Linux. Установка Proxmox VE

Установка Proxmox VE.

1 Общая информация

• Сайт: https://www.proxmox.com/en/proxmox-virtual-environment

2 Установка

2.1 Стандартная установка

• Если Вы используете железный RAID-контроллер, не используйте с ним файловую систему ZFS.
• После завершения установки, сервер нужно перезагрузить с помощью кнопки Reboot.

2.2 Web-интерфейс

• Веб-интерфейс управления станет доступен по адресу:

  https://ip_адрес_сервера:8006
  

2.3 Выбор файловой системы

• Если у вас железный RAID, то выбирайте ext4 или xfs (наверное, лучше).
• Поверх этих систем будет установлен LVM.
• Если у вас несколько дисков и вы желаете сделать софтовый RAID, то выбирайте RAID на ZFS.
• Построение RAID на основе mdadm дистрибутив не поддерживает.
• Учтите, что при соединении в кластер машин с LVM и ZFS вам придётся переконфигурировать локальное хранилище local-lvm вручную.

3 Настройка после установки

3.1 Повышение комфорта работы

• Программы для удобства работы в консоли:

  apt -y install tmux mc
  

• Программы мониторинга:

  apt -y install htop lsof
  

• Утилита для ssh:

  apt -y install mosh
  

• Удобство работы с bash:

  apt -y install bash-completion
  

• Разные утилиты:

  apt -y install p7zip-full git
  

• Для удалённой работы с kitty:

  apt -y install kitty-terminfo kitty-shell-integration
  

3.2 Скрипты для тьюнинга (см. Proxmox. Вспомогательные скрипты)

• Proxmox VE Post Install

  bash -c "$(wget -qLO - https://github.com/community-scripts/ProxmoxVE/raw/main/misc/post-pve-install.sh)"
  

• Proxmox VE Processor Microcode

  apt -y install iucode-tool
  bash -c "$(wget -qLO - https://github.com/community-scripts/ProxmoxVE/raw/main/misc/microcode.sh)"
  

3.3 Обновление

• Обновите систему:

  apt update
  apt -y upgrade
  

3.4 Безопасность

• Установите и настройте fail2ban (см. fail2ban. Основные настройки):

  apt install fail2ban
  

• После настройки запустите его:

  systemctl enable --now fail2ban
  

4 Настройка сети с VLAN

• Будем делать сеть на основе Open vSwitch.
• Установим Open vSwitch:

  apt-get install openvswitch-switch
  

• Создадим OVS Bridge c поддержкой VLAN из графического интерфейса и прикрепим его к сетевому интерфейсу.
• Например, установим мост vmbr1 на интерфейс eno2:

  auto eno2
  iface eno2 inet manual
        ovs_type OVSPort
        ovs_bridge vmbr1
  
  auto vmbr1
  iface vmbr1 inet manual
        ovs_type OVSBridge
        ovs_ports eno2
  

• Для создания VLAN для самого сервера создаём OVSIntPort.
• После настроек нажимаем Apply Configuration в графическом интерфейсе.
• Виртуальные машины прикрепляем на созданный мост, настройках сети устанавливаем нужный VLAN Tag.