Primeiras 10 etapas que faço no Proxmox em 2024

Ok, não há como negar que o Proxmox está ganhando força em todos os lugares. Antes, dissemos que o Proxmox era realmente uma opção de laboratório doméstico. Mas agora, com a VMware seguindo o caminho de outras compras da Broadcom, muitos estão dando uma olhada séria no Proxmox e em outras soluções. Configurar e começar bem o Proxmox envolve algumas configurações básicas. Deixe-me compartilhar as primeiras 10 etapas que realizo no Proxmox em 2024 para dar a vocês uma ideia das etapas que executo em uma nova instalação.

10 passos que recomendo

Existem as primeiras 10 etapas que realizo no Proxmox em 2024 ao configurar um servidor Proxmox VE. Eles são:

1. Altere os repositórios de atualização para “sem assinatura” e execute as atualizações
2. Remova o problema da assinatura
3. Habilitar VLAN na ponte padrão
4. Se houver mais de um host, adicione clustering
5. Instalar o Ceph
6. Adicionar conexão do servidor de backup Proxmox
7. Configurar HA em VMs para alta disponibilidade
8. Configure certificados LetsEncrypt usando ACME
9. Configurar autenticação de dois fatores
10. Adicionar Proxmox ao monitoramento InfluxDB

1. Altere os repositórios de atualização para “sem assinatura” e execute as atualizações

Por padrão, quando você instala o Proxmox VE, ele sai da caixa, apontando para relatórios de assinatura corporativa. Se você tentar atualizar seu servidor Proxmox VE, receberá erros relacionados à impossibilidade de se conectar aos repositórios. O erro será parecido com isto:

Se dermos uma olhada no arquivo:

/etc/apt/sources.list.d/pve-enterprise.list

Veremos o seguinte:

Também podemos ver isso na GUI do Proxmox no host do Proxmox > Atualizações > Repositórios. Você verá o aviso abaixo sobre repositórios corporativos sem assinatura.

Uma das primeiras 10 etapas que faço no Proxmox em 2024 é mudar isso para repositórios não empresariais sem atualização de assinatura:

#/etc/apt/sources.list.d/pve-enterprise.list From: deb https://enterprise.proxmox.com/debian/pve bookworm enterprise To: deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription
 
#/etc/apt/sources.list.d/ceph.list 
#For Ceph Quincy 
From: deb https://enterprise.proxmox.com/debian/ceph-quincy bookworm enterprise To: deb http://download.proxmox.com/debian/ceph-quincy bookworm no-subscription 

#For Ceph Reef From: deb https://enterprise.proxmox.com/debian/ceph-reef bookworm enterprise To: deb http://download.proxmox.com/debian/ceph-reef bookworm no-subscription

Depois de alterar os arquivos acima, você pode executar suas atualizações a partir da GUI da web do Proxmox ou da linha de comando:

apt-get update && apt-get upgrade -y

Confira o guia completo sobre atualizações sem assinatura aqui:

Veja um vídeo passo a passo aqui:

2. Eliminando notificações de assinatura

Mesmo depois de relatar seus repositórios de atualização para os repositórios sem assinatura, você verá o problema de assinatura toda vez que fizer login no Proxmox:

Existem projetos de reclamação de assinatura para eliminar a mensagem de reclamação de assinatura ao fazer login. A maioria deles permite que você edite arquivos que suprimem o pop-up.

3. Habilite a ponte padrão para VLAN

Configurar VLANs em seu servidor Proxmox permite que você faça muitas coisas diferentes com sua rede no Proxmox VE. Você pode transferir seu tráfego de gerenciamento para uma VLAN diferente. Você pode conectar suas máquinas virtuais Proxmox VE a um segmento diferente da sua rede. Ele permite que você faça coisas como executar roteadores virtuais e fazer com que esses roteadores fiquem em diferentes segmentos da sua rede e roteem o tráfego com sucesso, usando algo como o pfSense virtualizado.

Dê uma olhada no seu arquivo de interfaces de rede aqui:

/etc/network/interfaces

Você pode ver o padrão entroncamento configuração implementada verificando o Consciente de VLAN caixa de seleção.

Leia meu guia detalhado sobre como fazer isso aqui:

Veja um vídeo passo a passo aqui:

4. Se houver mais de um host, adicione clustering

Se você tiver mais de um host Proxmox, poderá criar um cluster Proxmox. Com o clustering, você pode ter uma unidade lógica de computação, rede e armazenamento para executar cargas de trabalho.

Para iniciar o processo de criação do cluster, navegue até Datacenter > Cluster > Criar Cluster.

Leia o guia completo sobre como configurar um cluster Proxmox aqui:

Configuração de cluster Proxmox HA para máquinas virtuais.

5. Instale o Ceph

Um dos grandes recursos e capacidades do Proxmox é a integração com o Ceph. Ceph é uma solução de armazenamento distribuído para HCI que permite executar armazenamento local em cada um dos hosts Proxmox que é agregado logicamente entre os nós do cluster para parecer um único repositório de armazenamento para suas VMs e outros recursos.

Você também pode instalar o CephFS para armazenar arquivos no armazenamento do Ceph para armazenar itens como ISOs e também para criar compartilhamentos regulares de arquivos que podem ser apresentados a clientes Windows e Linux.

Confira meu passo a passo sobre Ceph e CephFS aqui:

Veja um vídeo passo a passo aqui:

6. Adicionar conexão do servidor de backup Proxmox

Caso você não saiba, o Proxmox também possui sua própria solução de backup, chamada Proxmox Backup Server (PBS). Ele permite que você faça backup de suas máquinas virtuais Proxmox gratuitamente. Ele tem muitos recursos excelentes dos quais você também pode aproveitar.

Confira meu guia passo a passo para configurar o servidor de backup Proxmox aqui:

7. Configure HA em VMs para alta disponibilidade

Configurar o HA para suas máquinas virtuais garante um tempo de inatividade mínimo. Quando você tem uma máquina virtual no Proxmox configurada para alta disponibilidade, significa que se o host em que a VM está sendo executada falhar, ela reiniciará automaticamente a máquina virtual em um host íntegro.

Confira meu guia completo sobre como configurar um cluster Proxmox HA aqui:

8. Configure certificados LetsEncrypt usando ACME

Você pode proteger sua interface Proxmox VE com certificados Let’s Encrypt para que não tenha mais o erro SSL ao se conectar ao servidor Proxmox VE. Isso não apenas melhora a experiência do usuário, mas também ajuda a garantir que sua conexão seja segura com um certificado válido, provando que seu certificado é válido e não está comprometido. As comunicações SSL garantem que suas atividades de gerenciamento estejam protegidas contra espionagem.

Você registra sua conta no Datacenter em ACME.

Em seguida, adicione um Plug-in DNS.

Então, em seu host, você escolherá o desafio DNS (provavelmente) e seu plugin, junto com o nome de domínio para seu host PVE.

9. Configure a autenticação de dois fatores

Adicionar autenticação de dois fatores é uma ótima maneira de tornar seu servidor exponencialmente mais difícil de comprometer. Esta deve ser uma das primeiras coisas a fazer, especialmente na produção.

Proxmox oferece várias opções aqui com 2FA, incluindo:

• TOTP
• WebAuthn
• Chaves de recuperação
• Yubico OTP

10. Adicione Proxmox ao monitoramento InfluxDB

Por fim, adicionar a configuração do Proxmox ao monitoramento do InfluxDB fornece a capacidade de visualizar seu host e ambiente Proxmox usando Grafana. Você pode monitorar e visualizar o desempenho do seu sistema e outros insights.

Essa integração fornece monitoramento e análises em tempo real que permitem manter o controle sobre a integridade e o desempenho do seu ambiente.

Visualizando métricas no Grafana de nosso servidor Proxmox VE.

Confira a lista completa de etapas em meu guia aqui:

Empacotando

Esperamos que você tenha gostado dessas 10 primeiras etapas que realizo no Proxmox em 2024, pois essas são algumas das etapas mais importantes que você pode realizar ao configurar um novo servidor Proxmox. Como vimos, eles variam desde controle de atualizações, adição de recursos de rede, clustering, armazenamento, alta disponibilidade, criptografia, autenticação multifator e monitoramento. Sempre haverá configurações específicas para cada ambiente que são específicas para necessidades individuais. No entanto, eles fornecem um excelente ponto de partida para o seu ambiente Proxmox VE.