Is Atlas open source?

De agent die met rootrechten op de server draait, is open onder AGPL; wat hij doet, kan worden gelezen en geauditeerd. De interface- en productlaag worden aangeboden onder een commerciële licentie, een bewuste keuze om Atlas verder te kunnen ontwikkelen. De commerciële productlaag draait nooit als root.

Werkt Atlas zonder internetverbinding?

Atlas draait zonder internetverbinding en blijft lokaal functioneren op de Proxmox-host. Internet wordt alleen gebruikt om updates en de catalogus op te halen; zonder internet blijft de geïnstalleerde versie volledig werken.

Gaat Proxmox-data via Atlas-servers?

Nee. De Atlas-beheerlaag draait binnen de infrastructuur van de klant; VM-, opslag- en netwerkinhoud wordt niet naar Atlas-servers verzonden.

Wat gebeurt er als ik updates niet verleng?

Er wordt niets vergrendeld. De geïnstalleerde lokale versie blijft werken; alleen nieuwe functies, beveiligingspatches en compatibiliteitsupdates voor nieuwe Proxmox-releases stoppen. Wanneer verlenging weer wordt geactiveerd, gaat de updatetoegang vanaf dat punt verder.

Wie deed wat, is dit auditeerbaar?

Kritieke of bevoegdheid-verhogende acties (een proces beëindigen, prioriteit wijzigen, destructieve opslag-/netwerkoperaties) worden vastgelegd in een auditlog: wie, wat, wanneer, resultaat. De registratie wordt op twee plekken bewaard: de systeem-journald (onwijzigbaar voor non-root) en een apart bestand. Wachtwoorden en geheimen worden nooit gelogd.

Blijven mijn Proxmox-gebruikers en -rollen van toepassing?

Ja. Atlas bouwt geen parallel rechtensysteem; het spiegelt het eigen gebruikers-, rol-, groeps- en API-tokenmodel van Proxmox. Proxmox bepaalt wie wat mag zien en doen, en Atlas volgt dat.

Is dit een abonnement, of koop ik de licentie?

Kopen, niet huren. De betaalde versie draait onbeperkt door; zonder verlenging blijft die versie draaien. De jaarlijkse verlenging omvat nieuwe versies en updatetoegang.

Wat is een Proxmox-operatielaag?

Proxmox levert de virtualisatie; een operatielaag neemt het werk op zich om die elke dag te draaien. Zij toont vooraf wat een wijziging raakt, maakt de afhankelijkheden van opslag tot virtuele machine zichtbaar en maakt van een riskante stap een bewuste. Atlas doet dat lokaal: de beheerlaag staat op de eigen host en de gegevens verlaten die niet.

De agent draait als root. Wat beperkt de schade bij een lek?

De agent heeft root nodig omdat het meeste werk onder de Proxmox-API valt: apt, kernel, bootloader, mount, zpool, passthrough. Open broncode compenseert dat op zichzelf niet, daarom zit de scheiding in de architectuur en niet in de tekst. De product- en analyselaag draait niet als root; die draait onder een eigen gebruiker met servicebeperkingen, is alleen lokaal bereikbaar en weigert te starten als root. De autorisatiebeslissing valt centraal en voor het routeren; als geen enkele regel past, valt een schrijfverzoek terug op de strengste norm. Commando's gaan nooit via een shell, argumenten worden apart doorgegeven. Bevoorrechte acties worden in een auditlogboek geschreven. Gasten worden bereikt via de socket van de gastagent in plaats van SSH, er wordt geen poort geopend en geen wachtwoord in de gast achtergelaten.

Operationele laag voor Proxmox

AtlasPVE is de veilige operationele laag voor Proxmox.

VM's, opslag, netwerken, updates, back-ups en self-hosted services worden samengebracht in één visuele interface. Bij kritieke flows zijn impact, bevestiging en terugdraai-informatie zichtbaar voordat wijzigingen worden toegepast.

Lokale installatie

Geen blinde operaties

Impactzichtbaarheid in kritieke flows

Dank aan de Proxmox-community

In de afgelopen maand hebben bezoekers van over de hele wereld naar Atlas gekeken, het geprobeerd en geschreven. De vragen, de bugmeldingen en de suggesties hebben het product gebracht waar het vandaag staat.

en nog veel meer

FUNCTIE · ANATOMIE

De structuur achter één scherm.

Atlas is opgebouwd rond een duidelijke operatieflow van hardware naar interface. Gegevens worden van onder naar boven gelezen; beslissings- en uitvoeringsstappen worden op hetzelfde scherm gevolgd.

gegevens stromen van onder naar boven

Proxmox-native

Open-source agent (AGPL)

Onafhankelijk product

Waar te beginnen?

Product

Atlas-productkaart.

Virtuele machines, opslag, updates en veilige operatieflows komen samen in dezelfde lokale beheerlaag. Het product wordt geïnstalleerd op de Proxmox-host; kernfunctionaliteiten zijn samengebracht in één interface.

Proxmox-host

Proxmox VE

Atlas

operationele laag

Het verschil

Voor Atlas / Met Atlas

Dezelfde infrastructuur, twee heel verschillende ervaringen.

Zonder Atlas

Met Atlas

Dichte Proxmox-tabellen

Risicovol CLI-copy-paste

Poorten openen op de router

Moeilijk om opslag-/netwerkrelaties te zien

Geen eenvoudige app-ervaring

Uren handmatig beheer, tijd en moeite kwijt

Lange handleidingen, vallen en opstaan, risicovolle kritieke handelingen

Verborgen processen, onzichtbare handelingen

apt upgrade zonder te weten wat elk pakket raakt

Onverwachte herstarts, stille service-onderbrekingen

Risico dat het systeem niet opstart na een kernel-update

Continue handmatige gezondheidscontroles nodig

SSH openen en een poort doorsturen alleen om in een VM te komen

Visuele topologie

Begeleide opslag-/netwerkhandelingen

Vooruitblik op handelingen en bewustzijn van terugdraaien

Gecontroleerd servicebeheer vanuit de lokale interface

Atlas Apps-cataloguservaring

Operationele last neemt af; tijd blijft bij het team

Waarschuwingen en bescherming in kritieke stromen; best practice vooraf

Geen onzichtbare handeling, geen verborgen proces, geen verborgen service

Afhankelijkheden, effecten en changelog van elke update, vooraf zichtbaar

Reboot-/service-impact vooraf gegroepeerd; begeleid met een snapshot-suggestie bij de risicovolle stap

Boot guard na kernel-update: als opstarten niet wordt bevestigd, keert het automatisch terug naar de laatst werkende kernel

Atlas Watch levert automatisch dagelijkse samenvattingen en kritieke meldingen

Terminal, bestandsverkenner en metrics binnen de VM, zonder SSH, zonder open poort

Operationele diepgang onder de visuele interface.

Elk scherm doet echt werk, niets is decoratief.

Visuele Topologie

De resourceketen van de server wordt van begin tot eind getekend: van de machine naar haar aandeel in cores en geheugen, van de schijf naar de opslag, van de pool naar de fysieke schijf. De stroom op de lijnen is echt verkeer. Voor opslag, netwerk, processor, containers, toegang en updates bestaan aparte kaarten.

Veiligere Opslag

ZFS, LVM en Btrfs in één visuele taal. Herstel een per ongeluk vernietigde pool, een gestopte RAID-array of een losgekoppelde store rechtstreeks vanaf het on-disk label, zonder data te schrijven. Waarschuwingen voor wees-stores en capaciteitstrends blijven vooraf zichtbaar.

Veiligheidscontrole voor Netwerkwijzigingen

Bridge-, bond-, VLAN- en OVS-wijzigingen worden voorbereid op een visuele kaart. Na toepassing start een bevestigingsvenster; als de connectiviteit niet wordt bevestigd, wordt de configuratie automatisch teruggedraaid.

Veiligere Updates

Elk pakket wordt getagd op impact (naadloos / service / reboot / kernel) en in geordende rondes geïnstalleerd. Snapshot vooraf, vastzetten van de actieve kernel en boot-verificatie: als een nieuwe kernel niet opstart, komt het systeem terug op de oude.

Lokale Toegang

Het Atlas-beheeroppervlak draait op de Proxmox-host. Het product kan worden gebruikt zonder extern bedieningspaneel of permanente internetverbinding.

Atlas Apps

Een toepassing die uit de catalogus komt, wordt geplaatst met haar mappen en gepubliceerde poorten in het zicht. Een eigen compose-bestand kan er ook bij. Voor de installatie worden instellingen die de containergrens overschrijden gemarkeerd, zoals bevoorrechte modus, het koppelen van de Docker-socket en het gebruik van het hostnetwerk. De toepassing kan ook een eigen adres op het netwerk krijgen en op naam bereikbaar zijn.

Hardware passthrough

PCIe- en USB-toewijzingen worden via een begeleide interface afgehandeld, met volledige ondersteuning gericht op zelfs kaarten die NVIDIA uitsluit van vGPU. Als er iets misgaat, kan een supportrapport worden gegenereerd met gevoelige data verwijderd.

Meer dan een taakbeheerder

Geïnspireerd door de Windows Taakbeheer-ervaring worden zelfs niet-Atlas-processen zichtbaar en beheerbaar: pauzeren, herprioriteren of beëindigen. Systeemkritische processen blijven beschermd tot ontgrendeling met een wachtwoord; actie-uitleg en wijzigingsgeschiedenis blijven zichtbaar.

SSH-vrije VM-toegang

Terminal, bestandsverkenner en gedetailleerde metrics binnen de VM, zonder SSH en zonder open netwerkpoort. Atlas gebruikt het QEMU Guest Agent host-guest-kanaal: geen nieuw aanvalsoppervlak, geen VM-IP onthouden nodig, en modules worden toegevoegd via een gecontroleerde installatieflow.

Slimme aanbevelingen

Atlas evalueert regelmatig Proxmox best-practice-regels: staat de beveiligingsvergrendeling uit, stapelen snapshots zich op, is de schijfcache veilig, blokkeert het CPU-type live migratie... Het zet 50+ regels om in geprioriteerde, uitvoerbare aanbevelingen voor elke VM, processor en update.

Beschermingslaag

In kritieke stromen worden waarschuwingen, bevestigingen, auditrecords of terugdraaipunten geactiveerd. Ervaren gebruikers kunnen bewust doorgaan in stromen die dat toestaan, nadat ze de waarschuwingen hebben gezien.

Machines aanmaken en sjablonen

Een machine die uit een cloud-image komt, is bij de eerste start meteen bruikbaar: gebruiker, SSH-sleutel, netwerknaam en gekozen pakketten worden tijdens het aanmaken gezet, zonder wachten op een ISO-wizard. Sjablonen worden op één plek beheerd. Kant-en-klare werklastprofielen, van mediaserver tot database en gameserver, leveren de suggesties voor cores en geheugen al bij het aanmaken.

Toegang en rechten

Wie met welke rol bij welke bron komt, staat op één kaart. De rollen van Proxmox worden gebruikt, eigen rollen zijn mogelijk waar dat nodig is, en rechten worden per pad toegekend. Verificatie in twee stappen en API-tokens worden op hetzelfde scherm beheerd. Atlas bouwt geen eigen gebruikerssysteem, het leest de rechten uit Proxmox.

En meer

Processor

Tot in de kern.

Zie precies waar de virtuele cores van elke VM op dit moment daadwerkelijk draaien, over fysieke cores en threads, één-op-één uitgelezen uit /proc van de host, geen schatting van Proxmox. Vloeiende lichtjes tonen de werkelijke belasting; een plotselinge piek verschijnt als een enkele vonk.

Watchdog

Atlas Watch bewaakt regelmatig de infrastructuurgezondheid.

Atlas Watch verzamelt de servergezondheid op het ingestelde tijdstip in één samenvattings-e-mail: openstaande updates, schijf- en geheugendruk, VM-problemen, reboot-vereisten. Bij een kritieke bevinding stuurt het direct een melding, zonder op de samenvatting te wachten.

Atlas Watch

waakhond

Mail

lokaal pad

Beheerder

Team

Wachtdienst

Dagelijkse samenvatting

Kritiek · direct

De impact is zichtbaar voordat wijzigingen worden toegepast.

Atlas maakt risico, impact en bevestigingsstappen zichtbaar in flows die de infrastructuur raken.

Impact en bevestiging

Bij kritieke flows worden geplande stappen, betrokken resources en terugdraaiopties getoond voordat wijzigingen worden toegepast op Proxmox.

Lokale agent

Atlas draait op de Proxmox-host als een open-source lokale agent, er komt niets van buitenaf naar binnen.

Lokale runtime

Het product draait op de Proxmox-host; beheergegevens blijven binnen de infrastructuur van de klant.

Ondersteuningsrapport

Mislukte bewerkingen kunnen een ondersteuningsrapport genereren met verwijderde geheimen.

Atlas draait op de lokale Proxmox-host.

Atlas is geen gewoon controlepaneel. Het is een lokale operationele laag die opslag-, netwerk-, update-, back-up- en VM-taken op Proxmox raakt. Het product draait binnen de infrastructuur van de klant; data verlaat die niet.

De engine die met rootrechten draait (de agent) is open source, AGPL. Wat er op de server draait, hoeft niet blindelings geaccepteerd te worden: de code kan worden geïnspecteerd en het gedrag geauditeerd.

Elke release wordt ondertekend uitgeleverd. Beveiligingsregels, geteste agentgedrag, terugdraai-logica en versiespecifieke bescherming worden via updates actueel gehouden.

Open source, maar waar staat de broncode?

Het onderdeel met de meeste macht over het systeem is de agent, want hij draait als root op de host. Bij de installatie komt hij als leesbare broncode op de host te staan, zodat de code geopend kan worden op de machine waar hij draait en regel voor regel gelezen kan worden. Niets in de bevoorrechte laag hoeft als gesloten bestand geloofd te worden. Hij wordt niet als openbaar repository gepubliceerd, en de reden is niet alleen commercieel. Atlas draait binnen de infrastructuur van anderen. Elke regel van de bevoorrechte laag publiceren publiceert ook een kaart voor iedereen die een ingang zoekt, en in een tijd waarin scannen geautomatiseerd en onophoudelijk is, wordt die kaart door machines gelezen lang voordat mensen hem lezen. Het risico komt bij de klant terecht, niet bij de leverancier. De code lezen op de machine waar hij draait geeft dezelfde zekerheid zonder die kaart aan iedereen tegelijk te geven. Wie Atlas installeert kan precies de code controleren die op de eigen host draait, en dat is de kopie die er werkelijk toe doet. De verantwoordelijkheid verschuift in geen van beide gevallen. Een gat in Atlas is het onze, en het dichten ervan ook.

De projectpagina op GitHub

Veelgestelde vragen

Aanpak

We zijn geen robots, we zijn mensen. De interfaces van Atlas zijn ontworpen om informatie te helpen internaliseren, voortbouwend op menselijke psychologie en pedagogiek: echt begrijpen wat er op de server gebeurt en hoe het totaalbeeld eruitziet. Er is geen onzichtbare handeling, geen verborgen proces, geen verborgen service.

We hebben diep respect voor Unraid, ESXi, Synology, Docker en meer. Atlas combineert wat die ervaringen leren met de virtualisatiekracht van Proxmox.

Van VMware naar Proxmox: de gids

REFERENTIES

Wat gebruikers zeggen

De zinnen hieronder komen van mensen die Atlas op hun eigen servers draaien.

Site openen

Vertalen

Machinevertaling

Origineel weergeven

Vertaling niet beschikbaar

Wordt vertaald

Geverifieerde gebruiker

Alles bekijken

Prijzen

Atlas maakt lokale Proxmox-infrastructuur zichtbaar, auditeerbaar en veiliger om te beheren.

Kopen, niet huren: de betaalde versie draait onbeperkt door. De updatelicentie is gebonden aan de server; ze kan naar een nieuwe server verhuizen, maar niet terug naar een eerdere. Op de oude server blijft Atlas draaien maar krijgt geen updates. Om tegelijk nog een server actueel te houden wordt +1 updatelicentie toegevoegd. De jaarlijkse verlenging omvat nieuwe functies, beveiligingspatches en Proxmox-compatibiliteit; stopt de verlenging, dan blijft de geïnstalleerde versie draaien terwijl nieuwe versies en updatetoegang stoppen.

Prijsvergrendeling

Alleen Home is momenteel te koop: $49/jaar, levenslang vastgezet op deze prijs. Pro en Business zijn gepland. De eerste Home-leden krijgen korting bij upgraden naar een hoger plan.

Verken Atlas zonder infrastructuur aan te raken.

De demo-omgeving maakt geen verbinding met een echte Proxmox-host. De Atlas-interface en -flows kunnen veilig worden uitgeprobeerd in een sandbox.

Open de Demo

Neem contact op

Laat een bericht achter voor product, licentie of technische evaluatie. Voeg een e-mailadres toe als een reactie nodig is.

Volledige naam (optioneel)

E-mailadres (voor een reactie, optioneel)

Bericht

Verzenden

Verzonden

Hartelijk dank. Het bericht is ontvangen; als er een e-mailadres is opgegeven, volgt er een reactie.

Verzenden mislukt. Een nieuwe poging is straks mogelijk.

Maak Proxmox-operaties zichtbaar en auditeerbaar.

De eerste kopers leggen hun prijs nu vast.

Is Atlas open source?: De agent die met rootrechten op de server draait, is open onder AGPL; wat hij doet, kan worden gelezen en geauditeerd. De interface- en productlaag worden aangeboden onder een commerciële licentie, een bewuste keuze om Atlas verder te kunnen ontwikkelen. De commerciële productlaag draait nooit als root.
Werkt Atlas zonder internetverbinding?: Atlas draait zonder internetverbinding en blijft lokaal functioneren op de Proxmox-host. Internet wordt alleen gebruikt om updates en de catalogus op te halen; zonder internet blijft de geïnstalleerde versie volledig werken.
Gaat Proxmox-data via Atlas-servers?: Nee. De Atlas-beheerlaag draait binnen de infrastructuur van de klant; VM-, opslag- en netwerkinhoud wordt niet naar Atlas-servers verzonden.
Wat gebeurt er als ik updates niet verleng?: Er wordt niets vergrendeld. De geïnstalleerde lokale versie blijft werken; alleen nieuwe functies, beveiligingspatches en compatibiliteitsupdates voor nieuwe Proxmox-releases stoppen. Wanneer verlenging weer wordt geactiveerd, gaat de updatetoegang vanaf dat punt verder.
Wie deed wat, is dit auditeerbaar?: Kritieke of bevoegdheid-verhogende acties (een proces beëindigen, prioriteit wijzigen, destructieve opslag-/netwerkoperaties) worden vastgelegd in een auditlog: wie, wat, wanneer, resultaat. De registratie wordt op twee plekken bewaard: de systeem-journald (onwijzigbaar voor non-root) en een apart bestand. Wachtwoorden en geheimen worden nooit gelogd.
Blijven mijn Proxmox-gebruikers en -rollen van toepassing?: Ja. Atlas bouwt geen parallel rechtensysteem; het spiegelt het eigen gebruikers-, rol-, groeps- en API-tokenmodel van Proxmox. Proxmox bepaalt wie wat mag zien en doen, en Atlas volgt dat.
Is dit een abonnement, of koop ik de licentie?: Kopen, niet huren. De betaalde versie draait onbeperkt door; zonder verlenging blijft die versie draaien. De jaarlijkse verlenging omvat nieuwe versies en updatetoegang.
Wat is een Proxmox-operatielaag?: Proxmox levert de virtualisatie; een operatielaag neemt het werk op zich om die elke dag te draaien. Zij toont vooraf wat een wijziging raakt, maakt de afhankelijkheden van opslag tot virtuele machine zichtbaar en maakt van een riskante stap een bewuste. Atlas doet dat lokaal: de beheerlaag staat op de eigen host en de gegevens verlaten die niet.
De agent draait als root. Wat beperkt de schade bij een lek?: De agent heeft root nodig omdat het meeste werk onder de Proxmox-API valt: apt, kernel, bootloader, mount, zpool, passthrough. Open broncode compenseert dat op zichzelf niet, daarom zit de scheiding in de architectuur en niet in de tekst. De product- en analyselaag draait niet als root; die draait onder een eigen gebruiker met servicebeperkingen, is alleen lokaal bereikbaar en weigert te starten als root. De autorisatiebeslissing valt centraal en voor het routeren; als geen enkele regel past, valt een schrijfverzoek terug op de strengste norm. Commando's gaan nooit via een shell, argumenten worden apart doorgegeven. Bevoorrechte acties worden in een auditlogboek geschreven. Gasten worden bereikt via de socket van de gastagent in plaats van SSH, er wordt geen poort geopend en geen wachtwoord in de gast achtergelaten.