一、前言
Vates 正式推出 Xen Orchestra 6.6（XO 6.6），本次更新主要聚焦於安全性、權限管理、管理效率及 VMware 工作負載移轉最佳化。
本次版本除了新增更細緻的管理權限（Scoped Administrator Roles）外，XOA（Xen Orchestra Appliance）更新流程也更加安全，同時持續優化 VMware V2V 移轉效能，協助企業更安全、更有效率地管理虛擬化平台。
二、本次更新重點
1. Scoped Administrator Roles（範圍式管理員角色）
XO 6.6 於 REST API 新增 Scoped Administrator Roles（範圍式管理員角色），包含 Storage Administrator 與 Network Administrator 等角色。
管理者可依不同工作職責授予對應權限，而不必提供完整的 Administrator 權限，讓權限管理更加細緻。
帶來的效益
- 降低誤操作風險
- 符合企業權限分工需求
- 提升資訊安全
- 更容易符合內部稽核要求
2. XOA 安全更新（Safe Update）
XO 6.6 改善 XOA 更新流程。
更新前會自動建立 Safety Snapshot（安全快照），若更新失敗，可利用更新前建立的安全快照快速復原，降低版本更新所帶來的風險。
優點
- 更新流程更加安全
- 降低更新失敗造成的影響
- 可快速復原更新前狀態
- 適合正式環境進行版本升級
3. VMware V2V 移轉最佳化
XO 6.6 持續優化 VMware 匯入（V2V Migration）功能。
根據官方說明，在大型 VMware 移轉作業中，每遷移 1 TB 資料約可降低 700 MB 的記憶體使用量，有助於降低大量移轉時的資源消耗。
適用情境
- VMware 移轉至 XCP-ng
- 大量虛擬機移轉
- 資料中心搬遷（Data Center Migration）
4. REST API 持續強化
XO 6.6 持續擴充 REST API 功能與權限控制能力。
對於使用 Terraform、自動化部署或第三方整合的企業，可提供更完整的 API 管理能力。
5. Terraform 與 Kubernetes 相關工具更新
XO 6.6 持續改善 Infrastructure as Code（IaC）相關工具，包括：
- Terraform Provider
- Kubernetes 相關工具
有助於企業建立更完整的自動化部署流程。
6. 管理功能持續改善
除了主要功能更新外，XO 6.6 亦包含多項管理功能改善與穩定性更新，包括：
- Management Tags 改善
- Storage Repository 管理改善
- 使用者介面（UI）優化
- 多項 Bug 修正與穩定性提升
7. TwinStor 公開測試
官方同時宣布 TwinStor 已於 XCP-ng Forum 開放公開測試。
TwinStor 為 Vates 正在開發中的下一代雙節點高可用儲存技術，目前仍屬公開測試階段，官方邀請社群使用者參與測試並提供回饋。
三、XO 6.6 更新重點整理
| 功能 | 說明 |
| Scoped Administrator Roles | 新增範圍式管理員角色，提供更細緻的權限管理 |
| Safe Update | 更新前自動建立 Safety Snapshot，提升更新安全性 |
| V2V Optimization | VMware 移轉時降低記憶體使用量 |
| REST API | 持續擴充 API 功能與權限控制 |
| Terraform | Terraform Provider 持續更新 |
| Kubernetes | Kubernetes 相關工具更新 |
| UI Improvements & Bug Fixes | 介面優化與多項錯誤修正 |
| TwinStor | 下一代雙節點高可用儲存技術公開測試 |
四、結語
XO 6.6 延續 Xen Orchestra 持續改善管理、安全性與 VMware 移轉能力的方向，透過更細緻的權限管理、更安全的更新流程及多項功能優化，進一步提升企業虛擬化平台的管理效率。
若企業正規劃 VMware 工作負載移轉、導入 XCP-ng 或升級 Xen Orchestra，XO 6.6 所提供的各項改善，將有助於提升日常維運的安全性與管理便利性。
資料來源：Xen Orchestra 6.6。