Proxmox hálózatkezelés a kizáródástól való félelem nélkül
A hálózati változtatás hordozza a legijesztőbb hibalehetőséget egy távoli gazdagépen: egyetlen elrontott hídbeállítás, és megszűnik az a kapcsolat, amelyen a javítás érkezne. Az Atlas élő térképként rajzolja meg a hálózatot, alkalmazás előtt megmutatja, mit érint a változtatás, és nyitva tartja a visszautat, ha valami rosszul sül el.
Miért tűnik kockázatosnak a hálózati változtatás
A Proxmox hálózatát szövegként kell szerkeszteni: a hidak, a bondok és a VLAN-ok egy interfaces fájlban élnek, a kép pedig arról, hogy mi mihez kapcsolódik, fejben marad. A képernyő, amely alkalmazza a változtatást, nem mutatja meg, mely vendéggépek futnak a módosított hídon.
A hiba itt teljes. Egy elgépelés a hídban vagy egy rossz VLAN címke nem fokozatosan rontja el a gazdagépet: egyszerre szakíthatja meg az SSH kapcsolatot, a webes felületet és az összes vendéggépet, a javításhoz pedig fizikai hozzáférés vagy konzol kell.
Ezért a csapatok befagyasztják a hálózati beállításokat, halogatják a rendrakást, és megtartják a halott hidakat. Nem azért, mert a változtatás nehéz, hanem mert egyetlen hiba ára egy kiutazás a szerverhez.
A hálózat kézi módosításának óvatos módja
Eszköztámogatás nélkül a biztonságos hálózati változtatás kis szertartás:
Az érintett vendéggépek, hidak és fizikai csatolók feltérképezése, még mielőtt bármi módosulna.
A változtatás előkészítése az interfaces fájlban, majd kétszeri átolvasás: egy hiányzó sor leviszi a gazdagépet.
Karbantartási ablak ütemezése, mert egy hiba a felügyeleti hozzáférést is elvágja.
Külön konzol készenlétben tartása arra az esetre, ha az SSH kapcsolat a változtatással együtt megszakad.
Alkalmazás, majd rohanás annak ellenőrzésére, hogy a gazdagép és minden vendéggép újra elérhető lett.
A változás feljegyzése, mert a következő ember nem tudja kiolvasni a topológiát a fájlból.
Hogyan változtatja meg az Atlas a képet
A hálózatkezelés megszűnik szövegfájlnak és imádságnak lenni: kirajzolt, ellenőrzött és visszafordítható lesz.
A hálózat élő térképként
A hidak, a bondok, a VLAN-ok és a fizikai csatolók a rajtuk futó vendéggépekkel együtt vannak kirajzolva. Az, hogy mi mihez kapcsolódik, leolvasható a képernyőről, nem kell fájlból összerakni.
Hidak, bondok és VLAN-ok egyetlen folyamatban
A hidak, a bondok és a VLAN-tudatos beállítások létrehozása és szerkesztése vezetett folyamatokban zajlik, a keletkező elrendezés pedig már közben úgy látszik, ahogy lesz.
Hatás az alkalmazás előtt
A változtatás alkalmazása előtt megjelenik az érintett vendéggépek és csatolók listája. Ha egy hídmódosítás tizenkét vendéggépet érintene, ez előre kiderül.
Védelem a kizáródás ellen
A kockázatos hálózati változtatások megtartják a visszautat: ha az új beállítás elvágja a gazdagépet, nem válik véglegessé. A szerverhez való kiutazás továbbra sem szükséges.
Vendéggépek kapcsolata, láthatóan
Minden vendéggép hálózati csatolója, hídja, VLAN címkéje és állapota egy helyen látszik, így a hálózati hibakeresés a térképről indul, nem a qm config parancsból.
OVS és STP, olvashatóan
Az Open vSwitch beállítások és a spanning tree állapota topológiai nyelven jelenik meg, így a haladó elrendezések is ugyanolyan olvashatók maradnak, mint az egyszerűek.
Gyakori kérdések
- Kizárhat egy rossz változtatás a rendszerből?
- Pontosan ez az az eset, amely ellen az Atlas véd. A kockázatos változtatások megtartják a visszautat: az a beállítás, amely elvágja a felügyeleti hozzáférést, nem válik véglegessé.
- Lecseréli az Atlas az interfaces fájlt?
- Nem. Az Atlas ugyanazt a Proxmox hálózatkezelést vezérli a háttérben: a fájl marad az a forrás, amelyből a gazdagép indul. Az Atlas vezetett, ellenőrzött folyamatokon keresztül szerkeszti.
- Támogatottak a VLAN-ok?
- Igen. A VLAN-tudatos hidak és a vendéggépenkénti címkék megjelennek a térképen és szerkeszthetők a folyamatokban, az átfedő szegmensek pedig láthatók.
- Kezeli a bondokat?
- Igen. A bondok és tagcsatolóik ki vannak rajzolva és kezelhetők, a bondtól a hídon át a vendéggépig vezető lánc pedig egyetlen vonalként látszik.
- Működik a Proxmox felülete mellett?
- Igen. Semmi nincs leágaztatva vagy elrejtve: az Atlasban végzett változtatás közönséges Proxmox hálózatkezelés, a PVE felülete pedig ugyanazt az igazságot mutatja tovább.
- Elhagyja a hálózati elrendezés a gazdagépet?
- Nem. A térkép helyben, a gazdagépen készül. A topológiáról semmilyen adat nem kerül el sehová.
Kapcsolódó bejegyzések
- Hálózati beállítás módosítása után nincs hozzáférés: vágni a fát maga alatt A hálózati beállítás pontosan azon a kapcsolaton keresztül lép életbe, amelyen az érvényesítés zajlik. Egy apró hiba az érvényesítés pillanatában elvágja a kapcsolatot, és előkészített visszaút nélkül csak fizikai hozzáféréssel oldható meg.
- Több hálózati kártya összefogása: redundancia vagy sebesség A kártyák összefogásának két különböző oka van, és a kettőhöz nem ugyanaz a mód tartozik. A legtöbb rendszernek valójában redundanciára van szüksége, mégis áteresztőképességre állítja be, az eredmény pedig csalódás.
- Megírt tűzfalszabály, mégsem történik semmi: a három szintű kapcsoló A Proxmox tűzfala három szinten kapcsolható be, és egy szabály addig nem tesz semmit, amíg mind a három nincs bekapcsolva. A leggyakoribb eset egy helyes szabály, amely kikapcsolt kapcsoló alatt ül.
- A virtuális gépnek nincs hálózata: keresés a helyes sorrendben A keresés legtöbbször a gépen belül indul, pedig az a lánc utolsó szeme. A láncnak négy szeme van, és a tünet megmutatja, melyik szakadt el.