Linux : Installer et configurer un cluster Proxmox VE 6 avec des serveurs OVHcloud (Partie 2)

Dans cette vidéo qui suit la première du même nom, on continue avec l'intégration d'un nouveau noeud dans le cluster Proxmox VE, l'ajout de storages NFS, la création et l'installation d'une VM, ainsi qu'un coup d'oeil rapide sur les snapshots et les migrations, le tout au sein d'un environnement OVHcloud.
Retrouvez-moi sur Telegram : t.me/ChristopheCasalegno
KZbin
-------------------------------------------------
Ma chaîne principale : / @christophecasalegno
Ma chaîne secondaire : / @brainbazar
Musiques, covers, textes & co : / @chrisiker
Réseaux sociaux
-------------------------------------------------
Twitter : / brain0verride
Instagram : / brain0verride
TikTok : / brainoverride
Linkedin : / christophecasalegno
Facebook (Page Pro) : / brain.override
Facebook (Perso) : / christophe.casalegno
Mais également sur
-------------------------------------------------
Twitch : / brain_0verride
Discord : / discord
t.me/Brain_TechnoBar (le Technobar)
t.me/Brain0verride (mon compte Telegram)
Par email : [e-mail]
Sur le web : www.christophe-casalegno.com

[@ChristopheCasalegno]

Petite précisions pour NFS je ne vous ai montré qu'un fichier de filtrage mais il manque également le port 111, etc. La solution la plus simple si vous avez peur de vous emmêler les pinceaux consiste à juste autoriser les IPs pour ne pas avoir à gérer les ports "dynamiques".

[@foxgamingzone1106]

genial t tuto je comprend bien tts ces mon truc ce que tu fais là j' adore ça

[@ChristopheCasalegno]

Cool, heureux que cela ait pu être utile.

[@nicolasp.7457]

Merci. Très instructif. Juste un peu trop rapide sur la sécurisation des montages nfs, mais très bien quand même. Vivement d'autres vidéos proxmox 😊

[@ChristopheCasalegno]

Je pense que je vais en faire une sur le montage d'un serveur NFS.

[@nicolasp.7457]

@@ChristopheCasalegno Très belle idée 👍

[@foxgamingzone1106]

c' est genial

[@ChristopheCasalegno]

Avec beaucoup de retard mais merci ! ;)

[@foxgamingzone1106]

exellent mec exellent

[@ChristopheCasalegno]

Merci !

[@nicolasp.7457]

Christophe, encore une question 😊 Tu dis ne pas utiliser le load balancer fourni par proxmox, tu parles d'une autre solution. Puis-je savoir laquelle ?

[@ChristopheCasalegno]

Il n'y a pas de "load balancer" Proxmox, tu ne parlerais pas du mode HA par hasard plutôt ?

[@nicolasp.7457]

@@ChristopheCasalegno En fait j'avais aperçu un mode "balance-rr" dans la configuration d'un pont, du coup je me suis imaginé que c'était une sorte de load balancer, sans le tester plus que ça. Mais en réfléchissant c'est vrai qu'un load balancer dans proxmox ça fait pas trop de sens.

[@ChristopheCasalegno]

@@nicolasp.7457 ah ça ce sont les options pour sécuriser les liens réseau d'un pont. Plusieurs options possibles. Utiles en "on premise" avec l'infra qui va bien.

[@nicolasp.7457]

@@ChristopheCasalegno D'accord, là on touche carrément mes limites, à la base je suis dev 😊. En tous les cas merci pour ces supers vidéos qui m'ont permis de bien faire évoluer mon infra.

[@ChristopheCasalegno]

@@nicolasp.7457 Au plaisir :)

[@foxgamingzone1106]

a ok c' est des serveur media distant controler via ssh?

[@ChristopheCasalegno]

Proxmox VE est une solution permettant de créer et manager des machines virtuelles (un peu comme Vmware, mais en libre). C'est aussi bien utile pour du lab que pour de la production.

[@foxgamingzone1106]

à quoi ça sere d' installer un noeux cluster ceux que tu fais là?

[@ChristopheCasalegno]

Le cluster te permet d'avoir une interface d'administration unique pour l'ensemble de tes noeuds mais également de pouvoir monter des infrastructures haute dispo ou de migrer tes VM de noeud à chaud pour pouvoir mettre à jour par exemple les kernel de tes noeuds et reboot sans couper ta prod.

[@foxgamingzone1106]

tu securise pas par clefs le ssh?

[@ChristopheCasalegno]

Si justement, en fait je passe par un bastion via une authentification par clef qui lui même peut ensuite se connecter sur les serveurs concernés via une nouvelle authentification par clef. Les commandes, bdn, bsx, agn, adn, etc. sont des alias personnalisés pour aller plus vite dans mes connexions SSH.

[@MTEndia]

Vue que je souhaite monter un petit service d'hébergement vps, votre suite de tutoriel sur le cluster proxmox est une ressource inestimable a mes yeux (je suis déjà familier a cet hyperviser l'ayant déjà utiliser et mis en place sur 3serveurs proxmox dans un datacenter, mais jamais je n'ai manipuler aussi loin ce système). J'ai une petite question qui est lié sans réellement l'être. Je souhaite mettre en place un système PXE avec 3 entrée. L'une, qui est le démarrage sur le disque principale (facile) une autre qui démarre sur un système de rescue dit "utilisateur" qui permettra a l'utilisateur de démarrer sur un ISO de rescue (hirens, ubcd ect..) et une dernière option qui serais le rescue "admin" qui serait utiliser pour faire les installations automatique des systèmes et en cas de retard de paiement (ce qui permettrait de rendre le serveur inaccessible sans toutefois effacer les fichiers) savez vous comment réaliser cela avec IPXE ?

[@ChristopheCasalegno]

Hello FREndia, je pense que le plus simple est de booter en PXE directement sur un menu, et qui se dernier te permet d'effectuer les différents choix.

[@284LOLXp]

Vidéo incroyable. J'ai une utilisation basique de Proxmox mais c'est un outils puissant et qui me permet de gerer mes VM facilement sur un serveur dédié. J'ai utiliser ce tutoriel pour mon serveur dédié : blog.zwindler.fr/2020/03/02/deploiement-de-proxmox-ve-6-pfsense-sur-un-serveur-dedie/ J'aimerais votre avis sur cette infrastructure. J'ai pas l'impression que vous utilisez de firewall pour votre cluster, comment securisé les VM derrière, création de VLAN etc ? Merci !

[@ChristopheCasalegno]

Hello 284LOXp, dans mon cas, il s'agit d'infrastructures web destinées à être exposées directement : chaque VM a une ip publique. Chaque VM dispose de son propre firewall. Les possibilités sont multiples et dépendent du usecase. La gestion des vlan est très simple dans Proxmox VE, et s'active en éditant l'interface réseau correspondant de la vm directement depuis l'interface graphique : il suffit de mettre le même numéro de vlan sur une des interfaces réseaux de plusieurs machines pour qu'elles puissent communiquer ensemble et ainsi pouvoir compartimenter des réseaux privés. Concernant pfsense c'est un bon produit que j'ai pas mal utilisé dans le passé, et je conseille en effet plutôt d'utiliser une vm comme firewall plutôt que le firewall intégré de proxmox pour éviter toute dépendance avec la configuration de proxmox et pouvoir facilement déplacer ses infrastructures au besoin.

[@christianzam3835]

@@ChristopheCasalegno Bonjour Christophe et merci beaucoup pour ces tous ces partages de connaissances sur Proxmox (que j'adore aussi :-) ). J''aurais une (sous) question concernant la mise en place d'un firewall Pfsense (ou plutôt opensense suite aux dernières orientations de Netgate...). Vaut-il mieux privilégier une VM dans le cluster Proxmox (et profiter des fonctionnalités de la virtualisation pour sa sauvegarde), ou vaut-il mieux utiliser une machine distincte dédié firewall pour assurer le routage via le réseau privé (sur ovhcloud vrack) ? Dans tous les cas l'idée serait de ne pas exposer publiquement les vm (ou containers) ni les interfaces proxmox. (J'avoue qu'une vidéo dédiée à ce montage et surtout à la mise en place de toutes les règles (iptable...) de sécurités de base serait la bien venue :-) ) - Merci encore et d'avance pour le conseil.

[@foxgamingzone1106]

kzbin.info/www/bejne/qamWXnWkoKhmlc0 moi aussi jfais des petites videos du style mais jsuis pas pedagogue comme toi ni n' est ton level mais j' en est un petit quand mm j' ai appris solo tts

[@ChristopheCasalegno]

ok, je jetterai un œil.

[@ChristopheCasalegno]

Alors j'ai look, mais apparemment je ne peux pas afficher ta vidéo en plus de 360p du coup je n'arrive pas à lire correctement l'écran.