QEMU Guest Agent nedir, ve neden VM’in IP’si görünmüyor
Guest agent, hipervizör ile makinenin içi arasındaki kanaldır. Kurulu değilken IP görünmez, kapatma isteği işlemez ve panelden içeri hiçbir şey söylenemez.
AtlasPVE ·
Bu madde şunları karşılıyor
- qemu guest agent çalışmıyor
- proxmox vm ip adresi görünmüyor
- proxmox ssh açmadan vm içine erişmek
- proxmox vm içinde komut çalıştırmak
- qemu-guest-agent nasıl kurulur
Proxmox panelinde bir sanal makineye bakıp IP adresinin boş olduğunu görmek yaygın bir durumdur. Sebep neredeyse her zaman aynıdır: makinenin içinde QEMU Guest Agent çalışmıyordur.
Kanal neye benziyor
Guest agent, hipervizör ile makinenin içi arasında kurulan bir kanaldır. Ağ üzerinden değil, sanal bir seri port üzerinden konuşur. Bu ayrım önemlidir: makinenin ağı bozuk olsa bile kanal ayakta kalır, ve kanal için hiçbir ağ portu açılmaz.
Kurulu değilken ne kaybedilir
Ajan yoksa Proxmox makinenin içini göremez. IP adresi boş görünür, çünkü onu bildiren taraf makinenin kendisidir. Kapatma isteği de işlemez: hipervizör düğmeye basıldığında içeriye nazik kapanma sinyali gönderemez, elinde yalnız fişi çekmek kalır. Dosya sistemini dondurup tutarlı yedek almak da aynı sebeple çalışmaz.
Nasıl kurulur
Debian ve Ubuntu tarafında paket qemu-guest-agent adını taşır, kurulduktan sonra servisi açmak gerekir. RHEL, Rocky ve AlmaLinux'ta paket aynı addadır. Bulut imajlarının çoğunda zaten kuruludur. Kurulumdan sonra makinenin yapılandırmasında ajan bayrağının açık olması ve makinenin bir kez yeniden başlatılması gerekir; bayrak kapalıyken kanal hiç kurulmaz.
Yeni bir saldırı yüzeyi mi
Hayır, ve sebebi yetki sınırıdır. Proxmox host'unda kök yetkisi olan biri zaten makinenin diskine, belleğine ve konsoluna erişebilir. Guest agent bu yetkiyi genişletmez, yalnız aynı yetkiyi düzenli bir kanala taşır. Kazanç ise somuttur: makineye ulaşmak için SSH portu açmak, parola dağıtmak ve IP ezberlemek gerekmez.
Kaynaklar
Proxmox'un kendi belgeleri. İngilizce, ve bu konuda son sözü onlar söyler.