refactor health icons

instead of setting them manually every time, factor them out in a
get_health_icon function

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

improve green and red colors

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

change the ha resources columns

rename Request State to State, and add the request_state and crm_state
as hidden columns (so that the user can display them if they want)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

merge ha resources into the ha status panel

this changes the ha status view and ha resources view, so that they take
an rstore and use that instead of a new one

we do this, so that we can display the status and the resources grid
with one api call

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add the haStatus panel

for the new status

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add new fields to ha models

to be prepared for the new ha status

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ConfigPanel: automatically expand node in selectById()

This is only used for automated tests.

Resources.js: s/enabled/started/

ha resource edit: adapt to new service state

Add the new stopped state to the ResourceEdit panel.
Rename enabled state to started as done in ha-manager.

As 'enabled' is now the wrong label use the more correct label
'Request state', for both the resource edit window and the grid
column.

Do this by replacing the checkbox with a KVCombogrid.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

do not show current node in migration window

As we cannot migrate to the source node do not show it in the
migration window's node selector.

Fixes #1049 partly

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

NodeSelector: add disallowedNodes configuration property

This can be used to mask out some nodes from the node selector.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add kvcombobox validator

this enables validation of all kvcomboboxes, including
multiselect

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make pool members grid stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

enable certificate pinning for proxied requests

when forwarding an API request to the responsible node,
only accept the certificate that this node should have
according to the contents of the cluster file system.

to limit performance issues, cache certificate fingerprint
on first request for each node, and only regenerate cache
(at most once per minute) if the actual encountered
fingerprint does not match or every 30 minutes (to clear out
old entries).

pass proxied to node to proxy_request

in addition to proxied to IP

check for lxc instead of openvz in the backup window

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

move onlineHelp from FirewallAliasEdit to FirewallAliases

since the first is a window, not the grid

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

remove border from ceph crushmap/config panel

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make storage/template grid stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make lxc/qemu snapshot/network grids stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make backupview stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make ceph panels/grids stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make update/disk/network and task grid stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make user/acl/auth grids stateful

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make firewall panels/grids stateful

to save the columns/layouts in the browsers local storage

also change width to string (or else jslint complains)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make backup/storage/ha resources/ha groups grid stateful

so that the column changes are saved in the browsers local storage

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

remove reset columns button from resource grid

since we now have the client settings, we do not need this anymore

also rename the stateid to 'grid-resource'
(we want to establish a convention to differentiate between saved local
storage items)

the whole saveCurrentState logic was not really necessary, so we can drop this too

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

VZDump: die with error if plugin loading fails

Signed-off-by: Stefan Priebe <s.priebe@profihost.ag>

add sheepdog and gluster to pveproxy.service

this ensures proper ordering for starting on boot and
stopping on shutdown.

API2Client: allow to set ssl options

and use /etc/pve/pve-root-ca.pem as default CA.

API2Client: avoid perl warning

new helper call_menu_handler

ConfigPanel: added helper selectById()

for test automation

ResourceTree.js: return value in selectById

So that automation tools can see success.

lxc: don't show an empty ssh-public-key field in summary

add activeTitle helper

fix #1196: make restriced/nofailback boolean in gui

since we get the string "0" from the backend if the line is in the
groups.cfg, we have to set the field to type boolean, or the string will
always be interpreted as true

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

disable rules copy button if not 'in' or 'out' rule

else you could always click the button, but
nothing would happen

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

BackupEdit, cleanup: remove insideUpdate construct

insideUpdate protects for a endless loop which gets caused if the sm
selection change callback updates vmidField which then triggers the
vmidField change callback which updates the selection model again,
and the circle starts again.

As this construct is rather confusing when looking first at the code
replace it with a temporary suspend of the change event during the
vmidField update.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Add ECDH curves to use with modern ciphers

This patch adds curves to use with TLS_ECDHE_* ciphers
They will automatically be used be the proxy as they are
in the HIGH ciphersuite.

This patch uses the prime256v1 curve, which should be supported
by most clients. openssl 1.0.1 only supports a single curve.

This also forces the use of new DHE and ECDHE keys on every
handshake. This does not seem to have an impact on performance.

Signed-Off-By: Jos Ewert flami@flami.net

only allow integers in memoryfield

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add pveIntegerField and use it

this adds a subclass of Ext.form.field.Number with the settings for
Integers (allowDecimals: false and allowExponential: false and default
step size 1)

and use it where we only accept integers

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

remove unnecessary onlineHelp property

we already defined it in the inputpanel

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

move onlineHelp into classes from definition

this patch moves the onlineHelp ids into the javascript classes, instead
of defining them where we use the classes

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

fix jslint errors in ha resources

also the correct value for haGroupSelector is [] not '',
with this, the reset button works correctly

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add lxc cpu and memory onlineHelp ids

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

correctly hide helpButton in wizard

the property is "listenToGlobalEvent" not "listenGlobalEvent"

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

forbid decimals and exponent in HA resource edit numberfields

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add 'delete_if_default' helper and use it

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add 'max_{relocate, restart}' fields to UI

The 'max_reloacte' and 'max_restart' properties can be set via CLI
and API for about a year, expose them to the user alsow via web
interface

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

remove unnecessary trigraph

values['delete'] is always empty here, plus the code was buggy for
the case that it wasn't:

values['delete'] = values['delete'] ? ',group' : 'group';
                ^^^
         always overwrites values['delete'], even if not empty

So just drop it here.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

change ceph diskselector field to devpath

in the field 'devpath' we get the correct path of the device from
udevadm, so use it here

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

forbid decimals and exponent in lxc cores field

because we only accept integers here

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

show correct mouse cursor on help and settings button

this patch fixes that moving your mouse over the top help button or the
settings button, does not change your mouse cursor like on every other
link/button/etc

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 4.3-10

LXC GUI: Wizard now uses new 'cores' option instead of cpulimit

add cpu/memory usage, uptime to nodeview

this patch adds a custom progressbar widget  which changes color,
depending on the value, and adds cpu/memory usage and uptime as columns
to the nodeview
altough those columns are missing in the model/api call, this works , because we
inject the data in our data collectin loop and having the fields not in
the model, causes the store not to overwrite them

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

adds the dc health, guest, resources to cluster dashboard

this adds the panels to the cluster dashboard

to get the values, we add a listener to the PVE.data.ResourceStore
and iterate over all elements, collecting the data

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

change layout of dc summary and nodeview

this patch changes a few things:
 * instead of having the nodeview in full size, it is just a panel in
   the summary, similar to node/qemu/lxc summary
 * creates the store in the summary component, and not in the nodeview,
   because we need it later
 * makes most of the config options of the nodeview declarative, gets
   rid of the initcomponent
 * changes the 'online' yes/no to a check/x
 * makes the panel resizable with tools

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add guests panel

this adds a guests panel which will show the running/stopped/etc. guests
in the cluster dashboard

to update this, we have to call updateValues with the data

we do this, because in the component above, we will collect the data
after a load event of the PVE.data.Resources store, to avoid going
through this (sometimes large) list more than once

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add dc health panel

this adds a dc health panel which will be used in the cluster dashboard

it shows the overall cluster status (or simply ok if no cluster defined)
with a symbol and text

then it shows the number of online and offline nodes

optionally it shows then the overall ceph health
of the connected node

if the api call for ceph fails 3 times, we stop it
the ceph status is hidden by default

for updating the cluster and node status, we have to call
updateStatus as a callback from a store which
loads the /api2/json/cluster/status call

we do not have our own store for this, because we will be using the store
which handles this in the component above

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add some color definitions to css

this will be used throughout the cluster dashboard
for the font-awesome icons

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add gaugeWidget

this adds a gaugeWidget panel, which will be used for the
cluster dashboard

it shows a title, a gauge (a half circle) with the percentage
in the center

over 59% the color is yellow,
over 89% the color is red

also you can add a text to the bottom

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

move dcNodeView into its own file

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 4.3-9

use new CpuSet::max_cpuid() helper

Fix #1186: do not run non installed commands

Conditionnally add commands which are not:
*  Debian packages whith priority Essential or Important,
* a dependency of pve-manager

open my settings directly with click

instead of having a menu with one entry, directly open the my settings
window. also change the icon from a down caret to a gear, to make it
more visible

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add 'my settings' to top bar

this adds a menu right to the username with an entry 'my settings',
this opens a window with (for now) browser specific settings
and a place to reset them

the plan would be to add password change, 2fa setup etc here

one remark: the reset layout button reloads the window,
to really apply the reset

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

make login user name saveable

this patch adds a checkbox to the login window,
which uses the localstorage to save the username

if one is saved, set the textfield and move focus
to the password field

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

show ha error state in tree and resource grid

with this patch, vms in an ha error state get an icon (reusing the node
offline icon) to indicate the error

in the resource grid, we also add the icon, and have an additional
column where we can display the ha state

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

code cleanup: avoid use of PVE::HA::Env (not necessary)

add hastate to /cluster/resources api call

this adds a hastate field to all vms/ct which have ha enabled

we will use this for showing the error state in the tree (in the webgui)
and for the cluster dashboard (to count the error state guests)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

rebalance_lxc_containers: nicer logs, improve hotplug

We also need to handle the case when someone removes the 'cores'
setting from a container.

bump version to 4.3-8

rebalance_lxc_containers: improve algorithm

This one avoids unnecessary cpuset changes (for example
when a guest is stopped).

rebalance_lxc_containers: use cores instead of cpulimit

pvestatd: log warnings to syslog

rebalance_lxc_containers: do not use vmstatus, call from updata_status

Simply use PVE::LXC::config_list() and test if there is a cgroup.

rebalance_lxc_containers: use persistent container ordering

pvestatd: add simple container cpuset balancing

bump version to 4.3-7

bump version to 4.3-6

fix #1175: make error messages more verbose

the error messages for several input fields (e.g. snapshot name)
did not correctly reflect the regex which was checked

this patch adds additional information about the required format

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

Add onlineHelp

Use enable as adjective to match the Resource List panel

Since we describe a resource state, an adjective is also here a better match.

Close #1161: add hint when disabling a ha resource

Disabling a HA resource/service means that this
ressource will always be turned off.
However some users though this disabling HA management
for this VM, see
http://pve.proxmox.com/pipermail/pve-user/2016-October/011024.html

so we had a hint after clicking on the 'disable' checkbox, that
the checkbox is meant for shutdown

Move out custom css style for hints in css class and use it

fix 'NaN%' when max value is 0

when we get a max value of 0
(for example when a storage is not active)

the render function would show:
'NaN% (0B of 0B)'

because of a division by 0

this patch simply returns 'N/A' because
a max value of 0 should never be valid

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

Move globally defined regexpes into PVE.Utils

Those globally defined regexpes were only used in Toolkit.js

Turn PVE.Utils into a singleton

This will allow us to add contructed values ( regexp a = stringA + stringB )
into the constructor.
Access to the PVE.Utils properties and methods stays the same.

restrict vzdump cron options

modeled after the VZDump API path, but since we are
restricted to Sys.Modify users already, we only need to
restrict these three options.

bump version to 4.3-5

pveversion: add smartmontools

pveversion: add pve-docs package

bump version to 4.3-4

use auto-generated block IDs to reference online docu.

fix lint error

vzdump: move restricted API parameters check

for better visibility and earlier error detection

vzdump: document restricted API parameters