🥇वर्चुअलाइजेशन का जादू: प्रॉक्समॉक्स वीई में एक परिचयात्मक पाठ्यक्रम

आज हम इस बारे में बात करेंगे कि एक भौतिक सर्वर पर विभिन्न ऑपरेटिंग सिस्टम के साथ कई वर्चुअल सर्वर को जल्दी और आसानी से कैसे तैनात किया जाए। यह किसी भी सिस्टम प्रशासक को कंपनी के संपूर्ण आईटी बुनियादी ढांचे को केंद्रीय रूप से प्रबंधित करने और बड़ी मात्रा में संसाधनों को बचाने की अनुमति देगा। वर्चुअलाइजेशन का उपयोग भौतिक सर्वर हार्डवेयर से जितना संभव हो सके अमूर्त करने, महत्वपूर्ण सेवाओं की सुरक्षा करने और बहुत गंभीर विफलताओं की स्थिति में भी उनके संचालन को आसानी से बहाल करने में मदद करता है।

बिना किसी संदेह के, अधिकांश सिस्टम प्रशासक आभासी वातावरण के साथ काम करने की तकनीकों से परिचित हैं और उनके लिए यह लेख कोई खोज नहीं होगा। इसके बावजूद, ऐसी कंपनियां हैं जो वर्चुअल समाधानों के बारे में सटीक जानकारी की कमी के कारण लचीलेपन और गति का लाभ नहीं उठाती हैं। हमें उम्मीद है कि हमारा लेख आपको उदाहरण के द्वारा यह समझने में मदद करेगा कि भौतिक बुनियादी ढांचे की असुविधाओं और कमियों का अनुभव करने की तुलना में एक बार वर्चुअलाइजेशन का उपयोग शुरू करना बहुत आसान है।

सौभाग्य से, यह आज़माना काफी आसान है कि वर्चुअलाइजेशन कैसे काम करता है। हम दिखाएंगे कि वर्चुअल वातावरण में सर्वर कैसे बनाया जाए, उदाहरण के लिए, किसी कंपनी में उपयोग किए जाने वाले सीआरएम सिस्टम को स्थानांतरित करना। लगभग किसी भी भौतिक सर्वर को वर्चुअल सर्वर में बदला जा सकता है, लेकिन सबसे पहले आपको बुनियादी ऑपरेटिंग तकनीकों में महारत हासिल करने की आवश्यकता है। इस पर नीचे चर्चा की जाएगी।

यह कैसे काम करता है

जब वर्चुअलाइजेशन की बात आती है, तो कई नौसिखिए विशेषज्ञों को शब्दावली समझने में कठिनाई होती है, तो आइए कुछ बुनियादी अवधारणाओं को समझाएं:

सूत्र - विशेष सॉफ़्टवेयर जो आपको वर्चुअल मशीन बनाने और प्रबंधित करने की अनुमति देता है;
आभासी मशीन (इसके बाद वीएम के रूप में संदर्भित) एक ऐसी प्रणाली है जो भौतिक सर्वर के अंदर अपनी विशेषताओं, ड्राइव और ऑपरेटिंग सिस्टम के सेट के साथ एक तार्किक सर्वर है;
वर्चुअलाइजेशन होस्ट - एक भौतिक सर्वर जिस पर हाइपरवाइजर चल रहा है।

किसी सर्वर को पूर्ण वर्चुअलाइजेशन होस्ट के रूप में काम करने के लिए, उसके प्रोसेसर को दो प्रौद्योगिकियों में से एक का समर्थन करना चाहिए - या तो Intel® VT या AMD-V™। दोनों प्रौद्योगिकियाँ वर्चुअल मशीनों को सर्वर हार्डवेयर संसाधन प्रदान करने का सबसे महत्वपूर्ण कार्य करती हैं।

मुख्य विशेषता यह है कि वर्चुअल मशीनों की कोई भी क्रिया सीधे हार्डवेयर स्तर पर की जाती है। साथ ही, वे एक-दूसरे से अलग-थलग होते हैं, जिससे उन्हें अलग-अलग नियंत्रित करना काफी आसान हो जाता है। हाइपरवाइज़र स्वयं एक पर्यवेक्षी प्राधिकरण की भूमिका निभाता है, जो उनके बीच संसाधनों, भूमिकाओं और प्राथमिकताओं को वितरित करता है। हाइपरवाइज़र हार्डवेयर के उस हिस्से का भी अनुकरण करता है जो ऑपरेटिंग सिस्टम के सही संचालन के लिए आवश्यक है।

वर्चुअलाइजेशन की शुरूआत से एक सर्वर की कई चल रही प्रतियां संभव हो जाती हैं। ऐसी प्रतिलिपि में परिवर्तन करने की प्रक्रिया के दौरान कोई गंभीर विफलता या त्रुटि किसी भी तरह से वर्तमान सेवा या एप्लिकेशन के संचालन को प्रभावित नहीं करेगी। यह दो मुख्य समस्याओं को भी समाप्त करता है - स्केलिंग और एक ही हार्डवेयर पर विभिन्न ऑपरेटिंग सिस्टम के "चिड़ियाघर" को रखने की क्षमता। यह उनमें से प्रत्येक के लिए अलग-अलग उपकरण खरीदने की आवश्यकता के बिना विभिन्न प्रकार की सेवाओं को संयोजित करने का एक आदर्श अवसर है।

वर्चुअलाइजेशन सेवाओं और तैनात अनुप्रयोगों की दोष सहनशीलता में सुधार करता है। भले ही भौतिक सर्वर विफल हो जाए और उसे दूसरे से बदलने की आवश्यकता हो, संपूर्ण वर्चुअल इंफ्रास्ट्रक्चर पूरी तरह से चालू रहेगा, बशर्ते कि डिस्क मीडिया बरकरार रहे। इस मामले में, भौतिक सर्वर पूरी तरह से अलग निर्माता से हो सकता है। यह उन कंपनियों के लिए विशेष रूप से सच है जो उन सर्वरों का उपयोग करते हैं जिन्हें बंद कर दिया गया है और उन्हें अन्य मॉडलों पर स्थानांतरित करने की आवश्यकता होगी।

अब हम आज मौजूद सबसे लोकप्रिय हाइपरवाइज़रों की सूची बनाते हैं:

VMware ESXi
माइक्रोसॉफ्ट हाइपर-वी
वर्चुअलाइजेशन एलायंस KVM खोलें
ओरेकल वीएम VirtualBox

वे सभी काफी सार्वभौमिक हैं, हालांकि, उनमें से प्रत्येक में कुछ विशेषताएं हैं जिन्हें चयन चरण में हमेशा ध्यान में रखा जाना चाहिए: तैनाती/रखरखाव की लागत और तकनीकी विशेषताएं। VMware और हाइपर-V के लिए वाणिज्यिक लाइसेंस की लागत बहुत अधिक है, और विफलता के मामले में, इन प्रणालियों के साथ समस्या को स्वयं हल करना बहुत मुश्किल है।

दूसरी ओर, केवीएम पूरी तरह से मुफ़्त है और उपयोग में काफी आसान है, विशेष रूप से प्रोक्समॉक्स वर्चुअल एनवायरनमेंट नामक तैयार डेबियन लिनक्स-आधारित समाधान के हिस्से के रूप में। हम आभासी बुनियादी ढांचे की दुनिया से शुरुआती परिचय के लिए इस प्रणाली की अनुशंसा कर सकते हैं।

Proxmox VE हाइपरवाइजर को शीघ्रता से कैसे तैनात करें

स्थापना अक्सर कोई प्रश्न नहीं उठाती है। छवि का वर्तमान संस्करण डाउनलोड करें आधिकारिक साइट से और उपयोगिता का उपयोग करके इसे किसी बाहरी मीडिया पर लिखें Win32DiskImager (लिनक्स में dd कमांड का उपयोग किया जाता है), जिसके बाद हम सीधे इस मीडिया से सर्वर को बूट करते हैं। हमारे ग्राहक जो हमसे समर्पित सर्वर किराए पर लेते हैं, वे दो और भी सरल तरीकों का लाभ उठा सकते हैं - बस वांछित छवि को सीधे केवीएम कंसोल से माउंट करके, या इसका उपयोग करके हमारा पीएक्सई सर्वर.

इंस्टॉलर के पास एक ग्राफिकल इंटरफ़ेस है और वह केवल कुछ प्रश्न पूछेगा।

उस डिस्क का चयन करें जिस पर इंस्टॉलेशन किया जाएगा। अध्याय में ऑप्शंस आप अतिरिक्त मार्कअप विकल्प भी निर्दिष्ट कर सकते हैं.
क्षेत्रीय सेटिंग निर्दिष्ट करें.
वह पासवर्ड निर्दिष्ट करें जिसका उपयोग रूट सुपरयूज़र और व्यवस्थापक के ईमेल पते को अधिकृत करने के लिए किया जाएगा।
नेटवर्क सेटिंग्स निर्दिष्ट करें. FQDN का मतलब पूरी तरह से योग्य डोमेन नाम है, उदाहरण के लिए। node01.yourcompany.com.
इंस्टॉलेशन पूरा होने के बाद, रिबूट बटन का उपयोग करके सर्वर को रिबूट किया जा सकता है।

वेब प्रबंधन इंटरफ़ेस यहां उपलब्ध होगा
```
https://IP_адрес_сервера:8006
```

इंस्टालेशन के बाद क्या करें

Proxmox इंस्टॉल करने के बाद आपको कुछ महत्वपूर्ण चीजें करनी चाहिए। आइए उनमें से प्रत्येक के बारे में अधिक विस्तार से बात करें।

सिस्टम को नवीनतम संस्करण में अद्यतन करें

ऐसा करने के लिए, आइए अपने सर्वर के कंसोल पर जाएं और सशुल्क रिपॉजिटरी को अक्षम करें (केवल उन लोगों के लिए उपलब्ध है जिन्होंने सशुल्क समर्थन खरीदा है)। यदि आप ऐसा नहीं करते हैं, तो पैकेज स्रोतों को अपडेट करते समय एपीटी एक त्रुटि की रिपोर्ट करेगा।

कंसोल खोलें और उपयुक्त कॉन्फ़िगरेशन फ़ाइल संपादित करें:
```
nano /etc/apt/sources.list.d/pve-enterprise.list
```
इस फ़ाइल में केवल एक पंक्ति होगी. हमने इसके सामने एक चिन्ह लगाया #सशुल्क रिपॉजिटरी से अपडेट प्राप्त करना अक्षम करने के लिए:
```
#deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise
```
कुंजीपटल संक्षिप्त रीति Ctrl + X उत्तर देकर संपादक से बाहर निकलें Y जब सिस्टम द्वारा फ़ाइल को सहेजने के बारे में पूछा गया।
हम पैकेज स्रोतों को अपडेट करने और सिस्टम को अपडेट करने के लिए कमांड चलाते हैं:
```
apt update && apt -y upgrade
```

सुरक्षा का ख्याल रखें

हम सबसे लोकप्रिय उपयोगिता स्थापित करने की अनुशंसा कर सकते हैं Fail2Ban, जो पासवर्ड हमलों (क्रूर बल) से बचाता है। इसके संचालन का सिद्धांत यह है कि यदि कोई हमलावर गलत लॉगिन/पासवर्ड के साथ एक निर्दिष्ट समय के भीतर एक निश्चित संख्या में लॉगिन प्रयासों से अधिक हो जाता है, तो उसका आईपी पता अवरुद्ध कर दिया जाएगा। अवरोधन अवधि और प्रयासों की संख्या कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट की जा सकती है।

व्यावहारिक अनुभव के आधार पर, खुले एसएसएच पोर्ट 22 और एक बाहरी स्थिर आईपीवी4 पते के साथ सर्वर चलाने के एक सप्ताह के दौरान, पासवर्ड का अनुमान लगाने के 5000 से अधिक प्रयास हुए। और उपयोगिता ने लगभग 1500 पतों को सफलतापूर्वक अवरुद्ध कर दिया।

स्थापना पूर्ण करने के लिए, यहां कुछ निर्देश दिए गए हैं:

वेब इंटरफ़ेस या SSH के माध्यम से सर्वर कंसोल खोलें।
पैकेज स्रोत अद्यतन करें:
```
apt update
```
Fail2Ban स्थापित करें:
```
apt install fail2ban
```
संपादन के लिए उपयोगिता कॉन्फ़िगरेशन खोलें:
```
nano /etc/fail2ban/jail.conf
```
चर बदलना बैंटटाइम (सेकंड की संख्या जिसके लिए हमलावर को ब्लॉक कर दिया जाएगा) और अधिकतम प्रयास (प्रत्येक व्यक्तिगत सेवा के लिए लॉगिन/पासवर्ड प्रविष्टि प्रयासों की संख्या)।
कुंजीपटल संक्षिप्त रीति Ctrl + X उत्तर देकर संपादक से बाहर निकलें Y जब सिस्टम द्वारा फ़ाइल को सहेजने के बारे में पूछा गया।
सेवा पुनः प्रारंभ करें:
```
systemctl restart fail2ban
```

आप उपयोगिता की स्थिति की जांच कर सकते हैं, उदाहरण के लिए, अवरुद्ध आईपी पते के अवरुद्ध आंकड़ों को हटा दें, जहां से एक साधारण आदेश के साथ एसएसएच पासवर्ड को बलपूर्वक लागू करने का प्रयास किया गया था:

fail2ban-client -v status sshd

उपयोगिता की प्रतिक्रिया कुछ इस तरह दिखाई देगी:

root@hypervisor:~# fail2ban-client -v status sshd
INFO   Loading configs for fail2ban under /etc/fail2ban
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO   Using socket file /var/run/fail2ban/fail2ban.sock
Status for the jail: sshd
|- Filter
|  |- Currently failed: 3
|  |- Total failed:     4249
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- Total banned:     410
   `- Banned IP list:

इसी तरह, आप उचित नियम बनाकर वेब इंटरफ़ेस को ऐसे हमलों से बचा सकते हैं। Fail2Ban के लिए ऐसे नियम का एक उदाहरण यहां पाया जा सकता है आधिकारिक मैनुअल.

प्रारंभ करना

मैं आपका ध्यान इस तथ्य की ओर आकर्षित करना चाहूंगा कि Proxmox इंस्टालेशन के तुरंत बाद नई मशीनें बनाने के लिए तैयार है। हालाँकि, हम अनुशंसा करते हैं कि आप प्रारंभिक सेटिंग्स पूरी कर लें ताकि भविष्य में सिस्टम को आसानी से प्रबंधित किया जा सके। अभ्यास से पता चलता है कि हाइपरविजर और वर्चुअल मशीनों को विभिन्न भौतिक मीडिया पर वितरित किया जाना चाहिए। यह कैसे करें इस पर नीचे चर्चा की जाएगी।

डिस्क ड्राइव कॉन्फ़िगर करें

अगला चरण स्टोरेज को कॉन्फ़िगर करना है जिसका उपयोग वर्चुअल मशीन डेटा और बैकअप को सहेजने के लिए किया जा सकता है।

ध्यान! नीचे दिए गए डिस्क लेआउट उदाहरण का उपयोग केवल परीक्षण उद्देश्यों के लिए किया जा सकता है। वास्तविक दुनिया में उपयोग के लिए, हम ड्राइव विफल होने पर डेटा हानि को रोकने के लिए सॉफ़्टवेयर या हार्डवेयर RAID सरणी का उपयोग करने की दृढ़ता से अनुशंसा करते हैं। हम आपको निम्नलिखित लेखों में से एक में बताएंगे कि संचालन के लिए डिस्क सरणी को ठीक से कैसे तैयार किया जाए और आपातकालीन स्थिति में क्या किया जाए।

आइए मान लें कि भौतिक सर्वर में दो डिस्क हैं - देव / / sda, जिस पर हाइपरविजर स्थापित है और एक खाली डिस्क है / Dev / SDB, जिसका उपयोग वर्चुअल मशीन डेटा को संग्रहीत करने के लिए किए जाने की योजना है। सिस्टम को नया स्टोरेज देखने के लिए, आप सबसे सरल और सबसे प्रभावी विधि का उपयोग कर सकते हैं - इसे एक नियमित निर्देशिका के रूप में कनेक्ट करें। लेकिन उससे पहले, आपको कुछ प्रारंभिक कदम उठाने होंगे। उदाहरण के तौर पर, आइए देखें कि नई ड्राइव कैसे कनेक्ट करें / Dev / SDB, कोई भी आकार, इसे फ़ाइल सिस्टम में फ़ॉर्मेट करना ext4.

हम डिस्क को विभाजित करते हैं, एक नया विभाजन बनाते हैं:
```
fdisk /dev/sdb
```
कुंजी दबाएँ o या g (डिस्क को एमबीआर या जीपीटी में विभाजित करें)।
अगला, कुंजी दबाएं n (एक नया अनुभाग बनाएं)।
और अंत में w (परिवर्तनों को सहेजने के लिए)।
एक ext4 फ़ाइल सिस्टम बनाएं:
```
mkfs.ext4 /dev/sdb1
```
एक निर्देशिका बनाएं जहां हम विभाजन को माउंट करेंगे:
```
mkdir /mnt/storage
```
संपादन के लिए कॉन्फ़िगरेशन फ़ाइल खोलें:
```
nano /etc/fstab
```
वहां एक नई पंक्ति जोड़ें:
```
/dev/sdb1	/mnt/storage	ext4	defaults	0	0
```
परिवर्तन करने के बाद, उन्हें कीबोर्ड शॉर्टकट से सहेजें Ctrl + X, उत्तर दे रहा हूँ Y संपादक के प्रश्न पर.
यह जांचने के लिए कि सब कुछ काम कर रहा है, हम सर्वर को रीबूट करने के लिए भेजते हैं:
```
shutdown -r now
```
रिबूट के बाद, माउंट किए गए विभाजन की जाँच करें:
```
df -H
```

कमांड के आउटपुट को यह दिखाना चाहिए / Dev / sdb1 निर्देशिका में स्थापित /mnt/भंडारण. इसका मतलब है कि हमारी ड्राइव उपयोग के लिए तैयार है।

Proxmox में एक नया रिपॉजिटरी जोड़ें

कंट्रोल पैनल में लॉग इन करें और अनुभागों पर जाएं डेटा सेंटर ➝ कोष ➝ जोड़ना ➝ निर्देशिका.

खुलने वाली विंडो में, निम्नलिखित फ़ील्ड भरें:

ID - भविष्य की भंडारण सुविधा का नाम;
निर्देशिका - /mnt/भंडारण;
अंतर्वस्तु - सभी विकल्पों का चयन करें (प्रत्येक विकल्प पर बारी-बारी से क्लिक करें)।

इसके बाद बटन दबाएं जोड़ना. यह सेटअप पूरा करता है.

एक वर्चुअल मशीन बनाएं

वर्चुअल मशीन बनाने के लिए, क्रियाओं का निम्नलिखित क्रम निष्पादित करें:

हम ऑपरेटिंग सिस्टम के संस्करण पर निर्णय लेते हैं।
आईएसओ छवि पहले से डाउनलोड करें।
मेनू से चुनें कोष नव निर्मित भंडार.
क्लिक अंतर्वस्तु ➝ डाउनलोड.
सूची से एक ISO छवि चुनें और बटन दबाकर चयन की पुष्टि करें डाउनलोड.

ऑपरेशन पूरा होने के बाद, छवि उपलब्ध लोगों की सूची में प्रदर्शित की जाएगी।

आइए अपनी पहली वर्चुअल मशीन बनाएं:

क्लिक वीएम बनाएं.
एक-एक करके पैरामीटर भरें: नाम ➝ आईएसओ-छवि ➝ हार्ड ड्राइव का आकार और प्रकार ➝ प्रोसेसर की संख्या ➝ रैम आकार ➝ नेटवर्क एडाप्टर.
सभी वांछित मापदंडों का चयन करने के बाद, क्लिक करें पूरा. बनाई गई मशीन नियंत्रण कक्ष मेनू में प्रदर्शित की जाएगी।
इसे चुनें और क्लिक करें Запуск.
बिंदु पर जाएँ कंसोल और ऑपरेटिंग सिस्टम को बिल्कुल उसी तरह स्थापित करें जैसे एक नियमित भौतिक सर्वर पर होता है।

यदि आपको दूसरी मशीन बनाने की आवश्यकता है, तो उपरोक्त कार्यों को दोहराएं। एक बार जब वे सभी तैयार हो जाएं, तो आप कई कंसोल विंडो खोलकर उनके साथ एक साथ काम कर सकते हैं।

ऑटोरन सेट करें

डिफ़ॉल्ट रूप से, Proxmox मशीनों को स्वचालित रूप से प्रारंभ नहीं करता है, लेकिन इसे केवल दो क्लिक से आसानी से हल किया जा सकता है:

इच्छित मशीन के नाम पर क्लिक करें.
एक टैब चुनें विकल्प ➝ बूट पर शुरूआत.
हम उसी नाम के शिलालेख के आगे एक टिक लगाते हैं।

अब, यदि भौतिक सर्वर को रीबूट किया जाता है, तो VM स्वचालित रूप से प्रारंभ हो जाएगा।

उन्नत प्रशासकों के लिए, अनुभाग में अतिरिक्त लॉन्च पैरामीटर निर्दिष्ट करने का अवसर भी है प्रारंभ/बंद करने का आदेश. आप स्पष्ट रूप से निर्दिष्ट कर सकते हैं कि मशीनों को किस क्रम में चालू किया जाना चाहिए। आप उस समय को भी निर्दिष्ट कर सकते हैं जो अगले वीएम शुरू होने से पहले गुजरना चाहिए और शटडाउन विलंब समय (यदि ऑपरेटिंग सिस्टम के पास बंद होने का समय नहीं है, तो हाइपरविजर इसे एक निश्चित संख्या में सेकंड के बाद बंद करने के लिए मजबूर करेगा)।

निष्कर्ष

इस लेख में प्रॉक्समॉक्स वीई के साथ शुरुआत करने की मूल बातें बताई गई हैं और हमें उम्मीद है कि यह नए लोगों को पहला कदम उठाने और कार्रवाई में वर्चुअलाइजेशन का प्रयास करने में मदद करेगा।

Proxmox VE वास्तव में किसी भी सिस्टम प्रशासक के लिए एक बहुत शक्तिशाली और सुविधाजनक उपकरण है; मुख्य बात प्रयोग करने और यह समझने से डरना नहीं है कि यह वास्तव में कैसे काम करता है।

यदि आपके कोई प्रश्न हैं, तो टिप्पणियों में आपका स्वागत है।

स्रोत: www.habr.com

वर्चुअलाइजेशन का जादू: प्रॉक्समॉक्स वीई में एक परिचयात्मक पाठ्यक्रम