Развёртывание и управление Proxmox VE

Модуль 1: архитектура и подготовка к развёртыванию

• Роли хоста, ВМ и контейнеров
• Подготовка сервера, установка и начальные настройки под нагрузку
• Практика: составить чек-лист перед установкой и подтвердить готовность узла

Модуль 2: администрирование узла, обновления и диагностика

• Веб-интерфейс, история задач и командная строка
• Оценка изменений конфигурации относительно работающих гостевых систем
• Как отличить завершённые задачи от просто принятых запросов
• Практика: найти результат операции и место, где расследуется сбой

Модуль 3: мосты, bonding, VLAN и SDN

• Подключение виртуальных адаптеров к мостам и физическим сетям
• Назначение VLAN, резервированных интерфейсов и централизованно определяемых виртуальных сетей
• Защита доступа к управлению во время изменений
• Практика: спроектировать раздельные сети управления и гостевых систем и проверить связность после изменения

Модуль 4: локальное хранилище и управление ёмкостью

• Файловое и блочное хранилище, LVM-thin или ZFS
• Выделенная и фактически занятая ёмкость
• Снапшоты и клоны с учётом возможностей бэкенда
• Практика: выбрать хранилище для виртуального диска и определить метрики ёмкости для мониторинга

Модуль 5: виртуальные машины KVM и их жизненный цикл

• Создание ВМ и выбор настроек CPU, памяти, дискового контроллера и сетевого адаптера
• VirtIO и нужные гостевые драйверы
• Управление изменениями конфигурации при обычной работе
• Практика: подготовить ВМ и проверить связность, дисковые устройства и операции управления

Модуль 6: контейнеры LXC и границы изоляции

• Контейнеры и полная виртуализация, включая общее ядро хоста
• Шаблоны, сеть, точки монтирования и ограничения ресурсов
• Сопоставление пользователей в непривилегированных контейнерах и его влияние на доступ к данным
• Практика: выбрать ВМ или контейнер под требование и проверить выделенные ресурсы

Модуль 7: переход с других гипервизоров и физических серверов

• Шаги миграции: инвентаризация, конвертация, первый запуск и проверка приложений
• Контроллеры, драйверы, сетевая настройка и планирование отката
• Практика: составить чек-лист и критерии приёмки для тестовой конвертации V2V или P2V

Модуль 8: резервные копии, хранение и проверенное восстановление

• Связь заданий резервного копирования с требованиями к хранению и восстановлению
• Встроенные варианты резервного копирования и интеграция с Proxmox Backup Server
• Разница между снапшотами, резервными копиями и работающим восстановленным приложением
• Практика: восстановить пример гостевой системы изолированно и проверить её данные и сетевую идентичность

Модуль 9: пользователи, области аутентификации и права

• Разделение идентичности пользователя и прав на объекты
• Роли, группы и пулы ресурсов
• Интерактивный вход и доступ для автоматизации
• Практика: создать права администратора, ограниченные выбранными ресурсами, без использования root

Модуль 10: встроенный межсетевой экран и безопасный доступ

• Контекст правил на уровне датацентра, узла и гостевой системы
• Направление трафика, политики по умолчанию и повторно используемые группы правил
• Проверка доступа к управлению и сервисам после каждого изменения
• Практика: написать правила для примера сервиса и проверить разрешённый и запрещённый трафик

Модуль 11: устранение неисправностей в повседневной работе

• Сопоставление информации о задачах, сети, дисках и гостевых системах
• Формулировка проверяемой гипотезы и точечная проверка
• Фиксация результатов вместо несвязанных изменений
• Практика: расследовать пример инцидента и задокументировать вывод, проверку и следующий шаг