the future, as we iterate on its capabilities.
168
169 A new command, ``gnt-cluster renew-crypto`` has been added to easily
170 replace the cluster's certificates and crypto keys. This might help in
171 case they have been compromised, or have simply expired.
172
173 A new disk option for instance creation has been added that allows one
174 to "adopt" currently existing logical volumes, with data
175 preservation. This should allow easier migration to Ganeti from
176 unmanaged (or managed via other software) instances.
177
178 Another disk improvement is the possibility to convert between redundant
179 (DRBD) and plain (LVM) disk configuration for an instance. This should
180 allow better scalability (starting with one node and growing the
181 cluster, or shrinking a two-node cluster to one node).
182
183 A new feature that could help with automated node failovers has been
184 implemented: if a node sees itself as offline (by querying the master
185 candidates), it will try to shutdown (hard) all instances and any active
186 DRBD devices. This reduces the risk of duplicate instances if an
187 external script automatically failovers the instances on such nodes. To
188 enable this, the cluster parameter ``maintain_node_health`` should be
189 enabled; in the future this option (per the name) will enable other
190 automatic maintenance features.
191
192 Instance export/import now will reuse the original instance
193 specifications for all parameters; that means exporting an instance,
194 deleting it and the importing it back should give an almost identical
195 instance. Note that the default import behaviour has changed from
196 before, where it created only one NIC; now it recreates the original
197 number of NICs.
198
199 Cluster verify has added a few new checks: SSL certificates validity,
200 /etc/hosts consistency across the cluster, etc.
201
202 Other changes
203 ~~~~~~~~~~~~~
204
205 As usual, many internal changes were done, documentation fixes,
206 etc. Among others:
207
208 - Fixed cluster initialization with disabled cluster storage (regression
209   introduced in 2.1.1)
210 - File-based storage supports growing the disks
211 - Fixed behaviour of node role changes
212 - Fixed cluster verify for some corner cases, plus a general rewrite of
213   cluster verify to allow future extension with more checks
214 - Fixed log spamming by watcher and node daemon (regression introduced
215   in 2.1.1)
216 - Fixed possible validation issues when changing the list of enabled
217   hypervisors
218 - Fixed cleanup of /etc/hosts during node removal
219 - Fixed RAPI response for invalid methods
220 - Fixed bug with hashed passwords in ``ganeti-rapi`` daemon
221 - Multiple small improvements to the KVM hypervisor (VNC usage, booting
222   from ide disks, etc.)
223 - Allow OS changes without re-installation (to record a changed OS
224   outside of Ganeti, or to allow OS renames)
225 - Allow instance creation without OS installation (useful for example if
226   the OS will be installed manually, or restored from a backup not in
227   Ganeti format)
228 - Implemented option to make cluster ``copyfile`` use the replication
229   network
230 - Added list of enabled hypervisors to ssconf (possibly useful for
231   external scripts)
232 - Added a new tool (``tools/cfgupgrade12``) that allows upgrading from
233   1.2 clusters
234 - A partial form of node re-IP is possible via node readd, which now
235   allows changed node primary IP
236 - Command line utilities now show an informational message if the job is
237   waiting for a lock
238 - The logs of the master daemon now show the PID/UID/GID of the
239   connected client
240
241
242 Version 2.1.1
243 -------------
244
245 *(Released Fri, 12 Mar 2010)*
246
247 During the 2.1.0 long release candidate cycle, a lot of improvements and
248 changes have accumulated with were released later as 2.1.1.
249
250 Major changes
251 ~~~~~~~~~~~~~
252
253 The node evacuate command (``gnt-node evacuate``) was significantly
254 rewritten, and as such the IAllocator protocol was changed - a new
255 request type has been added. This unfortunate change during a stable
256 series is designed to improve performance of node evacuations; on
257 clusters with more than about five nodes and which are well-balanced,
258 evacuation should proceed in parallel for all instances of the node
259 being evacuated. As such, any existing IAllocator scripts need to be
260 updated, otherwise the above command will fail due to the unknown
261 request. The provided "dumb" allocator has not been updated; but the
262 ganeti-htools package supports the new protocol since version 0.2.4.
263
264 Another important change is increased validation of node and instance
265 names. This might create problems in special cases, if invalid host
266 names are being used.
267
268 Also, a new layer of hypervisor parameters has been added, that sits at
269 OS level between the cluster defaults and the instance ones. This allows
270 customisation of virtualization parameters depending on the installed
271 OS. For example instances with OS 'X' may have a different KVM kernel
272 (or any other parameter) than the cluster defaults. This is intended to
273 help managing a multiple OSes on the same cluster, without manual
274 modification of each instance's parameters.
275
276 A tool for merging clusters, ``cluster-merge``, has been added in the
277 tools sub-directory.
278
279 Bug fixes
280 ~~~~~~~~~
281
282 - Improved the int/float conversions that should make the code more
283   robust in face of errors from the node daemons
284 - Fixed the remove node code in case of internal configuration errors
285 - Fixed the node daemon behaviour in face of inconsistent queue
286   directory (e.g. read-only file-system where we can't open the files
287   read-write, etc.)
288 - Fixed the behaviour of gnt-node modify for master candidate demotion;
289   now it either aborts cleanly or, if given the new “auto_promote”
290   parameter, will automatically promote other nodes as needed
291 - Fixed compatibility with (unreleased yet) Python 2.6.5 that would
292   completely prevent Ganeti from working
293 - Fixed bug for instance export when not all disks were successfully
294   exported
295 - Fixed behaviour of node add when the new node is slow in starting up
296   the node daemon
297 - Fixed handling of signals in the LUXI client, which should improve
298   behaviour of command-line scripts
299 - Added checks for invalid node/instance names in the configuration (now
300   flagged during cluster verify)
301 - Fixed watcher behaviour for disk activation errors
302 - Fixed two potentially endless loops in http library, which led to the
303   RAPI daemon hanging and consuming 100% CPU in some cases
304 - Fixed bug in RAPI daemon related to hashed passwords
305 - Fixed bug for unintended qemu-level bridging of multi-NIC KVM
306   instances
307 - Enhanced compatibility with non-Debian OSes, but not using absolute
308   path in some commands and allowing customisation of the ssh
309   configuration directory
310 - Fixed possible future issue with new Python versions by abiding to the
311   proper use of ``__slots__`` attribute on classes
312 - Added checks that should prevent directory traversal attacks
313 - Many documentation fixes based on feedback from users
314
315 New features
316 ~~~~~~~~~~~~
317
318 - Added an “early_release” more for instance replace disks and node
319   evacuate, where we release locks earlier and thus allow higher
320   parallelism within the cluster
321 - Added watcher hooks, intended to allow the watcher to restart other
322   daemons (e.g. from the ganeti-nbma project), but they can be used of
323   course for any other purpose
324 - Added a compile-time disable for DRBD barriers, to increase
325   performance if the administrator trusts the power supply or the
326   storage system to not lose writes
327 - Added the option of using syslog for logging instead of, or in
328   addition to, Ganeti's own log files
329 - Removed boot restriction for paravirtual NICs for KVM, recent versions
330   can indeed boot from a paravirtual NIC
331 - Added a generic debug level for many operations; while this is not
332   used widely yet, it allows one to pass the debug value all the way to
333   the OS scripts
334 - Enhanced the hooks environment for instance moves (failovers,
335   migrations) where the primary/secondary nodes changed during the
336   operation, by adding {NEW,OLD}_{PRIMARY,SECONDARY} vars
337 - Enhanced data validations for many user-supplied values; one important
338   item is the restrictions imposed on instance and node names, which
339   might reject some (invalid) host names
340 - Add a configure-time option to disable file-based storage, if it's not
341   needed; this allows greater security separation between the master
342   node and the other nodes from the point of view of the inter-node RPC
343   protocol
344 - Added user notification in interactive tools if job is waiting in the
345   job queue or trying to acquire locks
346 - Added log messages when a job is waiting for locks
347 - Added filtering by node tags in instance operations which admit
348   multiple instances (start, stop, reboot, reinstall)
349 - Added a new tool for cluster mergers, ``cluster-merge``
350 - Parameters from command line which are of the form ``a=b,c=d`` can now
351   use backslash escapes to pass in values which contain commas,
352   e.g. ``a=b\\c,d=e`` where the 'a' parameter would get the value
353   ``b,c``
354 - For KVM, the instance name is the first parameter passed to KVM, so
355   that it's more visible in the process list
356
357
358 Version 2.1.0
359 -------------
360
361 *(Released Tue, 2 Mar 2010)*
362
363 Ganeti 2.1 brings many improvements with it. Major changes:
364
365 - Added infrastructure to ease automated disk repairs
366 - Added new daemon to export configuration data in a cheaper way than
367   using the remote API
368 - Instance NICs can now be routed instead of being associated with a
369   networking bridge
370 - Improved job locking logic to reduce impact of jobs acquiring multiple
371   locks waiting for other long-running jobs
372
373 In-depth implementation details can be found in the Ganeti 2.1 design
374 document.
375
376 Details
377 ~~~~~~~
378
379 - Added chroot hypervisor
380 - Added more options to xen-hvm hypervisor (``kernel_path`` and
381   ``device_model``)
382 - Added more options to xen-pvm hypervisor (``use_bootloader``,
383   ``bootloader_path`` and ``bootloader_args``)
384 - Added the ``use_localtime`` option for the xen-hvm and kvm
385   hypervisors, and the default value for this has changed to false (in
386   2.0 xen-hvm always enabled it)
387 - Added luxi call to submit multiple jobs in one go
388 - Added cluster initialization option to not modify ``/etc/hosts``
389   file on nodes
390 - Added network interface parameters
391 - Added dry run mode to some LUs
392 - Added RAPI resources:
393
394   - ``/2/instances/[instance_name]/info``
395   - ``/2/instances/[instance_name]/replace-disks``
396   - ``/2/nodes/[node_name]/evacuate``
397   - ``/2/nodes/[node_name]/migrate``
398   - ``/2/nodes/[node_name]/role``
399   - ``/2/nodes/[node_name]/storage``
400   - ``/2/nodes/[node_name]/storage/modify``
401   - ``/2/nodes/[node_name]/storage/repair``
402
403 - Added OpCodes to evacuate or migrate all instances on a node
404 - Added new command to list storage elements on nodes (``gnt-node
405   list-storage``) and modify them (``gnt-node modify-storage``)
406 - Added new ssconf files with master candidate IP address
407   (``ssconf_master_candidates_ips``), node primary IP address
408   (``ssconf_node_primary_ips``) and node secondary IP address
409   (``ssconf_node_secondary_ips``)
410 - Added ``ganeti-confd`` and a client library to query the Ganeti
411   configuration via UDP
412 - Added ability to run hooks after cluster initialization and before
413   cluster destruction
414 - Added automatic mode for disk replace (``gnt-instance replace-disks
415   --auto``)
416 - Added ``gnt-instance recreate-disks`` to re-create (empty) disks
417   after catastrophic data-loss
418 - Added ``gnt-node repair-storage`` command to repair damaged LVM volume
419   groups
420 - Added ``gnt-instance move`` command to move instances
421 - Added ``gnt-cluster watcher`` command to control watcher
422 - Added ``gnt-node powercycle`` command to powercycle nodes
423 - Added new job status field ``lock_status``
424 - Added parseable error codes to cluster verification (``gnt-cluster
425   verify --error-codes``) and made output less verbose (use
426   ``--verbose`` to restore previous behaviour)
427 - Added UUIDs to the main config entities (cluster, nodes, instances)
428 - Added support for OS variants
429 - Added support for hashed passwords in the Ganeti remote API users file
430   (``rapi_users``)
431 - Added option to specify maximum timeout on instance shutdown
432 - Added ``--no-ssh-init`` option to ``gnt-cluster init``
433 - Added new helper script to start and stop Ganeti daemons
434   (``daemon-util``), with the intent to reduce the work necessary to
435   adjust Ganeti for non-Debian distributions and to start/stop daemons
436   from one place
437 - Added more unittests
438 - Fixed critical bug in ganeti-masterd startup
439 - Removed the configure-time ``kvm-migration-port`` parameter, this is
440   now customisable at the cluster level for both the KVM and Xen
441   hypervisors using the new ``migration_port`` parameter
442 - Pass ``INSTANCE_REINSTALL`` variable to OS installation script when
443   reinstalling an instance
444 - Allowed ``@`` in tag names
445 - Migrated to Sphinx (http://sphinx.pocoo.org/) for documentation
446 - Many documentation updates
447 - Distribute hypervisor files on ``gnt-cluster redist-conf``
448 - ``gnt-instance reinstall`` can now reinstall multiple instances
449 - Updated many command line parameters
450 - Introduced new OS API version 15
451 - No longer support a default hypervisor
452 - Treat virtual LVs as inexistent
453 - Improved job locking logic to reduce lock contention
454 - Match instance and node names case insensitively
455 - Reimplemented bash completion script to be more complete
456 - Improved burnin
457
458
459 Version 2.0.6
460 -------------
461
462 *(Released Thu, 4 Feb 2010)*
463
464 - Fix cleaner behaviour on nodes not in a cluster (Debian bug 568105)
465 - Fix a string formatting bug
466 - Improve safety of the code in some error paths
467 - Improve data validation in the master of values returned from nodes
468
469
470 Version 2.0.5
471 -------------
472
473 *(Released Thu, 17 Dec 2009)*
474
475 - Fix security issue due to missing validation of iallocator names; this
476   allows local and remote execution of arbitrary executables
477 - Fix failure of gnt-node list during instance removal
478 - Ship the RAPI documentation in the archive
479
480
481 Version 2.0.4
482 -------------
483
484 *(Released Wed, 30 Sep 2009)*
485
486 - Fixed many wrong messages
487 - Fixed a few bugs related to the locking library
488 - Fixed MAC checking at instance creation time
489 - Fixed a DRBD parsing bug related to gaps in /proc/drbd
490 - Fixed a few issues related to signal handling in both daemons and
491   scripts
492 - Fixed the example startup script provided
493 - Fixed insserv dependencies in the example startup script (patch from
494   Debian)
495 - Fixed handling of drained nodes in the iallocator framework
496 - Fixed handling of KERNEL_PATH parameter for xen-hvm (Debian bug
497   #528618)
498 - Fixed error related to invalid job IDs in job polling
499 - Fixed job/opcode persistence on unclean master shutdown
500 - Fixed handling of partial job processing after unclean master
501   shutdown
502 - Fixed error reporting from LUs, previously all errors were converted
503   into execution errors
504 - Fixed error reporting from burnin
505 - Decreased significantly the memory usage of the job queue
506 - Optimised slightly multi-job submission
507 - Optimised slightly opcode loading
508 - Backported the multi-job submit framework from the development
509   branch; multi-instance start and stop should be faster
510 - Added script to clean archived jobs after 21 days; this will reduce
511   the size of the queue directory
512 - Added some extra checks in disk size tracking
513 - Added an example ethers hook script
514 - Added a cluster parameter that prevents Ganeti from modifying of
515   /etc/hosts
516 - Added more node information to RAPI responses
517 - Added a ``gnt-job watch`` command that allows following the ouput of a
518   job
519 - Added a bind-address option to ganeti-rapi
520 - Added more checks to the configuration verify
521 - Enhanced the burnin script such that some operations can be retried
522   automatically
523 - Converted instance reinstall to multi-instance model
524
525
526 Version 2.0.3
527 -------------
528
529 *(Released Fri, 7 Aug 2009)*
530
531 - Added ``--ignore-size`` to the ``gnt-instance activate-disks`` command
532   to allow using the pre-2.0.2 behaviour in activation, if any existing
533   instances have mismatched disk sizes in the configuration
534 - Added ``gnt-cluster repair-disk-sizes`` command to check and update
535   any configuration mismatches for disk sizes
536 - Added ``gnt-master cluste-failover --no-voting`` to allow master
537   failover to work on two-node clusters
538 - Fixed the ``--net`` option of ``gnt-backup import``, which was
539   unusable
540 - Fixed detection of OS script errors in ``gnt-backup export``
541 - Fixed exit code of ``gnt-backup export``
542
543
544 Version 2.0.2
545 -------------
546
547 *(Released Fri, 17 Jul 2009)*
548
549 - Added experimental support for stripped logical volumes; this should
550   enhance performance but comes with a higher complexity in the block
551   device handling; stripping is only enabled when passing
552   ``--with-lvm-stripecount=N`` to ``configure``, but codepaths are
553   affected even in the non-stripped mode
554 - Improved resiliency against transient failures at the end of DRBD
555   resyncs, and in general of DRBD resync checks
556 - Fixed a couple of issues with exports and snapshot errors
557 - Fixed a couple of issues in instance listing
558 - Added display of the disk size in ``gnt-instance info``
559 - Fixed checking for valid OSes in instance creation
560 - Fixed handling of the "vcpus" parameter in instance listing and in
561   general of invalid parameters
562 - Fixed http server library, and thus RAPI, to handle invalid
563   username/password combinations correctly; this means that now they
564   report unauthorized for queries too, not only for modifications,
565   allowing earlier detect of configuration problems
566 - Added a new "role" node list field, equivalent to the master/master
567   candidate/drained/offline flags combinations
568 - Fixed cluster modify and changes of candidate pool size
569 - Fixed cluster verify error messages for wrong files on regular nodes
570 - Fixed a couple of issues with node demotion from master candidate role
571 - Fixed node readd issues
572 - Added non-interactive mode for ``ganeti-masterd --no-voting`` startup
573 - Added a new ``--no-voting`` option for masterfailover to fix failover
574   on two-nodes clusters when the former master node is unreachable
575 - Added instance reinstall over RAPI
576
577
578 Version 2.0.1
579 -------------
580
581 *(Released Tue, 16 Jun 2009)*
582
583 - added ``-H``/``-B`` startup parameters to ``gnt-instance``, which will
584   allow re-adding the start in single-user option (regression from 1.2)
585 - the watcher writes the instance status to a file, to allow monitoring
586   to report the instance status (from the master) based on cached
587   results of the watcher's queries; while this can get stale if the
588   watcher is being locked due to other work on the cluster, this is
589   still an improvement
590 - the watcher now also restarts the node daemon and the rapi daemon if
591   they died
592 - fixed the watcher to handle full and drained queue cases
593 - hooks export more instance data in the environment, which helps if
594   hook scripts need to take action based on the instance's properties
595   (no longer need to query back into ganeti)
596 - instance failovers when the instance is stopped do not check for free
597   RAM, so that failing over a stopped instance is possible in low memory
598   situations
599 - rapi uses queries for tags instead of jobs (for less job traffic), and
600   for cluster tags it won't talk to masterd at all but read them from
601   ssconf
602 - a couple of error handling fixes in RAPI
603 - drbd handling: improved the error handling of inconsistent disks after
604   resync to reduce the frequency of "there are some degraded disks for
605   this instance" messages
606 - fixed a bug in live migration when DRBD doesn't want to reconnect (the
607   error handling path called a wrong function name)
608
609
610 Version 2.0.0 final
611 -------------------
612
613 *(Released Wed, 27 May 2009)*
614
615 - no changes from rc5
616
617
618 Version 2.0 release candidate 5
619 -------------------------------
620
621 *(Released Wed, 20 May 2009)*
622
623 - fix a couple of bugs (validation, argument checks)
624 - fix ``gnt-cluster getmaster`` on non-master nodes (regression)
625 - some small improvements to RAPI and IAllocator
626 - make watcher automatically start the master daemon if down
627
628
629 Version 2.0 release candidate 4
630 -------------------------------
631
632 *(Released Mon, 27 Apr 2009)*
633
634 - change the OS list to not require locks; this helps with big clusters
635 - fix ``gnt-cluster verify`` and ``gnt-cluster verify-disks`` when the
636   volume group is broken
637 - ``gnt-instance info``, without any arguments, doesn't run for all
638   instances anymore; either pass ``--all`` or pass the desired
639   instances; this helps against mistakes on big clusters where listing
640   the information for all instances takes a long time
641 - miscellaneous doc and man pages fixes
642
643
644 Version 2.0 release candidate 3
645 -------------------------------
646
647 *(Released Wed, 8 Apr 2009)*
648
649 - Change the internal locking model of some ``gnt-node`` commands, in
650   order to reduce contention (and blocking of master daemon) when
651   batching many creation/reinstall jobs
652 - Fixes to Xen soft reboot
653 - No longer build documentation at build time, instead distribute it in
654   the archive, in order to reduce the need for the whole docbook/rst
655   toolchains
656
657
658 Version 2.0 release candidate 2
659 -------------------------------
660
661 *(Released Fri, 27 Mar 2009)*
662
663 - Now the cfgupgrade scripts works and can upgrade 1.2.7 clusters to 2.0
664 - Fix watcher startup sequence, improves the behaviour of busy clusters
665 - Some other fixes in ``gnt-cluster verify``, ``gnt-instance
666   replace-disks``, ``gnt-instance add``, ``gnt-cluster queue``, KVM VNC
667   bind address and other places
668 - Some documentation fixes and updates
669
670
671 Version 2.0 release candidate 1
672 -------------------------------
673
674 *(Released Mon, 2 Mar 2009)*
675
676 - More documentation updates, now all docs should be more-or-less
677   up-to-date
678 - A couple of small fixes (mixed hypervisor clusters, offline nodes,
679   etc.)
680 - Added a customizable HV_KERNEL_ARGS hypervisor parameter (for Xen PVM
681   and KVM)
682 - Fix an issue related to $libdir/run/ganeti and cluster creation
683
684
685 Version 2.0 beta 2
686 ------------------
687
688 *(Released Thu, 19 Feb 2009)*
689
690 - Xen PVM and KVM have switched the default value for the instance root
691   disk to the first partition on the first drive, instead of the whole
692   drive; this means that the OS installation scripts must be changed
693   accordingly
694 - Man pages have been updated
695 - RAPI has been switched by default to HTTPS, and the exported functions
696   should all work correctly
697 - RAPI v1 has been removed
698 - Many improvements to the KVM hypervisor
699 - Block device errors are now better reported
700 - Many other bugfixes and small improvements
701
702
703 Version 2.0 beta 1
704 ------------------
705
706 *(Released Mon, 26 Jan 2009)*
707
708 - Version 2 is a general rewrite of the code and therefore the
709   differences are too many to list, see the design document for 2.0 in
710   the ``doc/`` subdirectory for more details
711 - In this beta version there is not yet a migration path from 1.2 (there
712   will be one in the final 2.0 release)
713 - A few significant changes are:
714
715   - all commands are executed by a daemon (``ganeti-masterd``) and the
716     various ``gnt-*`` commands are just front-ends to it
717   - all the commands are entered into, and executed from a job queue,
718     see the ``gnt-job(8)`` manpage
719   - the RAPI daemon supports read-write operations, secured by basic
720     HTTP authentication on top of HTTPS
721   - DRBD version 0.7 support has been removed, DRBD 8 is the only
722     supported version (when migrating from Ganeti 1.2 to 2.0, you need
723     to migrate to DRBD 8 first while still running Ganeti 1.2)
724   - DRBD devices are using statically allocated minor numbers, which
725     will be assigned to existing instances during the migration process
726   - there is support for both Xen PVM and Xen HVM instances running on
727     the same cluster
728   - KVM virtualization is supported too
729   - file-based storage has been implemented, which means that it is
730     possible to run the cluster without LVM and DRBD storage, for
731     example using a shared filesystem exported from shared storage (and
732     still have live migration)
733
734
735 Version 1.2.7
736 -------------
737
738 *(Released Tue, 13 Jan 2009)*
739
740 - Change the default reboot type in ``gnt-instance reboot`` to "hard"
741 - Reuse the old instance mac address by default on instance import, if
742   the instance name is the same.
743 - Handle situations in which the node info rpc returns incomplete
744   results (issue 46)
745 - Add checks for tcp/udp ports collisions in ``gnt-cluster verify``
746 - Improved version of batcher:
747
748   - state file support
749   - instance mac address support
750   - support for HVM clusters/instances
751
752 - Add an option to show the number of cpu sockets and nodes in
753   ``gnt-node list``
754 - Support OSes that handle more than one version of the OS api (but do
755   not change the current API in any other way)
756 - Fix ``gnt-node migrate``
757 - ``gnt-debug`` man page
758 - Fixes various more typos and small issues
759 - Increase disk resync maximum speed to 60MB/s (from 30MB/s)
760
761
762 Version 1.2.6
763 -------------
764
765 *(Released Wed, 24 Sep 2008)*
766
767 - new ``--hvm-nic-type`` and ``--hvm-disk-type`` flags to control the
768   type of disk exported to fully virtualized instances.
769 - provide access to the serial console of HVM instances
770 - instance auto_balance flag, set by default. If turned off it will
771   avoid warnings on cluster verify if there is not enough memory to fail
772   over an instance. in the future it will prevent automatically failing
773   it over when we will support that.
774 - batcher tool for instance creation, see ``tools/README.batcher``
775 - ``gnt-instance reinstall --select-os`` to interactively select a new
776   operating system when reinstalling an instance.
777 - when changing the memory amount on instance modify a check has been
778   added that the instance will be able to start. also warnings are
779   emitted if the instance will not be able to fail over, if auto_balance
780   is true.
781 - documentation fixes
782 - sync fields between ``gnt-instance list/modify/add/import``
783 - fix a race condition in drbd when the sync speed was set after giving
784   the device a remote peer.
785
786
787 Version 1.2.5
788 -------------
789
790 *(Released Tue, 22 Jul 2008)*
791
792 - note: the allowed size and number of tags per object were reduced
793 - fix a bug in ``gnt-cluster verify`` with inconsistent volume groups
794 - fixed twisted 8.x compatibility
795 - fixed ``gnt-instance replace-disks`` with iallocator
796 - add TCP keepalives on twisted connections to detect restarted nodes
797 - disk increase support, see ``gnt-instance grow-disk``
798 - implement bulk node/instance query for RAPI
799 - add tags in node/instance listing (optional)
800 - experimental migration (and live migration) support, read the man page
801   for ``gnt-instance migrate``
802 - the ``ganeti-watcher`` logs are now timestamped, and the watcher also
803   has some small improvements in handling its state file
804
805
806 Version 1.2.4
807 -------------
808
809 *(Released Fri, 13 Jun 2008)*
810
811 - Experimental readonly, REST-based remote API implementation;
812   automatically started on master node, TCP port 5080, if enabled by
813   ``--enable-rapi`` parameter to configure script.
814 - Instance allocator support. Add and import instance accept a
815   ``--iallocator`` parameter, and call that instance allocator to decide
816   which node to use for the instance. The iallocator document describes
817   what's expected from an allocator script.
818 - ``gnt-cluster verify`` N+1 memory redundancy checks: Unless passed the
819   ``--no-nplus1-mem`` option ``gnt-cluster verify`` now checks that if a
820   node is lost there is still enough memory to fail over the instances
821   that reside on it.
822 - ``gnt-cluster verify`` hooks: it is now possible to add post-hooks to
823   ``gnt-cluster verify``, to check for site-specific compliance. All the
824   hooks will run, and their output, if any, will be displayed. Any
825   failing hook will make the verification return an error value.
826 - ``gnt-cluster verify`` now checks that its peers are reachable on the
827   primary and secondary interfaces
828 - ``gnt-node add`` now supports the ``--readd`` option, to readd a node
829   that is still declared as part of the cluster and has failed.
830 - ``gnt-* list`` commands now accept a new ``-o +field`` way of
831   specifying output fields, that just adds the chosen fields to the
832   default ones.
833 - ``gnt-backup`` now has a new ``remove`` command to delete an existing
834   export from the filesystem.
835 - New per-instance parameters hvm_acpi, hvm_pae and hvm_cdrom_image_path
836   have been added. Using them you can enable/disable acpi and pae
837   support, and specify a path for a cd image to be exported to the
838   instance. These parameters as the name suggest only work on HVM
839   clusters.
840 - When upgrading an HVM cluster to Ganeti 1.2.4, the values for ACPI and
841   PAE support will be set to the previously hardcoded values, but the
842   (previously hardcoded) path to the CDROM ISO image will be unset and
843   if required, needs to be set manually with ``gnt-instance modify``
844   after the upgrade.
845 - The address to which an instance's VNC console is bound is now
846   selectable per-instance, rather than being cluster wide. Of course
847   this only applies to instances controlled via VNC, so currently just
848   applies to HVM clusters.
849
850
851 Version 1.2.3
852 -------------
853
854 *(Released Mon, 18 Feb 2008)*
855
856 - more tweaks to the disk activation code (especially helpful for DRBD)
857 - change the default ``gnt-instance list`` output format, now there is
858   one combined status field (see the manpage for the exact values this
859   field will have)
860 - some more fixes for the mac export to hooks change
861 - make Ganeti not break with DRBD 8.2.x (which changed the version
862   format in ``/proc/drbd``) (issue 24)
863 - add an upgrade tool from "remote_raid1" disk template to "drbd" disk
864   template, allowing migration from DRBD0.7+MD to DRBD8
865
866
867 Version 1.2.2
868 -------------
869
870 *(Released Wed, 30 Jan 2008)*
871
872 - fix ``gnt-instance modify`` breakage introduced in 1.2.1 with the HVM
873   support (issue 23)
874 - add command aliases infrastructure and a few aliases
875 - allow listing of VCPUs in the ``gnt-instance list`` and improve the
876   man pages and the ``--help`` option of ``gnt-node
877   list``/``gnt-instance list``
878 - fix ``gnt-backup list`` with down nodes (issue 21)
879 - change the tools location (move from $pkgdatadir to $pkglibdir/tools)
880 - fix the dist archive and add a check for including svn/git files in
881   the future
882 - some developer-related changes: improve the burnin and the QA suite,
883   add an upload script for testing during development
884
885
886 Version 1.2.1
887 -------------
888
889 *(Released Wed, 16 Jan 2008)*
890
891 - experimental HVM support, read the install document, section
892   "Initializing the cluster"
893 - allow for the PVM hypervisor per-instance kernel and initrd paths
894 - add a new command ``gnt-cluster verify-disks`` which uses a new
895   algorithm to improve the reconnection of the DRBD pairs if the device
896   on the secondary node has gone away
897 - make logical volume code auto-activate LVs at disk activation time
898 - slightly improve the speed of activating disks
899 - allow specification of the MAC address at instance creation time, and
900   changing it later via ``gnt-instance modify``
901 - fix handling of external commands that generate lots of output on
902   stderr
903 - update documentation with regard to minimum version of DRBD8 supported
904
905
906 Version 1.2.0
907 -------------
908
909 *(Released Tue, 4 Dec 2007)*
910
911 - Log the ``xm create`` output to the node daemon log on failure (to
912   help diagnosing the error)
913 - In debug mode, log all external commands output if failed to the logs
914 - Change parsing of lvm commands to ignore stderr
915
916
917 Version 1.2b3
918 -------------
919
920 *(Released Wed, 28 Nov 2007)*
921
922 - Another round of updates to the DRBD 8 code to deal with more failures
923   in the replace secondary node operation
924 - Some more logging of failures in disk operations (lvm, drbd)
925 - A few documentation updates
926 - QA updates
927
928
929 Version 1.2b2
930 -------------
931
932 *(Released Tue, 13 Nov 2007)*
933
934 - Change configuration file format from Python's Pickle to JSON.
935   Upgrading is possible using the cfgupgrade utility.
936 - Add support for DRBD 8.0 (new disk template ``drbd``) which allows for
937   faster replace disks and is more stable (DRBD 8 has many improvements
938   compared to DRBD 0.7)
939 - Added command line tags support (see man pages for ``gnt-instance``,
940   ``gnt-node``, ``gnt-cluster``)
941 - Added instance rename support
942 - Added multi-instance startup/shutdown
943 - Added cluster rename support
944 - Added ``gnt-node evacuate`` to simplify some node operations
945 - Added instance reboot operation that can speedup reboot as compared to
946   stop and start
947 - Soften the requirement that hostnames are in FQDN format
948 - The ``ganeti-watcher`` now activates drbd pairs after secondary node
949   reboots
950 - Removed dependency on debian's patched fping that uses the
951   non-standard ``-S`` option
952 - Now the OS definitions are searched for in multiple, configurable
953   paths (easier for distros to package)
954 - Some changes to the hooks infrastructure (especially the new
955   post-configuration update hook)
956 - Other small bugfixes
957
958 .. vim: set textwidth=72 :
959 .. Local Variables:
960 .. mode: rst
961 .. fill-column: 72
962 .. End: