Reprise du message précédent :
Pour l'instant ça passe, mais la mémoire utiliée file vite puisqu'il suffit de déclarer 2go à une vm pour perdre 2go au niveau de l'host.
Donc si par exemple tu déclares une vm de 4go de mémoire vive qui va te servir pour une session à distance graphique de temps en temps, ben celle ci prendra tout le temps 4go sur l'host. A l'inverse de vmware ou tu auras peut-être que 1go de pris et qui pourra monter jusqu'à 4.

Pour l'instant ça ne me gêne pas, mais ça file du coup ultra rapidement puisque tu mets toujours 1 à 2go à tes vm quand ça héberge un service web ou autre. (et l'host n'a "que" 16go de ram)

Il y a les CT sinon sur Proxmox

CT?
Conteneur tu veux dire?

Oui, pas besoin de faire une vrai VM avec 4Go de ram pour héberger un service 90% du temps.

C'est pas faut, il faudrait que je regarde ça pour voir.
Par rapport à ce que je fais il est fort probable que cela puisse me convenir assez souvent effectivement.

EDIT: ah ben c'est déjà beaucoup plus léger!
Je me demande effectivement si ce n'est pas la solution, il faut que je creuse pour voir quand une vm est nécessaire quand un LXC suffit.

 
Sous ESXI, j'avais 7 ou 8 VM.
Je suis passé sous Proxmox il y a quelques mois. Je fais un peu plus de choses et je n'ai plus que 2 VM.
Les conteneurs LXC c'est super léger et bien pratiques.

Niveau cloisonnement il n'y a pas de risque avec les LXC?
J'ai vu qu'on pouvait les mettre sur des vlan, donc de ce point de vue là ça ne devrait pas changer, ils seront toujours gérés par ma vm firewall si je pige bien.

Et faire tourner du docker dans un LXC ça passe?
je sais que c'est un peu "débile/bizarre", mais beaucoup de solutions sont fournis en image docker tout en un facile à mettre à jour et ou parfois même la procédure manuelle n''est plus mise à jour donc injouable.

 
Ah bah c'est même sûr, à part quelque cas particulier, une grande majorité de chose passe en CT.
Perso j'en ai qu'une: une machine de rebond pour avoir une GUI, tout le reste en CT (et j'en ai une tarté ..)
Souvent 128 voir 256Mo de RAM suffisent en plus.
 

 
Ca typiquement je pense pas
 
T'as plein de CT tout prêt fournis par Turnkey, directement téléchargeable dans le conteneur 'template' de proxmox déjà si la flemme d'installer toi même.

Oui c'est ce que je vois, mais quid de la sécurité?
et quid d'un docker dans du lxc?

Répondu en éditant avant d'avoir vu ton dernier message.
 
niveau sécu j'imagine que c'est moins techniquement isolé qu'une vrai VM, mais j'suis loin d'avoir le niveau en sécurité linux pour en parler.

ça semble quand même marcher docker dans du lxc mais bon voilà quoi.
 
NOn tout n'existe pas en image lxc.
Exemple:
bitwarden_rs
synapse server for matrix + les bridge
etc.  
 
Du coup je pense qu'il vaut mieux que je reste sur des vm dans mon cas.

Pour avoir de la mémoire variable comme cela, c'est bien le ballooning qu'il faut activer. Sous Linux cela marche pas trop mal à priori mais attention à certaines applications qui n'iraient pas relire la quantité de mémoire disponible en cours de route. Et sous Windows c'était plutôt déconseillé...
 
Voir https://pve.proxmox.com/pve-docs/ch [...] #qm_memory

Je sais, mais comme dit, le balooning ne fonctionne que lorsque l'host a plus de 80% de pris. Sinon 1go affecté = 1go pris au niveau de l'host.
Idem pour le KSM Sharing ça ne s'active qu'au delà d'une certaine quantité de ram utilisée.

Tant que tu n’atteins pas ce seuil, c'est que tout va bien !
 
Le KSM n'est pas gratuit (charge CPU ± importante lors des scans mémoires) et le balooning c'est au bon vouloir des VMs à pouvoir libérer la RAM ou alors causer des Out of Memory.

Je sais, sauf que là j'ai à peine 3vm et je suis déjà à 50% de la mémoire de prise...
Mais bon une fois la vm graphique coupée ça libérera pas mal.

rien ne t'empêche de l'installer toi meme dans un container, si tu sais le faire dans une vm c'est la même chose !

Non?!
T'a pas d'ordonanceur, tu devrais pas avoir de gestion de log embarqué, tu devrais séparer app/dB/données... Y'a pleins de choses qu'il faut pas faire pareil justement

pourquoi tout séparer pour stocker 35password ?

Parceque c'est précisément pensé pour ça ?

J'installe rien!
J'utilise un container docker tout fait.

tu fais ça pour toutes tes app?

Non.
Juste pour le serveur synapse de matrix, et bitwarden_rs.
Le serveur postgre est installé en natif, le serveur web est installé en natif, et pas mal d'autres applications.

Ces applications là correspondent justement au point évoqué, ou le mode manuel est une prise de tête sans nom (les procédures parfois pas à jour etc) et ou tout peut te t'exploser au visage, là ou avec l'image docker tu pull l'update et c'est réglé.
Donc pour quelque chose qui est assez critique comme un gestionnaire de mot de passe qui doit être dispo tout le temps c'est vite vu...

Synapse ça tombe en marche à la mano.

Tu installes ton env, tu tires le nécessaire, tu fais ton fichier systemd et boom ca marche.

Vouep mais bon je me dis que pour les majs c'est plus sûr avec un containeur que tout à la mano.
Peut-être à tort?  
 
Perso si ce n'est pas un paquet direct à installer je me dis que ça va coincer un jour ou l'autre pour une maj.

Pourquoi pas une VM dédiée aux dockers ? C'est ce que je compte faire.

C'est ce que je vais faire.
Sauf que bitwarden je le veux à part. (pour maximiser la secu complète)
 
ET que certains services comme le site internet en wordpress je préfère l'isoler etc.
Du coup on se retrouve assez vite en une vm = un service.

wordpress il y a un container turnkey

KSm sharing vient d'être actif au delà de 50% de charge de l'host en gros.

J'ai un conteneur proxmox avec un serveur web (apache, php, myssql...), et j'aimerai bien simuler un processeur moins performant. En gros c'est mon serveur de dev sous proxmox (un core i5 récent) et ma prod c'est un kimsufi KS-1 (atom n2800) donc assez anémique.
Parfois j'ai des soucis du genre tout est instantané sur mon serveur de dev, donc je ne remarque pas un bout de code un peu lent... et en prod ça part en cacahuète car j'ai des temps du type 1-3 secondes (pb de UNION sur requête mysql par exemple).
Bref, comment je pourrais "brider" le cpu (là même en passant juste 1 core sur les 4 c'est toujours vachement plus performant que mon KS-1).

 
Avec un container Docker

Avec les cpulimit, non?
 
https://pve.proxmox.com/wiki/Linux_ [...] t_settings

 
IL me semble que c'était attendu par beaucoup???

bah... disons qu'il y avait déjà un "mod" qui permettait de le faire, mais il fallait le reinstaller et réactier à chaque update.
donc oui on l'attendait !

Autre nouveauté: Proxmox backup-server.
https://www.inpact-hardware.com/art [...] le-en-beta

topissime, je donwload l'iso on va tester ça :-)

Clair que ça a l'air pas mal.  
Je suis preneur de retour d'info.
 
Il faut que je regarde un peut tout ce qu'on peut faire, ça serait une bonne solution pour backuper mes vm de mon dédié vers mon serveur@home

comment on fait pour l'installer?

Hello
 
J'ai un petit souci ces derniers temps.
J'ai un serveur proxmox, une carte réseau 10GBe dedans, un disque dur avec un partage samba (directement sur l'hôte).
Mon pc principal a une seconde carte réseau 10GBe (ASUS pour les 2) connectée en direct vers le serveur. J'ai donc un lien direct 10GB entre mon pc sous windows 10 et le serveur sous proxmox.
 
Régulièrement quand je transfère des fichiers (plutôt des gros que des petits) le transfert s'arrête (genre plante mais Windows ne détecte rien et fait comme si ça continuait)... A partir de là c'est la méga merde, impossible d'annuler le transfert, impossible de retransférer quoi que ça soit, alors pourtant que le réseau en lui-même continue de fonctionner (genre j'ai accès au net via firefox qui passe par la même carte réseau (le lien 10GB fait un pont vers internet sur le serveur proxmox via une autre carte réseau).
Ca fait ça soit en transfert direct (genre copier coller entre disque local et distant) soit via des softs de synchro (Syncback qui synchronise mes photos Lightroom et plante pendant le transfert du catalogue principal de 2/3 Go).
Globalement je suis obligé de rebooter... à la barbare, car la fonction "redémarrer l'ordi" ne fonctionne jamais (ça éteint 90% des applis, affiche l'écran d'extinction mais reste bloqué...)
 
Comment je pourrais diagnostiquer ça ?
 
J'ai tenté un restart du service samba sur le serveur proxmox, Windows ne détecte rien et reste bloqué.
D'autres idées ?
Des paramètres à regarder dans les réglages réseau des 2 côtés ?
 
Sous Windows les trucs genre "diagnostiquer" n'aboutissent à rien. Même chose si je désactive la carte réseau puis tente de la réactiver, ça ne règle pas le problème (Windows passe dans un état second, totalement perdu)... et impossible de réactiver la carte ensuite.
 
Edit : j'avais un petit doute sur le cordon rj45 entre mon pc et la prise murale, je l'ai changé et j'ai de nouveau eu le problème. Le reste c'est du cat 6a de qualitaÿ et bien câblé, donc ça ne vient clairement pas de là.

De ce que je comprends le serveur continue de fonctionner correctement; c'est ton PC sous windows qui perd les pédales.
 
Je pencherai sur les drivers de cette carte Asus 10G et essayerait d'en installer une autre version.

 
Tu as probablement raison, je pensais que ça pouvait être un paramétrage de la carte réseau au niveau du serveur également où un truc genre paramètre MTU, ... mais je vais creuser côté driver.
C'est le dernier à jour d'après Asus, mais j'ai trouvé quelque chose de plus récent du côté de Aquantia/Marvel (le chipset utilisé) donc j'ai mis à jour.
J'ai aussi trouvé une recommandation de désactiver un paramètre (coalescing). J'ai fait ça également. On va voir ce que ça donne.
 
Du coup désolé si c'est un peu HS