Осенние будни DevOps: Debian 13 и Proxmox VE 9.0 в продакшене HOSTKEY

[say_TT_plz]

>>Добавляем репозиторий Proxmox

gpg ключ добавили, а sources.list нет

[tkrylova2200]

sources.list есть , спасибо )

[say_TT_plz]

а гвозди?

Да вот же они!

Я к тому что есть таска ansible по добавлению ключа, но нет таски по добавлению репозитория. Или я что-то упустил?

[M_AJ]

Одна из плюшек Проксмокса при установке его на железо в том, что он умеет легко ставиться на ZFS и потом загружаться с него. Ваш вариант этого не позволяет. Хотя не совсем понятно, зачем устанавливать его на выделенный сервер из панели, и почему не сделать этого через виртуальную консоль, установка там простая и быстрая.

[tkrylova2200]

обычно у нас прокс берут на 2x2tb nvme , а какой конфиг подойдёт по zfs ?

[M_AJ]

а какой конфиг подойдёт по zfs

Не очень понял вопрос, честно говоря :) Подойдет то любой, в том смысле, что он спокойно встанет на 2x2tb NVME в зеркале, другой вопрос какую производительность получится выжать из ZFS и устроит ли она. Ну и конечно насколько человеку нужны её фишки, например репликация.

[tkrylova2200]

спасибо , рассмотрим диплой на zfs в скором времени.

[ULP]

оба варианта возможны. часто на виртуальный сервер берут, там один диск и незачем руками это делать - люди не умеют

[SmileyK]

а что мешает разворачивать из дистрибутива который дает сам proxmox ?

[tkrylova2200]

так и делаем , это один из вариантов установки , первый - поставить из дистрибутива самого proxmox , второй поставить поверх deb13.

[SmileyK]

а как не попасть на второй вариант при заказе ? О_о

[tkrylova2200]

При заказе выбирайте OS > Proxmox

[tkrylova2200]

[taxonein]

У проксмокса частенько выходят довольно важные обновления, а как часто у вас обновляется образ который используется для разворачивания клиентам?

[tkrylova2200]

Ставим теги версии на OS нашей админской панели , как только выходит новая версия , обновляем .

[ULP]

раз в квартал обычно обновляют или чаще, если что-то с безопасностью

[jslow1998]

Всё по-человечески объяснено, читается легко, а информации - море. Спасибо за честный взгляд изнутри.

[tkrylova2200]

спасибо , попробуем ещё аналогичный панели взять в диплой .

[Mmakarov123]

Там есть прикольная фишка что можно просто из шаблона легковестную ось воткнуть в два клика, чисто по минималки ради одного процесса

[tkrylova2200]

Lxc контейнер ?

[ambre]

Выглядит надежно и удобно
Особенно если разворачивать множество серверов

[tkrylova2200]

в среднем в день может по 200+ железные серверов

[itcodnag]

Интересная статья. Как раз заказал себе впску на deb13 и поставил туда Prox9. Доволен.

[tkrylova2200]

Сами руками ставили ? А для каких целей виртуалки используете ?

[itcodnag]

Ставил сам. Хочу свои сервера поднять. Сервер Майнкрафт, CS2, Dota2.

[werter_l]

Cтавить в vps-ку ГИПЕРВИЗОР?

VPS - это и так уже ВИРТУАЛЬНАЯ МАШИНА.

Зачем вам вложенная вирт-ция с катастрофически низкой произв-тью?

[itcodnag]

Есть впски с разной конфигурацией. Для моих нуждн хватает впски.

[werter_l]

Для прода гипервизор устанавливают только на ГОЛОЕ железо (оно же - dedicated server).

В вашем же случае при установке на vps это nested (вложенная) вирт-ция получается c КАТАСТРОФИЧЕСКИМ падением производительности (

Кто вас надоумил устанавливать гипервизор в вирт. машину?

[itcodnag]

Клиенты Hostkey)

[tkrylova2200]

а есть метрики на сколько снижение производителтности на современных процах с нестер виртулизацией ?

[etofarkhad]

очень подробно описано, попробовал бы сам все затестить. сколько по времени вышло ?

[tkrylova2200]

установка на дедик занимается 5-10 минут , добавить в диплой новую Ос для новичка пару часов с тестами , если необходимо развернуть систему диплоя - пару дней

[masjanja11]

Коробит от использования command в Ansible, там где можно использовать готовые модули apt или package.

ИМХО: использовать command в ансибле нужно только в крайнем случае, когда нет других вариантов.

[tkrylova2200]

Есть такое , исправимся )

[MoscowStyle]

какого размера у вас кластер(а) и не испытываете ли вы бесконечную боль?))

[tkrylova2200]

сам прокс в инфре не используем , только под диплой для клиентов.

[Tsumishima]

так что в итоге лучше, ставить prox с iso или поверх debian 13?

[tkrylova2200]

правильнее использовать официальный дистрибутив прокса т.к. 'это проще , если уже инфра заточена под диплой можно второй вариант , на выходе получается одинаково.

[werter_l]

Информация для "любителей" установки на md raid

Проблема флага O_DIRECT в MDRAID, DRBD или LVM RAID

https://www.linux.org.ru/news/linux-general/18114137

https://bugzilla.kernel.org/show_bug.cgi?id=99171

[tkrylova2200]

посмотрим , спасибо , не смогли с первого раза сделать диплой на рейды софтовые , вернёмся к вопросу .