Reprise du message précédent :
Un petit update
 
Dans Proxmox, mon disque NFS est bien visibile :
 
https://reho.st/preview/self/f77815 [...] 2c035c.jpg
 
Du coup, ma supposition est que le pb d'autor vient du côté de proxmox exclusivement ?

Sinon, vu que ton NFS est monté sur ton proxmox, tu ferais pas simplement des mountpoint dans tes container ?

En faisant ça, j'ai toujours un access denied...

Je suis pas sur mais... Tes conteneurs ont peut être besoin de droits/options spécifiques pour monter des NFS.
Sinon tu peux le faire depuis proxmox en faisant le montage toi même dans l'arborescence du conteneur (en mount bind ?)

 
Tu entends quoi par cette phrase ?

Vérifie les logs des 2 côtés voir si c'est pas justement un problème de droit (user qui n'a pas le droit d'accéder à ce montage, etc)
 
XaT

Bah un conteneur, c'est un ensemble de process qui sont limités dans leurs appels kernel. Peut-être qu'il t'en faut des spécifiques pour faire/utiliser des montages  NFS depuis l'intérieur d'un conteneur.
D'ailleurs, je reste persuadé que c'est pas la bonne pratique que d'aller faire le montage depuis l'intérieur du conteneur. C'est pas une vm, faut pas le considérer comme tel.

Essaie de remplacer tous tes hotes autorisés par une seule entrée pour voir ?  
192.168.1.0/24

Côté client l'erreur qui ressort :

J'ai monté un bind mount en suivant la doc de Proxmox, il est d'ailleurs bien présent :

Et pourtant, toujours access denied

C'est ce que j'ai fait sur FreeNAS

Edit : une autre piste, est-ce que ce sont peut-être les conteneurs qui sont unprivileged ? Et qui du coup cela pose des soucis de permissions ?

Edit 2 : j'ai l'impression que AppArmor est une explication possible aussi

Salut,

Je ne peux pas faire l'essai, mais cela pourrait répondre à ton problème.

https://www.ordinoscope.net/index.p [...] _un_CT_LXC

Merci !

Thx!
 
Ça fonctionne maintenant, merci à tous !
 
J’ai modifié des paramètres dans apparmor et après nickel

j'envisage de passer mon homeserver de esxi à proxmox.
Question qui pourrait donner un "no go" est-ce facile de migrer les vm esxi 6.7 hw version 13 vers Proxmox?
 
merci

De mémoire y'a de quoi convertir les fichiers de disques, mais pas de cliquodrome pour le faire.
Sinon c'est une bonne excuse pour tout passer en ansible+terraform

je cherche à simplifier mon infra @home facilement et assez rapidement, utiliser la ligne de commande ne me gène pas du tout si c'est documenté (histoire de piger ce que je fais) et à la limite je préfère ça à du clickodrome mais faut que  ça marche

 
Rapport avec l'autre topic ou tu as une config de ouf pour faire tourner tes VMs ?
 
Bienvenue ici
 
Du coup ce serait pas plutôt l'occasion de passer un maximum de service dans des container plutôt que des VMs lourdes ?

oui surement, mais le temps me manque pour le moment, maintenant pas impossible que le server attende quelques semaines avant d'être migré

Si tu as un peu de temps, tu trouves des templates LXC a télécharger directement depuis l'interface de proxmox, et ça se déploie en 5min.
Niveau utilisation des ressources, c'est imbattables.
 
Mais sinon pour migrer:
https://pve.proxmox.com/wiki/Migrat [...] Proxmox_VE

oui j'avais vu ça, mais c'est surtout mes debian que je dois migrer, j'avais trouvé une vidéo, on verra quand le server sera installé
 
Pour les templates LXC c'est genre les appliances OVA sous esxi?

Non, c'est pas une vrai virtualisation, dans le sens où il n'y a pas de virtualisation du matériel etc ..
C'est une isolation de process/user .. mais j'y connais pas grand chose techniquement
 
Ca bouffe grosso modo la même chose que si tu avait installé ton service directement sur ton hôte, sauf que tu contrôle une pseudo VM, tu en as donc la souplesse, une interface dédié, des snap etc ..
 
Perso j'ai un container par service sur une machine peu puissante. (i3-2100 )
Ca fait tourner sans soucis une dizaine de container, alors que la moindre 'vrai VM' mets à genoux la machine.
 
Du coup sous proxmox, à moins d'avoir besoin d'une VM Windows, et/ou une interface graphique, il n'y a pas de raison de ne pas utiliser les container.

comment gérez vous vos backup sous proxmox?
sous esxi j'ai une vm veeam qui backup sur un nas chaque vm selon son utilisation soit tous les jours soit toutes les semaines soit tous les mois (templates)
J'ai un full baclups avec 6 incrementaux derrière puis de nouveau un full et 6 incrementaux.
J'ai aussi une copie hebdo des données (je parle bien des fichiers tels que photos, documents, iso,...) sur bande que j'amène au boulot, j'ai 3 jeux de bandes.
Idem pour les VM une copie hebdo de toutes les vm, aussi 3 bandes.
 
Je souhaites continuer à avoir des backup sur bandes pour externaliser mes données. Possible?

Backup sur 3 hdd, 2 externe, 1 interne, c'est possible sur bande, je le faisais avant via ligne de commande/script bash

via l'outils de backup intégré? (tes backups hdd)
tu as encore ton script de backup sur tapes? ton drives était dans le server ou externe?
merci

Via l'outil en ligne oui,

C'est un lecteur externe en USB, un dat72 de mémoire.

J'ai plus le script mais yas rien de bien particulier, je fais un backup sur hdd, puis ensuite sauvegarde du backup sur le dat et vérification.

Tu dois trouver les commandes de ton lecteur de bande sur le net

edit :

J'avance dans mon projet  
je vais donc avoir un server avec un 1265l, 24 go de ram,... blablabla
Mais la question se pose pour le stockage.
Je pensais partir classiquement sur un carte raid H700 (que j'ai déjà dans mon ancien server) avec 4HDD de 2to en raid 5 (idem je les ai) et deux ssd 240go en raid 1 (idem)
Maintenant je pense ajouter un jour un 2e hote plus léger (genre celeron J1900) qui lui ne tiendria que les conteneur, pas les VM, pour qu'en cas de soucis sur le server tous les services ne tombent pas.
 
Du coup, n'aurais-je pas interet à partir sur un NAS 4 baies pour le stockage? (genre un Syno DS-415, qnap TS-431)  
Je peux faire du link aggregation sur mon switch, et j'aurai 6 ports réseau sur le server et 4 sur le celeron.
 
Et si je pars la dessus, je garderai que les SSD dans le server pour les VM, le reste serait sur le nas
Et j'attaque le nas en ? ISCSI? NFS? autre?
 
merci pour vos avis éclairés

Moi je partirai sur un DS415+ upgradé à 8Go car j'en vends un

Pub mise à part, le NAS semble être une bonne solution. par contre si tu comptes l'accéder en iSCSI, l'idéal sera de dédier le volume à cette utilisation, c'est le seul moyen de pouvoir faire du block mode sur Syno. Sinon ça sera du file mode mais le volume pourra aussi héberger les backups dans ce cas ... C'est un choix. Après NFS est quand même beaucoup plus souple et facile à administrer (mais on perd les snapshots storage).

Tu peux aussi mettre un SSD dans une des baies et l’utiliser comme cache pour les volumes sur HDD (file et block), ça s'active/désactive en 2 clicks, mais ça consomme une baie (Syno toujours).

c'est quoi le blocmode?
quand tu dis qu'en nfs on perd les snapshot storage, c'est du coté syno, pas du coté proxmox?
Pour le ssd un petit ssd suffirait (128go)?

Envoi le lien de ton nas que je check, mais par contre je le prendrais sans disque

et merci pour ta réponse

comment ça ma config est complexe?

Flute, j'ai supprimé mon intervention quand j'ai vu que Deadlock avait répondu...
 
Je disais donc que iSCSI, tu peux voir ton NAS comme un disque physique alors que NFS ce sont des partages.  Le second est sans doute moins usine à gaz dans une config déjà complexe...

En mode block, tu te libères de la couche filesystem et attaques directement le storage au niveau du device (semi)physique. Mais chez Synology il faut un ou des disques non encore assignés à des volumes pour le faire.
J'ai précisé "storage" car c'est en effet les snapshots côté NAS qui sont seulement possibles pour les LUNs iSCSI. Mais tu peux très bien les faire côté hypervisor.

Si tu ajoutes un second node proxmox, tu pourras utiliser le NAS comme "3ème node" pour faire un cluster et activer le HA entre tes deux "vrais" nodes physiques.
C'est ce que j'avais tout un temps avec deux serveurs physiques PM et un virtuel dans phpVirtualBox sur le Syno. Ce node servait seulement de "witness" mais remplissait parfaitement son rôle pour le cluster.
Depuis il existe "virtual machine manager" dans DSM mais je ne l'ai jamais essayé. Et je ne sais pas s'il supporte la nested virtualisation à l'instar de phpVB.

Lien de ma vente sur le topic Alsace: https://forum.hardware.fr/hfr/Achat [...] #t25121288

ha oui mais non la c'est hors budget, si j'investi dans un nas 4 baies ça serait 150€ max en occaz
j'avais trouvé un TS-431 en occaz mais bon limité à 512mo de ram ça risque d'être juste
 
intéréssant ce mode block

150€ c'est ce que j'ai vendu mon 412+ au mois d'août avec 2go.

oui tonprix est correct c'est mon budget qui ne l'est pas

Je drape, on utilise proxmox à mon travail et cela soulève plein de questions dans ma petite tête d'admin junior
 
1. Admettons que j'ai un cluster avec disons, 4 machines physiques, chacune étant un proxmox. Mes clients vont avoir des VM réparties dans le cluster. Est-ce que la config réseau, ça serait de créer des bridges pour chaque client ? Genre :  
client1 : vmbr1
client2 : vmbr2
 
Afin d'être sûr que les machines du client se parlent entre elles, mais ne communiquent pas avec celles des autres clients ? Est-ce que c'est aussi simple que ça ?
 
2. Toujours sur le même cluster hypothétique. Les 4 machines sont j'imagine, reliées via un switch tradionnel. Sur ce switch, pour accéder à internet, je branche un routeur, non ? Et c'est dans lui que je fais mon NAT... jusque là j'ai bon ? Donc il faut que le routeur "voit" toutes les VM de mes 4 proxmox. Il faut faire quoi dans proxmox rendu là ?  
 
3. Faudrait que je me trouve 2-3 vieux serveurs physiques pour faire des tests

Je suis pas sûr que pour faire de l'hébergement de vm clients, proxmox soir le plus adapté. Surtout vu les questions que tu poses
Mais sinon, vlans, trunks, et tout remonter au firewall.

Proxmox n'a rien a envier aux autres hyperviseur de tres grosses infras tournent dessus.

Par contre vu les questions y a quelques bases a revoir...

Je plussoie les bases a revoir. Se poser ses questions là et vouloir héberger de la vm client, c'est préparer une catastrophe (sécu, perte de donnée, ...).

Surtout que la partie clustering est un peu délicate pour que ca fonctionne bien. C'est pas juste un switch et 4 hotes...

Le multicast c'est easy
Franchement, je préfère faire du clustering avec quatre hosts qu'avec deux (d'ailleurs c'est même plus possible me semble).
Sans parler du stockage

Je prévois rien du tout. J’essaye de comprendre, mais je n’ai pas plusieurs machines pour runner proxmox et faire des tests. À mon travail on a un cluster de quelques nodes, dans un switch, derrière un routeur, si j’ai bien compris ce que m’a dit le gars qui a installé ça avant que j’arrive. Donc je me demandais de quoi ça avait l’air la config de tout ça.  
 
À mon ancien travail j’étais cantonné dans une tâche particulière et c’était d’autres gars qui géraient les vm (avec VMware cette fois) et pareil j’étais curieux de savoir comment ça fonctionne. Mais ils étaient un peu avares en informations
 
Bref. J’ai de grosses lacunes en réseau, j’imagine que c’est ça les bases à voir (et non à revoir) dont vous parlez ?

https://www.frameip.com/
Bonne lecture