Proxmox VE diegimas ir valdymas

1 modulis: architektūra ir pasiruošimas diegimui

• Mazgo, VM ir konteinerių vaidmenys
• Serverio paruošimas, diegimas ir pradiniai nustatymai pagal darbo krūvį
• Praktika: sudaryti prieš diegimą tikrinamų dalykų sąrašą ir patvirtinti, kad mazgas paruoštas

2 modulis: mazgo administravimas, atnaujinimai ir diagnostika

• Žiniatinklio sąsaja, užduočių istorija ir komandinė eilutė
• Konfigūracijos pakeitimų vertinimas atsižvelgiant į veikiančius svečius
• Įvykdytų užduočių atskyrimas nuo tik priimtų užklausų
• Praktika: rasti operacijos rezultatą ir nustatyti, kur tiriamas gedimas

3 modulis: tiltai, jungčių agregavimas, VLAN ir SDN

• Virtualių adapterių jungimas prie tiltų ir fizinių tinklų
• VLAN, dubliuotų sąsajų ir centralizuotai apibrėžtų virtualių tinklų paskirtis
• Valdymo prieigos apsauga keičiant konfigūraciją
• Praktika: suprojektuoti atskirus valdymo ir svečių tinklus ir patikrinti ryšį po pakeitimo

4 modulis: vietinės saugyklos ir pajėgumų valdymas

• Failų ir blokų saugyklos, LVM-thin ar ZFS
• Priskirtas ir fiziškai sunaudotas pajėgumas
• Momentinės kopijos ir klonai, vertinami pagal saugyklos galimybes
• Praktika: parinkti saugyklą virtualiam diskui ir nustatyti stebėtinus pajėgumo rodiklius

5 modulis: KVM virtualios mašinos ir jų gyvavimo ciklas

• VM kūrimas ir procesoriaus, atminties, disko valdiklio bei tinklo adapterio nustatymų pasirinkimas
• VirtIO ir reikalingos svečio tvarkyklės
• Konfigūracijos pakeitimų valdymas įprasto darbo metu
• Praktika: paruošti VM ir patikrinti ryšį, diskų įrenginius bei valdymo operacijas

6 modulis: LXC konteineriai ir izoliacijos ribos

• Konteineriai ir visiška virtualizacija, įskaitant bendrą mazgo branduolį
• Šablonai, tinklas, prijungimo taškai ir išteklių ribos
• Naudotojų susiejimas neprivilegijuotuose konteineriuose ir jo poveikis prieigai prie duomenų
• Praktika: pagal reikalavimą pasirinkti VM ar konteinerį ir patikrinti jam priskirtus išteklius

7 modulis: perėjimas nuo kitų hipervizorių ir fizinių serverių

• Migracijos žingsniai: inventorizacija, konvertavimas, pirmas paleidimas ir programų patikrinimai
• Valdikliai, tvarkyklės, tinklo konfigūracija ir grąžinimo planavimas
• Praktika: sudaryti bandomojo V2V ar P2V konvertavimo kontrolinį sąrašą ir priėmimo patikrinimus

8 modulis: atsarginės kopijos, saugojimas ir patikrintas atkūrimas

• Atsarginių kopijų užduočių susiejimas su saugojimo ir atkūrimo reikalavimais
• Integruotos atsarginių kopijų galimybės ir Proxmox Backup Server integracija
• Momentinių kopijų, atsarginių kopijų ir veikiančios atkurtos programos skirtumai
• Praktika: izoliuotai atkurti pavyzdinį svečią ir patikrinti jo duomenis bei tinklo tapatybę

9 modulis: naudotojai, autentifikavimo sritys ir teisės

• Naudotojo tapatybės atskyrimas nuo objektų teisių
• Vaidmenys, grupės ir išteklių telkiniai
• Interaktyvus prisijungimas ir prieiga automatizavimui
• Praktika: sukurti administratoriaus teises, apribotas pasirinktais ištekliais, nenaudojant root

10 modulis: integruota ugniasienė ir saugi prieiga

• Taisyklių kontekstas duomenų centro, mazgo ir svečio lygmenyse
• Srauto kryptis, numatytosios politikos ir pakartotinai naudojamos taisyklių grupės
• Valdymo prieigos ir paslaugų patikrinimas po kiekvieno pakeitimo
• Praktika: parašyti taisykles pavyzdinei paslaugai ir išbandyti leidžiamą bei draudžiamą srautą

11 modulis: kasdienių operacijų gedimų šalinimas

• Užduočių, tinklo, diskų ir svečių informacijos susiejimas
• Patikrinamos hipotezės formulavimas ir tikslinis patikrinimas
• Rezultatų fiksavimas, užuot darius nesusijusius pakeitimus
• Praktika: ištirti pavyzdinį incidentą ir dokumentuoti radinį, patikrinimą ir kitą žingsnį