Сеть Proxmox без страха потерять доступ

Сетевые изменения несут самый пугающий отказ удалённого хоста: одна неверная правка моста, и соединение, по которому пришло бы исправление, исчезает. Atlas рисует сеть как живую карту, показывает, что затронет изменение, до его применения, и держит путь назад открытым, когда что-то идёт не так.

Почему сетевые изменения кажутся рискованными

Сеть Proxmox правится как текст: мосты, bond-интерфейсы и VLAN живут в файле interfaces, а картина того, что с чем связано, остаётся в голове. Экран, который применяет изменение, не показывает, какие гости держатся на изменяемом мосту.

Отказ абсолютен. Опечатка в мосту или неверный тег VLAN не замедляет хост вежливо; она может уронить сессию SSH, веб-интерфейс и всех гостей разом, а исправление потребует физического доступа или консоли.

Поэтому команды замораживают сетевую конфигурацию, откладывают чистки, держат мёртвые мосты. Не потому, что изменения сложны, а потому, что цена одной ошибки равна поездке к серверу.

Осторожный способ менять сеть вручную

Без инструмента безопасное сетевое изменение превращается в маленькую церемонию:

Прежде чем что-то трогать, выяснить, какие гости, мосты и физические сетевые карты вовлечены.

Подготовить изменение в файле interfaces и прочитать его дважды; пропущенная строка кладёт хост.

Запланировать окно обслуживания, потому что ошибка режет и управляющий доступ.

Держать наготове отдельную консоль на случай, если сессия SSH умрёт вместе с изменением.

Применить и спешно проверить, что хост и каждый гость снова доступны.

Записать, что изменилось, потому что следующий человек не прочитает топологию из файла.

Как Atlas меняет картину

Сеть перестаёт быть текстовым файлом и молитвой; она становится нарисованной, проверенной и обратимой.

Сеть как живая карта

Мосты, bond-интерфейсы, VLAN и физические сетевые карты рисуются вместе с гостями на них. Что с чем связано, читается с экрана, а не восстанавливается из файла.

Мосты, bond и VLAN в одном процессе

Создание и правка мостов, bond-интерфейсов и схем с VLAN идут через направляемые процессы, и итоговая раскладка видна такой, какой станет.

Влияние до применения

Прежде чем изменение применится, затронутые гости и интерфейсы перечисляются. Правка моста, которая коснётся двенадцати гостей, сначала об этом скажет.

Защита от потери доступа

Рискованные сетевые изменения хранят путь назад: если новая конфигурация отрезает хост, она не становится постоянной. Поездка к серверу остаётся ненужной.

Подключения гостей на виду

Каждая гостевая сетевая карта, её мост, её тег VLAN и её состояние видны в одном месте; отладка сети начинается с карты, а не с qm config.

OVS и STP в читаемом виде

Схемы Open vSwitch и состояние spanning tree подаются на языке топологии; сложные раскладки остаются такими же читаемыми, как простые.

Частые вопросы

Может ли плохое изменение отрезать мне доступ?
Именно этот случай Atlas и защищает. Рискованные изменения хранят путь назад; конфигурация, отрезающая управляющий доступ, не становится постоянной.
Atlas заменяет файл interfaces?
Нет. Внизу Atlas управляет той же сетью Proxmox; файл остаётся источником, с которого хост загружается. Atlas правит его через направляемые, проверяемые процессы.
Поддерживаются ли VLAN?
Да. Мосты с VLAN и теги по гостям видны на карте и правятся в процессах, пересекающиеся сегменты тоже видны.
Управляет ли он bond-интерфейсами?
Да. Bond-интерфейсы и их сетевые карты рисуются и управляются, а цепочка от bond к мосту и к гостю видна одной линией.
Работает ли это рядом с интерфейсом Proxmox?
Да. Ничего не ответвляется и не прячется; изменение в Atlas остаётся обычной сетью Proxmox, и интерфейс PVE продолжает показывать ту же правду.
Покидает ли моя сетевая схема хост?
Нет. Карта рисуется локально на хосте. Имена, адреса и подробности топологии никуда не отправляются. При включении необязательной статистики использования наружу уйдут только сводные числа; что именно уходит, видно на экране Конфиденциальность внутри продукта.

Похожие статьи