適用於 Proxmox 的維運層
AtlasPVE 是 Proxmox 的安全維運層。
VM、儲存空間、網路、更新、備份與自架服務，集中於單一視覺化介面。在關鍵流程中，影響範圍、確認步驟與回復資訊會在套用前清楚呈現。
一行指令即可安裝
在 Proxmox 主機上運作
不是 SaaS
感謝 Proxmox 社群
過去一個月，來自世界各地的訪客瀏覽了 Atlas、試用並來信。收到的問題、錯誤回報與建議，帶領產品走到了今天。
以及更多
專題 · 剖析
單一畫面之下的運作結構。
Atlas 的架構建立在一條從硬體延伸到介面的清楚維運流程上。資料由下往上讀取；決策與執行步驟在同一個畫面上追蹤。
資料由下往上流動
Proxmox 原生
開源代理程式（AGPL）
獨立產品
從哪裡開始？
產品
Atlas 產品地圖。
虛擬機器、儲存空間、更新與安全維運流程，整合於同一個本機管理層。產品安裝在 Proxmox 主機上；核心功能集中於單一介面。
Proxmox 主機
Proxmox VE
Atlas
維運層
差異
使用 Atlas 前 / 使用 Atlas 後
相同的基礎架構，兩種不同的體驗。
沒有 Atlas
有了 Atlas
密密麻麻的 Proxmox 表格
高風險的 CLI 指令複製貼上
在路由器上開啟連接埠
難以理解儲存空間與網路之間的關係
缺少簡便的應用程式體驗
耗費數小時手動管理：時間與心力的消耗
冗長的教學、反覆試錯、高風險的關鍵操作
隱藏的處理程序，看不見的操作
不清楚各套件影響什麼就執行 apt upgrade
非預期的重新啟動，無聲無息的服務中斷
核心更新後無法開機的風險
需要持續手動檢查健康狀態
為了進入 VM，必須開放 SSH 並設定連接埠轉送
視覺化拓撲
引導式儲存空間與網路操作
操作預覽，並清楚掌握回復方式
從本機介面進行受控的服務管理
Atlas Apps 目錄體驗
維運負擔降低，節省時間
關鍵流程中的警告與保護；始終以最佳實務為先
沒有看不見的操作，沒有隱藏的處理程序，也沒有隱藏的服務
每項更新的相依性、影響與變更記錄都顯示在畫面上
重新啟動與服務影響事先分組；在高風險步驟會建議建立快照並加以引導
核心更新後的開機防護：若開機未獲確認，會自動退回先前可正常運作的核心
Atlas Watch 自動傳送每日摘要與重大警示
免 SSH、免開放網路，即可使用 VM 內的終端機、檔案瀏覽器與指標
視覺化介面之下的維運深度。
每個畫面都有實際用途，而非裝飾。
視覺化拓撲
伺服器的資源鏈從頭到尾完整繪出：從虛擬機器到其核心與記憶體配額，從磁碟到儲存區，從儲存池到實體磁碟。線條上的流動代表即時流量。儲存空間、網路、處理器、容器、存取與更新各有獨立的地圖。
更安全的儲存空間
ZFS、LVM 與 Btrfs 以同一套視覺語言呈現。誤刪的儲存池、停止的 RAID 或中斷連線的儲存區，可直接從磁碟標籤找回，過程中不寫入任何資料。孤立儲存區與容量趨勢警告隨時醒目呈現。
網路變更的安全檢查
橋接器、Bond、VLAN 與 OVS 變更在視覺化地圖上準備。套用後即開始確認倒數；若連線未獲確認，設定會自動回復。
更安全的更新
每個套件依影響分組標示（不中斷 / 服務 / 重新啟動 / 核心），並分批依序安裝。安裝前建立快照、鎖定執行中的核心並進行開機驗證：新核心若無法開機，系統會以舊核心恢復運作。
本機存取
Atlas 管理介面在 Proxmox 主機上運作。產品不需外部控制面板，也不需常時連上網際網路即可使用。
Atlas Apps
從目錄安裝的應用程式，會清楚顯示將使用哪些資料夾、開放哪些連接埠。也可加入自備的 compose 檔案。安裝前，特權模式、掛載 Docker 通訊端、使用主機網路等越界設定都會被標示出來。如有需要，應用程式也能以自己的位址連上網路，並可透過名稱找到。
硬體直通
PCIe 與 USB 指派透過引導式介面完成；目標是完整支援，包括 NVIDIA 限制 vGPU 的顯示卡。發生問題時，會產生已清除機密資料的支援報告。
不只是工作管理員
以 Windows 工作管理員的體驗為靈感，即使是非 Atlas 的處理程序，也能清楚檢視並加以管理：暫停、調整優先順序或結束。系統關鍵處理程序在以密碼解鎖前都受到保護；操作說明與變更記錄始終可見。
免 SSH 的 VM 存取
VM 內的終端機、檔案瀏覽器與詳細指標；不必設定 SSH，也不必開放網路連接埠。Atlas 使用 QEMU Guest Agent 的主機與客體通道：不會產生新的攻擊面，不必記住 VM 的 IP，各模組透過受控的安裝流程加入。
智慧建議
Atlas 定期評估 Proxmox 最佳實務規則：保護鎖是否關閉、快照是否堆積、磁碟快取是否安全、CPU 類型是否限制即時遷移……超過 50 條規則，會依 VM、處理器與更新分別轉化為已排定優先順序、可直接採取行動的建議。
防護層
在關鍵流程中，警告、確認、稽核記錄或回復等防護點會自動啟動。進階使用者在允許的流程中看過警告後，可在充分了解的情況下繼續進行。
虛擬機器建立與範本
以雲端映像檔建立的虛擬機器，首次開機即可使用：使用者、SSH 金鑰、網路名稱與選取的套件會在建立過程中就定位，不必等待 ISO 安裝精靈。範本集中於一處管理。現成的工作負載設定檔，涵蓋媒體伺服器、資料庫到遊戲伺服器，會在建立當下提供核心數與記憶體建議。
存取與權限
誰以哪個角色存取哪些資源，在同一張地圖上一目了然。採用 Proxmox 角色，必要時可定義自訂角色，並依路徑指派權限。雙重驗證與 API 權杖在同一個畫面中管理。Atlas 不建立自己的使用者系統，權限一律向 Proxmox 查詢。
更多功能
處理器
一路深入到處理器的每個核心。
每台 VM 的虛擬核心此刻實際在哪些實體核心與執行緒上執行，直接從主機的 /proc 逐一讀取，而非 Proxmox 的估算。流動的光點承載真實負載；突然的尖峰會以一道火花呈現。
守護
Atlas Watch 定期監控基礎架構的健康狀態。
Atlas Watch 會在設定的時間，將伺服器健康狀態彙整成一封摘要電子郵件：待安裝的更新、磁碟與記憶體壓力、VM 問題、是否需要重新啟動。若出現重大發現，不必等到摘要時間就會立即通知。
Atlas Watch
守護
郵件
本機途徑
管理員
團隊
值班人員
每日摘要
重大 · 即時
套用之前，影響一目了然。
在涉及基礎架構的操作中，Atlas 會清楚呈現風險、影響與確認步驟。
影響與確認
在關鍵流程中，將執行的步驟、受影響的資源與回復選項，會在套用至 Proxmox 之前先行顯示。
本機代理程式
Atlas 以開源本機代理程式的形式在 Proxmox 主機上運作，不會從外部連入。
本機運作
產品在 Proxmox 主機上運作；管理資料不會離開客戶的基礎架構。
支援報告
發生錯誤的操作可產生已清除機密資訊的支援報告。
Atlas 在本機的 Proxmox 主機上運作。
Atlas 不是一般的控制面板。它是在 Proxmox 上處理儲存空間、網路、更新、備份與 VM 操作的本機維運層。產品在客戶的基礎架構中運作；資料不會離開基礎架構。
以 root 權限運作的引擎（代理程式）為開源軟體，採用 AGPL。伺服器上執行的內容不必盲目接受：程式碼可供檢視，行為可供稽核。
每個版本皆以簽章發布。安全規則、經過測試的代理程式行為、回復邏輯，以及隨 Proxmox 版本調整的保護機制，都會透過更新保持最新。
既然開源，原始碼在哪裡？
系統中權限最高的元件是代理程式，因為它以 root 身分在伺服器上執行。安裝後，它會以可讀的原始碼形式存放在伺服器內；也就是說，可以在它所執行的機器上直接開啟程式碼，逐行閱讀。在具特權的層級中，不必信任任何封閉的檔案。 它不會以公開儲存庫的形式發布，原因也不只是商業考量。Atlas 在他人的基礎架構中運作。公開特權層的每一行程式碼，也等於向所有想找入侵途徑的人公開一張地圖；在掃描自動化且從不間斷的時代，這張地圖早在人閱讀之前就會被機器讀取。風險落在客戶身上，而不是供應商。 在程式碼執行的機器上閱讀程式碼，能提供相同的保證，卻不必一次把這張地圖交給所有人。安裝 Atlas 的人，可以稽核自己伺服器上實際執行的程式碼；真正重要的，正是這一份。 無論哪種情況，責任都不會轉移。Atlas 若有漏洞，責任在我們，修補也是我們的事。
GitHub 上的專案頁面
常見問題
理念
我們不是機器人，我們是人。Atlas 的介面以人類心理學與教育學為基礎設計，讓資訊得以真正內化：伺服器上發生的一切與整體狀況都能確實理解。沒有看不見的操作；沒有隱藏的處理程序，也沒有隱藏的服務。
我們非常尊敬 Unraid、ESXi、Synology、Docker 等產品。Atlas 將從這些經驗中學到的做法，與 Proxmox 的虛擬化實力結合。
從 VMware 遷移至 Proxmox 指南
使用者評價
使用者怎麼說
以下文字出自在自家伺服器上執行 Atlas 的使用者本人。
前往網站
翻譯
機器翻譯
顯示原文
無法取得翻譯
翻譯中
已驗證使用者
查看全部
價格
Atlas 讓本機的 Proxmox 基礎架構清楚可見、可供稽核，並能安全地管理。
不必動到基礎架構，即可探索 Atlas。
展示環境不會連線至真實的 Proxmox 主機。Atlas 介面與流程可在安全的沙箱中試用。
開啟展示版
聯絡我們
付款完成後，授權與安裝連結即會出現在帳號中；安裝只需一行指令。
姓名（選填）
電子郵件地址（用於回覆，選填）
訊息
傳送
已傳送
感謝來信。訊息已收到；若有留下電子郵件地址，將會回覆。
傳送失敗，稍後可再試一次。
Proxmox 維運變得清楚可見、可供稽核。
首批購買者正在鎖定價格。
- Atlas 是 SaaS 嗎？
- 不是。Atlas 是以一行指令安裝在 Proxmox 主機上、於本機運作的授權軟體。入口網站僅用於授權、下載與更新存取；Proxmox 管理在客戶的基礎架構中運作。
- Atlas 是開源的嗎？
- 以 root 權限在伺服器上執行的代理程式以 AGPL 開放；它的行為可以閱讀與稽核。介面與產品層則以商業授權提供；這是為了讓 Atlas 能持續開發而做出的審慎選擇。商業產品層永遠不會以 root 執行。
- Atlas 可以在沒有網際網路的環境下運作嗎？
- Atlas 無需網際網路即可運作，離線時也會繼續在 Proxmox 主機上於本機運作。網際網路僅在下載更新與目錄時使用；即使沒有網路，已安裝的版本仍可完整運作。
- Proxmox 資料會經過 Atlas 的伺服器嗎？
- 不會。Atlas 管理層在客戶的基礎架構中運作；VM、儲存空間與網路內容不會傳送至 Atlas 伺服器。
- 若未續訂更新，會發生什麼事？
- 不會有任何東西遭到鎖定。已安裝的本機版本會繼續運作；只有新功能、安全性修補程式，以及對新版 Proxmox 的相容性更新會停止。重新續訂後，更新存取會從中斷處繼續。
- 誰做了什麼，可以稽核嗎？
- 關鍵操作與提升權限的操作（結束處理程序、變更優先順序、破壞性的儲存空間/網路操作）會寫入稽核記錄：誰、做了什麼、何時、結果如何。記錄保存在兩個地方：系統的 journald（非 root 無法修改）與另一個獨立檔案。密碼或機密資訊絕不會被記錄。
- 原有的 Proxmox 使用者與角色依然適用嗎？
- 是的。Atlas 不建立平行的權限系統；而是反映 Proxmox 本身的使用者、角色、群組與 API 權杖模型。誰能看到或執行什麼，由 Proxmox 決定，Atlas 遵循其決定。
- 這是訂閱制，還是買斷授權？
- 是購買，不是租用。已付費的版本可無限期使用；未續訂時，該版本會繼續運作。年度續訂涵蓋新版本與更新存取。
- Proxmox 維運層是什麼意思？
- Proxmox 提供虛擬化；維運層則承擔每天讓它運作的工作。它會事先顯示一項變更將影響哪些部分，讓從儲存空間延伸到虛擬機器的相依關係清楚可見，並讓高風險的步驟成為經過審慎考量的決定。Atlas 以本機運作的方式做到這一點：管理層位於主機上，資料不會外流。
- 代理程式以 root 執行。萬一出現漏洞，什麼能限制損害？
- 代理程式必須以 root 執行，因為它的大部分工作位於 Proxmox API 之下：apt、核心、開機載入程式、mount、zpool、直通。光是開源並不足以抵銷這一點，因此隔離建立在架構上，而不是程式碼上。產品邏輯與分析層不以 root 執行；它在獨立的使用者帳號下運作，受系統服務限制約束，且只接受本機連線；若以 root 啟動，則會拒絕執行。權限判定集中進行，並在路由之前完成；若沒有任何規則相符，寫入要求會套用最嚴格的門檻。指令不經過 shell，參數逐一分開傳遞。特權操作會寫入稽核記錄。客體虛擬機器透過客體代理程式的通訊端存取，而非 SSH；客體內不會留下開放的連接埠或密碼。