淘宝客导购网站怎么建设,中国化工建设协会网站,昆明商城网站开发,网站设置不拦截Proxmox VE是一个运行虚拟机和容器的平台。基于Debian Linux#xff0c;完全开源。为了获得最大的灵活性#xff0c;实现了两种虚拟化技术——基于内核的虚拟机(KVM)和基于容器的虚拟化(LXC)。一个主要的设计目标是使管理尽可能容易。运行在单个节点上使用Proxmox VE#xf…Proxmox VE是一个运行虚拟机和容器的平台。基于Debian Linux完全开源。为了获得最大的灵活性实现了两种虚拟化技术——基于内核的虚拟机(KVM)和基于容器的虚拟化(LXC)。一个主要的设计目标是使管理尽可能容易。运行在单个节点上使用Proxmox VE也可以组装多个节点的集群。所有的管理任务都可以使用我们基于web的管理界面来完成甚至新手也可以在几分钟内安装和配置Proxmox VE。
Proxmox全称Proxmox Virtual Environment简称PVE是基于Debian的虚拟机平台。以利用它安装任何你想要的系统如Win系统、linux系统黑群晖、centos、ubuntu等、软路由LEDE、OpenWRT、ROS、高恪、爱快、等而且是开源永久免费要求硬件配置低系统运行稳定等特点。
一、Proxmox VE简介 ProxmoxVE 是一个完整的、开源的企业虚拟化服务器管理平台。它在单个平台上紧密集成了 KVM 管理程序和 Linux 容器(LXC)、软件定义的存储和网络功能。通过集成的基于 web 的用户界面您可以轻松地管理虚拟机和容器、集群高可用性或集成的灾难恢复工具。
企业级的特性和100% 基于软件的重点使 Proxmox VE 成为虚拟化您的 IT 基础设施、优化现有资源以及以最低成本提高效率的完美选择。您可以轻松地虚拟化甚至最苛刻的 Linux 和 Windows 应用程序工作负载并随着需求的增长动态扩展计算和存储确保您的数据中心能够针对未来的增长进行调整。
二、Proxmox VE与ZStack、VMware、OpenStack比较 三、相关概念 ISO Images Filesproxmox本身是一个定制化的linux操作系统系统内置了一个web管理页面可以和在系统中使用命令一样建议操作虚拟机的创建和维护。 数据中心web管理控制台上可以管理多个节点每个节点是一个iso镜像安装的操作系统这些节点组成了数据中心。 PVEproxmox virtual machine在web控制台上是一个proxmox虚拟机节点每个节点是一个iso镜像安装的操作系统,虚拟机内核为KVM。 CT虚拟机: 基于CT模板使用LXC隔离技术实现的容器VE 安装后默认配置的 apt 软件源和 CT (LXC) 容器模板源均是官方默认的国内使用性能不佳建议替换为 清华 Tuna 提供的国内镜像源速度将有一个较大的提升其中模板可以理解为容器镜像默认的镜像有centosdebian等。 四、部署安装 最新版本下载地址https://www.proxmox.com/en/downloads/category/iso-images-pve 安装环境hyper-v虚拟机安装。 安装两个pve节点后续安装集群
https://192.168.240.183:8006/ https://192.168.240.184:8006/ 以下安装两个环境相同。 安装pve 在hyerv上右键新建虚拟机内存和cpu根据需要设置自选选择iso文件 点击完成启动虚拟机出现界面点击安装选中Install 回车国家输入China密码随意测试简单点直接123456邮箱必填。
主机名随机确保ip地址和window网络中defaultswitch网卡的ip区间一致网关就是default switch的ip这里要特别注意hostname自己好规划成每个pve不一样的值比如这里可以修改为 pve1.example1,否则在搭建集群加入的时候名字冲突就会出现无法加入情况。 这是我default switch的ip 点击下一步安装完成后关机删除掉系统挂载的iso镜像修改为空重启打开虚拟机。 访问上图的网站地址 输入安装系统的用户名和密码选择简体中文登录 创建虚拟机修改apt和ct源 PVE 安装后默认配置的 apt 软件源和 CT (LXC) 容器模板源均是官方默认的国内使用性能不佳建议替换为 清华 Tuna 提供的国内镜像源速度将有一个较大的提升。
如果 pve 官网 iso 镜像下载较慢也可在 tuna 提供的镜像站下载https://mirrors.tuna.tsinghua.edu.cn/proxmox/iso/
使用web页面打开webshell页面点击左侧pve 替换 apt 软件源 替换前建议先更新下证书否则可能由于证书不可用导致 https 无法使用进而无法下载所有软件。
$ sudo apt install apt-transport-https ca-certificates
首先替换通用软件源 Debian 的软件源配置文件是 /etc/apt/sources.list备份后将其中内容修改为以下即可。
默认注释了源码镜像以提高 apt update 速度如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-freedeb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-freedeb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-freedeb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
之后替换 pve 软件源pve 镜像默认的 pve 软件源配置文件是 /etc/apt/sources.list.d/pve-enterprise.list 备份后将其中内容替换为以下即可
deb https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian
bullseye pve-no-subscription
最后更新下速度很快
sudo apt-get update
替换pve模板源 替换前建议先更新下证书否则可能由于证书不可用导致 https 无法使用进而无法下载所有软件。 执行更新
$ sudo apt install apt-transport-https ca-certificates
修改 CT Templates (LXC 容器) 源 将 /usr/share/perl5/PVE/APLInfo.pm 文件中默认的源地址 http://download.proxmox.com 替换为 https://mirrors.tuna.tsinghua.edu.cn/proxmox 即可。
cp /usr/share/perl5/PVE/APLInfo.pm /usr/share/perl5/PVE/APLInfo.pm_back
sed -i s|http://download.proxmox.com|https://mirrors.tuna.tsinghua.edu.cn/proxmox|g /usr/share/perl5/PVE/APLInfo.pm
针对 /usr/share/perl5/PVE/APLInfo.pm 文件的修改重启后生效。
systemctl restart pvedaemon.service
测试下载模板 下载完成后
下载到本地缓存中/var/lib/v2/template/cache,可以手动下载放到该目录之后就可以用这个模板来创建ct虚拟机了
上传iso镜像 点击local选择iso镜像点击上传
iso镜像地址找对应系统官网即可centos7http://isoredirect.centos.org/centos/7/isos/x86_64/ ios镜像中已经本地拥有了centos7镜像缓存目录/var/lib/vz/template/iso,也可以手工下载后上传。 iso镜像创建虚拟机 选择创建虚拟机名称随意 选择之前上传的iso镜像 系统默认磁盘cpu根据个人需要选择大小启动虚拟机 开启虚拟化 如果出现错误TASK ERROR: KVM virtualisation configured, but not available. Either disable in VM configuration or enable in BIOS. 说明 hyper-v或者你的vmware上的虚拟机没有开启虚拟化 hyper-v配置
1、要实现 hyper-v 嵌套虚拟化首先我们以管理员身份打开 powershell
2、在命令行中输入 get-vm 列出我们自己的虚拟机
PS C:\Users\Windows Get-VM
3、输入 Get-VMProcessor -VMName 主机名 | fl
我们可以看到嵌套虚拟化选项ExposeVirtualizationExtensions 的值为 False
设置为 True 即可前提虚拟机先关机。
4、输入Set-VMProcessor -VMName 主机名 -ExposeVirtualizationExtensions $true
正常情况下是没有输出的
再输入Get-VMProcessor -VMName 主机名 | fl 查看设置结果
经过上面 4 步我们就可以在虚拟机中再进行虚拟化了。
vmware配置 重新开机web界面开启proxmox创建的100虚拟机启动后就是一步步安装centos7略过
连接网络 我这里创建的虚拟机是centos7需要自己规划ip地址 我的pve的ip是192.168.240.183我给这台pve上的虚拟机设置ip段192.168.211.0/24 centos设置ip修改/etc/sysconfig/network-scripts/ifcfg-eth0
ONBOOTyes
IPADDR192.168.211.2
NETMASK255.255.255.0
GATEWAY192.168.240.183
修改dns服务器 /etc/resolv.conf
nameserver 8.8.8.8
注意你修改的ip网段对于pve192.168.240.183是不可见的所以你需要在pve上添加路由
ip route add 192.168.211.0/24 dev vmbr0
此时可以ping通192.168.240.183但是ping通baidu或者hyperv的宿主机都是不通的包过去了不知道怎么回来。 此时可以通过nat 将来自211.0的数据包转换为原地址为240.183就可以实现数据来回了 pve上执行。
iptables -t nat -A POSTROUTING -s 192.168.211.0/24 -o vmbr0 -j MASQUERADE
此时能ping通但是重启后路由和nat就丢了需要添加到网卡文件 修改/etc/network/interfaces
iface vmbr0 inet staticaddress 192.168.240.183/24gateway 192.168.240.177bridge-ports eth0bridge-stp offbridge-fd 0post-up ip route add 192.168.211.0/24 dev vmbr0post-up iptables -t nat -A POSTROUTING -s 192.168.211.0/24 -o vmbr0 -j MASQUERADE
重启测试即可
-j MASQUERADE 智能SNAT替换
ct模板创建虚拟机 这里切换到另外一台pve来创建CT虚拟机后续加入集群可以测试网络互通
我这里创建的虚拟机是centos8-stream需要自己规划ip地址
我的pve的ip是192.168.240.184我给这台pve上的虚拟机设置ip段192.168.212.0/24
ct虚拟机ip192.168.212.2
centos设置ip修改/etc/sysconfig/network-scripts/ifcfg-eth0
点击右侧创建CT 选择本地缓存的模板 设置ip地址 dns设置为8.8.8.8即可填错了可以点击网络修改。
同理在240.184添加路由和nat,修改网卡/etc/network/interfaces
post-up ip route add 192.168.212.0/24 dev vmbr0
post-up iptables -t nat -A POSTROUTING -s 192.168.212.0/24 -o vmbr0 -j MASQUERADE 数据中心多节点 多节点 目前我们两个pve都是自己独立的web界面可以将其中的pve添加到一个集群中在同一个web界面管理这里183作为集群管理184作为一个节点。 在183上执行命令
pvecm create clust //创建集群clust
pvecm status //查看集群状态
或者在web控制台上点击数据中心创建集群。 183上创建完成后点击加入信息点击复制 在184上点击加入集群粘贴信息输入183的root密码加入集群完成 加入失败
detected the following error(s):
* this host already contains virtual guests
TASK ERROR: Check if node may join a cluster failed!
注意能加入集群的两个前提
pve集群创建钱不能先创建虚拟机比如先规划好集群在创建虚拟机。 pve的主机名不能冲突不能都是pve。 如果一开始主机名称取的相同的需要将其中一台的主机名修改
vi /etc/hosts vi /etc/hostname hostnamectl set-hostname 新的主机名 重启 cp -r /etc/pve/nodes/旧主机名/* /etc/pve/nodes/新主机名/ 重启 加入集群后在183和184web控制台都可以管理两个节点 内节点容器互通 在各自节点内部添加一个ct容器ip规划如下
节点pve:192.168.240.183添加ct容器ip:192.168.211.2/24 网关:192.168.240.183
节点pve:192.168.240.184添加ct容器ip:192.168.212.2/24 网关:192.168.240.184 如果直接在容器内部ping是不能互通的需要通过路由和nat来实现路由和nat不熟悉的参考
192.168.240.183网络文件/etc/network/interfaces
# 这是表示当容器内部有ping命令到节点时回城怎么走或者节点ping容器时怎么走 post-up ip route add 192.168.211.0/24 dev vmbr0# 这里的nat表示所有来自容器211的访问请求源ip都替换成183请求这样就可以通过183访问外部访问。post-up iptables -t nat -A POSTROUTING -s 192.168.211.0/24 -o vmbr0 -j MASQ
UERADE# 这里表示通过183访问212段的网络将请求丢给184处理184在做一个183nat即可。post-up ip route add 192.168.212.0/24 dev vmbr0 via 192.168.240.184#这里表示184过来的请求转换成183来访问就可以访问183容器内部了。post-up iptables -t nat -A POSTROUTING -s 192.168.240.184/24 -o vmbr0 -j MASQUERADE
重启网卡 查看路由和iptables重启了网卡后虚拟机都需要重启否则虚拟机和节点间不通
--------------------重启网络
rootpve:~# systemctl restart networking
--------------------路由
rootpve:~# ip route
default via 192.168.240.177 dev vmbr0 proto kernel onlink
192.168.211.0/24 dev vmbr0 scope link
192.168.212.0/24 via 192.168.240.184 dev vmbr0
192.168.240.0/24 dev vmbr0 proto kernel scope link src 192.168.240.183
--------------------nat插卡
rootpve:~# iptables -S -t nat
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-A POSTROUTING -s 192.168.211.0/24 -o vmbr0 -j MASQUERADE
-A POSTROUTING -s 192.168.212.0/24 -o vmbr0 -j MASQUERADE
-A POSTROUTING -s 192.168.211.0/24 -o vmbr0 -j MASQUERADE
-A POSTROUTING -s 192.168.240.0/24 -o vmbr0 -j MASQUERADE
192.168.240.184网络文件/etc/network/interfaces
复制 post-up ip route add 192.168.212.0/24 dev vmbr0 post-up iptables -t nat -A POSTROUTING -s 192.168.212.0/24 -o vmbr0 -j MASQ UERADE post-up ip route add 192.168.211.0/24 dev vmbr0 via 192.168.240.183 post-up iptables -t nat -A POSTROUTING -s 192.168.240.183/24 -o vmbr0 -j MASQUERADE
