A syslog abban az esetben ha nem akarsz debuggolni, a firewall amugy szerintem is folos, mert van PAM meg a halozaton mar van tuzfal.

Gyermektelen, nem házas, másodrangú állampolgár

Itt is egy kísérletező polgár: [link]

Logok nekem nem mindig segítenek, múltkor is lekérdeztem, h mi fájt neki, azzal előrébb voltam, mint a log nézegetéssel...

[ Szerkesztve ]

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Systemctl, vagy mivel? Nekem is szarja a logokat igy rohadtul osszefolyik, foleg ha regi logok.

Gyermektelen, nem házas, másodrangú állampolgár

igen, azzal [link]
systemctl list-units --failed
Szerintem már 5× áttekertem rajta... de ezzel megmondja mi a bánata, utána vagy megoldom (akár netes segítséggel, mert a legtöbb parancsot ha tudom is, h van, meg kb. mi az, de a pontos szintaxisok nem mindig maradnak meg), vagy a reinstall megoldja

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Nem, koszi!

Gyermektelen, nem házas, másodrangú állampolgár

Köszönöm a bizalmat!
Sajnos nem érzem magam kompetensnek a témában.

/* Egy lelkes kontár */

Senki se fog mindent tudni a Proxmoxból, mert egyikőnk sem OSE fejlesztő, és itthon nagyon kevés helyen megy a proxmox és a KVM, legalábbis jóval kevesebb, mint ESXi.

Gyermektelen, nem házas, másodrangú állampolgár

Itt inkább arról van szó, h (akár a tapasztalatilag) megszerzett tudást rakjuk egy összefoglalóba, hátha másnak is segít.

pl. spiceproxy-t nem használom, disabled, de fut... Olvastam, h disabled-nél nincs autostart, de más indíthatja a szolgáltatást. Sokat nem zavar, marad így.

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Akinek van bármi kérése/kérdésre, amikre kitérjünk az összefoglalóban, az írja le, és utána nézek.
Services: 3 fajta van belőle, a debian (ugye a proxmox az debian alapú) alap servicei, a cluster services és a standard services. Őket átnézem mi az, amire nincs szükség, vagy mi az, ami single node alatt nem kell, pl a HA services egyike sem.
Stb Stb

Gyermektelen, nem házas, másodrangú állampolgár

Noted.

Gyermektelen, nem házas, másodrangú állampolgár

Nagyon röviden, nagyon leegyszerűsítve:
a VM az ugye egy "komplett" gép, a maga (virtuális) eszközeivel, OS-el, stb. Az LXC konténer részben osztozik a Host kernelen, így kevesebb hely, kevesebb erőforrás kell neki, a host jobban kontrollálja a szükséges kraftot. Ez némi rizikóval jár, elvileg innen támadható a host is, meg az user is haza tudja vágni host-al együtt. Kritikus dolgokat (DNS szerver, tűzfal, akármi, ami kifelé nagyon nyitott) nem illik konténerbe rakni, akkor inkább VM és docker vagy ilyesmi, ami szeparáltabb.

LXC-be ált. 1 dolog fut, példát nem tudok mondani, mert nekem eddig mindig VM-re jött ki a matek... de én nem sok mindent ismerek/használok. Ami még lényeges, h pl. HDD-t továbbadni VM-nek pár parancs, LXC-nek ezt csak a host-on keresztül lehet, ami itt formázással jár, legalábbis nem találtam olyan utat, ahol adatokkal megkaphatta volna kizárólagosan a NAS LXC a HDD-ket.

Neten találni leírást, h hogyan lehet dockert futtatni proxmoxon közvetlenül. Ezeket (magánvélemény, tapasztalatok nélkül, de nem is akarom tapasztalni ) én rizikósnak tartom, tegye a dolgát stabilan, a többit meg VM-be, 'oszt ha az megy, akkor van mentés (mosttmár), lényegesen rövidebb idő helyreállítani 1-1 VM-et, mint a teljes rendszert. Szerintem. De én gyáva vagyok, ennyi.

HDD passthrough is kell az összefoglalóba, azt de kerestem [link]

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Kész az első leírás. A passthru-t még bedobom oda, de hátha találok 1 rövidebbet

Gyermektelen, nem házas, másodrangú állampolgár

Ez a passthru mivel másabb, mint egy mezei USB passthru? Csak mert az annyi, hogy add device, és ott a felsorolásban kiekresed ami kell és kész. Ha a Proxmox látja, akkor ott lesz.

Gyermektelen, nem házas, másodrangú állampolgár

A LXC es a VM kicsit eros szerintem, de akar. Nalam pl Plex-re epulo LXC gpu eleressel van es oda telepitettem (nem docker) minden mast ami kell: *arr es torrent.

ezt is erdemes lenne hozzaadni : https://tteck.github.io/Proxmox/

LXC-t lehet headless módban gyepálni, próbálgattam is, de pl monitoring nem fullos rájuk, ha valaki azt szeretne. zabbixot dobtam össze, és autoamtice vágta rá, hogy xyz hibás, mert nem volt valami a helyén, ami vm-nél igen.

Gyermektelen, nem házas, másodrangú állampolgár

Ezzel ext4 meghajtókat adtam hozzá a VM-hez, többi metódusnál a PVE formázni akarta. Van egyszerűbb módja a linkeltnél? ...kellett volna egy összefoglaló

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Asszem formázza ha simán diskként addolod, mert LVM-et akar belőle csinálni.

Gyermektelen, nem házas, másodrangú állampolgár

Alapvetően kétfajta container van. A Proxmox eleve unpriviliged konténert hoz létre, ahol a konténerben lévő root nem root a Proxmoxban. Tehát, ha a támadó bejut a konténerbe és onnan ki tud törni, akkor nem kap teljes hozzáférést a Proxmox-hoz. Kvázi semmit sem tud csinálni, pláne, ha már telepítéskor a /home mappát olyan külön partícióra tesszük, ahol nincs futtatási joga.
A Prvivileged konténer esetén viszont egyből megkapja a root jogot.

Erre érdemes odafigyelni a konténereknél.

Ezt még sosem próbáltam, de szerintem ezért van az is, hogy ha (szerk.: unprivileged) konténerből akarunk monitorozni valamit, ahhoz nem lesz joga a konténer root-jának. Így nem is fog működni.

[ Szerkesztve ]

/* Egy lelkes kontár */

Köszi mindenkinek, szerintem egy nagyon informatív párbeszéd indult itt meg.

Ahogy említettem ESXI-n csak VM-ek vannak. Viszont aktívan használok konténerizációt is... van egy VM ami mint kifejezetten arra van, hogy a konténerizációt összefogja. Ezen Docker van meg Portainerrel terelgetem...

Tehát az LXC az kicsit extrázza azt a képességet amit a Docker képes nyújtani...

Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage

Ha jol tudom, az ESXi nem linux alapu (hanem win?), ezert ott nincs LXC.
Az LXC igen, ugy kepzeld el, mint egy nagyon kicsi headless server OS, aminek ugyan ugy van vCPU, ram es Disk igenye. Ugye dockernel ez asszem torheto, es minden Pod kulon tort vCPU-t is fogadhat.

Gyermektelen, nem házas, másodrangú állampolgár

Nope, ESXI Linux alapu. Talan Debian fork... A Hyper-V nyugszik Win alapokon.

A hyper-v az igen, akkor ha nem is az ESXi, de a vCenternek van win alapu mokaja. Pl pwercli pwsh modullal lehet deployolgatni es piszkalni VM-eket, ami meg ugye windows

Gyermektelen, nem házas, másodrangú állampolgár

Az ESXi saját fejlesztésű kernelt használ.
A vCenter appliance régebben SUSE alapú volt, de az újabb verzióknál ott is átálltak a Photon OS-re, ami a saját fejlesztésű open source Linux-uk.

Hát ööö....

https://learn.microsoft.com/hu-hu/powershell/scripting/overview?view=powershell-7.3

https://github.com/PowerShell/PowerShell

Már nem annyira csak Windows egy ideje...

/* Egy lelkes kontár */

https://developer.vmware.com/web/tool/13.1.0/vmware-powercli

https://www.altaro.com/vmware/vmware-powercli-guide/

Nem azt mondom, hogy az az alapja, hanem van, ami arra épül.

[ Szerkesztve ]

Gyermektelen, nem házas, másodrangú állampolgár

Próbálok utána nézni, hogy van-e a proxmoxnál, vagy bárhol kategorikusan kijelentve, vagy leírva, hogy mi a fő különbség az LXC és a VM között, de az LXC alatt mindenki a classic containert érti, holott nem az.

Gyermektelen, nem házas, másodrangú állampolgár

Nah, átköltöztem a nagyobb SSD-re, nem mezei linux, szokni kell.
Első dolog, Clonezilla, legfrissebb. Minden fain... majdnem. Mikor az adat partíciót harmadszor klónozta, akkor rákerestem: igen LVM clone loop van. Köszi.
Írtak ott minden hókuszpókuszt, éjjfél elmúlt, erre nincs húzásom. Amikor "végzett" synching szövegnél egy merész reset, kész.

Linux live alatt partíció resize, semmit nem ér LVM-nél, de azért megcsináltam.
Igen, lelkes vagyok és tapasztalatlan.
Majd resize ezzel, videó alatt az utasítások szépen, érthetően. Nyilván a végén kinek mit kell módosítani, az szerint használja. Nekem a root, stb. OK, csak data partíciót kellett növelni.
Félelmetes a partíció törlést kérni, akkor is, ha nem úgy törli...
Másik SSD, másik hibák:
Partition 1 does not start on physical sector boundary.
Szal. ezek is elcsúsztak, nem para, majd holnap...

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

A sector boundary-ra a megoldás a live linux bootolás a VM-ben, onnan GParted-el lehet mókolni.

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Ki tudja hogyan lehetne egy Proxmox ssd-t clonezilla vagy hasonló progival lemásolni?
Clonezilla nekem hibára fut sajnos. Jó lenne a teljes ssd-t klónozni, egy vm van rajta egy Home assistant.

csak kettőt kellett volna visszaolvasnod...
Ha a clone loop a hiba, arra van megoldás: partíciónként másolás, grub telepítés.
Ha nem akarsz/nincs idő ezzel sz@pni, akkor megszakítod a loopot és utólag módosítod a partíciókat. Harmadik út a backup és tiszta telepítés. A HA backup/restore nagyon jó. Igaz ez is dobhat hibát (valamit prüntyögött, de nem tudom mit, ez nagyon az elején volt, nem foglalkoztam vele, mert végül minden működött). De jellemzően hibátlanul áll helyre.

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Kösz, nálam volt tán hurok is, de két próbálkozásnál más-más hibaüzi. Éjfél elmúlt dobtam el mindent.
A Harmadik út a backup és tiszta telepítés mit takar, csinálok valahol, hol is? egy backup file-t a proxmoxról, majd tiszta proxmox az új gépen és backup restore? Majd a korábbi HA backup és itt restore? Bocs de totál kész vagyok agyilag mára...

1-es verzió: pendrive-ra vagy valamire csinálsz proxmox alatt a HA virtuálgépről mentést, új proxmox telepít és a mentett virtuális gép betölt.
2-es verzió: HA-ban csinálsz mentést, proxmox reinstall, HA reinstall, mentés a HA-ban betölt.
Első sztem nyugisabb. De a klónozásnak is működnie kellene. HW is változik, vagy csak a HDD/SSD amin van?

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Amennyiben van egy VM template-em, a memória, processzor nem változtatható egy ebből létrehozott VM esetén?

Szia!
Template-ből még nem dolgoztam, de normál VM-nél lehet változtatni, de csak restart után lép életbe. Addig csak pirossal jelöli az aktuális pl. CPU alatt a kiválasztott "újat".
Hotplug eszközöket instant frissíti.

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Így értem:
template: 1 cpu, 1024 ram
ebből lehet e:
VM: 2 cpu, 2048 ram?

Közben kipróbáltam GUI-n. Ott tudom módosítani, amennyiben nem fut a VM.
Nekem az a gondom, hogy Terraform nem változtatja meg, mikor létrehozza (legalábbis még nem jöttem rá, hogy tudná).

Szóval ez a kálvária nem javult meg, de amíg nem volt időm foglalkozni vele és 100%-os bizonyosságot szerezni addig nem akartam már írni.

A lényeg, hogy miután napokig futott a dstat és nem mutatott semmi extrém írást elkezdtem a zfs felé kutakodni. (Tudom többször volt itt már téma, de csak ezért nem akartam adatokat mozgatni, hogy másra rakjam)
A lényeg, hogy ezen kívül még van 2db ssd a gépben és ott egyáltalán nincs ekkora degradáció ezért végig néztem az összes property-t meg reddit-et és ezeket találtam:
zfs set atime=off sync=disabled xattr=sa compression=lz4 rpool

Már napok óta nincs a hajnali extra degradólás.
Nálam kb 12TB extra írást okozott ez..

“The workdays are long and the weekend is short? Make a turn! Bike every day, bike to work too!”

A Terraformot nem ismerem, de jó eséllyel ugyanúgy a Proxmox API-t használja, mint az Ansible.
Klónozás közben nem tudod változtatni a VM hardverét, mert az API-ban nincs ilyen lehetőség.
Proxmox VE API Documentation

Ott a megoldás az, hogy leklónozod a templatet és utólag az elkészült VM-et módosítod.
Klónozás közben add meg manuálisan a vmid-t, hogy utána erre tudj hivatkozni a módosításnál.

Esetleg kreálhatsz több linked clone template-t, amikben módosítod a konfigot, így utána mindig a kívánt hadrverűt klónozhatod.
A linked clone nem foglal plusz tárhelyet. (Amíg nem indítod el és írsz a diszkjeire, de mivel ezek templatek lesznek úgysem tudod elindítani őket. )

Amig regi szervereim nem talalnak gazdara, gondoltam osszerakom megint a clustert. Igy el is keszult egy 3 nodeos HA cluster 10Gbites shared storaggel. A nappaliban.

Live migrationnel viszont elbaltaztam valamit, ugyanis a 3 szerver kozul 1 ujabb mint a tobbi. Amikor a rajta futo VM-et atmigraltam egy masik nodera, amiben egy architecturaval regebbi CPU van, rogton csontra is fagyott. A dolog erdekessege, hogy a proxmox nem dobott semmi warningot. Erre megoldas ugyanolyan csaladbol szarmazo CPU-kat hasznalni, vagy a CPU modelnel nem host-ot, hanem default (kvm) CPU-t hasznalni.

Define csalad. Nalam 847rol 1007u-ra siman ment a migralas. Egyik ivy, masik sandy

Gyermektelen, nem házas, másodrangú állampolgár

Sandy es Ivy ugyanaz a "csalad"(tik-tok). En Haswellrol migraltam Ivyre. Haswellben van AVX2, elotte viszont nem volt, ezen csuszhatott el.

az nem kizárt. AMD-től intelre sem mindig jó a helyzet, ESXi pl nem is engedi

Gyermektelen, nem házas, másodrangú állampolgár

HW is más, alaplap és proci is gyengébb lesz.

Akkor új telepítés és mentés betöltése a HA-ba, klónozással nem 100% a siker.

Más:
Most volt egy durva áramszünet, sok eső, egy középfesz trafó és a földkábel is elégett. Most jött vissza, elvileg átmeneti megoldás van holnapig. PVE-n minden üzemben volt, HA ugye folyamatos, NAS-ra próbáltam ráereszteni a Pi zero-t, közben opnsense logokat néztem, mert asszony kereséseit vmi blokkolja, de nem ez.
Minden helyreállt, köszönöm proxmox

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Szunetmentest ala megved a pillanatnyi szunettol is.

Gyermektelen, nem házas, másodrangú állampolgár

eeegen, most előrébb került ismét a prio listán.
Úgy kötöttem a cuccokat, h világítás és a kütyük egy kismegszakítón vannak, oda kell a szünetmentes + HA automatizáció, h ha az bekapcsol, akkor pl. TV-t lője le, lámpák időzítését vegye lejjebb. Csak idő és pénz kérdése...

Hold on, trying to give a fuck... Nope, not Happening • Powered by Fedora Linux • "Az élet olyan sz@r, szerencsére a felén már túl vagyok" Al Bundy

Egen, azt ugy kene ugye alapbol is, hogy ha pl 1 percig nincs aram, akkor a fontos dolgokat loje le szep cukin, es ne felrobbantva. De ugye egy PC haklisabb az ilyesmire, mint egy buvarszivattyu. Olyan meg ugysem lesz, hogy ha nincs betap, akkor egy rohadt nagy akksi megy, majd foldgazrol agregator. Nekem is kene egy kicsi a netre meg a gepemre, mert dolgozni tudok laptoprol, a gepem az sokab kerult, a NUC-rol az adguardokat meg 2 pi-re kene kivinni, es akkor egy ceruzaelemrol menne az egesz haz

[ Szerkesztve ]

Gyermektelen, nem házas, másodrangú állampolgár

De akkor a proxmox telepítés után a HA VM is új telepítés legyen? Vagy a HA maga lehet backup?