Hvad QEMU Guest Agent er, og hvorfor VM’en ikke viser IP

At se på en virtuel maskine i Proxmox-panelet og finde IP-feltet tomt er et almindeligt øjeblik. Årsagen er næsten altid den samme: QEMU Guest Agent kører ikke inde i maskinen.

Hvordan kanalen ser ud

Guest agent er en kanal mellem hypervisoren og maskinens indre. Den taler ikke over nettet, men over en virtuel serieport. Den forskel tæller: kanalen står også, når maskinens net er i stykker, og der åbnes ingen netværksport til den.

Hvad der går tabt uden den

Uden agent ser Proxmox ikke ind i maskinen. IP-feltet står tomt, for den, der melder det, er maskinen selv. En nedlukningsanmodning når heller ikke frem: når knappen trykkes, kan hypervisoren ikke sende et pænt nedlukningssignal indad, og tilbage står kun at trække stikket. At fryse filsystemet til en konsistent sikkerhedskopi mislykkes af samme grund.

Hvordan den installeres

På Debian og Ubuntu hedder pakken qemu-guest-agent, og tjenesten skal slås til efter installationen. På RHEL, Rocky og AlmaLinux bærer pakken samme navn. De fleste sky-images har den allerede. Derefter skal agentflaget være slået til i maskinens konfiguration, og maskinen skal genstartes én gang; med flaget slået fra opstår kanalen aldrig.

Er det en ny angrebsflade

Nej, og grunden ligger i, hvor rettigheden allerede sidder. Den, der har root på Proxmox-værten, når allerede maskinens disk, hukommelse og konsol. Guest agent udvider ikke den rettighed, den flytter blot den samme rettighed over på en ordnet kanal. Gevinsten er konkret: at nå maskinen kræver ikke længere en åben SSH-port, uddelte adgangskoder eller en IP i hovedet.