- A Proxmox VE egyetlen nyílt forráskódú virtualizációs platformmá egyesíti a KVM-et és az LXC-t, központosított webes felügyelettel.
- Lehetővé teszi nagy rendelkezésre állással rendelkező klaszterek létrehozását, rugalmas tárolást (ZFS, Ceph, NFS, iSCSI) és fejlett hálózatokat integrált tűzfallal.
- Saját biztonsági mentési eszközöket tartalmaz, és integrálható külső megoldásokkal, például a Hornetsecurity-vel a távoli biztonsági mentések és a zsarolóvírusok elleni védelem érdekében.
- Ez egy kiforrott és gazdaságos alternatívája a VMware-nek vagy a Hyper-V-nek, amely otthoni laborokba és vállalati környezetbe egyaránt alkalmas.
Ha egy hatékony, nyílt forráskódú alternatívát keresel a VMware-re vagy a Hyper-V-re , a Proxmox VE kötelező darab lett. Ez egy kiforrott, rendkívül stabil platform, mögötte egy hatalmas közösség áll, amelyet ma már mindenki használ a haladó hobbifelhasználóktól a nagy adatközpontokig.
A következő sorokban megtalálod a Proxmoxról szóló összes fontos információt : pontosan mi is ez, hogyan működik, miben különbözik más hipervizoroktól, mik a követelményei, hogyan kell telepíteni, hogyan lehet virtuális gépeket és konténereket létrehozni, hogyan kell klasztereket beállítani, milyen biztonsági mentési lehetőségek állnak rendelkezésre, és milyen alternatívák léteznek a piacon. Mindent standard spanyol nyelven (Spanyolországból) és gyakorlatias hangnemben magyarázunk el, így a végére biztosan tudni fogod, hogy a Proxmox megfelelő-e számodra.
Mi a Proxmox VE, és miért váltanak rá annyian?
A Proxmox Virtual Environment (Proxmox VE) egy nyílt forráskódú szervervirtualizációs platform , amely két technológiát ötvöz egyetlen termékben: a teljes virtualizációt KVM-mel és a konténervirtualizációt LXC-vel. Debian GNU/Linux alapú, optimalizált kernelt használ, és átfogó webes konzolt kínál a teljes infrastruktúra kezeléséhez.
A projekt ötlete 2007 körül született, amikor az alkotók rájöttek, hogy az OpenVZ-nek nincs biztonsági mentési eszköze és megfelelő grafikus felhasználói felülete . Hozzáadták a KVM-et, építettek egy modern webes felületet, és fokozatosan a Proxmox VE nagyon vonzó megoldássá vált a kereskedelmi alternatívákhoz, mint például a VMware vSphere, a Citrix XenServer vagy a Microsoft Hyper-V.
Az egyik legnagyobb erőssége, hogy az összes kód GNU AGPLv3 licenc alatt kerül kiadásra . Ez azt jelenti, hogy auditálhatod, adaptálhatod, bővítheted vagy integrálhatod a saját eszközeiddel anélkül, hogy egy gyártó szeszélyeihez lennél kötve. Sok olyan vállalat számára, amely el akarja kerülni a gyártóhoz kötöttséget és a költséges licencmódosításokat (mint amilyeneket a VMware tapasztalt a Broadcom általi felvásárlása után), a Proxmox logikus választássá vált.
Funkcionálisan a Proxmox VE egyetlen termékben egyesíti a virtuális gépeket, konténereket, nagy rendelkezésre állású klasztereket, fejlett hálózatkezelést, tűzfalakat, rugalmas tárolást és biztonsági mentéseket . Minden webböngészőből kezelhető, nehéz kliensszoftver nélkül, és lehetővé teszi egyetlen szerver vagy több csomópontos klaszter kezelését.
Virtualizáció Proxmoxszal: KVM és LXC konténerek
A Proxmox VE két egymást kiegészítő virtualizációs modellt támogat, amelyek megosztják az erőforrásokat, de ugyanúgy kezelhetők a grafikus felhasználói felületről. A kettő kombinálása az egyik kulcsa annak, hogy a legtöbbet hozhassuk ki a platformból.
Egyrészt ott van a KVM (Kernel-based Virtual Machine), a Linux kernelbe integrált teljes virtualizációs réteg. A KVM segítségével a Proxmox lehetővé teszi vendég operációs rendszerek futtatását fizikai szerverekként : Windows Server, Linux disztribúciók, hálózati eszközök, virtuális tűzfalak stb. Minden virtuális gépnek saját operációs rendszere, illesztőprogramjai, kernele stb. van, erős izolációval.
Másrészről létezik az LXC, a Linux konténertechnológia, amely operációs rendszer szinten működik . A konténerek ugyanazt a kernelt használják, mint a gazdagép, sokkal könnyebbek, mint egy hagyományos virtuális gép, és másodpercek alatt elindulnak. Ideálisak olyan szolgáltatásokhoz, amelyek nem igényelnek teljes operációs rendszert , például webszerverekhez, adatbázisokhoz, mikroszolgáltatásokhoz vagy tesztlaborokhoz.
A Proxmox szépsége abban rejlik, hogy mindkét típusú munkaterhelést ugyanúgy lehet kezelni a webes felületről : létrehozhatunk, leállíthatunk, elindíthatunk, pillanatképeket készíthetünk, klónozhatunk, csomópontok között mozgathatunk, tűzfalszabályokat alkalmazhatunk, biztonsági mentéseket ütemezhetünk... anélkül, hogy túlságosan aggódnánk amiatt, hogy konténerről vagy hagyományos virtuális gépről van-e szó. Ez nagyban leegyszerűsíti a rendszergazda napi munkáját.
Proxmox kontra VMware, Hyper-V és más alternatívák
A virtualizációs ökoszisztéma meglehetősen zsúfolt, de a Proxmox VE jelentős teret nyert, mint valódi alternatíva a VMware-rel, a Hyper-V-vel, a Nutanixszal, a Xennel vagy a kizárólag KVM-en alapuló megoldásokkal szemben . Érdemes részletesebben megvizsgálni a különbségeket.
A VMware hipervizora is Linux alapú, bár ez a réteg nagyrészt rejtve van a felhasználó elől. A Proxmox ezzel szemben kifejezetten a szabványos Linux technológiákra támaszkodik: KVM, LXC, ZFS, Ceph, Corosync és egyebek. Ha már van tapasztalatod Linux környezetekkel, otthon fogod érezni magad benne.
Bár közvetlenül beállíthatsz egy KVM-mel rendelkező hosztot Debian vagy Ubuntu rendszeren, a manuális kezelés sokkal bonyolultabbá válik, ha magas rendelkezésre állásra, élő migrációkra, központosított biztonsági mentésekre vagy klaszterekre van szükséged. A Proxmox VE mindezt egy modern grafikus felülettel és egy jól dokumentált REST API-val egészíti ki , így egy nagy környezet összehangolása sokkal kezelhetőbbé válik.
A Hyper-V-hez képest a Proxmox nem integrálódik a Microsoft ökoszisztémájába vagy az Azure-ba, de előnyöket kínál a rugalmasság, a költségek és a nyílt forráskódú támogatás terén . A Nutanixszal vagy a saját fejlesztésű hiperkonvergált infrastruktúra-megoldásokkal ellentétben a Proxmox lehetővé teszi a HCI kiépítését a Ceph segítségével anélkül, hogy túlzott licencdíjakat kellene fizetni, standard hardverek használatával.
Más nyílt forráskódú alternatívákhoz, mint például az XCP-ng, az oVirt vagy a „tiszta” KVM, képest a Proxmox kiemelkedik a könnyű kezelhetőség, az aktív közösség, a dokumentáció és az eszközök ökoszisztémája (beleértve a Proxmox Backup Servert is) kombinációjával. Általában nem olyan merev, mint az oVirt, és nem is olyan tárhelyközpontú, mint az XCP-ng, és sokkal kifinomultabb webes felületet kínál, mint a KVM egyszerű beállítása a szabványos implementáció nélkül.
Hardverkövetelmények és használati forgatókönyvek
Hardver szempontjából a Proxmox VE nem különösebben igényes, de ajánlott teljesíteni néhány minimális követelményt. A zökkenőmentes működéshez egy 64 bites CPU virtualizációs támogatással (Intel VT-x vagy AMD-V), legalább 8 GB RAM , és lehetőség szerint SSD tárhely ajánlott. Maga a telepítő lényegesen kevesebbet igényel (2 GB RAM és körülbelül 32 GB lemezterület), de ez kevés helyet hagy a tényleges virtuális gépeknek.
Laboratóriumi vagy otthoni környezetben a régebbi szerverek vagy PC-k újrahasznosíthatók , feltéve, hogy támogatják a hardveres virtualizációt. Éles környezetben ajánlott több maggal, bőséges memóriával (gyakori 32 GB vagy több) és redundáns, gyors tárhellyel rendelkező szervereket használni, különösen, ha Ceph-et vagy ZFS-t használ.
A Proxmoxnak széleskörű tipikus felhasználási lehetőségei vannak. Számos rendszergazda használja virtualizált fájlszerverek beállításához , virtuális gépek vagy konténerek kombinálásához olyan megoldásokkal, mint a Samba, az NFS vagy a Nextcloud. A beépített pillanatképeknek és biztonsági mentéseknek köszönhetően az adatok helyreállítása katasztrófa esetén sokkal egyszerűbbé válik.
Egy másik gyakori forgatókönyv egy vagy több csomópont dedikálása biztonsági mentésekhez . Itt jön képbe a Proxmox Backup Server, egy testvértermék, amelyet virtuális gépek és konténerek növekményes, titkosított és nagyon gyors biztonsági mentésére optimalizáltak. Elosztott klaszterekben ezek a biztonsági mentések replikálhatók a helyszínek között a rugalmasság javítása érdekében.
A fejlesztés és a DevOps világában a Proxmox remekül mutat laboratóriumi és tesztelési környezetek platformjaként . Hihetetlenül kényelmes egy alkalmazás több verzióját futtatni, konténerekben elkülöníteni őket, Kubernetes telepítéseket tesztelni virtuális gépeken, automatizálni a teszteket, és pillanatképekhez visszaállítani, ha valami hiba történik. VDI (virtuális asztal) esetén alapjaként szolgálhat központosított Windows vagy Linux asztali gépek telepítéséhez is, amelyek vékony kliensekről érhetők el.
Proxmox VE telepítése lépésről lépésre
A Proxmox VE telepítése fizikai szerverre meglehetősen egyszerű. A Proxmox csapata ISO-képet biztosít saját telepítővel , így nem kell először Debian rendszert előkészíteni, majd manuálisan hozzáadni a csomagokat.
A tipikus munkafolyamat nagyjából így nézne ki: először letöltöd a hivatalos Proxmox VE ISO-t a weboldalukról, majd létrehozol egy bootolható USB-meghajtót olyan eszközökkel, mint a Rufus vagy az Etcher, és erről az USB-meghajtóról indítod a szervert (szükség esetén a BIOS-ban vagy az UEFI-ben módosítod a boot sorrendet).
Miután a telepítő betöltődött, válaszd a Proxmox VE telepítése opciót , fogadd el a licencszerződést, válaszd ki a lemezt, ahová telepíteni szeretnéd (megjegyzés: teljesen törlődik), és add meg az alapvető konfigurációt: ország, időzóna, billentyűzetkiosztás, root felhasználó jelszava és egy e-mail cím a rendszerértesítésekhez.
A hálózati beállításokban általában statikus IP-címet, alhálózati maszkot, átjárót és DNS-kiszolgálót kell megadni . Ezt az IP-címet kell használni a webes felülethez való csatlakozáshoz. A telepítő átmásolja a fájlokat, konfigurálja a rendszert, és néhány perc múlva kéri az újraindítást. Ekkor távolítsa el az USB-meghajtót, hogy a szerver a lemezről induljon el.
Miközben a gazdagép fut, bármely más számítógépről elérheted a https://YOUR-SERVER-IP:8006 címet egy webböngészőn keresztül . A böngésző panaszkodni fog a tanúsítvánnyal kapcsolatban (alapértelmezés szerint önaláírt); fogadd el, add meg a root felhasználót a telepítés során beállított jelszóval, és hozzáférsz a webkonzolhoz, ahol elkezdheted a virtuális gépek és konténerek létrehozását.
Virtuális gépek létrehozása a Proxmox VE-ben
Miután az első gazdagép elkészült, a következő logikus lépés az első virtuális gép létrehozása . A webes felületről történő folyamat meglehetősen irányított és nagyon hasonló más hipervizorokhoz.
Az első lépés a vendég operációs rendszer ISO-képének feltöltése. A megfelelő tárolási részben (például helyi) használd az ISO-kép feltöltése lehetőséget , és válaszd ki a telepíteni kívánt Windows Server, Linux disztribúció vagy bármi más ISO-fájlját.
Ezután a bal oldali panelen válassza ki a csomópontot vagy adatközpontot, és kattintson a Virtuális gép létrehozása gombra. Megnyílik egy varázsló, ahol megadhatja a virtuális gép nevét, az operációs rendszer típusát és verzióját, a CD/DVD-meghajtóra csatlakoztatni kívánt ISO-t, a firmware típusát (BIOS vagy UEFI) és néhány alapvető paramétert.
A következő lépésekben beállíthatja a vCPU-k számát, a RAM mennyiségét, a lemez méretét és típusát (például virtio ZFS-en vagy Ceph tárolón), valamint a hálózati konfigurációt (jellemzően egy, a fő hídhoz csatlakoztatott virtio kártya, például vmbr0). A varázsló befejezése után a virtuális gép megjelenik a bal oldali fában.
Az indításhoz egyszerűen válassza ki a virtuális gépet, és kattintson a Start gombra . A Konzol lapon úgy követheti az operációs rendszer telepítését, mintha egy fizikai gép lenne: particionálás, felhasználók létrehozása, hálózati konfiguráció a vendéggépen belül, illesztőprogramok és frissítések telepítése, csatlakozás egy tartományhoz stb. Ha elkészült, egy teljes mértékben működőképes virtuális szerverrel rendelkezik, amely készen áll az infrastruktúrába való integrálásra.
PCI áteresztés, GPU és virtuális TPM
A Proxmox VE egyik legértékesebb fejlett funkciója a PCI áteresztés . Ez a funkció lehetővé teszi, hogy közvetlenül hozzárendeljen egy fizikai gazdagépet (például GPU-t, hálózati vezérlőt vagy hangkártyát) egy adott virtuális géphez, így a virtuális gép szinte úgy látja azt, mintha fizikailag csatlakoztatva lenne.
Ez nagyon hasznos olyan munkaterheléseknél, amelyek grafikus gyorsítást vagy adott hardverhez való közvetlen hozzáférést igényelnek , mint például a GPU-alapú asztali virtualizáció, renderelés, biztonsági laborok vagy dedikált grafikus kártyákat igénylő készülékek. Csakúgy, mint a VMware vagy a Hyper-V esetében, amikor egy eszközt áteresztő módban rendelnek hozzá, az az adott virtuális gép számára van fenntartva, és a rendszer többi részéből nem használható, ami letiltja az adott gép élő migrációját is.
A Proxmox lehetővé teszi egy fizikai GPU felosztását is, így több virtuális gép között is megosztható , a kártya modelljétől és képességeitől függően. Ez olyan forgatókönyveket teremt, ahol több felhasználó is kihasználhatja ugyanazt a GPU-t asztali számítógépeihez vagy igényes alkalmazásaihoz.
Biztonsági szempontból a Proxmox lehetőséget kínál virtuális TPM (Trusted Platform Module) hozzáadására a virtuális gépekhez, ami különösen fontos a modern rendszereknél, mint például a Windows 11 vagy a Windows Server 2022, amelyek megkövetelik ezt. Fontos azonban megérteni, hogy ez a virtuális TPM elsősorban kompatibilitási funkció, és nem nyújt ugyanolyan szintű biztonságot, mint egy fizikai TPM chip.
Klaszterek, magas rendelkezésre állás és hiperkonvergált infrastruktúra
Éles környezetben egyetlen gazdagéppel dolgozni gyakran nem elegendő. A Proxmox VE igazán akkor ragyog, ha több csomópontos klasztert állít be megosztott vagy hiperkonvergált tárolóval, és lehetővé teszi a kritikus munkaterhelések magas rendelkezésre állását.
Maga a dokumentáció legalább három szavazó csomópontból álló klaszterek használatát javasolja a kvórum fenntartása érdekében. A Proxmox a Corosync-et használja klaszterkommunikációs motorként, valamint saját elosztott fájlrendszerét, a pmxcfs-t (Proxmox Cluster File System), amely valós időben replikálja a konfigurációs fájlokat az összes csomópont között.
A motorháztető alatt a pmxcfs egy perzisztens lemezes adatbázis, de egy másolatot a RAM-ban tart fenn (körülbelül 30 MB, ami több ezer virtuális gép számára elegendő). Ezáltal egy nagy fürt kezelése gyakorlatilag ugyanolyan, mint egyetlen csomópont kezelése : a fürt bármelyik szerveréhez csatlakozhatsz, és a teljes központosított infrastruktúrát ugyanazon a grafikus felhasználói felületen láthatod.
Kisebb környezetek vagy páros számú csomóponttal rendelkezők esetén a Corosync támogatja a külső szavazást , amely segít elkerülni a két csomópontos klaszterekben vagy szokatlan topológiákban jelentkező agyfelosztási problémákat. Ezenkívül a Proxmox tartalmaz egy HA szimulátort, amely lehetővé teszi a magas rendelkezésre állás tesztelését szimulált „csomópontokkal” egyetlen fizikai hoszton, ami nagyon hasznos a betanításhoz vagy teszteléshez.
A mai napig a legelterjedtebb modell a hiperkonvergált infrastruktúra (HCI) , ahol minden csomópont számítási és tárolási kapacitást is biztosít. A Proxmox natívan integrálja a Ceph-et, egy elosztott és replikált szoftveresen definiált tárolási (SDS) megoldást. A webes felületről telepíthet egy Ceph-klasztert, létrehozhat különböző teljesítmény- és redundanciaszintű készleteket, és ezt a tárolót használhatja a teljes klaszter virtuális gépeihez.
A Ceph olyan funkciókat kínál, mint a dinamikus kiépítés, a pillanatképek és az adatreplikáció a csomópontok között, így a szerver meghibásodása nem okoz adatvesztést. Fontos megjegyezni, hogy a Proxmox nem javasolja a szoftveres RAID használatát az ilyen típusú telepítések alapjaként; a szokásos megközelítés az egyes lemezek Ceph-fel vagy ZFS-sel való kombinálása, a redundancia kezelése.
LXC konténerek, tűzfalak és szoftveresen definiált hálózatok
A konténerek terén a Proxmox VE rendkívül átfogó LXC-támogatást kínál . A grafikus felhasználói felület gyakorlatilag az összes népszerű disztribúcióhoz biztosít sablonokat, lehetővé teszi a látható CPU-k, a memória és a lemezhasználat korlátozását csatolási pontok segítségével, és lehetővé teszi annak eldöntését, hogy mely gazdagép-erőforrások legyenek elérhetők az egyes konténerekhez.
Sok szervezet kombinálja a Proxmoxot a Kubernetes-szel, akár Kubernetes klaszterek virtuális gépekre történő telepítésével , akár LXC konténerek használatával bizonyos belső mikroszolgáltatásokhoz. Ez a stratégia lehetővé teszi számukra, hogy teljes mértékben kézben tartsák infrastruktúrájukat, elkerülve a kizárólagos függőséget a nyilvános felhőtől.
Hálózati szinten a Proxmox áthidalt interfészeket használ a virtuális gépek és konténerek egymáshoz és a külvilághoz való csatlakoztatásához. Minden híd virtuális kapcsolóként működik, amelyhez a gazdagép fizikai hálózati kártyái és a virtuális gépek virtuális interfészei csatlakoznak. Erre az alapstruktúrára építve VLAN-ok (802.1Q), különböző kliensek vagy részlegek számára független hálózatok és meglehetősen összetett topológiák is megvalósíthatók.
A platform egy integrált tűzfalat is tartalmaz , amely csomópont, klaszter vagy akár virtuális gép/konténer szinten is működik. Szabályokat definiálhat a bejövő, kimenő vagy továbbított forgalomra, újrafelhasználható biztonsági csoportokat rendelhet hozzá, és zónákra szegmentálhatja a hálózatot, ami segít csökkenteni a támadási felületet és egységes biztonsági szabályzatokat érvényesíteni a Proxmox konzol elhagyása nélkül.
Rugalmas tárolás és támogatott modellek
A Proxmox VE tárolási modellje az egyik legrugalmasabb a nyílt forráskódú virtualizáció világában. Használhat helyi, hálózati, elosztott vagy vegyes tárolást , és különböző típusú tartalmakhoz társíthatja: lemezképekhez, biztonsági mentésekhez, ISO-khoz, sablonokhoz stb.
A támogatott hálózati tárolási típusok közé tartozik az NFS, a CIFS/SMB, az iSCSI, a Fibre Channel, a GlusterFS és a Ceph RBD . SAN környezetek esetén az iSCSI LUN-ok közvetlenül használhatók, vagy LVM csoportokként csatlakoztathatók, amelyeken aztán virtuális lemezek jönnek létre. Big Data vagy nagy írási igényű forgatókönyvekben a Ceph és a GlusterFS horizontális skálázhatóságot biztosít.
Helyi környezetben a Proxmox támogatja az egyszerű, könyvtáralapú tárolást, az LVM-et és a ZFS-t . A ZFS különösen közel azonnali pillanatképeket, tömörítést, integritás-ellenőrzést és lemezkészletek kezelését biztosítja különböző redundanciaszintekkel (tükör, RAID-Z stb.). A virtio vezérlőket használó virtuális gépekkel kombinálva a teljesítmény jellemzően nagyon versenyképes.
A csomópontok közötti megosztott tároló használatának egyik fő előnye, hogy lehetővé teszi az élő virtuális gépek migrálását , a felhasználók számára észrevehető állásidő nélkül. A Proxmox koordinálja a memória és a gépállapot mozgását a csomópontok között, miközben a virtuális gép továbbra is kezeli a kéréseket, és a migráció végén mindössze néhány milliszekundumos szünettel belép az új gazdagépre.
Biztonsági mentés, visszaállítás és Hornetsecurity
Egyetlen komoly virtualizációs környezet sem teljes megfelelő biztonsági mentési stratégia nélkül , és a Proxmox VE saját beépített megoldással rendelkezik a biztonsági mentésekhez és visszaállításokhoz.
Az elsődleges eszköz a vzdump , amely virtuális gép vagy konténer szintű biztonsági mentéseket tesz lehetővé, jellemzően tömörített formátumban és pillanatkép-támogatással. Szinte bármilyen tárolási típussal működik, beleértve az NFS-t, CIFS-t, iSCSI-t és Ceph-et, olyan fájlokat hozva létre, amelyek mind a gép adatait, mind a konfigurációját tartalmazzák.
Nagyobb környezetek esetén, vagy ahol a biztonsági mentéseket központosítani és tovább optimalizálni kell, a Proxmox a Proxmox Backup Server vagy speciális, harmadik féltől származó megoldások használatát javasolja. Az egyik kiemelkedő megoldás a Hornetsecurity VM Backup, amely már támogatja a Proxmox VE legújabb verzióit (8.2, 8.3, 8.4 és újabb).
A Hornetsecurity lehetővé teszi a Proxmox virtuális gépek külső helyekre, például az Azure-ba, az AWS S3-ba, a Backblaze-ba vagy a Wasabiba történő biztonsági mentését, beépített deduplikációval a helytakarékosság, a titkosítás és a zsarolóvírusok elleni védelem érdekében megváltoztathatatlan tárhely érdekében. Súlyos katasztrófa esetén a platform lehetővé teszi a virtuális gépek teljes visszaállítását bármely kompatibilis Proxmox környezetben, ami különösen hasznos, ha egy teljes klaszter használhatatlanná válik.
A technikai réteg mellett a Hornetsecurity olyan funkciókat is kínál, mint a gyors helyreállítás minimális szolgáltatásmegszakítással , részletes jelentéskészítés és központosított biztonsági mentési szabályzatkezelés. Azok számára, akik a Proxmox natív biztonsági mentéseit egy olyan rendszerrel szeretnék kiegészíteni, amely jobban a szabályozási megfelelésre és a katasztrófa utáni helyreállításra összpontosít, ez egy megfontolásra érdemes lehetőség.
Központosított felügyelet, szerepkörök, API-k és biztonság
A Proxmox VE egyik erőssége a központosított, webalapú felügyelet . Az ExtJS-re épülő konzol átfogó képet nyújt az adatközpontról: csomópontok, virtuális gépek, konténerek, tárolók, biztonsági mentések, sorban álló feladatok, rendszernaplók és sok más. A fürt bármely csomópontja „multi-masterként” működik: Ön csatlakozik az egyikhez, és mindegyik felett ellenőrzést gyakorol.
Azok számára, akik a parancssort részesítik előnyben, az összes komponens kezelhető a gazdagépen található parancssori felületen (CLI) vagy távoli eszközökön keresztül . A parancsok jól dokumentáltak (man oldalak), és automatikus kiegészítéssel rendelkeznek, ami megkönnyíti az automatizálást szkriptek vagy olyan eszközök használatával, mint az Ansible.
A JSON adatformátumon alapuló Proxmox REST API formálisan JSON sémák segítségével van definiálva. Ez lehetővé teszi harmadik felek számára, hogy a Proxmoxot integrálják a tárhelyszolgáltató vezérlőpultokba, önkiszolgáló portálokba, számlázási rendszerekbe vagy felügyeleti eszközökbe anélkül, hogy rosszul dokumentált API-kkal kellene bajlódniuk.
Hitelesítés és hozzáférés-vezérlés tekintetében a Proxmox több hitelesítési területet támogat : többek között a Proxmox saját hitelesítési szerverét, a Linux PAM-ot, a Microsoft Active Directory-t, az LDAP-t és az OpenID Connect-et. Ezután egy szerepkör-alapú jogosultsági rendszert épít erre, amely meghatározott jogosultságokat rendel a felhasználókhoz vagy csoportokhoz az erőforrásfán belüli útvonalakon (virtuális gépek, csomópontok, tárolók stb.).
Ez az RBAC modell lehetővé teszi például, hogy egy fejlesztőcsapat teljes mértékben felügyelje virtuális gépeit anélkül, hogy az a teljes infrastruktúrát befolyásolná , vagy egy tárhelyszolgáltató részben delegálja a felügyeletet a végfelhasználóknak. A beépített tűzfallal és a gyakori biztonsági frissítésekkel kombinálva a Proxmox nagyon elfogadható szintű védelmet nyújt a gyakori fenyegetésekkel szemben.
Előnyök, hátrányok és profilok, amelyekhez a Proxmox alkalmas
A Proxmox VE meglehetősen meggyőző előnyökkel rendelkezik. Alap verziójában ingyenes, teljesen nyílt forráskódú, nagyon aktív közösséggel rendelkezik , és elfogadható tanulási görbével rendelkezik, ha már ismeri a Linuxot vagy más hipervizorokat. Egyetlen platformon egyesíti a virtualizációt, a konténereket, a biztonsági mentéseket, a klasztereket és a fejlett hálózatkezelést.
A webes felület elég intuitív ahhoz, hogy egy közepes tapasztalattal rendelkező is pillanatok alatt beállíthasson egy munkakörnyezetet . A hivatalos dokumentáció, wikik és közösségi fórumok a leggyakoribb kérdéseket tárgyalják, és ha bármi másra szüksége van, a Proxmox mögött álló cég előfizetéseket kínál professzionális támogatással és vállalati adattárakat tesztelt frissítésekkel.
A hátrányok között el kell ismerni, hogy ez nem egy eszköz a technikai háttérrel nem rendelkező felhasználók számára . A klaszterek, Ceph, HA vagy összetett hálózatok konfigurálása alapos Linux, tárolási és hálózatépítési ismereteket igényel. Bár a platform ingyenes, ha hivatalos támogatást és vállalati adattárakat szeretne, CPU-foglalatonként előfizetést kell vásárolnia.
A hatalmas infrastruktúrákban vagy a nagyon specifikus követelményekkel rendelkezőknél egyes kereskedelmi megoldások továbbra is zártabb, de integráltabb ökoszisztémákkal rendelkeznek (például a speciális hardverekkel vagy a saját fejlesztésű felügyeleti eszközökkel való integráció tekintetében). Mindenesetre a legtöbb kis-, közép- és nagyvállalat számára a Proxmox bőségesen lefedi az igényeiket anélkül, hogy egyetlen szállítóhoz kötné őket.
A Proxmoxhoz leginkább illeszkedő profilok a lelkes otthoni laboratóriumot létrehozni kívánó lelkesedőktől a szervereket konszolidálni kívánó kkv-kig, valamint a tárhelyszolgáltatókig, vállalati informatikai részlegekig és a nyílt forráskódú szoftverek iránt elkötelezett állami szervezetekig terjednek. Célszerű azonban hajlandónak lenni időt szánni a platform működésének és a hálózatba való integrálásának megértésére.
Mindezeket figyelembe véve a Proxmox VE komoly választásnak bizonyul azok számára, akik robusztus, rugalmas virtualizációt keresnek licenckorlátozások nélkül ; virtuális gépek és konténerek, nagy rendelkezésre állású klaszterek, modern tárolás, nagy teljesítményű biztonsági mentések (saját tulajdonú vagy harmadik féltől, például a Hornetsecurity-től) és központosított felügyelet kombinálásával, amely megkönnyíti mind a kis laboratóriumok, mind az összetett vállalati infrastruktúrák életét.