🥇קסם הוירטואליזציה: קורס מבוא ב-Proxmox VE

היום נדבר על איך לפרוס במהירות ובקלות מספר שרתים וירטואליים עם מערכות הפעלה שונות על שרת פיזי אחד. זה יאפשר לכל מנהל מערכת לנהל באופן מרכזי את כל תשתית ה-IT של החברה ולחסוך כמות עצומה של משאבים. השימוש בוירטואליזציה מסייע להפשטה ככל האפשר מחומרת שרת פיזית, להגן על שירותים קריטיים ולשחזר בקלות את פעולתם גם במקרה של תקלות חמורות ביותר.

ללא כל ספק, רוב מנהלי המערכת מכירים את הטכניקות של עבודה עם סביבה וירטואלית ומבחינתם המאמר הזה לא יהיה שום גילוי. למרות זאת, ישנן חברות שאינן מנצלות את הגמישות והמהירות של פתרונות וירטואליים בשל היעדר מידע מדויק עליהן. אנו מקווים שהמאמר שלנו יעזור לך להבין בדוגמה שהרבה יותר קל להתחיל להשתמש בווירטואליזציה פעם אחת מאשר לחוות את אי הנוחות והחסרונות של תשתית פיזית.

למרבה המזל, די קל לנסות כיצד עובדת הוירטואליזציה. נראה כיצד ליצור שרת בסביבה וירטואלית, למשל, להעברת מערכת CRM בשימוש בחברה. ניתן להפוך כמעט כל שרת פיזי לשרת וירטואלי, אך ראשית עליך לשלוט בטכניקות ההפעלה הבסיסיות. על כך נדון להלן.

איך זה עובד

כשזה מגיע לווירטואליזציה, מומחים מתחילים רבים מתקשים להבין את הטרמינולוגיה, אז בואו נסביר כמה מושגים בסיסיים:

היפרוויזר - תוכנה מיוחדת המאפשרת ליצור ולנהל מכונות וירטואליות;
מכונה וירטואלית (להלן VM) היא מערכת שהיא שרת לוגי בתוך שרת פיזי עם מערכת מאפיינים משלה, כוננים ומערכת הפעלה;
מארח וירטואליזציה - שרת פיזי עם hypervisor שפועל עליו.

על מנת ששרת יעבוד כמארח וירטואליזציה מן המניין, המעבד שלו חייב לתמוך באחת משתי טכנולוגיות - או Intel® VT או AMD-V™. שתי הטכנולוגיות מבצעות את המשימה החשובה ביותר של אספקת משאבי חומרת שרתים למכונות וירטואליות.

התכונה העיקרית היא שכל פעולות של מכונות וירטואליות מבוצעות ישירות ברמת החומרה. יחד עם זאת, הם מבודדים זה מזה, מה שמקל על השליטה בהם בנפרד. המפקח עצמו ממלא תפקיד של רשות מפקחת, ומחלק ביניהם משאבים, תפקידים וסדרי עדיפויות. ה-Hypervisor גם מחקה את החלק הזה בחומרה הדרוש לפעולה נכונה של מערכת ההפעלה.

הכנסת הווירטואליזציה מאפשרת לקבל מספר עותקים רצים של שרת אחד. כשל קריטי או שגיאה במהלך תהליך ביצוע שינויים בעותק כזה לא ישפיעו בשום אופן על פעולת השירות או האפליקציה הנוכחיים. זה גם מבטל שתי בעיות עיקריות - קנה מידה והיכולת לשמור "גן חיות" של מערכות הפעלה שונות על אותה חומרה. זוהי הזדמנות אידיאלית לשלב מגוון שירותים ללא צורך ברכישת ציוד נפרד לכל אחד מהם.

וירטואליזציה משפרת את סבילות התקלות של שירותים ויישומים פרוסים. גם אם השרת הפיזי נכשל וצריך להחליף אותו באחר, כל התשתית הווירטואלית תישאר פעילה במלואה, בתנאי שמדיה הדיסק תהיה שלמה. במקרה זה, השרת הפיזי עשוי להיות מיצרן אחר לגמרי. זה נכון במיוחד עבור חברות המשתמשות בשרתים שהופסקו ויצטרכו לעבור לדגמים אחרים.

כעת אנו מציגים את ההיפרוויזורים הפופולריים ביותר שקיימים כיום:

VMware ESXi
מיקרוסופט Hyper-V
פתח את Virtualization Alliance KVM
Oracle VM VirtualBox

כולם די אוניברסליים, עם זאת, לכל אחד מהם יש תכונות מסוימות שתמיד צריך לקחת בחשבון בשלב הבחירה: עלות הפריסה/תחזוקה ומאפיינים טכניים. עלות הרישיונות המסחריים ל-VMware וה-Hyper-V גבוהה מאוד, ובמקרה של תקלות, קשה מאוד לפתור את הבעיה במערכות אלו לבד.

KVM, לעומת זאת, חינמית לחלוטין ודי קלה לשימוש, במיוחד כחלק מפתרון מוכן מבוסס דביאן לינוקס בשם Proxmox Virtual Environment. נוכל להמליץ על מערכת זו להיכרות ראשונית עם עולם התשתיות הוירטואליות.

כיצד לפרוס במהירות Proxmox VE hypervisor

התקנה לרוב אינה מעלה שאלות. הורד את הגרסה הנוכחית של התמונה מהאתר הרשמי וכתוב אותו לכל מדיה חיצונית באמצעות כלי השירות Win32DiskImager (בלינוקס משתמשים בפקודה dd), ולאחר מכן אנו מאתחלים את השרת ישירות ממדיה זו. לקוחותינו השוכרים מאיתנו שרתים ייעודיים יכולים לנצל שתי דרכים פשוטות עוד יותר - פשוט על ידי הרכבת התמונה הרצויה ישירות מקונסולת KVM, או שימוש שרת PXE שלנו.

למתקין יש ממשק גרפי והוא ישאל רק כמה שאלות.

בחר את הדיסק שבו תתבצע ההתקנה. בפרק אפשרויות אתה יכול גם לציין אפשרויות סימון נוספות.
ציין הגדרות אזוריות.
ציין את הסיסמה שתשמש להרשאת משתמש-על השורש ואת כתובת הדוא"ל של מנהל המערכת.
ציין הגדרות רשת. FQDN מייצג שם דומיין מלא, למשל. node01.yourcompany.com.
לאחר השלמת ההתקנה, ניתן לאתחל את השרת באמצעות לחצן Reboot.

ממשק ניהול האינטרנט יהיה זמין ב
```
https://IP_адрес_сервера:8006
```

מה לעשות לאחר ההתקנה

יש כמה דברים חשובים שעליך לעשות לאחר התקנת Proxmox. בואו נדבר על כל אחד מהם ביתר פירוט.

עדכן את המערכת לגרסה העדכנית ביותר

לשם כך, נעבור לקונסולת השרת שלנו ונשבית את המאגר בתשלום (זמין רק למי שרכש תמיכה בתשלום). אם לא תעשה זאת, apt תדווח על שגיאה בעת עדכון מקורות החבילה.

פתח את המסוף וערוך את קובץ התצורה של apt:
```
nano /etc/apt/sources.list.d/pve-enterprise.list
```
תהיה רק שורה אחת בקובץ הזה. שמנו סמל לפניו #כדי להשבית קבלת עדכונים ממאגר בתשלום:
```
#deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise
```
קיצור מקלדת Ctrl + X צא מהעורך על ידי תשובה Y כשנשאל על ידי המערכת לגבי שמירת הקובץ.
אנו מפעילים את הפקודה לעדכון מקורות החבילה ולעדכון המערכת:
```
apt update && apt -y upgrade
```

דאגו לבטיחות

אנו יכולים להמליץ על התקנת כלי השירות הפופולרי ביותר Fail2Ban, המגן מפני התקפות סיסמאות (כוח גס). עיקרון פעולתו הוא שאם תוקף חורג ממספר מסוים של ניסיונות כניסה תוך זמן מוגדר עם כניסה/סיסמה שגויה, אז כתובת ה-IP שלו תיחסם. ניתן לציין את תקופת החסימה ומספר הניסיונות בקובץ התצורה.

בהתבסס על ניסיון מעשי, במהלך שבוע של הפעלת שרת עם יציאת ssh 22 פתוחה וכתובת IPv4 סטטית חיצונית, היו יותר מ-5000 ניסיונות לנחש את הסיסמה. והשירות חסם בהצלחה כ-1500 כתובות.

כדי להשלים את ההתקנה, הנה כמה הוראות:

פתח את מסוף השרת דרך ממשק האינטרנט או SSH.
עדכון מקורות החבילה:
```
apt update
```
התקן את Fail2Ban:
```
apt install fail2ban
```
פתח את תצורת השירות לעריכה:
```
nano /etc/fail2ban/jail.conf
```
משתנים משתנים bantime (מספר השניות שבהן התוקף ייחסם) ו maxretry (מספר ניסיונות כניסה/סיסמה) עבור כל שירות בנפרד.
קיצור מקלדת Ctrl + X צא מהעורך על ידי תשובה Y כשנשאל על ידי המערכת לגבי שמירת הקובץ.
הפעל מחדש את השירות:
```
systemctl restart fail2ban
```

אתה יכול לבדוק את הסטטוס של כלי השירות, למשל, להסיר את סטטיסטיקת החסימה של כתובות IP חסומות מהן היו ניסיונות לאלץ סיסמאות SSH, בפקודה אחת פשוטה:

fail2ban-client -v status sshd

התגובה של כלי השירות תיראה בערך כך:

root@hypervisor:~# fail2ban-client -v status sshd
INFO   Loading configs for fail2ban under /etc/fail2ban
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO   Using socket file /var/run/fail2ban/fail2ban.sock
Status for the jail: sshd
|- Filter
|  |- Currently failed: 3
|  |- Total failed:     4249
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- Total banned:     410
   `- Banned IP list:

באופן דומה, אתה יכול להגן על ממשק האינטרנט מפני התקפות כאלה על ידי יצירת כלל מתאים. דוגמה לכלל כזה עבור Fail2Ban ניתן למצוא ב מדריך רשמי.

תחילת העבודה

אני רוצה להסב את תשומת לבך לעובדה ש-Proxmox מוכנה ליצור מכונות חדשות מיד לאחר ההתקנה. עם זאת, אנו ממליצים להשלים את ההגדרות המקדימות כדי שניתן יהיה לנהל את המערכת בקלות בעתיד. התרגול מראה שה-Hypervisor והמכונות הווירטואליות צריכות להיות מופצות על פני מדיות פיזיות שונות. כיצד לעשות זאת נדון להלן.

הגדר כונני דיסקים

השלב הבא הוא להגדיר אחסון שניתן להשתמש בו לשמירת נתוני מחשב וירטואלי וגיבויים.

תשומת הלב! ניתן להשתמש בדוגמה של פריסת הדיסק שלהלן למטרות בדיקה בלבד. לשימוש בעולם האמיתי, אנו ממליצים בחום להשתמש במערך RAID של תוכנה או חומרה כדי למנוע אובדן נתונים כאשר כוננים נכשלים. אנו נספר לכם כיצד להכין כראוי מערך דיסקים לפעולה ומה לעשות במקרה חירום באחד מהמאמרים הבאים.

נניח שלשרת הפיזי יש שני דיסקים - / dev / sda, עליו מותקן ההיפרוויזר ודיסק ריק / dev / sdb, אשר מתוכנן לשמש לאחסון נתוני מחשב וירטואלי. על מנת שהמערכת תראה את האחסון החדש, ניתן להשתמש בשיטה הפשוטה והיעילה ביותר - לחבר אותו כמדריך רגיל. אבל לפני זה, אתה צריך לעשות כמה צעדי הכנה. כדוגמה, בואו נראה כיצד לחבר כונן חדש / dev / sdb, בכל גודל, פורמט אותו למערכת קבצים ext4.

אנו מחלקים את הדיסק, יוצרים מחיצה חדשה:
```
fdisk /dev/sdb
```
הקש על המקש o או g (חלק את הדיסק ב-MBR או GPT).
לאחר מכן, הקש על המקש n (צור קטע חדש).
ולבסוף w (כדי לשמור שינויים).
צור מערכת קבצים ext4:
```
mkfs.ext4 /dev/sdb1
```
צור ספרייה שבה נעלה את המחיצה:
```
mkdir /mnt/storage
```
פתח את קובץ התצורה לעריכה:
```
nano /etc/fstab
```

הוסף שם שורה חדשה:

/dev/sdb1	/mnt/storage	ext4	defaults	0	0

לאחר ביצוע שינויים, שמור אותם באמצעות קיצור מקלדת Ctrl + X, עונה Y לשאלת העורך.
כדי לבדוק שהכל עובד, אנו שולחים את השרת לאתחל:
```
shutdown -r now
```
לאחר האתחול מחדש, בדוק את המחיצות המותקנות:
```
df -H
```

הפלט של הפקודה צריך להראות את זה / dev / sdb1 רכוב בספרייה /mnt/אחסון. המשמעות היא שהכונן שלנו מוכן לשימוש.

הוסף מאגר חדש ב-Proxmox

היכנס ללוח הבקרה ועבור לסעיפים מרכז הנתונים ➝ אחסון ➝ להוסיף ➝ מַדרִיך.

בחלון שנפתח, מלא את השדות הבאים:

ID - שם מתקן האחסון העתידי;
מַדרִיך - /mnt/אחסון;
תוֹכֶן — בחר את כל האפשרויות (לחיצה על כל אפשרות בתורה).

לאחר מכן, לחץ על הכפתור להוסיף. זה משלים את ההגדרה.

צור מכונה וירטואלית

כדי ליצור מכונה וירטואלית, בצע את רצף הפעולות הבא:

אנו מחליטים על גרסת מערכת ההפעלה.
הורד את תמונת ה-ISO מראש.
בחר מהתפריט אחסון המאגר החדש שנוצר.
לחץ כאן תוֹכֶן ➝ הורד.
בחר תמונת ISO מהרשימה ואשר את הבחירה על ידי לחיצה על הכפתור הורד.

לאחר השלמת הפעולה, התמונה תוצג ברשימת הזמינים.

בואו ניצור את המכונה הוירטואלית הראשונה שלנו:

לחץ כאן צור VM.
מלאו את הפרמטרים אחד אחד: שם ➝ ISO-Image ➝ גודל וסוג הכונן הקשיח ➝ מספר מעבדים ➝ גודל זיכרון RAM ➝ מתאם רשת.
לאחר בחירת כל הפרמטרים הרצויים, לחץ להשלים. המכשיר שנוצר יוצג בתפריט לוח הבקרה.
בחר אותו ולחץ הפעלה.
לך לנקודה קונסולה ולהתקין את מערכת ההפעלה בדיוק באותו אופן כמו בשרת פיזי רגיל.

אם אתה צריך ליצור מכונה נוספת, חזור על הפעולות שלמעלה. לאחר שכולם מוכנים, תוכל לעבוד איתם בו זמנית על ידי פתיחת מספר חלונות מסוף.

הגדר הפעלה אוטומטית

כברירת מחדל, Proxmox לא מפעילה מכונות אוטומטית, אבל זה נפתר בקלות בשתי לחיצות בלבד:

לחץ על שם המכונה הרצויה.
בחר כרטיסייה אפשרויות ➝ התחל באתחול.
שמנו סימון ליד הכיתוב באותו שם.

כעת, אם השרת הפיזי יופעל מחדש, ה-VM יופעל אוטומטית.

למנהלי מערכת מתקדמים, ישנה גם אפשרות לציין פרמטרי השקה נוספים בסעיף סדר הפעלה/כיבוי. ניתן לציין במפורש באיזה סדר יש להפעיל את המכונות. ניתן גם לציין את הזמן שאמור לחלוף לפני תחילת ה-VM הבא ואת זמן ההשהיה לכיבוי (אם למערכת ההפעלה אין זמן לכבות, ה-Hypervisor יאלץ אותה להיסגר לאחר מספר מסוים של שניות).

מסקנה

מאמר זה הציג את היסודות כיצד להתחיל עם Proxmox VE ואנו מקווים שזה יעזור למתחילים לעשות את הצעד הראשון ולנסות וירטואליזציה בפעולה.

Proxmox VE הוא באמת כלי חזק מאוד ונוח לכל מנהל מערכת; העיקר לא לפחד להתנסות ולהבין איך זה באמת עובד.

אם יש לך שאלות, ברוכים הבאים להערות.

מקור: www.habr.com

קסם הוירטואליזציה: קורס מבוא ב-Proxmox VE