Proxmox Nested VM Setup - Tutorial sa ESXi

Bago Ka Magsimula — Ang Matapat na Larawan

Nangangahulugan ang nested virtualization ng hypervisor na tumatakbo sa loob ng virtual machine: Proxmox sa loob ng ESXi, na may sarili nitong mga VM at container sa loob nito. Ito ang pinakamurang lab na mayroon — isang server, dalawang platform upang matuto, walang karagdagang hardware. Ngunit tatlong katotohanan ang dapat na malinaw bago ka magsimula.

Una, ito ay isang lab technique. Hindi sinusuportahan ng VMware ang pagpapatakbo ng mga third-party na hypervisors sa ESXi, bukod sa makitid na dokumentado na mga kaso gaya ng Hyper-V para sa seguridad na nakabatay sa virtualization. Gumagana ang Nested Proxmox at libu-libong mga home lab ang nagpapatakbo nito — ngunit walang vendor na tatanggap ng iyong tawag sa suporta tungkol dito.

Pangalawa, ang pisikal na CPU ay dapat na may Intel VT-x o AMD-V, naka-enable sa BIOS ng server. Hindi makakadaan ang ESXi sa isang feature na na-off ng hardware.

Ikatlo, ang isang nested setup ay kasing lakas lang ng ekstrang kapasidad ng host. Ang Proxmox mismo ay nangangailangan ng mga mapagkukunan, at bawat VM sa loob ng Proxmox ay gumagastos muli sa mga ito — isang 8 GB na host ang magho-host ng nakakadismaya na lab.

Gumawa ng Proxmox VM sa ESXi Gamit ang Lab-Sized Resources

Gumawa ng bagong virtual machine sa ESXi. Itakda ang pamilya ng guest OS sa Linux — isang Debian 64-bit na profile ang pinakamalapit na tugma, dahil ang Proxmox VE ay binuo sa Debian. Bigyan ito ng 4 vCPU at 8–16 GB RAM: Ang Proxmox mismo ay idle nang humigit-kumulang 1–2 GB, at ang iba ay para sa mga bisitang tatakbo sa loob nito.

Gumawa ng virtual disk na 100 GB o higit pa — bawat nested na disk ng VM ay mabubuhay sa loob ng isang ito. Para sa adapter ng network, gumagana ang VMXNET3 kung malinis itong nakita ng iyong bersyon ng Proxmox, at gumagana rin ang E1000E; pareho ay maayos sa installer na nakabatay sa Debian.

Ilakip ang Proxmox VE ISO sa CD/DVD drive at itakda ito upang kumonekta nang naka-on. I-download lamang ang ISO mula sa opisyal na website ng Proxmox (proxmox.com). Huwag paandarin ang VM — ang susunod na hakbang ay mas madali kapag naka-off ito.

Setting One — Ilantad ang Hardware Assisted Virtualization sa Guest OS

Ito ang setting na kinatatayuan ng buong setup. I-right-click ang Proxmox VM → I-edit ang Mga Setting, at sa tab na Virtual Hardware palawakin ang seksyong CPU at lagyan ng tsek ang Ilantad ang virtualization na tinulungan ng hardware sa guest OS. Ibinibigay nito ang mga virtualization extension ng CPU — ang flag ng vmx sa Intel, svm sa AMD — hanggang sa Proxmox VM, para magamit ang mga ito ng sariling KVM hypervisor ng Proxmox.

Kung wala ang checkbox na ito, normal na nag-i-install at nagbo-boot ang Proxmox, ngunit walang VM sa loob nito ang makakagamit ng KVM acceleration — at lalabas lang ang pagkabigo kapag sinubukan mong simulan ang iyong unang nested na bisita.

Nagsusulat ang checkbox ng isang linya sa configuration file ng .vmx ng VM, at maaari mong idagdag ang parehong linya kung mahirap abutin ang checkbox:

vhv.enable = "TRUE"

I-install ang Proxmox VE at Buksan ang Web Interface

Paganahin ang VM at mag-boot mula sa ISO upang patakbuhin ang Proxmox VE installer. Piliin ang target na disk (ang 100 GB virtual disk na ginawa mo), itakda ang iyong bansa, time zone at layout ng keyboard, magtakda ng root password at email address, at bigyan ang server ng hostname at fixed management IP address sa iyong lab network.

Kapag natapos na ang pag-install, hayaang mag-reboot ang VM sa Proxmox (maaari mong idiskonekta ang ISO ngayon). Pagkatapos, mula sa isang browser sa iyong PC, buksan ang Proxmox web interface — palitan ang address sa ibaba ng IP na ibinigay mo sa Proxmox habang nag-i-install:

https://YOUR-PROXMOX-IP:8006

Patunayan na Buhay ang KVM — Ang Tatlong Pagsusuri sa Terminal

Huwag gumawa ng isang bisita pa. Sa web interface ng Proxmox, piliin ang iyong node at buksan ang Shell, pagkatapos ay patakbuhin ang tatlong pagsusuring ito. Una, dapat na umiiral ang KVM device:

ls -l /dev/kvm

Second, nested virtualization must be switched on inside the KVM module. On an Intel host this must answer Y:

cat /sys/module/kvm_intel/parameters/nested

(On an AMD host the module is kvm_amd instead, and the answer to look for is 1.) Third, the virtualization flag itself must be visible in the CPU information — the count must be above zero:

egrep -c "(vmx|svm)" /proc/cpuinfo

Device present, nested answered Y, flag count above zero — all three green means the ESXi side is done, and any remaining problem lives inside Proxmox. If /dev/kvm is missing, door one is shut: go back to Step 3 and check the setting with the VM powered off. Ninety seconds here saves an evening of guessing.

The Port Group Fix — Bakit Walang Network ang Mga VM sa Loob ng Proxmox

Ang kakaibang nested-lab fault: Ang Proxmox mismo ay perpektong online — nagpi-ping ito sa gateway, nagda-download ng mga update at naglo-load ng web UI nito — ngunit ang bawat VM sa loob nito ay network-dead, walang DHCP address o naaabot. Walang sira. Alam ng ESXi ang eksaktong isang makina sa port na iyon — ang Proxmox VM, na may isang MAC address — at ang bawat bisita sa loob ng Proxmox ay nagpapadala gamit ang sariling MAC address nito, na dumarating sa virtual switch na mukhang peke. Ang default na mga patakaran sa seguridad ng pangkat ng port ay nag-drop sa mga frame na iyon sa paningin, at hindi rin mahahanap ng mga tugon ang kanilang daan pabalik.

Tatlong setting ang ayusin. Sa ESXi, pumunta sa Networking at piliin ang port group kung saan nakakonekta ang Proxmox VM. I-edit ang mga setting nito, buksan ang seksyong Seguridad, at itakda ang lahat ng tatlong patakaran sa Tanggapin:

• Promiscuous mode: Tanggapin
• Mga pagbabago sa MAC address: Tanggapin
• Forged na pagpapadala: Tanggapin

I-save, pagkatapos ay i-restart ang nested guest (o network lang nito) at subukang muli. Walang pag-reboot ng Proxmox o ESXi ang kailangan — ang pagbabago ay magkakabisa sa sandaling muling mag-transmit ang bisita.

Gumawa ng VM Inside Proxmox — Itakda ang Uri ng CPU sa Host

May pangalawang pinto na dapat dumaan ang flag ng virtualization, at nasa loob ito ng Proxmox. Ang isang bagong VM na ginawa sa Proxmox ay gumagamit ng isang emulated na modelo ng CPU bilang default (ang kvm64 family), na sadyang nagpapakita ng luma, generic na CPU nang walang ang virtualization flag — kaya ang isang bisita na mismong gustong magpatakbo ng mga VM, o gumamit ng mga feature na umaasa sa flag, ay walang nakikita.

Kapag lumikha ka ng VM sa loob ng Proxmox, buksan ang mga setting ng Hardware nito at itakda ang uri ng CPU sa host. Pagkatapos ay matatanggap ng panauhin ang tunay na modelo ng CPU at mga flag ng makina sa ilalim - na, sa isang pugad, ay nangangahulugang ang mga flag na ESXi na ipinasa sa Proxmox ay dumadaloy sa isang antas pa pababa. Mag-upload ng ISO sa lokal na storage ng Proxmox, gumawa ng VM sa normal na paraan sa isang pagbabagong ito, simulan ito, at kumpirmahin itong mag-boot at kumuha ng IP address sa iyong network. Gumagana na ngayon ang iyong nested lab.

Mga Limitasyon ng Matapat na Lab — Para Saan at Hindi Para Saan ang Setup na Ito

Lahat ng bagay sa isang pugad ay nagbabayad ng buwis sa pagganap nang dalawang beses: ang naka-nest na trabaho ng VM ay pinoproseso ng Proxmox, na ang sariling gawain ay muling pinoproseso ng ESXi, sa ibabaw ng parehong pisikal na CPU, RAM at storage. Asahan na mas mabagal ang pakiramdam ng mga nested na bisita kaysa sa parehong VM na direktang tumatakbo sa alinmang hypervisor — binabayaran ito ng mga bisita sa Windows nang higit sa lahat.

Kaya bakit patakbuhin ang Proxmox sa loob ng ESXi? Ang mga tapat na dahilan ay mabuti: ito ang pinakamurang paraan upang matuto ng pangalawang platform, magsanay ng paglipat, subukan ang mga feature ng Proxmox at masira ang mga bagay nang ligtas — isang server, dalawang hypervisors, zero dagdag na hardware, at wala sa produksyon ang maaaring mapinsala.

At kapag lumaki ang lab sa pugad, diretso ang paglabas: panatilihin ang mga backup ng iyong configuration ng Proxmox at ng iyong mga bisita, at muling itayo ang parehong setup sa bare metal. Ang mga setting sa page na ito — nakalantad na virtualization, port group, host CPU — ay eksaktong mga bagay na nawawala kapag pagmamay-ari ng Proxmox ang hardware, na sa halip ay ang punto: mabuti para sa pag-aaral, mali para sa produksyon.