🥇 आभासीकरणाची जादू: Proxmox VE मधील एक परिचयात्मक अभ्यासक्रम

आज आपण एका फिजिकल सर्व्हरवर वेगवेगळ्या ऑपरेटिंग सिस्टीमसह अनेक व्हर्च्युअल सर्व्हर जलद आणि सहज कसे उपयोजित करावे याबद्दल चर्चा करू. हे कोणत्याही सिस्टम प्रशासकास कंपनीच्या संपूर्ण आयटी पायाभूत सुविधांचे केंद्रिय व्यवस्थापन करण्यास अनुमती देईल आणि मोठ्या प्रमाणात संसाधनांची बचत करेल. व्हर्च्युअलायझेशनचा वापर भौतिक सर्व्हर हार्डवेअरपासून शक्य तितके अ‍ॅब्स्ट्रॅक्ट करण्यात मदत करतो, गंभीर सेवांचे संरक्षण करतो आणि अगदी गंभीर अपयशाच्या परिस्थितीतही त्यांचे ऑपरेशन सहजपणे पुनर्संचयित करतो.

कोणत्याही शंकाशिवाय, बहुतेक सिस्टम प्रशासक आभासी वातावरणासह कार्य करण्याच्या तंत्रांशी परिचित आहेत आणि त्यांच्यासाठी हा लेख कोणताही शोध ठरणार नाही. असे असूनही, अशा कंपन्या आहेत ज्या त्यांच्याबद्दल अचूक माहितीच्या अभावामुळे आभासी समाधानांच्या लवचिकता आणि गतीचा फायदा घेत नाहीत. आम्हाला आशा आहे की आमचा लेख तुम्हाला उदाहरणाद्वारे समजण्यास मदत करेल की भौतिक पायाभूत सुविधांच्या गैरसोयी आणि कमतरता अनुभवण्यापेक्षा एकदा आभासीकरण वापरणे सुरू करणे खूप सोपे आहे.

सुदैवाने, व्हर्च्युअलायझेशन कसे कार्य करते हे वापरून पाहणे खूप सोपे आहे. व्हर्च्युअल वातावरणात सर्व्हर कसा तयार करायचा ते आम्ही दाखवू, उदाहरणार्थ, कंपनीमध्ये वापरलेली CRM प्रणाली हस्तांतरित करणे. जवळजवळ कोणताही भौतिक सर्व्हर आभासी सर्व्हरमध्ये बदलला जाऊ शकतो, परंतु प्रथम आपल्याला मूलभूत ऑपरेटिंग तंत्रांमध्ये प्रभुत्व मिळवणे आवश्यक आहे. यावर खाली चर्चा केली जाईल.

हे कस काम करत

व्हर्च्युअलायझेशनचा विचार केल्यास, अनेक नवशिक्या तज्ञांना शब्दावली समजणे कठीण जाते, म्हणून काही मूलभूत संकल्पना स्पष्ट करूया:

हायपरवाइजर - विशेष सॉफ्टवेअर जे तुम्हाला व्हर्च्युअल मशीन तयार आणि व्यवस्थापित करण्यास अनुमती देते;
आभासी यंत्र, आभासी साधन (यापुढे व्हीएम म्हणून संदर्भित) ही एक प्रणाली आहे जी भौतिक एकामध्ये एक तार्किक सर्व्हर आहे ज्यामध्ये स्वतःची वैशिष्ट्ये, ड्राइव्ह आणि ऑपरेटिंग सिस्टम आहे;
व्हर्च्युअलायझेशन होस्ट — हायपरवाइजरसह एक भौतिक सर्व्हर त्यावर चालू आहे.

पूर्ण वर्च्युअलायझेशन होस्ट म्हणून सर्व्हरने काम करण्यासाठी, त्याच्या प्रोसेसरने दोनपैकी एका तंत्रज्ञानाला समर्थन दिले पाहिजे - एकतर Intel® VT किंवा AMD-V™. दोन्ही तंत्रज्ञान वर्च्युअल मशीन्सना सर्व्हर हार्डवेअर संसाधने प्रदान करण्याचे सर्वात महत्वाचे कार्य करतात.

मुख्य वैशिष्ट्य म्हणजे व्हर्च्युअल मशीनच्या कोणत्याही क्रिया थेट हार्डवेअर स्तरावर केल्या जातात. त्याच वेळी, ते एकमेकांपासून वेगळे आहेत, ज्यामुळे त्यांना स्वतंत्रपणे नियंत्रित करणे सोपे होते. हायपरव्हायझर स्वतः एक पर्यवेक्षी प्राधिकरणाची भूमिका बजावतो, त्यांच्यामध्ये संसाधने, भूमिका आणि प्राधान्यक्रमांचे वितरण करतो. हायपरवाइजर हार्डवेअरच्या त्या भागाचे अनुकरण देखील करतो जो ऑपरेटिंग सिस्टमच्या योग्य ऑपरेशनसाठी आवश्यक आहे.

वर्च्युअलायझेशनचा परिचय एका सर्व्हरच्या अनेक चालू प्रती असणे शक्य करते. अशा कॉपीमध्ये बदल करण्याच्या प्रक्रियेदरम्यान गंभीर अपयश किंवा त्रुटी कोणत्याही प्रकारे वर्तमान सेवा किंवा अनुप्रयोगाच्या ऑपरेशनवर परिणाम करणार नाही. हे दोन मुख्य समस्या देखील दूर करते - स्केलिंग आणि एकाच हार्डवेअरवर भिन्न ऑपरेटिंग सिस्टमचे "प्राणीसंग्रहालय" ठेवण्याची क्षमता. त्या प्रत्येकासाठी स्वतंत्र उपकरणे खरेदी न करता विविध सेवा एकत्र करण्याची ही एक आदर्श संधी आहे.

वर्च्युअलायझेशन सेवा आणि उपयोजित अनुप्रयोगांची दोष सहनशीलता सुधारते. जरी फिजिकल सर्व्हर अयशस्वी झाला आणि दुसर्‍याने बदलण्याची आवश्यकता असली तरीही, संपूर्ण आभासी पायाभूत सुविधा पूर्णपणे कार्यरत राहील, जर डिस्क मीडिया अबाधित असेल. या प्रकरणात, भौतिक सर्व्हर पूर्णपणे भिन्न निर्मात्याकडून असू शकतो. हे विशेषतः अशा कंपन्यांसाठी खरे आहे जे सर्व्हर वापरतात जे बंद केले गेले आहेत आणि त्यांना इतर मॉडेल्सवर स्थलांतरित करावे लागेल.

आता आम्ही आज अस्तित्वात असलेल्या सर्वात लोकप्रिय हायपरवाइजरची यादी करतो:

व्हीएमवेअर ईएसएक्सआय
मायक्रोसॉफ्ट हायपर-व्ही
ओपन व्हर्च्युअलायझेशन अलायन्स KVM
ओरॅकल व्हीएम व्हर्च्युअलबॉक्स

ते सर्व अगदी सार्वत्रिक आहेत, तथापि, त्यांच्यापैकी प्रत्येकाची काही वैशिष्ट्ये आहेत जी निवडीच्या टप्प्यावर नेहमी विचारात घेतली पाहिजेत: तैनाती/देखभाल आणि तांत्रिक वैशिष्ट्ये. व्हीएमवेअर आणि हायपर-व्ही साठी व्यावसायिक परवान्यांची किंमत खूप जास्त आहे आणि अयशस्वी झाल्यास, या सिस्टमसह समस्या स्वतःहून सोडवणे खूप कठीण आहे.

दुसरीकडे, KVM पूर्णपणे विनामूल्य आणि वापरण्यास अगदी सोपे आहे, विशेषत: Proxmox Virtual Environment नावाच्या रेडीमेड डेबियन लिनक्स-आधारित सोल्यूशनचा भाग म्हणून. आभासी पायाभूत सुविधांच्या जगाशी सुरुवातीच्या परिचयासाठी आम्ही या प्रणालीची शिफारस करू शकतो.

प्रॉक्समॉक्स व्हीई हायपरवाइजर द्रुतपणे कसे तैनात करावे

इन्स्टॉलेशन बहुतेक वेळा कोणतेही प्रश्न निर्माण करत नाही. प्रतिमेची वर्तमान आवृत्ती डाउनलोड करा अधिकृत साइटवरून आणि युटिलिटी वापरून कोणत्याही बाह्य मीडियावर लिहा Win32DiskImager (लिनक्समध्ये dd कमांड वापरली जाते), त्यानंतर आम्ही थेट या मीडियावरून सर्व्हर बूट करतो. आमचे क्लायंट जे आमच्याकडून समर्पित सर्व्हर भाड्याने घेतात ते आणखी दोन सोप्या मार्गांचा लाभ घेऊ शकतात - फक्त KVM कन्सोलवरून इच्छित प्रतिमा थेट माउंट करून किंवा वापरून आमचा PXE सर्व्हर.

इंस्टॉलरकडे ग्राफिकल इंटरफेस आहे आणि तो फक्त काही प्रश्न विचारेल.

ज्या डिस्कवर इंस्टॉलेशन केले जाईल ते निवडा. अध्यायात पर्याय तुम्ही अतिरिक्त मार्कअप पर्याय देखील निर्दिष्ट करू शकता.
प्रादेशिक सेटिंग्ज निर्दिष्ट करा.
रूट सुपरयुजर आणि प्रशासकाचा ईमेल पत्ता अधिकृत करण्यासाठी वापरला जाणारा पासवर्ड निर्दिष्ट करा.
नेटवर्क सेटिंग्ज निर्दिष्ट करा. FQDN म्हणजे पूर्णतः पात्र डोमेन नाव, उदा. node01.yourcompany.com.
स्थापना पूर्ण झाल्यानंतर, रीबूट बटण वापरून सर्व्हर रीबूट केला जाऊ शकतो.

वेब व्यवस्थापन इंटरफेस येथे उपलब्ध असेल
```
https://IP_адрес_сервера:8006
```

स्थापनेनंतर काय करावे

Proxmox इन्स्टॉल केल्यानंतर तुम्ही काही महत्त्वाच्या गोष्टी कराव्यात. चला त्या प्रत्येकाबद्दल अधिक तपशीलवार बोलूया.

नवीनतम आवृत्तीवर सिस्टम अद्यतनित करा

हे करण्यासाठी, आमच्या सर्व्हरच्या कन्सोलवर जाऊ आणि सशुल्क भांडार अक्षम करू (फक्त ज्यांनी सशुल्क समर्थन खरेदी केले आहे त्यांच्यासाठी उपलब्ध). तुम्ही असे न केल्यास, apt पॅकेज स्रोत अपडेट करताना त्रुटी नोंदवेल.

कन्सोल उघडा आणि योग्य कॉन्फिगरेशन फाइल संपादित करा:
```
nano /etc/apt/sources.list.d/pve-enterprise.list
```
या फाईलमध्ये फक्त एक ओळ असेल. आम्ही त्याच्या समोर एक चिन्ह ठेवतो #सशुल्क भांडारातून अद्यतने प्राप्त करणे अक्षम करण्यासाठी:
```
#deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise
```
कीबोर्ड शॉर्टकट Ctrl + X उत्तर देऊन संपादकातून बाहेर पडा Y जेव्हा सिस्टमने फाइल सेव्ह करण्याबद्दल विचारले.
आम्ही पॅकेज स्त्रोत अद्यतनित करण्यासाठी आणि सिस्टम अद्यतनित करण्यासाठी कमांड चालवतो:
```
apt update && apt -y upgrade
```

सुरक्षिततेची काळजी घ्या

आम्ही सर्वात लोकप्रिय उपयुक्तता स्थापित करण्याची शिफारस करू शकतो Fail2Ban, जे पासवर्ड हल्ल्यांपासून (ब्रूट फोर्स) संरक्षण करते. त्याच्या ऑपरेशनचे तत्त्व असे आहे की जर एखाद्या आक्रमणकर्त्याने चुकीच्या लॉगिन/पासवर्डसह विशिष्ट वेळेत लॉगिन प्रयत्नांची संख्या ओलांडली तर त्याचा IP पत्ता अवरोधित केला जाईल. ब्लॉकिंग कालावधी आणि प्रयत्नांची संख्या कॉन्फिगरेशन फाइलमध्ये निर्दिष्ट केली जाऊ शकते.

व्यावहारिक अनुभवावर आधारित, ssh पोर्ट 22 आणि बाह्य स्थिर IPv4 पत्त्यासह सर्व्हर चालवण्याच्या एका आठवड्यादरम्यान, पासवर्डचा अंदाज लावण्याचे 5000 हून अधिक प्रयत्न झाले. आणि युटिलिटीने सुमारे 1500 पत्ते यशस्वीरित्या अवरोधित केले.

स्थापना पूर्ण करण्यासाठी, येथे काही सूचना आहेत:

वेब इंटरफेस किंवा SSH द्वारे सर्व्हर कन्सोल उघडा.
पॅकेज स्रोत अपडेट करा:
```
apt update
```
Fail2Ban स्थापित करा:
```
apt install fail2ban
```
संपादनासाठी युटिलिटी कॉन्फिगरेशन उघडा:
```
nano /etc/fail2ban/jail.conf
```
चल बदलणे बॅनटाइम (ज्या सेकंदांसाठी आक्रमणकर्त्याला अवरोधित केले जाईल) आणि maxretry (लॉगिन/पासवर्ड एंट्रीच्या प्रयत्नांची संख्या) प्रत्येक वैयक्तिक सेवेसाठी.
कीबोर्ड शॉर्टकट Ctrl + X उत्तर देऊन संपादकातून बाहेर पडा Y जेव्हा सिस्टमने फाइल सेव्ह करण्याबद्दल विचारले.
सेवा पुन्हा सुरू करा:
```
systemctl restart fail2ban
```

तुम्ही युटिलिटीची स्थिती तपासू शकता, उदाहरणार्थ, ब्लॉक केलेल्या आयपी पत्त्यांचे ब्लॉकिंग आकडे काढून टाका, ज्यावरून एका सोप्या आदेशासह, एसएसएच संकेतशब्दांची सक्ती करण्याचे प्रयत्न केले गेले:

fail2ban-client -v status sshd

युटिलिटीचा प्रतिसाद असे काहीतरी दिसेल:

root@hypervisor:~# fail2ban-client -v status sshd
INFO   Loading configs for fail2ban under /etc/fail2ban
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO     Loading files: ['/etc/fail2ban/fail2ban.conf']
INFO   Using socket file /var/run/fail2ban/fail2ban.sock
Status for the jail: sshd
|- Filter
|  |- Currently failed: 3
|  |- Total failed:     4249
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- Total banned:     410
   `- Banned IP list:

अशाच प्रकारे, तुम्ही योग्य नियम तयार करून अशा हल्ल्यांपासून वेब इंटरफेसचे संरक्षण करू शकता. Fail2Ban साठी अशा नियमाचे उदाहरण यामध्ये आढळू शकते अधिकृत मॅन्युअल.

प्रारंभ करणे

मी या वस्तुस्थितीकडे तुमचे लक्ष वेधू इच्छितो की प्रॉक्समॉक्स इंस्टॉलेशननंतर लगेच नवीन मशीन तयार करण्यास तयार आहे. तथापि, आम्ही शिफारस करतो की तुम्ही प्राथमिक सेटिंग्ज पूर्ण करा जेणेकरून भविष्यात सिस्टम सहजपणे व्यवस्थापित करता येईल. सराव दर्शविते की हायपरवाइजर आणि व्हर्च्युअल मशीन वेगवेगळ्या भौतिक माध्यमांवर वितरित केल्या पाहिजेत. हे कसे करायचे ते खाली चर्चा केली जाईल.

डिस्क ड्राइव्ह कॉन्फिगर करा

पुढील पायरी म्हणजे स्टोरेज कॉन्फिगर करणे जे व्हर्च्युअल मशीन डेटा आणि बॅकअप जतन करण्यासाठी वापरले जाऊ शकते.

लक्ष द्या! खाली दिलेले डिस्क लेआउट उदाहरण केवळ चाचणीसाठी वापरले जाऊ शकते. वास्तविक-जागतिक वापरासाठी, जेव्हा ड्राइव्ह अयशस्वी होतात तेव्हा डेटा गमावण्यापासून रोखण्यासाठी आम्ही सॉफ्टवेअर किंवा हार्डवेअर RAID अॅरे वापरण्याची जोरदार शिफारस करतो. ऑपरेशनसाठी डिस्क अॅरे योग्यरित्या कसे तयार करावे आणि आपत्कालीन परिस्थितीत काय करावे हे आम्ही खालील लेखांपैकी एकामध्ये सांगू.

चला असे गृहीत धरू की फिजिकल सर्व्हरमध्ये दोन डिस्क आहेत - / dev / sda, ज्यावर हायपरवाइजर स्थापित केले आहे आणि रिक्त डिस्क आहे / dev / sdb, जे व्हर्च्युअल मशीन डेटा संचयित करण्यासाठी वापरण्याची योजना आहे. सिस्टम नवीन स्टोरेज पाहण्यासाठी, आपण सर्वात सोपी आणि सर्वात प्रभावी पद्धत वापरू शकता - त्यास नियमित निर्देशिका म्हणून कनेक्ट करा. परंतु त्याआधी, तुम्हाला काही पूर्वतयारी पायऱ्या करणे आवश्यक आहे. उदाहरण म्हणून, नवीन ड्राइव्ह कसा जोडायचा ते पाहू / dev / sdb, कोणताही आकार, फाईल सिस्टीममध्ये स्वरूपित करणे ext4.

आम्ही डिस्कचे विभाजन करतो, नवीन विभाजन तयार करतो:
```
fdisk /dev/sdb
```
की दाबा o किंवा g (MBR किंवा GPT मध्ये डिस्कचे विभाजन करा).
पुढे, की दाबा n (नवीन विभाग तयार करा).
आणि शेवटी w (बदल जतन करण्यासाठी).
ext4 फाइल सिस्टम तयार करा:
```
mkfs.ext4 /dev/sdb1
```
एक निर्देशिका तयार करा जिथे आम्ही विभाजन माउंट करू:
```
mkdir /mnt/storage
```
संपादनासाठी कॉन्फिगरेशन फाइल उघडा:
```
nano /etc/fstab
```
तेथे एक नवीन ओळ जोडा:
```
/dev/sdb1	/mnt/storage	ext4	defaults	0	0
```
बदल केल्यानंतर, ते कीबोर्ड शॉर्टकटने सेव्ह करा Ctrl + X, उत्तर देत आहे Y संपादकाच्या प्रश्नावर.
सर्वकाही कार्य करत आहे हे तपासण्यासाठी, आम्ही सर्व्हर रीबूट करण्यासाठी पाठवतो:
```
shutdown -r now
```
रीबूट केल्यानंतर, आरोहित विभाजने तपासा:
```
df -H
```

कमांडच्या आउटपुटने ते दर्शविले पाहिजे / dev / sdb1 निर्देशिकेत आरोहित /mnt/स्टोरेज. याचा अर्थ आमची ड्राइव्ह वापरासाठी तयार आहे.

Proxmox मध्ये नवीन भांडार जोडा

नियंत्रण पॅनेलमध्ये लॉग इन करा आणि विभागांवर जा माहिती केंद्र ➝ भांडार ➝ जोडा ➝ निर्देशिका.

उघडलेल्या विंडोमध्ये, खालील फील्ड भरा:

ID - भविष्यातील स्टोरेज सुविधेचे नाव;
निर्देशिका - /mnt/स्टोरेज;
सामग्री — सर्व पर्याय निवडा (परत प्रत्येक पर्यायावर क्लिक करून).

यानंतर, बटण दाबा जोडा. हे सेटअप पूर्ण करते.

व्हर्च्युअल मशीन तयार करा

आभासी मशीन तयार करण्यासाठी, खालील क्रियांचा क्रम करा:

आम्ही ऑपरेटिंग सिस्टमच्या आवृत्तीवर निर्णय घेतो.
ISO प्रतिमा आगाऊ डाउनलोड करा.
मेनूमधून निवडा भांडार नवीन तयार केलेले भांडार.
पुश सामग्री ➝ डाउनलोड.
सूचीमधून ISO प्रतिमा निवडा आणि बटण दाबून निवडीची पुष्टी करा डाउनलोड.

ऑपरेशन पूर्ण झाल्यानंतर, प्रतिमा उपलब्ध असलेल्यांच्या सूचीमध्ये प्रदर्शित केली जाईल.

चला आमचे पहिले व्हर्च्युअल मशीन तयार करूया:

पुश VM तयार करा.
एक एक करून पॅरामीटर्स भरा: नाव ➝ ISO-प्रतिमा ➝ हार्ड ड्राइव्ह आकार आणि प्रकार ➝ प्रोसेसरची संख्या ➝ रॅम आकार ➝ नेटवर्क अ‍ॅडॉप्टर.
सर्व इच्छित पॅरामीटर्स निवडल्यानंतर, क्लिक करा पूर्ण करणे. तयार केलेले मशीन नियंत्रण पॅनेल मेनूमध्ये प्रदर्शित केले जाईल.
ते निवडा आणि क्लिक करा लाँच करा.
बिंदूवर जा कन्सोल आणि ऑपरेटिंग सिस्टम नियमित भौतिक सर्व्हर प्रमाणेच स्थापित करा.

तुम्हाला दुसरे मशीन तयार करायचे असल्यास, वरील ऑपरेशन्स पुन्हा करा. एकदा ते सर्व तयार झाल्यानंतर, तुम्ही अनेक कन्सोल विंडो उघडून त्यांच्यासोबत एकाच वेळी कार्य करू शकता.

ऑटोरन सेट करा

डीफॉल्टनुसार, प्रॉक्समॉक्स स्वयंचलितपणे मशीन सुरू करत नाही, परंतु हे फक्त दोन क्लिकसह सहजपणे सोडवले जाते:

इच्छित मशीनच्या नावावर क्लिक करा.
एक टॅब निवडा पर्याय ➝ बूट सुरू करा.
आम्ही त्याच नावाच्या शिलालेखाच्या पुढे एक टिक लावतो.

आता, भौतिक सर्व्हर रीबूट झाल्यास, VM स्वयंचलितपणे सुरू होईल.

प्रगत प्रशासकांसाठी, विभागात अतिरिक्त लॉन्च पॅरामीटर्स निर्दिष्ट करण्याची संधी देखील आहे स्टार्ट/शटडाउन ऑर्डर. मशीन्स कोणत्या क्रमाने सुरू कराव्यात हे तुम्ही स्पष्टपणे निर्दिष्ट करू शकता. तुम्ही पुढील VM सुरू होण्यापूर्वी निघून जाणारा वेळ आणि शटडाउन विलंब वेळ देखील निर्दिष्ट करू शकता (जर ऑपरेटिंग सिस्टमला बंद होण्यासाठी वेळ नसेल, तर हायपरवाइजर काही सेकंदांनंतर ते बंद करण्यास भाग पाडेल).

निष्कर्ष

या लेखात Proxmox VE सह प्रारंभ कसा करायचा याचे मूलभूत वर्णन केले आहे आणि आम्हाला आशा आहे की हे नवशिक्यांना पहिले पाऊल उचलण्यास आणि कृतीमध्ये आभासीकरण करण्याचा प्रयत्न करण्यास मदत करेल.

Proxmox VE हे कोणत्याही सिस्टीम प्रशासकासाठी खरोखरच एक अतिशय शक्तिशाली आणि सोयीचे साधन आहे; मुख्य गोष्ट प्रयोग करण्यास घाबरू नका आणि ते खरोखर कसे कार्य करते हे समजून घ्या.

आपल्याकडे काही प्रश्न असल्यास, टिप्पण्यांमध्ये आपले स्वागत आहे.

स्त्रोत: www.habr.com

आभासीकरणाची जादू: Proxmox VE मधील एक परिचयात्मक अभ्यासक्रम