節省工具箱公開簡報

Proxmox VE 採用開源虛擬化平台實際應用架構與案例

2024/04/26TWNOG5・臺大醫院國際會議中心31 張投影片

/ 31

簡報說明

介紹 Proxmox VE 虛擬化管理平台的多樣功能以及適用領域,並於會中分享幾個實際案例的應用方式 (部份特殊內容僅在現場說明)。最後提到與其它幾套開源軟體整合後,讓 Proxmox VE 的戰力再度提升。

逐頁文字

  1. Proxmox VE
    採 開源虛擬化平台實際應 架構與案例
    技術總監
    鄭郁霖
    JASON CHENG

    @TWNOG5 @2024/04/26 @臺 醫院國際會議中

  2. Proxmox

    廠 商業公司
    奧地利
    開源軟體
    商業服務

  3. 節省 具箱有限公司 / 創辦 兼技術總監

    中華 國軟體 由協會 / 常務理事

    耀達電腦、晟鑫科技、五倍紅寶 等公司 / 技術顧問

    介 資展國際、崑 科 推廣教育 / 講師

    Proxmox VE 中 使 者社團 / 共同創辦

    2020, 2022 InfoSec Taiwan 台灣國際資安 會 / 講者

    2020 COSCUP 開源 年會 / 講者

    2019 OpenInfra Days Taiwan / 講者
    鄭郁霖
    JASON CHENG 2019 CyberSec Taiwan 台灣資安 會 / 講者

    2018, 2019 國際資訊安全組織台灣 峰會 / 講者

    CEH, ISO 27001 LA

    用 高

    民 人 大
    工 人

  4. 節省 具箱

    司 商業公司
    開源軟體
    技術服務
    臺灣在地
    中 /發票/時區

  5. 節省 具箱

    司 繁中語 維護
    銀級合作夥伴

  6. 參考書籍

    籍 多年經驗萃取
    幾年踩坑經驗讓您少
    彎路

    繁體中 內容
    其實是以前每次幫客 建
    置與教育訓練完成後都要
    寫 份 冊感到很崩潰,
    乾脆寫成 份公版的
    冊,結案就直接發 本 XD

  7. 功能概觀

  8. 系統特點

    能 功能完整
    網 管理
    叢集架構
    開放源碼
    系統穩定
    (Base on Linux)

  9. 客體機

    能 虛擬機 (KVM)
    容器 (LXC)
    硬體透通
    主控台
    線上遷移
    範本複製

  10. 本機儲存

    能 軟體定義儲存
    ZFS

    傳統儲存系統
    LVM+EXT4/XFS

  11. 網路儲存

    能 共 儲存
    iSCSI/NFS/CIFS

    分散式儲存
    Ceph/GlusterFS

    備份伺服器
    Proxmox BS
    增量、壓縮、重複資料刪除、加密、
    精細還原、即時還原...

  12. 帳號安全

    能 帳號認證
    PAM / PVE
    AD / LDAP
    OpenID

    雙因素認證
    TOTP
    Webauthn
    Yubico OTP

  13. 網路管理

    網路組態
    Bridge/Bond

    防 牆
    節點/客體機

    虛擬區域網路
    VLAN/VXLAN

    軟體定義網路
    EVPN/BGP/ISIS

  14. 持續營運

    能 快照/倒回
    備份/還原
    複寫/副本
    可 性

  15. 安全更新

    能 滾動更新
    修補快速
    操作容易
    鍵升級
    無需停機

  16. 次開發

    能 開源軟體
    開放架構
    API
    REST
    JSON

  17. 系統移轉

    能 匯 客體
    P2V / V2V

    匯 格式
    QCOW2
    VMDK/VHDX
    VDI/RAW

  18. 系統移轉 較常使 的其中 種移入 式:經由磁碟檔案格式交換

  19. 系統移轉

    能 新 具 (8.2)
    圖形介
    簡單點選
    由 ESXi 匯

    .擷圖出處 https://pve.proxmox.com/wiki/Migrate_to_Proxmox_VE

  20. 架構規劃

  21. 複寫式架構
    運算節點 x 3
    備援節點 x 1
    備份節點 x 1

    將 Node01~03 的 VM 排程複寫
    Node21,排程複寫的頻率最短可
    以1分鐘,並決定個別 VM 頻率。

    備援節點具有全部 VM 最新副本
    並搭配 可 (HA) 動化維運。

    備份節點具有 Node01~03 所有
    VM 的備份,具備歷史版本保存與
    資料擷取,以及重複資料刪除。

  22. 超融合架構
    運算節點 x 4
    備份節點 x 1

    Node01~04 節點本機磁碟經由
    Ceph 組成 個 型儲存集區,並
    具分散式檔案系統容錯能 。

    備份節點具有 Node01~04 所有
    VM 的備份,具備歷史版本保存與
    資料擷取,以及重複資料刪除。

  23. 超融合架構範例:三節點

  24. 超融合架構範例:五節點

  25. 擴充整合

  26. Graylog 整合

    合 記錄收容
    故障事件
    帳 登
    作業記錄
    稽核符規

  27. LibreNMS 整合

    合 叢集狀況
    節點狀況
    儲存狀況
    效能記錄
    服務檢查

  28. Grafana 整合

    合 InfluxDB
    即時變化
    秒級數據
    細節監測
    瓶頸分析

  29. 參考資料

  30. 節省 具箱公司 節省 具箱網誌
    www.jason.tools blog.jason.tools

  31. 謝謝您。

    節省 具箱有限公司
    企業應 開源軟體 案導 專家