Proxmox VE juurutamine ja haldus

Moodul 1: arhitektuur ja juurutuse ettevalmistus

• Hosti, VM-ide ja konteinerite rollid
• Serveri ettevalmistus, paigaldus ja töökoormusele vastavad algseaded
• Praktika: koosta paigalduseelne kontrollnimekiri ja kinnita, et sõlm on valmis

Moodul 2: sõlme haldus, uuendused ja diagnostika

• Veebiliides, ülesannete ajalugu ja käsurida
• Konfiguratsioonimuudatuste hindamine töötavate külaliste suhtes
• Lõpetatud ülesannete eristamine ainult vastu võetud päringutest
• Praktika: leia toimingu tulemus ja koht, kus tõrget uuritakse

Moodul 3: sillad, kanalite liitmine, VLAN-id ja SDN

• Virtuaaladapterite ühendamine sildade ja füüsiliste võrkudega
• VLAN-ide, dubleeritud liideste ja tsentraalselt määratud virtuaalvõrkude eesmärgid
• Haldusligipääsu kaitsmine muudatuste ajal
• Praktika: projekteeri eraldi haldus- ja külalisvõrgud ning testi ühenduvust pärast muudatust

Moodul 4: kohalik salvestus ja mahuhaldus

• Faili- vs plokisalvestus ning LVM-thin või ZFS
• Eraldatud vs füüsiliselt kasutatud maht
• Hetktõmmised ja kloonid salvestuslahenduse võimekuse järgi
• Praktika: vali virtuaalkettale salvestus ja määra jälgitavad mahumõõdikud

Moodul 5: KVM-virtuaalmasinad ja nende elutsükkel

• VM-i loomine ning protsessori, mälu, kettakontrolleri ja võrguadapteri seadete valimine
• VirtIO ja vajalikud külalisdraiverid
• Konfiguratsioonimuudatuste haldamine tavatöö ajal
• Praktika: valmista ette VM ning kontrolli ühenduvust, kettaseadmeid ja haldustoiminguid

Moodul 6: LXC-konteinerid ja isoleerimise piirid

• Konteinerid vs täielik virtualiseerimine, sh jagatud hostituum
• Mallid, võrk, ühenduspunktid ja ressursipiirangud
• Kasutajate vastendamine privilegeerimata konteinerites ja selle mõju andmetele ligipääsule
• Praktika: vali nõude põhjal VM või konteiner ja kontrolli sellele määratud ressursse

Moodul 7: üleminek teistelt hüperviisoritelt ja füüsilistelt serveritelt

• Migratsiooni sammud: inventuur, teisendamine, esmakäivitus ja rakenduste kontroll
• Kontrollerid, draiverid, võrgukonfiguratsioon ja tagasipööramise planeerimine
• Praktika: koosta test-V2V- või P2V-teisenduse kontrollnimekiri ja vastuvõtukontrollid

Moodul 8: varundus, säilitamine ja kontrollitud taastamine

• Varundustööde sidumine säilitamis- ja taastenõuetega
• Sisseehitatud varundusvõimalused ja Proxmox Backup Serveri integratsioon
• Hetktõmmiste, varukoopiate ja töötava taastatud rakenduse erinevused
• Praktika: taasta näidiskülaline isoleeritult ning kontrolli selle andmeid ja võrguidentiteeti

Moodul 9: kasutajad, autentimisvaldkonnad ja õigused

• Kasutaja identiteedi eraldamine objektiõigustest
• Rollid, grupid ja ressursikogumid
• Interaktiivne sisselogimine vs automatiseerimise ligipääs
• Praktika: loo valitud ressurssidele piiratud administraatoriõigused ilma rooti kasutamata

Moodul 10: integreeritud tulemüür ja turvaline ligipääs

• Reeglite kontekst andmekeskuse, sõlme ja külalise tasandil
• Liikluse suund, vaikepoliitikad ja korduvkasutatavad reeglirühmad
• Haldusligipääsu ja teenuste kontrollimine pärast iga muudatust
• Praktika: kirjuta näidisteenusele reeglid ning testi lubatud ja keelatud liiklust

Moodul 11: igapäevatoimingute tõrkeotsing

• Ülesannete, võrgu-, ketta- ja külalisteabe seostamine
• Kontrollitava hüpoteesi sõnastamine ja sihitud kontrolli tegemine
• Tulemuste dokumenteerimine seosetute muudatuste tegemise asemel
• Praktika: uuri näidisintsidenti ning dokumenteeri leid, kontroll ja järgmine samm