Proxmox-Wissensdatenbank

Antworten auf die Fragen, die Proxmox stellt. Jeder Eintrag ist so geschrieben, dass er alle erreicht, die dieselbe Aufgabe mit anderen Worten suchen.

Netzwerk

Einem Container eine eigene Adresse im Netz geben: was Sie gewinnen, was Sie zahlen Man kann einen Container mit eigener Adresse statt über eine Portnummer veröffentlichen. Der Gewinn ist echt und der Preis auch, und Letzteren entdeckt man meist erst nach dem Aufbau.
Einen geerbten Server verstehen: lesen, bevor du änderst Ein Proxmox, das du nicht aufgebaut hast, ist dir zugefallen, und jetzt bist du dafür verantwortlich. Der erste Impuls ist, etwas zu ändern, um es zu verstehen, und genau das sollte man zuerst nicht tun.
Wohin Docker auf Proxmox gehört: die Platzierungsentscheidung und die Compose-Falle Wohin du Container stellst, ist keine Geschmacksfrage, sondern eine Frage des Wirkungsradius. Und eine Compose-Datei sieht aus wie Konfiguration, ist aber ein Programm, das du ausführst.
Ich habe eine Firewall-Regel geschrieben und nichts passiert: der dreistufige Schalter Die Proxmox-Firewall wird auf drei Ebenen eingeschaltet, und eine Regel tut nichts, solange nicht alle drei an sind. Der häufigste Fall ist eine korrekte Regel unter einem ausgeschalteten Schalter.
Wie man die Netzkarte liest: wohin geht der Verkehr einer Maschine Es gibt eine Frage, die eine Listenansicht schlecht beantwortet: wo genau läuft der Verkehr dieser Maschine entlang. Beantwortbar ist sie, aber nur, indem man die Kette jedes Mal im Kopf zusammensetzt.
Ich habe die Netzwerkeinstellung geändert und komme nicht mehr ran: den Ast absägen, auf dem man sitzt Die Netzwerkkonfiguration wird über genau die Verbindung angewendet, mit der du sie anwendest. Ein kleiner Fehler kappt die Verbindung im Moment des Anwendens, und ohne vorbereiteten Rückweg brauchst du physischen Zugang.
Trennen mit VLANs: ein Kabel, mehrere Netze, und wo die Markierung sitzt Sinn der Trennung ist zu begrenzen, wie weit ein schlechter Tag reichen kann. Ein VLAN leistet das über ein Kabel, aber wo die Markierung gesetzt wird und ob die Bridge Markierungen tragen darf, kann lautlos schiefgehen.
Eine virtuelle Maschine hat kein Netz: in der richtigen Reihenfolge schauen Die meisten beginnen die Suche in der Maschine, und das ist der letzte Ort zum Nachsehen. Die Kette hat vier Glieder, und das Symptom sagt dir, welches gerissen ist.
Der Prüfeintrag: die Antwort auf "wer war es", nicht auf "was ist passiert" Überwachung sagt dir, was passiert ist, ein Prüfeintrag sagt dir, wer es war. Sein Wert zeigt sich an Tagen, die du dir nie wünschst, und hast du ihn an dem Tag nicht, hat er nie existiert.
Lässt sich Proxmox ohne Kommandozeile betreiben: die ehrliche Antwort Die Antwort lautet weitgehend ja, aber darum geht es eigentlich nicht. Die Gefahr ist nicht, die Kommandozeile nicht zu kennen, sondern einen Befehl einzufügen, den du nicht verstehst.
Mehrere Netzwerkkarten bündeln: Redundanz oder Geschwindigkeit Leute bündeln Karten aus zwei verschiedenen Gründen, und die beiden sind nicht derselbe Modus. Die meisten Umgebungen wollen eigentlich Redundanz, konfigurieren aber auf Durchsatz, und das Ergebnis ist Enttäuschung.

Aktualisierungen

Der Container hat sich von selbst geändert: was das "latest"-Etikett wirklich verspricht Du hast nichts aktualisiert, und doch verhält sich der Container anders. Das ist kein Fehler: latest ist keine Version, sondern ein Zeiger. Es geht nicht darum, das Neueste zu bekommen, sondern zurückkehren zu können.
Bevor du auf Aktualisieren drückst: welche Aktualisierung was anhält Wovor Leute Angst haben, die seit Monaten nicht aktualisiert haben, ist nicht die Aktualisierung, sondern nicht zu wissen, was anhalten wird. Aktualisierungen sind nicht eine Sorte Sache, und ihre Wirkungen ähneln sich überhaupt nicht.
Paketquellen und der Abonnementhinweis: die erste Überraschung nach der Installation Bei einer frischen Installation scheitert die Aktualisierung mit einem Anmeldefehler, und nichts ist kaputt: die Standardquelle ist die kostenpflichtige. Dieser Eintrag behandelt die Quellen, den wirklichen Unterschied und den gefährlichen Einzeiler aus den Foren.
Kernel-Aktualisierungen: warum die gefährlichste Aktualisierung die leiseste ist Der Kernel wird installiert, nichts geschieht, alles sieht normal aus. Die Gefahr kommt beim nächsten Start, und dieser Start kann Wochen entfernt sein. Zwischen Ursache und Wirkung liegen Wochen.
Nach der Aktualisierung ist etwas kaputt: "danach" und "deswegen" sind nicht dasselbe Ein Neustart ist die erste ehrliche Prüfung von allem, was seit dem letzten Neustart getan wurde. Ein Teil dessen, was kaputtgeht, kam nicht mit der Aktualisierung, es war schon da und war nie erprobt worden.
Ein Hauptversionswechsel: das ist keine Aktualisierung, das ist ein Umzug Eine Aktualisierung ersetzt ein Teil, ein Hauptversionswechsel ersetzt die Familie. Der Unterschied zeigt sich beim Zurückgehen: eine Aktualisierung machst du Paket für Paket rückgängig, einen Familienwechsel nicht.

Zugriff

Das Panel nach außen öffnen: was sich ändert und der Weg, der am wenigsten ändert Sobald das Panel im Internet steht, ist die Anmeldeseite für alle sichtbar und automatische Versuche finden sie binnen Stunden. Es gibt drei Wege, und der schützendste macht das Panel gar nicht erst sichtbar.
Die Identitätsquelle beim Anlegen eines Benutzers: auf dem Server vorhanden oder nur im Panel Proxmox kennt zwei Arten von Benutzern: Systemkonten, die es auf dem Server wirklich gibt, und Konten, die nur in Proxmox existieren. Die falsche Wahl verhindert entweder die Anmeldung oder öffnet mehr Türen als nötig.
Konsole, Shell und SSH: drei getrennte Türen zur selben Maschine Wenn Sie eine Maschine nicht erreichen, lautet die erste Frage, welche Tür Sie benutzt haben. Es gibt drei, und jede hängt davon ab, dass etwas anderes funktioniert.
Die Konsole ist ein Vorrecht: warum sie ihre eigene Berechtigung verlangt Eine Konsole sieht aus wie ein Bildschirm, ist aber eine Shell. Und "darf Einstellungen ändern" und "darf eine Shell öffnen" sind zwei verschiedene Mächte; das eine für das andere zu halten heißt, Root zu verteilen.
Ein eigener Schlüssel für Automatisierung statt eines geteilten Passworts: Token und ihre Grenzen Einem Skript ein Passwort zu geben schreibt alles, was diese Person besitzt, in eine Datei. Ein Token ist ein eigener Schlüssel: einzeln widerrufbar, mit Ablaufdatum, und mit weniger Befugnis als das Konto.
Ich habe den Zugriff entzogen und sie sind immer noch drin: Sitzung und Berechtigung sind nicht dasselbe Sie haben die Berechtigung entfernt, sogar das Konto deaktiviert, und die Person kann weiterhin etwas tun. Nichts ist kaputt: Zugriff entziehen und eine Sitzung beenden sind zwei getrennte Handlungen.
Panel-Anmeldung: ein Passwort allein ist keine Verteidigung Die Stärke eines Passworts bedeutet nur dann etwas, wenn das Raten teuer ist. Und die Annahme, die am meisten kostet, lautet: "ich bin im lokalen Netz, ich bin sicher".
Einem KI-Assistenten Proxmox-Zugriff geben: wo die Grenze sitzen muss Die Arbeit, die ein Modell wirklich gut kann, lange Protokolle lesen und die Bruchstelle finden, ist genau die Arbeit, die es meist nicht tun darf. Der Grund: die heute üblichen Wege reichen ihm root, und das Risiko ist nicht böse Absicht, sondern fehlender Kontext.
Weg von root: die Entscheidung, zu der niemand zwingt und die sich am meisten auszahlt Als root zu arbeiten fliegt nicht eines Tages auf. Es beschädigt still zwei Dinge: worauf der Datensatz zeigt und wo ein falscher Klick aufhört. Die Lösung ist nicht, root abzuschalten, sondern ihm die tägliche Arbeit wegzunehmen.
Ich habe die Rechte vergeben, sie greifen nicht: die Pfadfrage bei Proxmox-Rechten Ein Proxmox-Recht ist nicht allein eine Rolle. Es ist wer, welche Rolle und an welchem Pfad, alle drei zusammen. Das häufigste Problem ist eine Rolle an der falschen Stelle.

Virtuelle Maschinen

Wie viele Kerne und wie viel Speicher für welche Aufgabe Die Dimensionierung hängt von der Art der Arbeit ab. Medienserver, Datenbank und KI-Kiste ähneln einander nicht, und zu viel zu geben schadet oft mehr als zu wenig.
Der Prozessortyp einer virtuellen Maschine: warum die Vorgabe langsam ist und host nicht immer richtig Der vorgegebene Prozessortyp ist bewusst alt gewählt, damit er überall läuft. Der Preis ist Leistung. Das andere Ende, host, gibt Geschwindigkeit, nimmt der Maschine aber die Umzugsfreiheit.
Vorlagen und Klone: der Unterschied zwischen verknüpftem und vollem Klon Ein verknüpfter Klon startet in Sekunden, bleibt aber an die Vorlage gebunden. Ein voller Klon ist unabhängig, kostet dafür Platz und Zeit. Der Unterschied zeigt sich an dem Tag, an dem die Vorlage weg soll.
Eine Proxmox-VM in Sekunden statt Minuten erstellen Eine ISO-Installation dauert zwanzig Minuten. Mit einem Cloud-Image ist die Maschine beim ersten Start fertig: Benutzer, Netzwerkname und Pakete sitzen bereits.
Der Gastagent ist aktiviert und meldet trotzdem, dass er nicht läuft Den Agenten zu aktivieren und den Agenten zu installieren sind zwei verschiedene Dinge, und beides zu tun kann ihn immer noch ausgeschaltet lassen. Der Grund, dem nachzugehen, ist nicht die fehlende IP-Adresse, sondern die Sicherung, die weiterhin gelingt und dabei still an Verlässlichkeit verliert.
Container oder virtuelle Maschine: der Unterschied in einem Satz und seine vier Folgen Die Wahl fällt meist aus Ressourcengewohnheit. Dabei steckt der Unterschied in einem einzigen Satz, und alles andere folgt daraus.
Virtuelle Hardware wählen: was du dem Gast zeigst, bestimmt sein Tempo Die Hardware einer virtuellen Maschine ist keine Tatsache, sondern eine Wahl. Nachgeahmte alte Hardware ist ein Werkzeug für den Installationstag, nicht für die Lebenszeit der Maschine.
Warum eine VM langsam ist: Prozessor, Platte oder Überbuchung Langsamkeit hat drei häufige Quellen, und jede zeigt sich woanders. Kerne hinzuzufügen, bevor die richtige gefunden ist, macht es meist schlimmer.
Die Maschine fährt nicht herunter: eine Anfrage ist kein Netzschalter Herunterfahren fragt; Stoppen zieht den Stecker. Alles Verwirrende an einer Maschine, die sich weigert herunterzufahren, kommt aus dieser einen Unterscheidung, und daraus, dass eine Anfrage jemanden drinnen braucht, der zuhört.
Was der QEMU Guest Agent ist und warum die VM keine IP zeigt Der Guest Agent ist der Kanal zwischen Hypervisor und Maschineninnerem. Ohne ihn bleibt die IP leer, Abschaltbefehle kommen nicht an, und aus dem Panel lässt sich nichts nach innen sagen.
Von VMware umgezogen und die Maschine startet nicht: die Platte ist da, der Weg dorthin nicht Der häufigste Fehler nach einer VMware-Migration ist keine verlorene Platte. Es ist ein Gast, der den Controller vor der Platte nicht mehr kennt, und die Lösung bleibt bei jedem Schritt umkehrbar, solange Sie eine Sache nach der anderen ändern.

Sicherung

Wie viele Sicherungen aufheben: die eigentliche Frage ist nicht die Anzahl, sondern wie weit du zurückkommst Sieben tägliche Sicherungen schützen perfekt gegen den Fehler, den du heute bemerkst, und gar nicht gegen den Schaden, den du in einem Monat bemerkst. Aufbewahrung ist keine Zahl, sondern eine Entscheidung über Reichweite.
Der Sicherungsauftrag ist still stehengeblieben: der teuerste Ausfall ist nicht der laute Eine Sicherung, die laut scheitert, wird am selben Tag repariert. Eine Sicherung, die still stehenbleibt, wird an dem Tag entdeckt, an dem sie gebraucht wurde. Der Unterschied liegt nicht in einer Benachrichtigung, sondern darin, worauf du schaust.
Eine Rücksicherung testen: ein grüner Auftrag ist kein Beweis Den Satz "eine ungetestete Sicherung ist keine Sicherung" kennt jeder, und niemand handelt danach. Dieser Eintrag beschreibt, was Testen wirklich heißt, denn ein erfolgreich aussehender Auftrag ist kein Test.
Wohin Sicherungen gehören: die Frage, wogegen du dich schützt Das Sicherungsziel ist keine Geschwindigkeitsentscheidung, sondern eine Schutzentscheidung. Eine Sicherung im selben Pool stirbt mit den Daten, wenn die Platte ausfällt, und die meisten Umgebungen sind genau in dieser Lage.
Sicherungsmodi: die Ausfallkosten stehen dabei, die Konsistenzkosten nicht Der Unterschied zwischen den drei Modi wird meist als Ausfallzeit erklärt. Der eigentliche Unterschied liegt in der Konsistenz, und bei einer Maschine, die ständig schreibt, entscheidet er, ob die Sicherung überhaupt taugt.

Installation

Wie die Platten anzuordnen sind: Spiegelung oder verteilte Parität Die Frage ist nicht, was schneller ist. Sie lautet, welchen Ausfall du überleben willst und was die Maschine nach diesem Ausfall tun muss.
Der Name des Servers: bei der Installation wählen, danach in Ruhe lassen Der Name ist kein Etikett, sondern eine Adresse. Die Konfiguration liegt in einem nach ihm benannten Ordner, Diagrammdateien tragen seinen Namen, und im Cluster werden Mitglieder daran erkannt.
Bevor Sie ein Community-Skript auf Ihrem Proxmox-Host ausführen: fünf Dinge zum Lesen Community-Skripte tragen echtes Fachwissen und sparen echte Stunden. Sie werden zugleich meist als root auf der einen Maschine ausgeführt, die Sie nicht verlieren dürfen, aus einer einzigen eingefügten Zeile, die niemand gelesen hat. Die Lösung ist nicht, sie zu meiden, sondern sie zu lesen.
Dauerhafte Einhängungen: die eine Zeile, die eine Maschine am Starten hindern kann Die von Hand gemachte Einhängung verschwindet nach einem Neustart, und sie dauerhaft zu machen führt über eine Datei, die entscheidet, ob die Maschine startet. Eine kaputte Zeile dort hält nicht einen Dienst an, sondern die Maschine.
local und local-lvm: warum es zwei Speicher gibt und wofür jeder ist Nach der Installation siehst du zwei Speicher mit verwirrend ähnlichen Namen, und keiner der Namen sagt, wofür er da ist. Der Unterschied liegt nicht in der Technik, sondern in dem, was sie halten.
Der Befehl, der den Abonnementhinweis entfernt: der häufigste Einzeiler, der leiseste Schaden Das Erste, was nach der Installation alle treffen, ist der Abonnementhinweis, und die erste Lösung, die alle finden, ist ein einzeiliger Befehl. Die verbreitete Fassung dieses Befehls wurde gemessen: sie kann die gesamte Oberflächenbibliothek zerstören.
Wenn die Konfigurationsdatei einer Maschine kaputtgeht: wo die alte Fassung liegt Jede Maschine hat eine kleine Textdatei. Geht sie kaputt, ist nur diese Maschine betroffen, und die alte Fassung liegt an zwei Stellen, in die kaum jemand schaut.
Ein Fertig-NAS verlassen: was Sie gewinnen und welche Pflichten still zu Ihren werden Ein Gerät verkauft Ihnen nicht in erster Linie Speicher. Es verkauft Ihnen bereits getroffene Entscheidungen und einen Wartungskalender, den jemand anderes führt. Beides geht am Umzugstag auf Sie über, und das Zweite vergisst man.
Eine Kiste, zwei Philosophien: soll Speicher oder Virtualisierung das Fundament sein? Die Frage ist nicht, welches Produkt besser ist. Sie lautet, welche Schicht unter der anderen liegen soll, denn diese Wahl entscheidet, was Sie später austauschen können, ohne die Maschine neu zu bauen.

Topologie

Was die Proxmox-Weboberfläche gut macht, und wo Sie am Ende einen zweiten Bildschirm öffnen Die eigene Oberfläche ist nicht die schwache Stelle von Proxmox. Sie ist genau, vollständig und ehrlich. Die Reibung liegt an einer bestimmten Stelle: bei Fragen, deren Antwort über mehrere Bildschirme verteilt ist.
Was sollte der erste Bildschirm eines Proxmox-Servers Ihnen sagen? Die meisten Übersichten beantworten "was existiert". Die nützliche Frage lautet "stimmt etwas nicht, und braucht es mich heute". Das sind zwei verschiedene Bildschirme, und nur einer lohnt sich jeden Morgen.
Ihr Proxmox-Netzwerk hat Teile, die Sie nie konfiguriert haben Menschen suchen nach einem Proxmox-Topologie-Visualisierer, und das klingt nach einem Wunsch nach Dekoration. Ist es nicht. Die Verbindung zwischen Gast, Bridge und physischem Port wird pro Gast gespeichert, also sieht man eine Bridge nur, indem man jeden Gast einzeln öffnet.
Die Startreihenfolge ist eine Verzögerung, keine Abhängigkeit Alle stellen die Startreihenfolge in der Erwartung ein, die zweite Maschine warte, bis die erste bereit ist. Sie wartet nicht. Sie wartet eine feste Anzahl Sekunden und startet dann trotzdem, weshalb die im Test funktionierende Reihenfolge am Morgen eines echten Stromausfalls scheitert.
Auf welcher physischen Festplatte liegt Ihre virtuelle Maschine wirklich? Die Listenansicht sagt Ihnen, dass eine Maschine local-lvm benutzt. Sie sagt Ihnen nicht, dass acht weitere Maschinen auf derselben physischen Platte liegen. Genau dieser zweite Satz entscheidet, was ein einzelner Ausfall kostet.

Cluster

Warum ein Cluster aus zwei Knoten die schlechteste Wahl ist: die Mehrheitsfrage Einen zweiten Server zu kaufen und ein Cluster zu bauen, sieht nach Ausfallsicherheit aus. Tatsächlich sind zwei Knoten zerbrechlicher als einer: fällt einer, kann der andere nicht mehr entscheiden.
Einen Knoten im Cluster hinzufügen und entfernen: die Schritte ohne Rückweg Einem Cluster beizutreten heißt nicht, in eine Liste aufgenommen zu werden. Die Konfiguration der beitretenden Maschine wird durch die des Clusters ersetzt, und das Entfernen führt nur in eine Richtung.
Konfiguration ist schreibgeschützt: warum ihr Aufbewahrungsort anders ist Wenn Sie nicht einmal als root schreiben können, ist die Platte nicht voll. Proxmox bewahrt die Konfiguration nicht in einem normalen Verzeichnis auf, und dieser Ort verweigert Schreibzugriffe mit Absicht.
Ich habe ein Cluster gebaut, aber die Maschinen wandern nicht: es fehlt der Speicher Das Cluster zu bauen macht Maschinen nicht verschiebbar. Möglich macht die Verschiebung nicht das Netz, sondern der Ort der Platte. Und Container wandern nicht wie virtuelle Maschinen.
Ich habe Hochverfügbarkeit eingeschaltet, und die Maschine stand trotzdem still: was HA wirklich verspricht HA verspricht keinen unterbrechungsfreien Betrieb, sondern einen automatischen Neustart. Der Unterschied sind einige Minuten, und eine Erwartung, die diese Minuten nicht kennt, endet in Enttäuschung.

Speicher

Platte hinzufügen und Pool vergrößern: der Schritt, der Redundanz still beendet Eine Platte hinzuzufügen sind zwei getrennte Aufgaben: dass das System sie sieht, und die Entscheidung, wohin sie gehört. Ein Fehler bei der zweiten kann Redundanz endgültig beenden.
Verwaiste Festplatten: die Frage vor dem Löschen Sie haben die Maschine gelöscht, aber der Platz kam nicht zurück. Übrig gebliebene Platten bleiben aus drei verschiedenen Gründen liegen, und sie sind nicht dasselbe. Die Liste selbst ist eine Löschliste, ihre Verlässlichkeit ist also ein eigenes Thema.
Die Platte ist voll: wohin der Platz ging und was sicher gelöscht werden kann Auf einem vollen Speicher ist der erste Schritt nicht Löschen, sondern herauszufinden, wohin der Platz ging. Snapshots, alte Sicherungen und verwaiste Platten sind die drei üblichen Verdächtigen, und ihr Löschen birgt nicht dasselbe Risiko.
Protokolle: das Einzige, was wächst, ohne dass es jemand beschlossen hat Alles, was deine Platte füllt, hast du hinzugefügt. Außer den Protokollen. Und geht etwas schief, beschleunigt das Schreiben, Protokolle wachsen also am schnellsten, wenn du am wenigsten hinsehen kannst.
Ein Snapshot ist keine Sicherung: worin der Unterschied liegt und warum er zählt Ein Snapshot lebt auf derselben Platte. Geht die Platte, geht der Snapshot mit. Eine Sicherung liegt woanders, und das ist der einzige wirkliche Unterschied.
Software-RAID gebaut, neu gestartet, Speicher weg: das Verbund wird beim Start nicht zusammengesetzt Die Platten sind in Ordnung und die Daten liegen da, aber der Speicher fehlt. Was fehlt, liegt nicht auf den Platten: es ist der Eintrag, der dem System sagt, den Verbund beim Start zusammenzusetzen.
ZFS oder LVM: die Entscheidung bei der Installation, die schwer rückgängig zu machen ist ZFS gibt Datenintegrität und Snapshots und verlangt dafür Speicher. LVM ist leicht und vertraut, bemerkt Beschädigungen aber nicht von selbst. Die Wahl hängt meist an Speicher und Erwartung.
Ein ZFS-Pool ist degradiert oder verschwunden: sind die Daten weg Ein degradierter Pool bedeutet keinen Datenverlust, sondern verlorene Redundanz. Auch ein scheinbar verschwundener Pool ist meist nicht gelöscht, sondern nur vom System getrennt.

Konsole und Dateien

Die Konsole öffnet sich nicht: die Oberfläche läuft, warum scheitert nur dieses eine Eine Konsole, die nie zustande kommt, während der Rest der Oberfläche einwandfrei ist, deutet auf wenige Ursachen. Die häufigste ist ein vorgeschalteter Proxy, der gewöhnliche Anfragen korrekt weiterleitet und die Verbindung, die die Konsole wirklich braucht, still verweigert.
Eine Datei in eine virtuelle Maschine bekommen, wenn Proxmox keinen Dateimanager hat Es gibt keine Hochladeschaltfläche, die in einen Gast hineinzeigt, und dieses Fehlen ist Absicht und kein Versehen. Es gibt vier echte Wege hinein, jeder mit anderen Kosten, und eine beliebte Abkürzung, die Dateisysteme leise zerstört.
Kopieren und Einfügen in der Konsole, und warum Ihre Tastatur die falschen Zeichen tippt Die grafische Konsole ist ein Bild eines Bildschirms, Ihre Zwischenablage erreicht die andere Seite also nicht von selbst. Es gibt einen Weg hinüber, und es gibt eine getrennte Einstellung, die jedes Sonderzeichen still falsch tippt, bis Sie sie finden.
Warum die xterm.js-Konsole ausgegraut ist und welche Konsole Sie eigentlich wollen Proxmox bietet mehr als einen Weg in einen laufenden Gast, und ausgerechnet der, nach dem viele greifen, ist oft ohne Erklärung nicht verfügbar. Der ausgegraute Eintrag ist nicht kaputt; er wartet auf zwei Vorbereitungen, eine auf dem Host und eine im Gast.

Hardware

Wärme: der Fehler, der nichts kaputt macht, aber alles verkürzt Ein zu warm laufender Server stürzt nicht ab. Er wird langsamer und altert schneller. Weil er nie einen Fehler meldet, bleibt er jahrelang unbemerkt.
Eine Grafikkarte an eine virtuelle Maschine geben: das eigentliche Hindernis ist nicht der Treiber, sondern die Gruppe Hardware direkt an eine Maschine zu geben ist möglich, doch Geräte werden nicht einzeln, sondern in Gruppen übergeben. Und die übergebene Hardware nimmt der Maschine auch die Freiheit, umzuziehen.
Der Prozessor zeigt hundert Prozent: die Frage, die vor dem Lesen einer Zahl kommt Drei verschiedene Zahlen tragen denselben Namen: der Durchschnitt seit dem Start, die angesammelte Summe und der Unterschied zwischen zwei Messungen. Nur die letzte beantwortet "gerade jetzt".
Der Speicher zeigt neunzig Prozent: ist er voll, oder sieht er nur voll aus Freier Speicher ist verschwendeter Speicher, deshalb ist ein hoher Prozentwert für sich kein Zeichen von Ärger. Die richtige Frage ist nicht, wie voll er ist, sondern wer ihn hält.
Die SSD hat in einem Jahr vierzig Prozent verloren: warum Proxmox eine Platte schneller abnutzt Die Platte ist nicht defekt, die Last ist anders. Eine Serverplatte steht nie so still wie eine Desktopplatte, und jeder Schreibvorgang wächst Schicht um Schicht. Zu beobachten ist nicht der Prozentwert, sondern die Steigung.

Überwachung

Brauchen Sie einen Metrik-Stack, oder beantwortet die eingebaute Ansicht Ihre Frage schon? Warnungen und Metriken sind verschiedene Werkzeuge für verschiedene Fragen. Die eingebaute Ansicht beantwortet "ist jetzt etwas kaputt" völlig ausreichend. Ein Metrik-Stack beantwortet "was war letzten Dienstag um drei", und das ist der einzige Grund, einen zu betreiben.
In der Nacht ist etwas passiert: wo die Aufzeichnung tatsächlich liegt Eine Meldung sagt Ihnen, dass etwas passiert ist. Ein Protokoll sagt Ihnen, warum. Der Haken: Die Aufzeichnung, die Sie am dringendsten brauchen, umfasst genau die Minute, in der die Maschine starb, und bei einer Standardinstallation fehlt ausgerechnet die am ehesten.
Wenn der Wächter stirbt: warum Schweigen keine gute Nachricht ist Seit Wochen keine Warnmail. Es gibt zwei Erklärungen, und von außen sehen sie gleich aus: entweder ist alles in Ordnung, oder der Wächter ist gestorben.
Warnungen sind eingerichtet und es kommt nichts an: der Zustellweg, den niemand prüft Überwachung hat zwei Hälften und nur eine wird eingerichtet. Die Prüfung, die das Problem bemerkt, ist die leichte Hälfte. Der Weg, der die Nachricht zu einem Menschen trägt, ist die Hälfte, die still kaputtgeht, und sie geht kaputt, nachdem sie funktioniert hat.
Warum du nicht jede Warnung willst: Alarm oder Zusammenfassung Nach einem schlimmen Vorfall ist der erste Reflex, jede Warnung einzuschalten. Sechs Wochen später liest du keine davon. Der Wert eines Alarms liegt nicht im Läuten, sondern im Gelesenwerden.