Proxmox Nested VM Setup - ESXi Tutorial

Πριν ξεκινήσετε — Η ειλικρινής εικόνα

Ένθετη εικονικοποίηση σημαίνει έναν hypervisor που εκτελείται μέσα σε μια εικονική μηχανή: Proxmox μέσα στο ESXi, με τα δικά του VM και κοντέινερ μέσα σε αυτό. Είναι το φθηνότερο εργαστήριο που υπάρχει — ένας διακομιστής, δύο πλατφόρμες για εκμάθηση, μηδενικό επιπλέον υλικό. Αλλά τρία γεγονότα πρέπει να είναι ξεκάθαρα πριν ξεκινήσετε.

Πρώτον, αυτή είναι μια τεχνική εργαστηρίου. Το VMware δεν υποστηρίζει την εκτέλεση υπερεπόπτη τρίτων στο ESXi, εκτός από στενά τεκμηριωμένες περιπτώσεις όπως το Hyper-V για ασφάλεια που βασίζεται σε εικονικοποίηση. Το Nested Proxmox λειτουργεί και χιλιάδες οικιακά εργαστήρια το εκτελούν — αλλά κανένας προμηθευτής δεν θα δεχτεί την κλήση υποστήριξής σας σχετικά.

Δεύτερον, η φυσική CPU πρέπει να έχει Intel VT-x ή AMD-V, ενεργοποιημένη στο BIOS του διακομιστή. Το ESXi δεν μπορεί να περάσει από μια δυνατότητα που έχει απενεργοποιήσει το υλικό.

Τρίτον, μια ένθετη ρύθμιση είναι τόσο ισχυρή όσο η πλεονάζουσα χωρητικότητα του κεντρικού υπολογιστή. Το ίδιο το Proxmox χρειάζεται πόρους και κάθε VM μέσα στο Proxmox τους ξοδεύει ξανά — ένας κεντρικός υπολογιστής 8 GB θα φιλοξενήσει ένα απογοητευτικό εργαστήριο.

Δημιουργήστε το Proxmox VM στο ESXi με πόρους μεγέθους εργαστηρίου

Δημιουργήστε μια νέα εικονική μηχανή στο ESXi. Ρυθμίστε την οικογένεια λειτουργικών συστημάτων επισκεπτών σε Linux — ένα προφίλ 64-bit του Debian είναι η πιο κοντινή αντιστοιχία, καθώς το Proxmox VE είναι χτισμένο στο Debian. Δώστε του 4 vCPU και 8–16 GB RAM: Το ίδιο το Proxmox είναι αδρανές περίπου 1–2 GB και τα υπόλοιπα είναι για τους επισκέπτες που θα τρέξετε μέσα σε αυτό.

Δημιουργήστε έναν εικονικό δίσκο 100 GB ή περισσότερο — κάθε ένθετος δίσκος VM θα βρίσκεται μέσα σε αυτόν. Για τον προσαρμογέα δικτύου, το VMXNET3 λειτουργεί εάν η έκδοσή σας Proxmox τον εντοπίζει καθαρά και το E1000E λειτουργεί επίσης. Και τα δύο είναι καλά με το πρόγραμμα εγκατάστασης που βασίζεται στο Debian.

Συνδέστε το Proxmox VE ISO στη μονάδα CD/DVD και ρυθμίστε το να συνδέεται κατά την ενεργοποίηση. Κάντε λήψη του ISO μόνο από τον επίσημο ιστότοπο της Proxmox (proxmox.com). Μην ενεργοποιείτε ακόμα το VM — το επόμενο βήμα είναι πολύ πιο εύκολο αν το απενεργοποιήσετε.

Ρύθμιση ενός — Εκθέστε την εικονικοποίηση υποβοηθούμενη από υλικό στο λειτουργικό σύστημα επισκέπτη

Αυτή είναι η ρύθμιση στην οποία βασίζεται ολόκληρη η ρύθμιση. Κάντε δεξί κλικ στο Proxmox VM → Επεξεργασία ρυθμίσεων και στην καρτέλα Virtual Hardware αναπτύξτε την ενότητα CPU και επιλέξτε Εκθεση εικονικοποίησης υποβοηθούμενης από υλικό στο λειτουργικό σύστημα επισκέπτη. Αυτό παραδίδει τις επεκτάσεις εικονικοποίησης της CPU — τη σημαία vmx στην Intel, svm στην AMD — στο Proxmox VM, ώστε να μπορεί να τις χρησιμοποιήσει ο υπερεπόπτης KVM της ίδιας της Proxmox.

Χωρίς αυτό το πλαίσιο ελέγχου, το Proxmox εγκαθίσταται και εκκινείται κανονικά, αλλά κανένα VM μέσα σε αυτό δεν μπορεί να χρησιμοποιήσει επιτάχυνση KVM — και η αποτυχία εμφανίζεται μόνο όταν προσπαθείτε να ξεκινήσετε τον πρώτο σας ένθετο επισκέπτη.

Το πλαίσιο ελέγχου γράφει μία γραμμή στο αρχείο διαμόρφωσης .vmx του VM και μπορείτε να προσθέσετε την ίδια γραμμή μόνοι σας εάν το πλαίσιο ελέγχου είναι δύσκολο να προσεγγιστεί:

vhv.enable = "TRUE"

Εγκαταστήστε το Proxmox VE και ανοίξτε τη διεπαφή Ιστού

Ενεργοποιήστε το VM και εκκινήστε από το ISO για να εκτελέσετε το πρόγραμμα εγκατάστασης Proxmox VE. Επιλέξτε τον δίσκο προορισμού (τον εικονικό δίσκο 100 GB που δημιουργήσατε), ορίστε τη χώρα, τη ζώνη ώρας και τη διάταξη πληκτρολογίου, ορίστε έναν κωδικό πρόσβασης root και διεύθυνση email και δώστε στον διακομιστή ένα όνομα κεντρικού υπολογιστή και μια σταθερή διεύθυνση IP διαχείρισης στο εργαστηριακό σας δίκτυο.

Όταν ολοκληρωθεί η εγκατάσταση, αφήστε το VM να επανεκκινήσει στο Proxmox (μπορείτε να αποσυνδέσετε το ISO τώρα). Στη συνέχεια, από ένα πρόγραμμα περιήγησης στον υπολογιστή σας, ανοίξτε τη διεπαφή ιστού Proxmox — αντικαταστήστε την παρακάτω διεύθυνση με την IP που δώσατε στο Proxmox κατά την εγκατάσταση:

https://YOUR-PROXMOX-IP:8006

Αποδείξτε το KVM Is Alive — The Three Terminal Checks

Μην δημιουργήσετε ακόμη έναν επισκέπτη. Στη διεπαφή ιστού Proxmox, επιλέξτε τον κόμβο σας και ανοίξτε το Shell και, στη συνέχεια, εκτελέστε αυτούς τους τρεις ελέγχους. Αρχικά, η συσκευή KVM πρέπει να υπάρχει:

ls -l /dev/kvm

Second, nested virtualization must be switched on inside the KVM module. On an Intel host this must answer Y:

cat /sys/module/kvm_intel/parameters/nested

(On an AMD host the module is kvm_amd instead, and the answer to look for is 1.) Third, the virtualization flag itself must be visible in the CPU information — the count must be above zero:

egrep -c "(vmx|svm)" /proc/cpuinfo

Device present, nested answered Y, flag count above zero — all three green means the ESXi side is done, and any remaining problem lives inside Proxmox. If /dev/kvm is missing, door one is shut: go back to Step 3 and check the setting with the VM powered off. Ninety seconds here saves an evening of guessing.

Η επιδιόρθωση της ομάδας θυρών — Γιατί τα VM μέσα στο Proxmox δεν έχουν δίκτυο

Το πιο περίεργο σφάλμα ένθετου εργαστηρίου: το ίδιο το Proxmox είναι τέλεια online — κάνει ping στην πύλη, κατεβάζει ενημερώσεις και φορτώνει τη διεπαφή ιστού του — ωστόσο κάθε VM μέσα σε αυτό είναι νεκρό από το δίκτυο, δεν λαμβάνει διεύθυνση DHCP ή δεν φθάνει σε τίποτα. Τίποτα δεν έχει σπάσει. Το ESXi γνωρίζει ακριβώς ένα μηχάνημα σε αυτήν τη θύρα — το Proxmox VM, με μία διεύθυνση MAC — και κάθε επισκέπτης μέσα στο Proxmox εκπέμπει με τη δική του διεύθυνση MAC, η οποία φτάνει στον εικονικό διακόπτη που φαίνεται πλαστό. Οι προεπιλεγμένες πολιτικές ασφαλείας της ομάδας θυρών απορρίπτουν αυτά τα πλαίσια και οι απαντήσεις δεν μπορούν να βρουν τον δρόμο της επιστροφής.

Η επιδιόρθωση είναι τρεις ρυθμίσεις. Στο ESXi, μεταβείτε στο Δίκτυο και επιλέξτε την ομάδα θυρών στην οποία είναι συνδεδεμένο το Proxmox VM. Επεξεργαστείτε τις ρυθμίσεις του, ανοίξτε την ενότητα Ασφάλεια και ορίστε και τις τρεις πολιτικές σε Αποδοχή:

• Ακατάσχετη λειτουργία: Αποδοχή
• Αλλαγές διεύθυνσης MAC: Αποδοχή
• Πλαστικές μεταδόσεις: Αποδοχή

Αποθήκευση, στη συνέχεια επανεκκινήστε τον ένθετο επισκέπτη (ή απλώς το δίκτυό του) και δοκιμάστε ξανά. Δεν απαιτείται επανεκκίνηση του Proxmox ή του ESXi — η αλλαγή τίθεται σε ισχύ μόλις ο επισκέπτης επαναμεταδοθεί.

Δημιουργία VM Inside Proxmox — Ορίστε τον τύπο CPU σε Host

Υπάρχει μια δεύτερη πόρτα από την οποία πρέπει να περάσει η σημαία εικονικοποίησης και βρίσκεται μέσα στο Proxmox. Ένα νέο VM που δημιουργήθηκε στο Proxmox χρησιμοποιεί ένα μοντέλο προσομοίωσης CPU από προεπιλογή (την οικογένεια kvm64), το οποίο παρουσιάζει σκόπιμα μια παλιά, γενική CPU χωρίς τη σημαία εικονικοποίησης — έτσι ένας επισκέπτης που θέλει να εκτελέσει VM ή να χρησιμοποιήσει λειτουργίες που εξαρτώνται από τη σημαία, δεν βλέπει τίποτα.

Όταν δημιουργείτε ένα VM μέσα στο Proxmox, ανοίξτε τις ρυθμίσεις του Hardware και ορίστε τον τύπο CPU ως κεντρικό υπολογιστή. Στη συνέχεια, ο επισκέπτης λαμβάνει το πραγματικό μοντέλο της CPU και τις σημαίες του μηχανήματος από κάτω — το οποίο, σε μια φωλιά, σημαίνει ότι οι σημαίες ESXi που μεταβιβάστηκαν στο Proxmox ρέουν ένα επίπεδο πιο κάτω. Ανεβάστε ένα ISO στον τοπικό χώρο αποθήκευσης του Proxmox, δημιουργήστε το VM με τον κανονικό τρόπο με αυτήν τη μία αλλαγή, ξεκινήστε το και επιβεβαιώστε ότι εκκινείται και λαμβάνει μια διεύθυνση IP στο δίκτυό σας. Το ένθετο εργαστήριό σας λειτουργεί τώρα από άκρη σε άκρη.

Ειλικρινή όρια εργαστηρίου — Τι είναι αυτή η εγκατάσταση και για τι όχι

Τα πάντα σε μια φωλιά πληρώνουν τον φόρο απόδοσης δύο φορές: η εργασία της ένθετης εικονικής μηχανής υποβάλλεται σε επεξεργασία από την Proxmox, της οποίας η εργασία επεξεργάζεται ξανά από το ESXi, επιπλέον της ίδιας φυσικής CPU, RAM και αποθήκευσης. Αναμένετε οι ένθετοι επισκέπτες να αισθάνονται αισθητά πιο αργοί από το ίδιο VM που εκτελείται απευθείας σε έναν από τους δύο υπερεπόπτες — οι επισκέπτες των Windows πληρώνουν αυτό το πιο βαρύ από όλα.

Γιατί λοιπόν να τρέξετε καθόλου το Proxmox μέσα στο ESXi; Οι ειλικρινείς λόγοι είναι καλοί: είναι ο φθηνότερος τρόπος για να μάθετε μια δεύτερη πλατφόρμα, να επαναλάβετε μια μετεγκατάσταση, να δοκιμάσετε τις λειτουργίες του Proxmox και να διακόψετε τα πράγματα με ασφάλεια — ένας διακομιστής, δύο υπερβάτες, μηδενικό επιπλέον υλικό και τίποτα στην παραγωγή δεν μπορεί να βλάψει.

Και όταν το εργαστήριο ξεπεράσει τη φωλιά, η έξοδος είναι απλή: κρατήστε αντίγραφα ασφαλείας της διαμόρφωσης του Proxmox και των καλεσμένων σας και δημιουργήστε ξανά την ίδια ρύθμιση σε γυμνό μέταλλο. Οι ρυθμίσεις σε αυτήν τη σελίδα — εκτεθειμένη εικονικοποίηση, ομάδες θυρών, CPU κεντρικού υπολογιστή — είναι ακριβώς αυτά που εξαφανίζονται όταν η Proxmox κατέχει το υλικό, που είναι μάλλον η ουσία: καλό για εκμάθηση, λάθος για παραγωγή.