La vostra rete Proxmox ha pezzi che non avete mai configurato

Scrivete "proxmox network" in un campo di ricerca e uno dei suggerimenti che tornano è topology visualizer. Le persone cercano un'immagine della propria installazione, ed è facile leggerlo come voglia di decorazione. Non è decorazione. È un problema di forma dei dati.

Perché la domanda continua a tornare

La relazione che volete vedere è: ospite, poi bridge, poi porta fisica. Proxmox VE conserva la prima metà dentro la configurazione di ciascun ospite: questo ospite ha un dispositivo di rete, e quel dispositivo si attacca a un bridge con un nome. La seconda metà vive nella configurazione di rete dell'host: questo bridge ha queste porte.

Entrambe le metà sono registrate con precisione e nessuna è nascosta. Ma la giunzione tra le due non è memorizzata da nessuna parte, e nessuna schermata la esegue. La risposta a "quali ospiti stanno su questo bridge" quindi non esiste come vista. Esiste come lavoro: aprire ogni ospite, leggere una riga, tenere il conto a mente.

Con tre ospiti va bene. Con trenta è un pomeriggio, e un pomeriggio di lavoro è una domanda che non viene posta.

L'immagine ha più pezzi del file di configurazione

Qui sta il motivo per cui un disegno vale più di una lettura attenta della configurazione. Un host in funzione ha pezzi di rete che compaiono da soli.

Su un piccolo host usato per verificarlo erano configurati a mano due bridge. Il sistema in funzione ne aveva un terzo, creato automaticamente perché per l'interfaccia di un ospite era attivo il firewall. Nessuno l'ha scritto, nessuno l'ha chiamato, ed esiste solo finché quell'ospite gira.

Lo stesso host aveva sette capi di cavo virtuale che collegavano ospiti in funzione ai bridge. Nemmeno quelli compaiono in un file di configurazione. Nascono quando un ospite parte e spariscono quando si ferma.

La descrizione onesta quindi è questa: la vostra rete ha una parte statica che avete scritto e una parte viva che il sistema costruisce attorno. Leggete solo la configurazione e vedete il piano. Leggete solo le interfacce attive e vedete un elenco di nomi senza storia. Nessuna delle due è la forma.

Ciò che un'immagine coglie subito

Quello stesso host aveva due bridge e undici interfacce di ospiti, tutte su un solo bridge. Il secondo bridge esisteva, era configurato, era su, e non portava nulla.

Non c'è niente di sbagliato. Può essere voluto, tenuto pronto per una rete che non è ancora arrivata. Il punto è più stretto: nessuna schermata lo diceva. Il suo vuoto è visibile solo dall'alto, e resta invisibile fino al giorno in cui qualcuno lo rinomina, lo rimuove, oppure lo crede in uso e ci costruisce sopra.

Le cose vuote non suonano allarmi. Cambiano soltanto, in silenzio, ciò che credete della vostra macchina.

Tre domande a cui un elenco non può rispondere

Che cosa c'è su questo bridge? Un elenco di bridge vi dice che esistono. Non vi dice chi ci viaggia sopra.

Da quale porta fisica esce davvero il traffico di questo ospite? L'ospite nomina un bridge. Il bridge nomina una porta, o un aggregato che nomina due porte. Quella catena è lunga due o tre consultazioni, ed è proprio quella che conta quando si stacca un cavo.

Cosa si rompe se abbasso questa interfaccia? È la domanda che si fa prima di una manutenzione e a cui si risponde tirando a indovinare. È la stessa giunzione, letta al contrario.

Cosa dà davvero Proxmox VE

Più di quanto il tono di questo testo possa suggerire, e qui conviene essere esatti anziché drammatici.

Ogni nodo ha una vista di rete che elenca interfacce, bridge, aggregati e VLAN, con ciò che è attivo adesso e ciò che è solo scritto in attesa della prossima applicazione. La vista hardware di ogni ospite mostra i suoi dispositivi di rete e il bridge a cui ciascuno si attacca. Per chi preferisce definire le reti anziché assemblarle, c'è la sezione di rete definita dal software con zone e reti virtuali.

Tutto questo è preciso. Ciò che nessuna di queste schermate fa è mettere i due capi della relazione sullo stesso schermo.

Cosa fa Atlas, e cosa non fa

Atlas disegna quella giunzione. Ospiti, i bridge a cui si attaccano, le porte sotto, in un'unica immagine anziché un ospite alla volta, comprese le parti che esistono solo mentre le cose girano.

Quello che non fa è configurare la rete. Non crea bridge, non sposta un ospite su un'altra rete, e non vi impedirà di progettare qualcosa di strano. L'immagine di una disposizione sbagliata resta una disposizione sbagliata, solo disegnata più chiaramente.

Il valore è più stretto di quanto sembri a prima vista, e va detto chiaramente: trasforma una domanda per cui avreste dovuto lavorare in una domanda che potete semplicemente guardare. Le domande che costano poco vengono poste, e nelle domande mai poste vivono le sorprese.