Сеть Proxmox без страха потерять доступ
Сетевые изменения несут самый пугающий отказ удалённого хоста: одна неверная правка моста, и соединение, по которому пришло бы исправление, исчезает. Atlas рисует сеть как живую карту, показывает, что затронет изменение, до его применения, и держит путь назад открытым, когда что-то идёт не так.
Почему сетевые изменения кажутся рискованными
Сеть Proxmox правится как текст: мосты, bond-интерфейсы и VLAN живут в файле interfaces, а картина того, что с чем связано, остаётся в голове. Экран, который применяет изменение, не показывает, какие гости держатся на изменяемом мосту.
Отказ абсолютен. Опечатка в мосту или неверный тег VLAN не замедляет хост вежливо; она может уронить сессию SSH, веб-интерфейс и всех гостей разом, а исправление потребует физического доступа или консоли.
Поэтому команды замораживают сетевую конфигурацию, откладывают чистки, держат мёртвые мосты. Не потому, что изменения сложны, а потому, что цена одной ошибки равна поездке к серверу.
Осторожный способ менять сеть вручную
Без инструмента безопасное сетевое изменение превращается в маленькую церемонию:
Прежде чем что-то трогать, выяснить, какие гости, мосты и физические сетевые карты вовлечены.
Подготовить изменение в файле interfaces и прочитать его дважды; пропущенная строка кладёт хост.
Запланировать окно обслуживания, потому что ошибка режет и управляющий доступ.
Держать наготове отдельную консоль на случай, если сессия SSH умрёт вместе с изменением.
Применить и спешно проверить, что хост и каждый гость снова доступны.
Записать, что изменилось, потому что следующий человек не прочитает топологию из файла.
Как Atlas меняет картину
Сеть перестаёт быть текстовым файлом и молитвой; она становится нарисованной, проверенной и обратимой.
Сеть как живая карта
Мосты, bond-интерфейсы, VLAN и физические сетевые карты рисуются вместе с гостями на них. Что с чем связано, читается с экрана, а не восстанавливается из файла.
Мосты, bond и VLAN в одном процессе
Создание и правка мостов, bond-интерфейсов и схем с VLAN идут через направляемые процессы, и итоговая раскладка видна такой, какой станет.
Влияние до применения
Прежде чем изменение применится, затронутые гости и интерфейсы перечисляются. Правка моста, которая коснётся двенадцати гостей, сначала об этом скажет.
Защита от потери доступа
Рискованные сетевые изменения хранят путь назад: если новая конфигурация отрезает хост, она не становится постоянной. Поездка к серверу остаётся ненужной.
Подключения гостей на виду
Каждая гостевая сетевая карта, её мост, её тег VLAN и её состояние видны в одном месте; отладка сети начинается с карты, а не с qm config.
OVS и STP в читаемом виде
Схемы Open vSwitch и состояние spanning tree подаются на языке топологии; сложные раскладки остаются такими же читаемыми, как простые.
Частые вопросы
- Может ли плохое изменение отрезать мне доступ?
- Именно этот случай Atlas и защищает. Рискованные изменения хранят путь назад; конфигурация, отрезающая управляющий доступ, не становится постоянной.
- Atlas заменяет файл interfaces?
- Нет. Внизу Atlas управляет той же сетью Proxmox; файл остаётся источником, с которого хост загружается. Atlas правит его через направляемые, проверяемые процессы.
- Поддерживаются ли VLAN?
- Да. Мосты с VLAN и теги по гостям видны на карте и правятся в процессах, пересекающиеся сегменты тоже видны.
- Управляет ли он bond-интерфейсами?
- Да. Bond-интерфейсы и их сетевые карты рисуются и управляются, а цепочка от bond к мосту и к гостю видна одной линией.
- Работает ли это рядом с интерфейсом Proxmox?
- Да. Ничего не ответвляется и не прячется; изменение в Atlas остаётся обычной сетью Proxmox, и интерфейс PVE продолжает показывать ту же правду.
- Покидает ли моя сетевая схема хост?
- Нет. Карта рисуется локально на хосте. Имена, адреса и подробности топологии никуда не отправляются. При включении необязательной статистики использования наружу уйдут только сводные числа; что именно уходит, видно на экране Конфиденциальность внутри продукта.
Похожие статьи
- Написал правило межсетевого экрана, и ничего не происходит: выключатель в трёх уровнях Межсетевой экран Proxmox включается на трёх уровнях, и правило не делает ничего, пока не включены все три. Самый частый случай, верное правило под выключенным рубильником.
- Изменил сетевые настройки и потерял доступ к серверу: пилить сук, на котором сидишь Сетевая настройка применяется по тому самому соединению, которым вы её применяете. Небольшая ошибка обрывает связь ровно в момент применения, и без заранее подготовленного пути назад нужен физический доступ.
- Разделение через VLAN: один кабель, несколько сетей и место, где ставится метка Смысл разделения в том, чтобы ограничить, куда может дотянуться плохой день. VLAN делает это по одному кабелю, но место, где ставится метка, и право моста нести метки могут отказать беззвучно.
- У виртуальной машины нет сети: смотреть в правильном порядке Большинство начинает поиск внутри машины, а это последнее место, куда стоит смотреть. В цепочке четыре звена, и симптом подсказывает, какое из них порвалось.