Einen geerbten Server verstehen: lesen, bevor du änderst
Ein Proxmox, das du nicht aufgebaut hast, ist dir zugefallen, und jetzt bist du dafür verantwortlich. Der erste Impuls ist, etwas zu ändern, um es zu verstehen, und genau das sollte man zuerst nicht tun.
AtlasPVE ·
Dieser Eintrag beantwortet
- proxmox geerbt wo anfangen
- bestehendes proxmox setup verstehen
- welche proxmox vm liegt auf welcher platte
- proxmox inventar
- undokumentierter proxmox server
Ein Proxmox, das du nicht aufgebaut hast, ist dir zugefallen. Wer es aufgebaut hat, ist weg, es gibt keine Dokumentation, und jetzt bist du dafür verantwortlich. Der erste Impuls in dieser Lage ist, an etwas zu stochern und zu sehen, was passiert. Genau das sollte man zuerst nicht tun, denn du weißt noch nicht, was woran hängt.
Die erste Woche ist eine Lesewoche. Jede Frage unten lässt sich beantworten, ohne etwas zu ändern.
Erste Frage: was läuft hier
Nicht wie viele Maschinen es gibt, sondern welche davon wirklich Arbeit tun. Auf geerbten Servern stehen fast immer ausgeschaltete Maschinen, die niemand zu löschen wagt. Du wirst sie jetzt nicht löschen, du wirst sie nur auflisten.
Zweite Frage: wo liegt die Platte jeder Maschine physisch
Das ist die Frage, die Listenansichten am schlechtesten beantworten, und die Frage, die am meisten entscheidet. Denn die Antwort sagt dir dies: reißt der Tod einer Platte eine Maschine mit, oder acht.
Folge der Kette bis zum Ende: Maschine, virtuelle Platte, Speicher, Pool, physische Platte. Zu sehen, dass die virtuellen Platten von acht Maschinen auf derselben physischen Platte landen, ist das Wertvollste, was du über diesen Server lernen kannst.
Dritte Frage: wovon gibt es Sicherungen, und wie alt ist die neueste
Sieh nicht darauf, ob Sicherungsaufträge existieren, sieh auf das Alter der neuesten Sicherung. Einen still stehengebliebenen Sicherungsauftrag zu finden ist auf geerbten Umgebungen häufig, und das in der ersten Woche zu erfahren ist weit billiger als im sechsten Monat.
Vierte Frage: wer kommt hier hinein
Nicht wie viele Benutzer es gibt, sondern wem was erlaubt ist. Auf geerbten Systemen liegen Konten von Leuten, die gegangen sind, vergessene Automatisierungsschlüssel und Rechte, an deren Vergabe sich niemand erinnert. Schreib auch diese vorerst nur auf.
Fünfte Frage: wie weit ist es zurück
Sieh auf die ausstehenden Aktualisierungen und darauf, ob ein Kernel installiert, aber nicht neu gestartet wurde. Das Zweite zählt: die Maschine kann aktuell aussehen und in Wahrheit auf dem alten Kernel laufen.
Die Falle "läuft seit zwei Jahren, also ist es solide"
Laufzeit ist keine Gesundheit, sie ist das Ausbleiben eines Neustarts. Eine Maschine, die zwei Jahre läuft, ist eine Maschine, die zwei Jahre lang ungeprüft war. Von Hand gestartete und nie in den Systemstart eingetragene Dienste, nie in die Konfiguration geschriebene Einhängungen, all das steht diese zwei Jahre unerprobt da und kommt beim ersten Neustart gemeinsam heraus.
Deshalb sollte der erste geplante Neustart auf einem geerbten Server zu einem Zeitpunkt geschehen, den du wählst, mit einer Sicherung in der Hand. Der Zeitpunkt, den du nicht gewählt hast, kommt früher oder später.
Schreib auf, was du findest
Das Dokument, das du in der ersten Woche schreibst, ist das Dokument, das dich im sechsten Monat rettet. Es muss nicht lang sein: welche Maschine welche Arbeit tut, wo ihre Platte liegt, ob es eine Sicherung gibt, wer sie erreichen kann. Selbst fünf Zeilen sind unendlich besser als nichts.
Lösche eine Weile nichts
Eine unbeschriftete Maschine, die niemand einordnen kann, ist ein Risiko, aber sie zu löschen ist ein größeres Risiko. Schalte sie aus und warte. Schreit zwei Wochen lang niemand, dann entscheidest du. Nach dem Löschen zu lernen lässt sich nicht rückgängig machen; nach dem Ausschalten zu lernen ist ein Knopfdruck.
Was Atlas tut
Atlas zeichnet zwei Ketten, und auf einem geerbten Server sind genau diese zwei Ketten das, was du brauchst.
Die Ressourcenkarte geht von der Maschine bis hinunter zur physischen Platte: die Maschine, ihr Prozessor- und Speicheranteil, die virtuelle Platte, der Speicher, der Pool und ganz unten die echte Platte. Die Frage "wo liegt die Platte dieser Maschine eigentlich" beantwortet sich also durch Verfolgen der Linie und nicht durch das einzelne Öffnen jeder Maschinenkonfiguration. Zu sehen, dass acht Maschinen auf derselben Platte landen, geschieht auf demselben Bildschirm.
Die Netzkarte zeichnet die andere Kette: Maschine, Bridge, physischer Port, Außenwelt. Zusammengenommen kannst du an einem Nachmittag lesen, wie ein Server aussieht, den du nicht gebaut hast.
Quellen
Die eigene Dokumentation von Proxmox. Auf Englisch, und sie hat in dieser Sache das letzte Wort.