ვირტუალიზაციის მაგია: შესავალი კურსი Proxmox VE-ში

დღეს ჩვენ ვისაუბრებთ იმაზე, თუ როგორ სწრაფად და მარტივად განვათავსოთ რამდენიმე ვირტუალური სერვერი სხვადასხვა ოპერაციული სისტემით ერთ ფიზიკურ სერვერზე. ეს საშუალებას მისცემს სისტემის ნებისმიერ ადმინისტრატორს ცენტრალურად მართოს კომპანიის მთელი IT ინფრასტრუქტურა და დაზოგოს უზარმაზარი რესურსები. ვირტუალიზაციის გამოყენება ხელს უწყობს რაც შეიძლება მეტი აბსტრაქციას ფიზიკური სერვერის ტექნიკისგან, კრიტიკული სერვისების დაცვასა და მათი ფუნქციონირების მარტივად აღდგენაში ძალიან სერიოზული ჩავარდნების შემთხვევაშიც კი.

ყოველგვარი ეჭვის გარეშე, სისტემის ადმინისტრატორების უმეტესობა იცნობს ვირტუალურ გარემოსთან მუშაობის ტექნიკას და მათთვის ეს სტატია არ იქნება რაიმე აღმოჩენა. ამის მიუხედავად, არიან კომპანიები, რომლებიც არ სარგებლობენ ვირტუალური გადაწყვეტილებების მოქნილობითა და სისწრაფით მათ შესახებ ზუსტი ინფორმაციის ნაკლებობის გამო. ვიმედოვნებთ, რომ ჩვენი სტატია დაგეხმარებათ გაიგოთ მაგალითით, რომ ბევრად უფრო ადვილია ვირტუალიზაციის გამოყენება ერთხელ, ვიდრე ფიზიკური ინფრასტრუქტურის უხერხულობისა და ნაკლოვანებების განცდა.

საბედნიეროდ, საკმაოდ მარტივია იმის ცდა, თუ როგორ მუშაობს ვირტუალიზაცია. ჩვენ ვაჩვენებთ როგორ შევქმნათ სერვერი ვირტუალურ გარემოში, მაგალითად, გადავიტანოთ CRM სისტემა, რომელიც გამოიყენება კომპანიაში. თითქმის ნებისმიერი ფიზიკური სერვერი შეიძლება გადაიქცეს ვირტუალურად, მაგრამ ჯერ უნდა დაეუფლოთ საბაზისო ოპერაციულ ტექნიკას. ეს ქვემოთ იქნება განხილული.

როგორ მუშაობს

რაც შეეხება ვირტუალიზაციას, ბევრ ახალბედა სპეციალისტს უჭირს ტერმინოლოგიის გაგება, ამიტომ ავუხსნათ რამდენიმე ძირითადი კონცეფცია:

• ჰიპერვიზორი – სპეციალური პროგრამა, რომელიც საშუალებას გაძლევთ შექმნათ და მართოთ ვირტუალური მანქანები;
• Ვირტუალური ხელსაწყო (შემდგომში VM) არის სისტემა, რომელიც წარმოადგენს ლოგიკურ სერვერს ფიზიკურში თავისი მახასიათებლებით, დისკებით და ოპერაციული სისტემით;
• ვირტუალიზაციის ჰოსტი — ფიზიკური სერვერი მასზე გაშვებული ჰიპერვიზორით.

იმისათვის, რომ სერვერმა იმუშაოს როგორც სრულფასოვანი ვირტუალიზაციის ჰოსტმა, მისმა პროცესორმა უნდა უზრუნველყოს ორი ტექნოლოგიადან ერთ-ერთი - Intel® VT ან AMD-V™. ორივე ტექნოლოგია ასრულებს ყველაზე მნიშვნელოვან ამოცანას ვირტუალური მანქანებისთვის სერვერის ტექნიკის რესურსების მიწოდებისთვის.

მთავარი მახასიათებელი ის არის, რომ ვირტუალური მანქანების ნებისმიერი მოქმედება ხორციელდება უშუალოდ ტექნიკის დონეზე. ამავდროულად, ისინი იზოლირებულნი არიან ერთმანეთისგან, რაც საკმაოდ აადვილებს მათ ცალკე კონტროლს. თავად ჰიპერვიზორი ასრულებს ზედამხედველობის ორგანოს როლს, ანაწილებს რესურსებს, როლებს და პრიორიტეტებს მათ შორის. ჰიპერვიზორი ასევე ახდენს ტექნიკის იმ ნაწილს, რომელიც აუცილებელია ოპერაციული სისტემის სწორი მუშაობისთვის.

ვირტუალიზაციის დანერგვა შესაძლებელს ხდის ერთი სერვერის რამდენიმე გაშვებული ასლის არსებობას. კრიტიკული წარუმატებლობა ან შეცდომა ასეთ ასლში ცვლილებების შეტანის პროცესში არანაირად არ იმოქმედებს მიმდინარე სერვისის ან აპლიკაციის მუშაობაზე. ეს ასევე აღმოფხვრის ორ მთავარ პრობლემას - მასშტაბირებას და სხვადასხვა ოპერაციული სისტემის "ზოოპარკის" ერთსა და იმავე აპარატურაზე შენახვის შესაძლებლობას. ეს არის იდეალური შესაძლებლობა სხვადასხვა სერვისების გაერთიანებისთვის, თითოეული მათგანისთვის ცალკე აღჭურვილობის შეძენის საჭიროების გარეშე.

ვირტუალიზაცია აუმჯობესებს სერვისებისა და განლაგებული აპლიკაციების შეცდომის ტოლერანტობას. მაშინაც კი, თუ ფიზიკური სერვერი მარცხდება და საჭიროებს შეცვლას სხვასთან, მთელი ვირტუალური ინფრასტრუქტურა სრულად ფუნქციონირებს, იმ პირობით, რომ დისკის მედია ხელუხლებელი იქნება. ამ შემთხვევაში, ფიზიკური სერვერი შეიძლება იყოს სრულიად განსხვავებული მწარმოებლისგან. ეს განსაკუთრებით ეხება კომპანიებს, რომლებიც იყენებენ სერვერებს, რომლებიც შეწყვეტილია და საჭირო იქნება სხვა მოდელებზე გადატანა.

ახლა ჩვენ ჩამოვთვლით ყველაზე პოპულარულ ჰიპერვიზორებს, რომლებიც დღეს არსებობს:

• VMware ESXI
• Microsoft Hyper V
• გახსენით ვირტუალიზაციის ალიანსი KVM
• Oracle VM VirtualBox

ისინი ყველა საკმაოდ უნივერსალურია, თუმცა, თითოეულ მათგანს აქვს გარკვეული მახასიათებლები, რომლებიც ყოველთვის უნდა იქნას გათვალისწინებული შერჩევის ეტაპზე: განლაგების/მოვლის ღირებულება და ტექნიკური მახასიათებლები. VMware-ისა და Hyper-V-ის კომერციული ლიცენზიების ღირებულება ძალიან მაღალია და წარუმატებლობის შემთხვევაში ძალიან რთულია ამ სისტემებთან პრობლემის დამოუკიდებლად მოგვარება.

KVM, თავის მხრივ, სრულიად უფასოა და საკმაოდ მარტივი გამოსაყენებლად, განსაკუთრებით, როგორც მზა Debian Linux-ზე დაფუძნებული გადაწყვეტის ნაწილი, სახელწოდებით Proxmox Virtual Environment. ჩვენ შეგვიძლია გირჩიოთ ეს სისტემა ვირტუალური ინფრასტრუქტურის სამყაროს პირველადი გაცნობისთვის.

როგორ სწრაფად განათავსოთ Proxmox VE ჰიპერვიზორი

ინსტალაცია ყველაზე ხშირად არ იწვევს კითხვებს. ჩამოტვირთეთ სურათის მიმდინარე ვერსია ოფიციალური საიტიდან და ჩაწერეთ იგი ნებისმიერ გარე მედიაზე უტილიტის გამოყენებით Win32DiskImager (Linux-ში გამოიყენება dd ბრძანება), რის შემდეგაც ჩვენ ვტვირთავთ სერვერს პირდაპირ ამ მედიიდან. ჩვენს კლიენტებს, რომლებიც ჩვენგან ქირაობენ სპეციალურ სერვერებს, შეუძლიათ ისარგებლონ კიდევ ორი ​​მარტივი გზით - უბრალოდ სასურველი სურათის დამონტაჟებით პირდაპირ KVM კონსოლიდან, ან გამოყენებით ჩვენი PXE სერვერი.

ინსტალერს აქვს გრაფიკული ინტერფეისი და დასვამს მხოლოდ რამდენიმე კითხვას.

1. აირჩიეთ დისკი, რომელზეც განხორციელდება ინსტალაცია. თავში პარამეტრები თქვენ ასევე შეგიძლიათ მიუთითოთ მარკირების დამატებითი პარამეტრები.

   

2. მიუთითეთ რეგიონალური პარამეტრები.

   

3. მიუთითეთ პაროლი, რომელიც გამოყენებული იქნება root სუპერმომხმარებლის და ადმინისტრატორის ელფოსტის მისამართის ავტორიზაციისთვის.

   

4. მიუთითეთ ქსელის პარამეტრები. FQDN ნიშნავს სრულად კვალიფიციურ დომენის სახელს, მაგ. node01.yourcompany.com.

   

5. ინსტალაციის დასრულების შემდეგ, სერვერის გადატვირთვა შესაძლებელია გადატვირთვის ღილაკის გამოყენებით.

   
   
   ვებ მენეჯმენტის ინტერფეისი ხელმისაწვდომი იქნება მისამართზე

   https://IP_адрес_сервера:8006

რა უნდა გააკეთოს ინსტალაციის შემდეგ

არის რამდენიმე მნიშვნელოვანი რამ, რაც უნდა გააკეთოთ Proxmox-ის დაყენების შემდეგ. მოდით ვისაუბროთ თითოეულ მათგანზე უფრო დეტალურად.

განაახლეთ სისტემა უახლეს ვერსიამდე

ამისათვის გადავიდეთ ჩვენი სერვერის კონსოლზე და გამორთოთ ფასიანი საცავი (ხელმისაწვდომია მხოლოდ მათთვის, ვინც იყიდა ფასიანი მხარდაჭერა). თუ ამას არ გააკეთებთ, apt შეტყობინებებს შეცდომის შესახებ პაკეტის წყაროების განახლებისას.

1. გახსენით კონსოლი და შეცვალეთ apt კონფიგურაციის ფაილი:

   nano /etc/apt/sources.list.d/pve-enterprise.list

2. ამ ფაილში მხოლოდ ერთი ხაზი იქნება. მის წინ დავდებთ სიმბოლოს #ფასიანი საცავიდან განახლებების მიღების გამორთვა:

   #deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise

3. კლავიატურის მალსახმობი Ctrl + X გამოდით რედაქტორიდან პასუხით Y როდესაც სისტემა ჰკითხავს ფაილის შენახვას.
4. ჩვენ ვასრულებთ ბრძანებას პაკეტის წყაროების განახლებისა და სისტემის განახლებისთვის:

   apt update && apt -y upgrade

იზრუნეთ უსაფრთხოებაზე

ჩვენ შეგვიძლია გირჩიოთ ყველაზე პოპულარული პროგრამის დაყენება Fail2Ban, რომელიც იცავს პაროლის შეტევებისგან (უხეში ძალა). მისი მოქმედების პრინციპია, რომ თუ თავდამსხმელი გადააჭარბებს შესვლის მცდელობების გარკვეულ რაოდენობას განსაზღვრულ დროში არასწორი შესვლა/პაროლით, მაშინ მისი IP მისამართი დაიბლოკება. დაბლოკვის პერიოდი და მცდელობების რაოდენობა შეიძლება მითითებული იყოს კონფიგურაციის ფაილში.

პრაქტიკული გამოცდილებიდან გამომდინარე, სერვერის მუშაობის ერთი კვირის განმავლობაში ღია ssh პორტით 22 და გარე სტატიკური IPv4 მისამართით, პაროლის გამოცნობის 5000-ზე მეტი მცდელობა იყო. და კომუნალურმა პროგრამამ წარმატებით დაბლოკა დაახლოებით 1500 მისამართი.

ინსტალაციის დასასრულებლად, აქ მოცემულია რამდენიმე ინსტრუქცია:

1. გახსენით სერვერის კონსოლი ვებ ინტერფეისის ან SSH საშუალებით.
2. განაახლეთ პაკეტის წყაროები:

   apt update

3. დააინსტალირეთ Fail2Ban:

   apt install fail2ban

4. გახსენით კომუნალური კონფიგურაცია რედაქტირებისთვის:

   nano /etc/fail2ban/jail.conf

5. ცვლადების შეცვლა ბანტაიმი (წამების რაოდენობა, რომლისთვისაც თავდამსხმელი დაიბლოკება) და მაქსრეტრია (შესვლის/პაროლის შეყვანის მცდელობების რაოდენობა) თითოეული ინდივიდუალური სერვისისთვის.
6. კლავიატურის მალსახმობი Ctrl + X გამოდით რედაქტორიდან პასუხით Y როდესაც სისტემა ჰკითხავს ფაილის შენახვას.
7. გადატვირთეთ სერვისი:

   systemctl restart fail2ban

თქვენ შეგიძლიათ შეამოწმოთ პროგრამის სტატუსი, მაგალითად, წაშალოთ დაბლოკილი IP მისამართების დაბლოკვის სტატისტიკა, საიდანაც იყო მცდელობები SSH პაროლების უხეში ძალის გამოყენებით, ერთი მარტივი ბრძანებით:

fail2ban-client -v status sshd

კომუნალური პასუხი ასე გამოიყურება:

root@hypervisor:~# fail2ban-client -v status sshd
INFO   Loading configs for fail2ban under /etc/fail2ban
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO   Using socket file /var/run/fail2ban/fail2ban.sock
Status for the jail: sshd
|- Filter
|  |- Currently failed: 3
|  |- Total failed:     4249
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- Total banned:     410
   `- Banned IP list:

ანალოგიურად, თქვენ შეგიძლიათ დაიცვათ ვებ ინტერფეისი ასეთი შეტევებისგან შესაბამისი წესის შექმნით. Fail2Ban-ის ასეთი წესის მაგალითი შეგიძლიათ იხილოთ აქ ოფიციალური სახელმძღვანელო.

ნაცნობობა

მინდა თქვენი ყურადღება გავამახვილო იმ ფაქტზე, რომ Proxmox მზად არის ინსტალაციის შემდეგ დაუყოვნებლივ შექმნას ახალი მანქანები. თუმცა, ჩვენ გირჩევთ შეავსოთ წინასწარი პარამეტრები, რათა მომავალში სისტემა ადვილად იმართებოდეს. პრაქტიკა გვიჩვენებს, რომ ჰიპერვიზორი და ვირტუალური მანქანები უნდა განაწილდეს სხვადასხვა ფიზიკურ მედიაზე. როგორ გავაკეთოთ ეს ქვემოთ იქნება განხილული.

დისკის დისკების კონფიგურაცია

შემდეგი ნაბიჯი არის მეხსიერების კონფიგურაცია, რომელიც შეიძლება გამოყენებულ იქნას ვირტუალური მანქანის მონაცემებისა და სარეზერვო ასლების შესანახად.

ყურადღება! ქვემოთ მოყვანილი დისკის განლაგების მაგალითი შეიძლება გამოყენებულ იქნას მხოლოდ ტესტირების მიზნებისთვის. რეალურ სამყაროში გამოსაყენებლად, ჩვენ მკაცრად გირჩევთ გამოიყენოთ პროგრამული უზრუნველყოფის ან აპარატურის RAID მასივი, რათა თავიდან აიცილოთ მონაცემების დაკარგვა, როდესაც დისკები არ მუშაობს. როგორ სწორად მოამზადოთ დისკის მასივი ექსპლუატაციისთვის და რა უნდა გააკეთოთ საგანგებო სიტუაციის შემთხვევაში, ერთ-ერთ შემდეგ სტატიაში გეტყვით.

დავუშვათ, ფიზიკურ სერვერს აქვს ორი დისკი - / dev / sda, რომელზედაც დაინსტალირებულია ჰიპერვიზორი და ცარიელი დისკი / dev / sdb, რომლის გამოყენება იგეგმება ვირტუალური მანქანის მონაცემების შესანახად. იმისათვის, რომ სისტემამ დაინახოს ახალი საცავი, შეგიძლიათ გამოიყენოთ უმარტივესი და ეფექტური მეთოდი - დააკავშიროთ იგი როგორც ჩვეულებრივი დირექტორია. მაგრამ მანამდე, თქვენ უნდა გააკეთოთ რამდენიმე მოსამზადებელი ნაბიჯი. მაგალითად, ვნახოთ, როგორ დააკავშიროთ ახალი დისკი / dev / sdb, ნებისმიერი ზომის, მისი ფორმატირება ფაილურ სისტემაში ext4.

1. ჩვენ ვანაწილებთ დისკს, ვქმნით ახალ დანაყოფის:

   fdisk /dev/sdb

2. დააჭირეთ ღილაკს o ან g (დისკის დაყოფა MBR ან GPT-ში).
3. შემდეგი, დააჭირეთ ღილაკს n (შექმენით ახალი განყოფილება).
4. და ბოლოს w (ცვლილებების შესანახად).
5. შექმენით ext4 ფაილური სისტემა:

   mkfs.ext4 /dev/sdb1

6. შექმენით დირექტორია, სადაც დავამონტაჟებთ დანაყოფს:

   mkdir /mnt/storage

7. გახსენით კონფიგურაციის ფაილი რედაქტირებისთვის:

   nano /etc/fstab

8. დაამატეთ ახალი ხაზი იქ:

   /dev/sdb1	/mnt/storage	ext4	defaults	0	0

9. ცვლილებების შეტანის შემდეგ შეინახეთ ისინი კლავიატურის მალსახმობით Ctrl + X, პასუხობს Y რედაქტორის კითხვაზე.
10. იმის შესამოწმებლად, რომ ყველაფერი მუშაობს, ჩვენ ვუგზავნით სერვერს გადატვირთვისთვის:

    shutdown -r now

11. გადატვირთვის შემდეგ შეამოწმეთ დამონტაჟებული დანაყოფები:

    df -H

ბრძანების გამომავალმა უნდა აჩვენოს ეს / dev / sdb1 დირექტორიაში დამონტაჟებული /mnt/საცავი. ეს ნიშნავს, რომ ჩვენი დისკი მზად არის გამოსაყენებლად.

დაამატეთ ახალი საცავი Proxmox-ში

შედით მართვის პანელში და გადადით განყოფილებებში Მონაცემთა ცენტრი ➝ საცავი ➝ დამატება ➝ დირექტორია.

ფანჯარაში, რომელიც იხსნება, შეავსეთ შემდეგი ველები:

• ID - მომავალი შენახვის ობიექტის დასახელება;
• დირექტორია - /მნტ/შენახვა;
• შინაარსი - აირჩიეთ ყველა ვარიანტი (თითოეულ ვარიანტზე რიგრიგობით დაწკაპუნებით).

  

ამის შემდეგ დააჭირეთ ღილაკს დამატება. ეს დაასრულებს დაყენებას.

შექმენით ვირტუალური მანქანა

ვირტუალური მანქანის შესაქმნელად, შეასრულეთ მოქმედებების შემდეგი თანმიმდევრობა:

1. ჩვენ ვწყვეტთ ოპერაციული სისტემის ვერსიას.
2. წინასწარ ჩამოტვირთეთ ISO სურათი.
3. აირჩიეთ მენიუდან საცავი ახლად შექმნილი საცავი.
4. დააწკაპუნეთ აქ შინაარსი ➝ გადმოწერა.
5. აირჩიეთ ISO სურათი სიიდან და დაადასტურეთ არჩევანი ღილაკზე დაჭერით გადმოწერა.

ოპერაციის დასრულების შემდეგ, გამოსახულება გამოჩნდება ხელმისაწვდომი სიაში.

მოდით შევქმნათ ჩვენი პირველი ვირტუალური მანქანა:

1. დააწკაპუნეთ აქ შექმენით VM.
2. სათითაოდ შეავსეთ პარამეტრები: სახელი ➝ ISO- გამოსახულება ➝ მყარი დისკის ზომა და ტიპი ➝ პროცესორების რაოდენობა ➝ ოპერატიული მეხსიერების ზომა ➝ Ქსელის შეერთება.
3. ყველა სასურველი პარამეტრის არჩევის შემდეგ დააჭირეთ Დასრულება. შექმნილი მანქანა გამოჩნდება მართვის პანელის მენიუში.
4. აირჩიეთ და დააწკაპუნეთ Запуск.
5. გადადით წერტილზე კონსოლი და დააინსტალირეთ ოპერაციული სისტემა ზუსტად ისე, როგორც ჩვეულებრივ ფიზიკურ სერვერზე.

თუ თქვენ გჭირდებათ სხვა აპარატის შექმნა, გაიმეორეთ ზემოაღნიშნული ოპერაციები. როდესაც ისინი ყველა მზად არიან, შეგიძლიათ ერთდროულად იმუშაოთ მათთან რამდენიმე კონსოლის ფანჯრის გახსნით.

დააყენეთ autorun

ნაგულისხმევად, Proxmox ავტომატურად არ იწყებს მანქანებს, მაგრამ ეს მარტივად წყდება მხოლოდ ორი დაწკაპუნებით:

1. დააწკაპუნეთ სასურველი აპარატის სახელზე.
2. აირჩიეთ ჩანართი პარამეტრები ➝ დაწყება ჩატვირთვით.
3. ამავე სახელწოდების წარწერის გვერდით ვსვამთ ტიკს.

ახლა, თუ ფიზიკური სერვერი გადაიტვირთება, VM ავტომატურად დაიწყება.

მოწინავე ადმინისტრატორებისთვის, ასევე არის შესაძლებლობა, მიუთითოთ დამატებითი გაშვების პარამეტრები განყოფილებაში დაწყების/გამორთვის ბრძანება. თქვენ შეგიძლიათ პირდაპირ მიუთითოთ რა თანმიმდევრობით უნდა დაიწყოს მანქანები. თქვენ ასევე შეგიძლიათ მიუთითოთ დრო, რომელიც უნდა გაიაროს შემდეგი VM-ის დაწყებამდე და გამორთვის შეფერხების დრო (თუ ოპერაციულ სისტემას არ აქვს დრო გამორთვის, ჰიპერვიზორი აიძულებს მას გამორთვას გარკვეული წამის შემდეგ).

დასკვნა

ამ სტატიაში მოცემულია საფუძვლები, თუ როგორ უნდა დაიწყოთ Proxmox VE-ის გამოყენება და ვიმედოვნებთ, რომ ის დაეხმარება ახალბედებს გადადგას პირველი ნაბიჯი და სცადონ ვირტუალიზაცია მოქმედებაში.

Proxmox VE მართლაც ძალიან ძლიერი და მოსახერხებელი ინსტრუმენტია ნებისმიერი სისტემის ადმინისტრატორისთვის; მთავარია, არ შეგეშინდეთ ექსპერიმენტების და იმის გაგება, თუ როგორ მუშაობს ეს სინამდვილეში.

თუ თქვენ გაქვთ რაიმე შეკითხვები, მოგესალმებით კომენტარებში.

წყარო: www.habr.com