🥇가상화의 마법: Proxmox VE 입문 과정

오늘은 하나의 물리적 서버에 서로 다른 운영 체제를 사용하는 여러 가상 서버를 빠르고 쉽게 배포하는 방법에 대해 이야기하겠습니다. 이를 통해 모든 시스템 관리자는 회사의 전체 IT 인프라를 중앙에서 관리하고 엄청난 양의 리소스를 절약할 수 있습니다. 가상화를 사용하면 물리적 서버 하드웨어를 최대한 추상화하고 중요한 서비스를 보호하며 매우 심각한 오류가 발생한 경우에도 운영을 쉽게 복원할 수 있습니다.

의심의 여지 없이 대부분의 시스템 관리자는 가상 환경 작업 기술에 익숙하므로 이들에게 이 기사는 전혀 발견되지 않을 것입니다. 그럼에도 불구하고, 정확한 정보가 부족하여 가상 솔루션의 유연성과 속도를 활용하지 못하는 기업이 있습니다. 우리 기사가 물리적 인프라의 불편함과 단점을 경험하는 것보다 가상화를 한 번 사용하는 것이 훨씬 쉽다는 점을 예를 통해 이해하는 데 도움이 되기를 바랍니다.

다행히도 가상화의 작동 방식을 시험해 보는 것은 매우 쉽습니다. 예를 들어 회사에서 사용하는 CRM 시스템을 이전하기 위해 가상 환경에서 서버를 만드는 방법을 보여 드리겠습니다. 거의 모든 물리적 서버를 가상 서버로 전환할 수 있지만 먼저 기본 운영 기술을 숙지해야 합니다. 이에 대해서는 아래에서 논의하겠습니다.

작동 원리

가상화와 관련하여 많은 초보 전문가가 용어를 이해하는 데 어려움을 겪으므로 몇 가지 기본 개념을 설명하겠습니다.

하이퍼바이저 – 가상 머신을 생성하고 관리할 수 있는 특수 소프트웨어
가상 기기 (이하 VM이라고 함)은 고유한 특성, 드라이브 및 운영 체제 세트를 갖춘 물리적 서버 내부의 논리적 서버인 시스템입니다.
가상화 호스트 — 하이퍼바이저가 실행되는 물리적 서버입니다.

서버가 완전한 가상화 호스트로 작동하려면 프로세서가 Intel® VT 또는 AMD-V™라는 두 가지 기술 중 하나를 지원해야 합니다. 두 기술 모두 가상 머신에 서버 하드웨어 리소스를 제공하는 가장 중요한 작업을 수행합니다.

주요 특징은 가상 머신의 모든 작업이 하드웨어 수준에서 직접 수행된다는 것입니다. 동시에 서로 분리되어 있어 개별적으로 제어하기가 매우 쉽습니다. 하이퍼바이저 자체는 감독 기관의 역할을 수행하여 리소스, 역할 및 우선 순위를 배포합니다. 하이퍼바이저는 또한 운영 체제의 올바른 작동에 필요한 하드웨어 부분을 에뮬레이션합니다.

가상화를 도입하면 하나의 서버에 대해 여러 개의 복사본을 실행하는 것이 가능해졌습니다. 해당 복사본을 변경하는 과정에서 발생하는 심각한 실패나 오류는 현재 서비스나 응용 프로그램의 작동에 어떤 식으로든 영향을 미치지 않습니다. 이는 또한 확장성과 동일한 하드웨어에서 다양한 운영 체제의 "동물원"을 유지하는 능력이라는 두 가지 주요 문제를 제거합니다. 이는 각 서비스에 대해 별도의 장비를 구매할 필요 없이 다양한 서비스를 결합할 수 있는 이상적인 기회입니다.

가상화는 서비스와 배포된 애플리케이션의 내결함성을 향상시킵니다. 물리적 서버에 장애가 발생하여 다른 서버로 교체해야 하는 경우에도 디스크 미디어가 손상되지 않는다면 전체 가상 인프라는 계속해서 완벽하게 작동됩니다. 이 경우 물리적 서버는 완전히 다른 제조업체의 것일 수 있습니다. 이는 단종된 서버를 사용하고 다른 모델로 마이그레이션해야 하는 회사의 경우 특히 그렇습니다.

이제 오늘날 존재하는 가장 인기 있는 하이퍼바이저를 나열합니다.

VM웨어 ESXi를
Microsoft Hyper-V
개방형 가상화 연합 KVM
오라클 VM 버추얼

그것들은 모두 매우 보편적이지만, 각각은 선택 단계에서 항상 고려해야 할 특정 기능, 즉 배포/유지 관리 비용 및 기술적 특성을 가지고 있습니다. VMware 및 Hyper-V의 상용 라이선스 비용은 매우 높으며, 장애가 발생할 경우 이러한 시스템의 문제를 스스로 해결하기가 매우 어렵습니다.

반면에 KVM은 완전히 무료이며 특히 Proxmox Virtual Environment라는 기성 Debian Linux 기반 솔루션의 일부로 사용하기 매우 쉽습니다. 가상 인프라의 세계를 처음 접하는 경우 이 시스템을 추천할 수 있습니다.

Proxmox VE 하이퍼바이저를 빠르게 배포하는 방법

설치는 대부분 질문을 제기하지 않습니다. 현재 버전의 이미지를 다운로드하세요. 공식 사이트에서 유틸리티를 사용하여 외부 미디어에 기록합니다. Win32DiskImager (Linux에서는 dd 명령이 사용됩니다.) 그런 다음 이 미디어에서 직접 서버를 부팅합니다. 우리의 전용 서버를 임대하는 고객은 두 가지 더 간단한 방법, 즉 KVM 콘솔에서 직접 원하는 이미지를 마운트하거나 다음을 사용하여 이점을 누릴 수 있습니다. 우리의 PXE 서버.

설치 프로그램에는 그래픽 인터페이스가 있으며 몇 가지 질문만 합니다.

설치를 수행할 디스크를 선택합니다. 장에서 옵션 추가 마크업 옵션을 지정할 수도 있습니다.
지역 설정을 지정합니다.
루트 수퍼유저와 관리자의 이메일 주소를 인증하는 데 사용할 비밀번호를 지정합니다.
네트워크 설정을 지정합니다. FQDN은 정규화된 도메인 이름을 나타냅니다. node01.yourcompany.com.
설치가 완료되면 Reboot 버튼을 이용해 서버를 재부팅할 수 있습니다.

웹 관리 인터페이스는 다음에서 사용할 수 있습니다.
```
https://IP_адрес_сервера:8006
```

설치 후 해야 할 일

Proxmox를 설치한 후 수행해야 할 몇 가지 중요한 작업이 있습니다. 각각에 대해 더 자세히 이야기합시다.

시스템을 최신 버전으로 업데이트하세요.

이를 위해 서버 콘솔로 이동하여 유료 저장소를 비활성화합니다(유료 지원을 구매한 사용자만 사용 가능). 이렇게 하지 않으면 apt는 패키지 소스를 업데이트할 때 오류를 보고합니다.

콘솔을 열고 apt 구성 파일을 편집합니다.
```
nano /etc/apt/sources.list.d/pve-enterprise.list
```
이 파일에는 한 줄만 있습니다. 우리는 그 앞에 기호를 넣습니다. #유료 저장소에서 업데이트 수신을 비활성화하려면:
```
#deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise
```
키보드 단축키 Ctrl + X 응답하여 편집기를 종료하세요. Y 시스템에서 파일 저장에 관해 묻는 경우.
패키지 소스를 업데이트하고 시스템을 업데이트하는 명령을 실행합니다.
```
apt update && apt -y upgrade
```

안전에 유의하세요

가장 널리 사용되는 유틸리티를 설치하는 것이 좋습니다. Fail2Ban, 비밀번호 공격(무차별 대입)으로부터 보호합니다. 작동 원리는 공격자가 잘못된 로그인/비밀번호로 지정된 시간 내에 특정 로그인 시도 횟수를 초과하면 해당 IP 주소가 차단된다는 것입니다. 차단 기간과 시도 횟수는 구성 파일에서 지정할 수 있습니다.

실제 경험에 따르면 개방형 SSH 포트 22와 외부 고정 IPv4 주소를 사용하여 서버를 실행하는 동안 일주일 동안 비밀번호를 추측하려는 시도가 5000회 이상 있었습니다. 그리고 이 유틸리티는 약 1500개의 주소를 성공적으로 차단했습니다.

설치를 완료하려면 다음 지침을 따르세요.

웹 인터페이스 또는 SSH를 통해 서버 콘솔을 엽니다.
패키지 소스 업데이트:
```
apt update
```
Fail2Ban 설치:
```
apt install fail2ban
```
편집을 위해 유틸리티 구성을 엽니다.
```
nano /etc/fail2ban/jail.conf
```
변수 변경 반타임 (공격자가 차단되는 시간(초)) 및 최대 재시도 (로그인/비밀번호 입력 시도 횟수)
키보드 단축키 Ctrl + X 응답하여 편집기를 종료하세요. Y 시스템에서 파일 저장에 관해 묻는 경우.
서비스를 다시 시작합니다.
```
systemctl restart fail2ban
```

예를 들어, 다음과 같은 간단한 명령을 사용하여 SSH 비밀번호를 무차별 대입하려는 시도가 있었던 차단된 IP 주소의 차단 통계를 제거하는 등 유틸리티의 상태를 확인할 수 있습니다.

fail2ban-client -v status sshd

유틸리티의 응답은 다음과 같습니다.

root@hypervisor:~# fail2ban-client -v status sshd
INFO   Loading configs for fail2ban under /etc/fail2ban
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO   Using socket file /var/run/fail2ban/fail2ban.sock
Status for the jail: sshd
|- Filter
|  |- Currently failed: 3
|  |- Total failed:     4249
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- Total banned:     410
   `- Banned IP list:

비슷한 방식으로 적절한 규칙을 생성하여 이러한 공격으로부터 웹 인터페이스를 보호할 수 있습니다. Fail2Ban에 대한 이러한 규칙의 예는 다음에서 찾을 수 있습니다. 공식 매뉴얼.

시작하기

Proxmox는 설치 후 즉시 새 기계를 생성할 준비가 되어 있다는 사실에 주목하고 싶습니다. 다만, 향후에도 시스템을 쉽게 관리할 수 있도록 사전 설정을 완료해 두는 것을 권장합니다. 실습에서는 하이퍼바이저와 가상 머신이 서로 다른 물리적 미디어에 분산되어야 함을 보여줍니다. 이를 수행하는 방법은 아래에서 논의됩니다.

디스크 드라이브 구성

다음 단계는 가상 머신 데이터 및 백업을 저장하는 데 사용할 수 있는 스토리지를 구성하는 것입니다.

주목! 아래 디스크 레이아웃 예는 테스트 목적으로만 사용할 수 있습니다. 실제 사용의 경우 드라이브 장애 시 데이터 손실을 방지하기 위해 소프트웨어 또는 하드웨어 RAID 어레이를 사용하는 것이 좋습니다. 다음 기사 중 하나를 통해 디스크 어레이의 작동을 적절하게 준비하는 방법과 긴급 상황 발생 시 취해야 할 조치에 대해 설명합니다.

물리적 서버에 두 개의 디스크가 있다고 가정해 보겠습니다. / 개발자 / SDA, 하이퍼바이저가 설치되어 있고 빈 디스크 / dev / sdb, 가상 머신 데이터를 저장하는 데 사용될 예정입니다. 시스템이 새 저장소를 확인하려면 가장 간단하고 효과적인 방법을 사용하여 일반 디렉터리로 연결하면 됩니다. 하지만 그 전에 몇 가지 준비 단계를 수행해야 합니다. 예를 들어 새 드라이브를 연결하는 방법을 살펴 보겠습니다. / dev / sdb, 모든 크기, 파일 시스템으로 포맷 ext4.

디스크를 분할하여 새 파티션을 만듭니다.
```
fdisk /dev/sdb
```
키를 누르세요 o 또는 g (디스크를 MBR 또는 GPT로 분할).
다음으로 키를 누릅니다. n (새 섹션을 만듭니다).
그리고 마침내 w (변경 사항을 저장하기 위해).
ext4 파일 시스템을 생성합니다:
```
mkfs.ext4 /dev/sdb1
```
파티션을 마운트할 디렉터리를 만듭니다.
```
mkdir /mnt/storage
```
편집할 구성 파일을 엽니다.
```
nano /etc/fstab
```

거기에 새 줄을 추가하십시오.

/dev/sdb1	/mnt/storage	ext4	defaults	0	0

변경 후 키보드 단축키를 사용하여 저장하세요. Ctrl + X, 응답 Y 편집자의 질문에.
모든 것이 작동하는지 확인하기 위해 서버를 재부팅하도록 보냅니다.
```
shutdown -r now
```
재부팅 후 마운트된 파티션을 확인합니다.
```
df -H
```

명령의 출력에는 다음이 표시되어야 합니다. / dev / sdb1 디렉토리에 마운트됨 /mnt/저장. 이는 드라이브를 사용할 준비가 되었음을 의미합니다.

Proxmox에 새 저장소 추가

제어판에 로그인하고 해당 섹션으로 이동하세요. 데이터 센터 ➝ 둥근 천장 ➝ 추가 ➝ 예배 규칙서.

열리는 창에서 다음 필드를 채우십시오.

ID - 미래 저장 시설의 이름
예배 규칙서 - /mnt/저장;
함유량 — 모든 옵션을 선택합니다(각 옵션을 차례로 클릭).

이 후 버튼을 누르세요. 추가. 이것으로 설정이 완료됩니다.

가상 머신 만들기

가상 머신을 생성하려면 다음 작업 순서를 수행하십시오.

우리는 운영 체제의 버전을 결정합니다.
ISO 이미지를 미리 다운로드하세요.
메뉴에서 선택 둥근 천장 새로 생성된 저장소.
딸깍 하는 소리 함유량 ➝ 다운로드.
목록에서 ISO 이미지를 선택하고 버튼을 눌러 선택을 확인합니다. 다운로드.

작업이 완료되면 사용 가능한 이미지 목록에 이미지가 표시됩니다.

첫 번째 가상 머신을 만들어 보겠습니다.

딸깍 하는 소리 VM 만들기.
매개변수를 하나씩 입력합니다. 이름 ➝ ISO 이미지 ➝ 하드 드라이브 크기 및 유형 ➝ 프로세서 수 ➝ 램 크기 ➝ 네트워크 어댑터.
원하는 매개변수를 모두 선택한 후 다음을 클릭합니다. 완료하려면. 생성된 머신이 제어판 메뉴에 표시됩니다.
선택하고 클릭하세요. 출시.
포인트로 이동 콘솔 일반 물리적 서버와 똑같은 방식으로 운영 체제를 설치합니다.

다른 머신을 생성해야 하는 경우 위 작업을 반복하세요. 모두 준비되면 여러 콘솔 창을 열어 동시에 작업할 수 있습니다.

자동 실행 설정

기본적으로 Proxmox는 자동으로 컴퓨터를 시작하지 않지만 단 두 번의 클릭만으로 이 문제를 쉽게 해결할 수 있습니다.

원하는 머신의 이름을 클릭하세요.
탭 선택 옵션 ➝ 부팅 시 시작.
같은 이름의 비문 옆에 체크 표시를했습니다.

이제 물리적 서버가 재부팅되면 VM이 자동으로 시작됩니다.

고급 관리자의 경우 섹션에서 추가 시작 매개변수를 지정할 수도 있습니다. 시작/종료 순서. 머신을 시작해야 하는 순서를 명시적으로 지정할 수 있습니다. 다음 VM이 시작되기 전에 경과해야 하는 시간과 종료 지연 시간도 지정할 수 있습니다(운영 체제를 종료할 시간이 없는 경우 하이퍼바이저는 특정 시간(초) 후에 강제로 종료됩니다).

결론

이 기사에서는 Proxmox VE를 시작하는 방법에 대한 기본 사항을 설명했으며 초보자가 첫 단계를 밟고 실제로 가상화를 시도하는 데 도움이 되기를 바랍니다.

Proxmox VE는 모든 시스템 관리자에게 매우 강력하고 편리한 도구입니다. 가장 중요한 것은 그것이 실제로 어떻게 작동하는지 실험하고 이해하는 것을 두려워하지 않는 것입니다.

질문이 있으시면 댓글을 환영합니다.

출처 : habr.com

가상화의 마법: Proxmox VE 입문 과정