Proxmox - Historique des versions

Justine le 22 juin 2022 à 11:48

2022-06-22T11:48:02Z

← Version précédente		Version du 22 juin 2022 à 11:48
Ligne 1 :		Ligne 1 :
			[[Category:linux]]
	= Présentation =		= Présentation =

Justine : /* Bonds */

2021-09-26T22:58:21Z

Bonds

← Version précédente		Version du 26 septembre 2021 à 22:58
Ligne 226 :		Ligne 226 :
	bridge_stp off		bridge_stp off
	bridge_fd 0		bridge_fd 0
	<source>		</source>

	=== VLANs ===		=== VLANs ===

Justine le 26 septembre 2021 à 22:57

2021-09-26T22:57:13Z

Voir les modifications

Justine le 26 septembre 2021 à 22:49

2021-09-26T22:49:36Z

← Version précédente		Version du 26 septembre 2021 à 22:49
Ligne 418 :		Ligne 418 :

	Et voilà.		Et voilà.

			= Certificats avec OVH (et autres)=
			Il est possible d'automatiser la création de certificats pour l'interface web de proxmox en utilisant les DNS OVH (et plein d'autres que je n'ai pas essayé). En effet, Proxmox utilise le programme de gestion de certificats appellé acme.sh.

			Je vais automatiser la création de certificats pour mon interface Web avec des challenges DNS (ce qui m'évitera de passer par HTTP, qui ne fonctionnera pas à cause de mes port-forward de toute façon).

			Je commence par récupérer des codes pour l'API OVH : voir [[Certbot]].

			Ensuite, je me rends au niveau du datacenter et je créée un challenge dans la section ACME:

			[[Fichier:Acme1.png\|sans_cadre]]

			Je lui donne:
			* Un ID (soit un nom sans points ni espaces)
			* Je choisis l'API DNS OVH
			* Je lui donne ensuite mes codes récupérés chez OVH.

			[[Fichier:Acme2.png\|sans_cadre]]

			Puis "ADD". Je me rends ensuite au niveau de mon serveur Proxmox, puis dans system > certificates. Sous la section ACME, je clique sur "ADD" pour ajouter un nouveau certificat.
			* Challenge Type : DNS
			* Plugin : je choisis l'ID précedemment créé
			* Domain : le nom de domaine de mon serveur.

			[[Fichier:Acme3.png\|sans_cadre]]

			...puis "CREATE". Enfin, je clique sur "Order certificates now" pour récupérer mes nouveaux certifs, et enfin un refresh de la page. C'est bon !

Justine le 3 avril 2021 à 22:41

2021-04-03T22:41:39Z

← Version précédente		Version du 3 avril 2021 à 22:41
Ligne 363 :		Ligne 363 :
	post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 8007:65535 -j DNAT --to 192.168.1.253		post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 8007:65535 -j DNAT --to 192.168.1.253
	</source>		</source>

			= Backups et Restore =

			Même si l'entreprise Proxmox propose un utilitaire de Backup Dédié à installer, Proxmox Virtual Environment a tout ce qu'il faut pour backuper ses machines (tout intégré directement dedans, hein VMWare ? :) ). Les machines sont "snapshottées", compressées et gardées dans un dossier (local en l'occurence, je n'ai pas de stockage en réseau sur mon proxmox).

			== Backup ==

			Tout se fait via l'interface (des utilitaires en ligne de commande existent aussi). On sec connecte, on clique sur le datacenter, onglet Backup, Add:
			[[Fichier:Pbkp1.png\|sans_cadre]]

			Ensuite, c'est assez explicite : on choisit le node (je n'en ai qu'un donc c'est grisé), le stockage, le ou les jours de la semaine, l'heure, le mode de sélection (on peut choisir tout, ou exclure certaines VMs...), éventuellement un email de notification, etc:
			[[Fichier:Pbkp2.png\|sans_cadre]]

			Et c'est tout. C'est limité à de la backup full, donc plutôt pour de petites infra, bien sûr. Mais cela fonctionne pour les VMs comme pour les conteneurs.

			Le tout est stocké dans /var/lib/vz/dump (quand on choisit le stockage local en tout cas).

			=== Effacer les vieilles backups, backups hors site ===

			Pour cela, il suffit d'une bête crontab :

			<source>
			0 6 * * * /usr/bin/find /var/lib/vz/dump/ -type f -mtime +30 -exec rm -rf {} \; > /dev/null 2>&1
			</source>

			Ici, je supprime toutes les backups de plus de 30 jours (mtime +30). De la même façon, pour avoir des backups hors site, un simple rsync en crontab suffit. Par exemple, sur une storage box dans le cloud:

			<source>
			30 6 * * * /usr/bin/rsync -az -e "ssh -p 23" /var/lib/vz/dump/ user@storage.domain.tld: > /dev/null 2>&1
			</source>

			Les backups sont générées sous la forme d'un fichier .tar.zst (si on sauvegarde en zst bien sûr), accompagnée chacune de leur fichier de log :

			<source>
			root@pve /var/lib/vz/dump # ls -halt
			total 156G
			drwxr-xr-x 2 root root 36K Apr 4 00:16 .
			-rw-r--r-- 1 root root 1001M Apr 4 00:14 vzdump-lxc-103-2021_03_08-01_30_04.tar.zst
			-rw-r--r-- 1 root root 1.4K Mar 29 02:35 vzdump-lxc-113-2021_03_29-02_32_31.log
			-rw-r--r-- 1 root root 1.2G Mar 29 02:35 vzdump-lxc-113-2021_03_29-02_32_31.tar.zst
			-rw-r--r-- 1 root root 1.4K Mar 29 02:32 vzdump-lxc-112-2021_03_29-02_28_20.log
			[...]
			</source>

			Les fichiers de log sont là à titre d'information. Même lors d'une sauvegarde hors site, il faut garder le nom des fichiers autant que possible. Ils ont tous un nom unique.

			== Restauration ==

			Les restaurations se font aussi via l'interface. On restaure vers une nouvelle machine. Pour réimporter une sauvegarde depuis l'extérieur (lors d'une migration par exemple), il suffit de la mettre dans /var/lib/vz/dump. Ensuite, je clique sur mon stockage, onglet backups. Je peux choisir le fichier en question cliquer sur Restore:
			[[Fichier:Pbkp3.png\|sans_cadre]]

			Je peux ensuite choisir dans quel stockage ira la machine restaurée, lui donner un VMID et quelques autres options en fonction de la machine :
			[[Fichier:Pbkp4.png\|sans_cadre]]

			Et voilà.

Justine le 5 avril 2020 à 12:00

2020-04-05T12:00:03Z

← Version précédente		Version du 5 avril 2020 à 12:00
Ligne 308 :		Ligne 308 :
	bridge_fd 0</pre>		bridge_fd 0</pre>
	</div> <div class="title"> </div> </div>		</div> <div class="title"> </div> </div>

			= Exemple issu de mon serveur =
			La situation est la suivante:

			[[Fichier:Pmox.jpg\|sans_cadre]]

			Le proxmox est hébergé sur un VPS et ne dipose que d'une seule IP. On aussi un OPNSense qui a un pied vers l'extérieur (vmbr0) et un autre dans le LAN (vmbr1). Les VMs, elles, sont dans le LAN. On veut pouvoir exploiter facilement notre infra sans s'embêter à faire plein de port-forward; du coup, tout ce qui arrive sur le proxmox et n'est pas destiné à l'un de ses ports à lui est renvoyé vers OPNSense (192.168.1.253). Ainsi, je pourrait faire mes port forward vers mes VM directement dans OPNSense. Le fichier de conf est le suivant :

			<source>
			source /etc/network/interfaces.d/*

			auto lo
			iface lo inet loopback

			iface lo inet6 loopback

			#Cette partie est générée d'office par Hertnzer, l'hébergeur
			auto enp4s0
			iface enp4s0 inet static
			address 1.2.3.4/26
			gateway 1.2.3.1
			up route add -net 1.2.3.5 netmask 255.255.255.192 gw 1.2.3.1 dev enp4s0
			# route 1.2.3.0/26 via xxxx

			iface enp4s0 inet6 static
			address <ipv6>/64
			gateway fe80::1

			auto vmbr0
			iface vmbr0 inet static
			address 192.168.1.254/24
			bridge-ports none
			bridge-stp off
			bridge-fd 0
			#WAN!

			post-up echo 1 > /proc/sys/net/ipv4/ip_forward
			post-up iptables -t nat -A POSTROUTING -s '192.168.1.254/24' -o enp4s0 -j MASQUERADE
			post-down iptables -t nat -D POSTROUTING -s '192.168.1.254/24' -o enp4s0 -j MASQUERADE

			auto vmbr1
			iface vmbr1 inet static
			address 10.255.255.254/8
			bridge-ports none
			bridge-stp off
			bridge-fd 0
			#LAN

			post-up echo 1 > /proc/sys/net/ipv4/ip_forward
			post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 10:21 -j DNAT --to 192.168.1.253
			post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 23:110 -j DNAT --to 192.168.1.253
			post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 112:3127 -j DNAT --to 192.168.1.253
			post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 3129:8005 -j DNAT --to 192.168.1.253
			post-up iptables -i enp4s0 -t nat -A PREROUTING -p tcp -m multiport --dports 8007:65535 -j DNAT --to 192.168.1.253
			</source>

Justine le 12 avril 2019 à 09:47

2019-04-12T09:47:35Z

← Version précédente		Version du 12 avril 2019 à 09:47
Ligne 123 :		Ligne 123 :
	bridge_fd 0</pre>		bridge_fd 0</pre>

	~~=== Du PAT avec iptables ===~~

	Dans le cas du ~~PAT~~ (si nos hôtes ont des adresses privées, donc), on va devoir faire du ~~PAT~~ avec iptables, soit du Masquerading ! Un exemple !		=== Du NAT avec iptables ===

			Dans le cas du NAT (si nos hôtes ont des adresses privées, donc), on va devoir faire du NAT avec iptables, soit du Masquerading ! Un exemple !
	<pre>auto lo		<pre>auto lo
	iface lo inet loopback		iface lo inet loopback

Justine le 9 avril 2019 à 13:06

2019-04-09T13:06:20Z

Voir les modifications

Justine le 2 avril 2019 à 15:05

2019-04-02T15:05:06Z

← Version précédente		Version du 2 avril 2019 à 15:05
Ligne 12 :		Ligne 12 :
	[http://pve.proxmox.com/wiki/ http://pve.proxmox.com/wiki/]<br/> ProxmoxVE sur youtube.		[http://pve.proxmox.com/wiki/ http://pve.proxmox.com/wiki/]<br/> ProxmoxVE sur youtube.



	= WebUI =		= WebUI =

	Pour y accéder : https://@ip:8006 (pas http !)		Pour y accéder : [https://@ip:8006 https://@ip:8006] (pas http !)

	On peut faire beaucoup de choses en CLI avec Proxmox, mais on utilise généralement l'interface web.		On peut faire beaucoup de choses en CLI avec Proxmox, mais on utilise généralement l'interface web.
Ligne 47 :		Ligne 48 :
	== Ajouter un espace de stockage ==		== Ajouter un espace de stockage ==

	Pour ajouter des espaces de stockage, cela se passe au niveau du datacenter : il suffit d'aller dans storage > add. On peut ensuite choisir quelque chose (un partage NFS sur un NAS...) et il faut ensuite donner un nom cohérent, indiquer l'IP, etc. Il faut ensuite choisir le type de contenus que peut recevoir cet espace de stockages.		Pour ajouter des espaces de stockage, cela se passe au niveau du datacenter : il suffit d'aller dans storage > add. On peut ensuite choisir quelque chose (un partage NFS sur un NAS...) et il faut ensuite donner un nom cohérent, indiquer l'IP, etc. Il faut ensuite choisir le type de contenus que peut recevoir cet espace de stockages.

	== Créer une machine de type conteneur LXC ==		== Créer une machine de type conteneur LXC ==
Ligne 53 :		Ligne 54 :
	On clique sur Create CT, on ajoute un nom, un mot de passe (l'ID généré est unqiue), et dans l'onglet template je choisis mon template. On peut ensuite choisir les ressources physiques, le nom de l'interface, etc... On lui donne aussi une adresse IPv4 en CIDR, la passerelle, le DNS... On a ensuite un retour par rapport à la création de la machine virtuelle. Les conteneurs LXC ont l'air plus proches d'une VM que ne peuvent l'être les conteneurs Dockers (même si ça reste du LXC... Bizarre). On peut aussi les migrer directement vers un autre noeud du cluster.		On clique sur Create CT, on ajoute un nom, un mot de passe (l'ID généré est unqiue), et dans l'onglet template je choisis mon template. On peut ensuite choisir les ressources physiques, le nom de l'interface, etc... On lui donne aussi une adresse IPv4 en CIDR, la passerelle, le DNS... On a ensuite un retour par rapport à la création de la machine virtuelle. Les conteneurs LXC ont l'air plus proches d'une VM que ne peuvent l'être les conteneurs Dockers (même si ça reste du LXC... Bizarre). On peut aussi les migrer directement vers un autre noeud du cluster.

	~~ ~~		= Additionnel : Ajouter un disque =

			https://www.hostfav.com/blog/index.php/2017/02/01/add-a-new-physical-hard-drive-to-proxmox-ve-4x-5x/

Justine le 21 décembre 2018 à 00:51

2018-12-21T00:51:45Z

← Version précédente		Version du 21 décembre 2018 à 00:51
Ligne 11 :		Ligne 11 :

	[http://pve.proxmox.com/wiki/ http://pve.proxmox.com/wiki/]<br/> ProxmoxVE sur youtube.		[http://pve.proxmox.com/wiki/ http://pve.proxmox.com/wiki/]<br/> ProxmoxVE sur youtube.


	= WebUI =		= WebUI =

			Pour y accéder : https://@ip:8006 (pas http !)

	On peut faire beaucoup de choses en CLI avec Proxmox, mais on utilise généralement l'interface web.		On peut faire beaucoup de choses en CLI avec Proxmox, mais on utilise généralement l'interface web.

Proxmox - Historique des versions

Justine le 22 juin 2022 à 11:48

Justine : /* Bonds */

Justine le 26 septembre 2021 à 22:57

Justine le 26 septembre 2021 à 22:49

Justine le 3 avril 2021 à 22:41

Justine le 5 avril 2020 à 12:00

Justine le 12 avril 2019 à 09:47

Justine le 9 avril 2019 à 13:06

Justine le 2 avril 2019 à 15:05

Justine le 21 décembre 2018 à 00:51

Justine : /* Bonds */