Установка Proxmox VE начинается с проверки совместимости оборудования и требований к виртуальным машинам. Платформа объединяет KVM, Linux-контейнеры, хранилища и кластерное управление. Она доступна без платной подписки по AGPLv3. Подписка дает enterprise-репозиторий и соответствующий уровень поддержки, Community является одним из ее уровней. Сам установщик не заменяет ввод в эксплуатацию: нужны сеть, права, бэкап и испытания восстановления. Ниже порядок действий для администратора.
Что такое Proxmox VE и из чего он состоит
Proxmox Virtual Environment разработан Proxmox Server Solutions GmbH на базе Debian. На дату проверки актуален Proxmox VE 9.2 на Debian 13.5 Trixie. Используйте официальный ISO и релизные примечания этой версии. Компоненты управляются через веб-интерфейс, но отвечают за разные задачи.
Компонент | Роль |
|---|---|
KVM | Полноценные ВМ с любой гостевой ОС |
LXC | Легкие Linux-контейнеры с минимумом накладных расходов |
ZFS | Файловая система со встроенным RAID и снапшотами |
Corosync | Обмен состоянием узлов и кворум кластера |
Web UI | Управление на порту 8006 без выделенного сервера |
Proxmox VE и Proxmox Backup Server (PBS) являются отдельными продуктами. PBS принимает резервные копии и поддерживает их проверку. Для независимости от отказа гипервизора его размещают на отдельной инфраструктуре. Стоимость подписки сверяют по текущему тарифу, уровню поддержки и числу физических CPU-сокетов.
Установка Proxmox VE
Подготовка железа и установочного образа
Для KVM проверьте Intel VT-x или AMD-V, настройки BIOS/UEFI, контроллеры дисков и NIC. ECC рекомендуют для корпоративной эксплуатации, объем RAM рассчитывают по гостям и хранилищу. Запишите официальный ISO на USB в режиме, указанном документацией, проверьте контрольную сумму и загрузку. Установка возможна без интернета, но для обновления нужны доступные репозитории. Вложенную виртуализацию используйте только после проверки ограничений своего сценария.
Базовая установка пошагово - настройка proxmox с нуля
В установщике примите условия лицензии и выберите диски: их содержимое будет удалено. При двух устройствах можно выбрать ZFS mirror. Зеркало сохраняет данные при отказе одного диска, но не заменяет бэкап. Проверьте загрузчик на обоих устройствах и загрузку с каждого отдельно. Размер системы и пула ВМ рассчитывайте по журналам, обновлениям и данным. Задайте часовой пояс, пароль root, email, статический IP, шлюз, DNS и стабильное имя узла.
После установки сначала настройте доступный репозиторий. Затем выполните apt update и apt full-upgrade, проверьте сообщения и необходимость перезагрузки. Длительность установки и обновления зависит от оборудования и соединения.
Войдите в веб-интерфейс https://IP:8006. Настройка proxmox с нуля на этом не заканчивается: без следующих шагов продакшен-эксплуатация быстро упрется в проблемы с репозиториями, хранением и безопасностью.
Первоначальные настройки после установки
Настройка Proxmox с нуля включает семь групп действий до запуска рабочих гостей. Сервер под Proxmox выбирают по ресурсам ВМ, хранилища и отказоустойчивости. ECC и серверные накопители рекомендуют по требованиям проекта, а не как универсальную минимальную конфигурацию.
- Репозитории. Выберите enterprise при действующей подписке либо pve-no-subscription. Для Proxmox VE 9 проверьте источники Debian Trixie и Proxmox, включая формат .sources. Не смешивайте разные выпуски. После изменения проверьте apt update без ошибок доступа и подписей.
- Хранилище. Сначала создайте ZFS-пул на узле через Disks → ZFS или CLI. Затем добавьте существующий пул в Datacenter → Storage. Укажите разрешенные типы содержимого и узлы. Для ZFS в Proxmox проверьте резерв RAM, состояние дисков, scrub и уведомления, а также поддержку снапшотов выбранного backend.
- Сеть. Проверьте созданный vmbr0 и управляющий адрес. Storage и Corosync отделяют по нагрузке и требованиям задержки. Скорость NIC рассчитывают, 10 GbE не является обязательным минимумом. LACP согласуют с коммутатором: bond через два устройства требует поддерживаемой общей логической схемы. Сохраните консольный доступ и план отката.
- Пользователи. Через Datacenter → Permissions создайте роли с нужными правами. Root@pam для повседневных задач не использовать: потеря пароля или его компрометация дают полный доступ к инфраструктуре.
- Бэкап. Задайте расписание и хранение в Datacenter → Backup по согласованному RPO. Отправляйте копии на PBS или другое независимое хранилище. Проверьте успешное задание, восстановление ВМ и доступность приложения. Копия на узле может помочь локальному откату, но не защищает от отказа этого узла.
- Безопасность. Ограничьте SSH управляющей сетью и доверенными узлами, запретите вход по паролю, сохранив необходимый Proxmox root-доступ по ключам. Для веб-интерфейса используйте индивидуальные аккаунты, роли и MFA. Правила файрвола проверьте до активации, чтобы сохранить кластерную связь и доступ администратора.
- Мониторинг. Встроенная отправка метрик поддерживает Graphite и InfluxDB. Prometheus требует отдельного совместимого exporter. Настройте оповещения о дисках, памяти, кворуме и ошибках бэкапа, затем проверьте получение тестового события.
Кластер из нескольких узлов
Когда оправдан кластер и как его правильно собрать
Кластер Proxmox нужен для общего управления, миграции и выбранной схемы HA. Три узла упрощают кворум. Для двух предусмотрите внешний QDevice и проверку отказа узла и сети. Потеря кворума не означает автоматически split-brain. HA перезапускает гостя после отказа, а живая миграция переносит работающего гостя при выполнении требований сети, хранения и CPU.
Перед объединением проверьте совместимость CPU, версии ПО, имена, адреса и время узлов. Corosync требует устойчивой связи с низкой задержкой, для отказа пути предусматривают резерв. Хранилище может быть общим или локальным с поддерживаемой миграцией и репликацией. При локальной репликации согласуйте допустимую потерю данных. На первом узле выполните pvecm create cluster-name, на остальных pvecm add IP-первого-узла. Присоединяемый узел не должен содержать гостей: проверьте ограничения и сохраните копии заранее.
Типичные ошибки при установке и эксплуатации
- Неверный выбор backend. Снапшоты поддерживают ZFS и LVM-thin, в том числе при ext4 загрузочного раздела. Выбирайте хранение по отказоустойчивости, ресурсу и восстановлению, а не только файловой системе ОС.
- Недоступный репозиторий. Ошибки авторизации enterprise или неправильный выпуск источников мешают обновлению. Проверяйте результат apt update и план установки патчей.
- Один узел без резерва. Отказ компонента может остановить гостей. Согласуйте допустимый простой и запасные части, проверьте сценарий восстановления.
- Бэкапы на том же сервере, где живут ВМ - шифровальщик или отказ диска стирает оба контура одновременно.
- Непроверенное оборудование. Сверьте CPU, NIC, контроллеры и прошивки с целевой версией. Поколение DDR само по себе не определяет границу поддержки Proxmox.
- Неверный размер root-раздела. Рассчитайте место для ОС, пакетов и журналов, контролируйте заполнение. Большой диск сам по себе не гарантирует достаточный раздел.
- Перегруженная сеть Corosync. Задержки и потеря связи могут нарушить кворум. Проверьте нагрузку, резервные пути и реакцию HA при отказе.
- Root@pam для всех задач - компрометация или потеря пароля означает полную потерю контроля над инфраструктурой.
- Бэкапы без теста восстановления. Успешное задание не подтверждает работоспособность приложения. Проверьте запуск восстановленного гостя и целостность данных.
Что проверить перед запуском в продакшен
До запуска проведите приемку: загрузку каждого системного диска, доступность management и storage, обновление пакетов, права и MFA. Проверьте восстановление гостя, доступ приложения и оповещения. Для HA подтвердите кворум и перезапуск при отказе, оцените RAM и CPU оставшихся узлов. Сохраните схему сети, план дисков и назначение ВМ.
Заключение
- Рассчитайте ресурсы и проверьте совместимость оборудования.
- Установите официальный Proxmox VE и проверьте загрузочные диски.
- Выберите репозиторий и установите обновления.
- Настройте сеть, хранилище, права и безопасность.
- При необходимости создайте кластер с обоснованным кворумом.
- Настройте бэкап и мониторинг, проведите восстановление и тест отказа.
- Задокументируйте конфигурацию, приемку и порядок сопровождения.
Выбирая сервер виртуализации под 25 ВМ, передайте профили гостей, требования к хранению и допустимое время восстановления. Установка Proxmox VE дает основу, но надежность подтверждают испытания и регламент сопровождения. Ресурсы рассчитывайте по нагрузке, а число ВМ используйте только как один из исходных параметров.