Entorno virtual Proxmox

Proxmox VE incluye un kernel de Linux que se ejecuta directamente en el hardware como un hipervisor (también llamado monitor de máquina virtual) mediante KVM. A partir de la versión 2.6.21 del kernel de Linux, este proporciona la interfaz de operaciones paravirtualizadas como marco para aplicaciones de virtualización. La ventaja de KVM reside en la capacidad de ejecutar prácticamente cualquier sistema operativo x86 sin modificaciones bajo una gestión centralizada. Este modo se conoce como virtualización completa o máquina virtual de hardware (HVM). Para la virtualización HVM, se requiere compatibilidad de hardware para la virtualización mediante AMD-V o Intel VT en el sistema host.

A partir de la versión 4.0, los contenedores Linux (LXC) reemplazan a los contenedores OpenVZ utilizados anteriormente (hasta Proxmox VE 3.4). A diferencia de las máquinas virtuales, los contenedores tienen un menor consumo de memoria; sin embargo, el sistema invitado se limita a Linux , ya que los contenedores comparten el kernel del host. LXC en Proxmox VE 4.x y versiones posteriores admite complementos de almacenamiento, incluidos Ceph , ZFS (local o mediante iSCSI ), NFS , GlusterFS , Sheepdog y almacenamiento local (directorios o LVM ). DRBD 9 ya no es compatible directamente desde Proxmox 4.4 debido a problemas de licencia y solo se puede integrar mediante complementos externos.

Hasta la versión 3.4, Proxmox VE utilizaba OpenVZ como tecnología de contenedores. OpenVZ emplea un único kernel compartido para todas las instancias de contenedores, lo que reduce el consumo de memoria y CPU en comparación con KVM. Sin embargo, solo admite sistemas invitados Linux, y estos no pueden cargar sus propios módulos del kernel, ya que este se comparte con el sistema anfitrión. Para simplificar la administración, Proxmox VE/OpenVZ proporcionaba plantillas que automatizaban los ajustes necesarios en el sistema invitado. Todos los contenedores en ejecución se benefician inmediatamente de una actualización del kernel del anfitrión, lo que reduce la carga administrativa. Al actualizar un clúster de Proxmox desde la versión 3.4 o anterior, los contenedores OpenVZ existentes se pueden convertir a LXC.

PVE admite medios de almacenamiento local como discos duros (HDD) y unidades de estado sólido (SSD), así como almacenamiento en red, incluyendo SAN y NAS , accesibles mediante NFS o como dispositivos de bloques a través de iSCSI . Para la gestión del almacenamiento local, se utiliza LVM ; las imágenes de disco virtual se almacenan en volúmenes lógicos de aprovisionamiento ligero (thin-LVM) o en un sistema de archivos que utiliza el formato qcow2 estándar de QEMU , lo que permite intercambiar imágenes de disco entre entornos de virtualización a nivel de archivo. Tanto ext4 como el más intensivo en recursos ZFS están disponibles como sistemas de archivos del host.

Proxmox VE admite la migración en vivo de máquinas virtuales entre nodos dentro de un mismo clúster, lo que permite una migración fluida sin interrumpir sus servicios. ^{[ 19 ]} Desde PVE 7.3 existe una función experimental para la migración entre nodos no relacionados en clústeres diferentes. ^{[ 20 ]}

PVE proporciona un cortafuegos basado en iptables , configurable tanto a nivel del sistema anfitrión como individualmente para cada sistema invitado. Las reglas del cortafuegos se pueden gestionar a través de la interfaz web.

La interfaz de consola para los sistemas invitados —que incluye salida gráfica y entrada de teclado/ratón a través de un conmutador KVM virtual— está disponible mediante el protocolo SPICE o mediante una implementación de Virtual Network Computing (noVNC) basada en HTML5 . Para evitar asignar un puerto independiente a la interfaz de consola de cada invitado en el host, el acceso cifrado con autenticación se enruta a través de un proxy.

Desde la versión 5.3, la interfaz web permite transferir componentes de hardware individuales del host, como tarjetas de expansión PCIe o GPU , directamente a sistemas invitados específicos para un acceso exclusivo. Esto requiere habilitar Intel VT-d o AMD-Vi en la BIOS del sistema.

Para autenticar a los usuarios en la interfaz gráfica web, Proxmox puede utilizar su propia base de datos de autenticación interna, PAM , OIDC , LDAP o Active Directory . ^{[ 21 ]} También está disponible la autenticación multifactor mediante TOTP , WebAuthn o YubiKey OTP. ^{[ 22 ]}

Desde PVE 8.1 se ha implementado una pila completa de red definida por software (SDN) y es compatible con Secure Boot . ^{[ 23 ]}

Las copias de seguridad de las máquinas virtuales invitadas se pueden realizar utilizando la herramienta independiente vzdump incluida. ^{[ 24 ]} PVE también se puede integrar con un servidor de copias de seguridad de Proxmox (PBS) independiente mediante una interfaz gráfica web, ^{[ 25 ]} o con la aplicación Proxmox Backup Client basada en texto. ^{[ 26 ]}

Desde PVE 8, junto con el instalador GUI estándar, hay un instalador semigráfico ( TUI ) integrado en la imagen ISO. ^{[ 21 ]} A partir de PVE 8.2 es posible realizar instalaciones automáticas mediante scripts ^{[ 27 ]} y está disponible un asistente para importar sistemas invitados de VMware.

Proxmox VE (PVE) se puede agrupar en clústeres en varios nodos de servidor. ^{[ 28 ]}

Desde la versión 2.0, Proxmox VE ofrece una opción de alta disponibilidad para clústeres basada en la pila de comunicación Corosync . A partir de PVE 6.0, se utiliza Corosync 3.x (no compatible con versiones anteriores de PVE). Los servidores virtuales individuales se pueden configurar para alta disponibilidad mediante el gestor HA integrado. ^{[ 29 ] [ 30 ]} Si un nodo de Proxmox deja de estar disponible o falla, las máquinas virtuales se pueden mover automáticamente a otro nodo y reiniciar. ^{[ 31 ]} La base de datos y el sistema de archivos de clúster de Proxmox basado en FUSE (pmxcfs ^{[ 32 ]} ) permiten realizar la configuración de cada nodo del clúster a través de la pila de comunicación Corosync con el motor SQLite . ^{[ 14 ]}

Otro elemento relacionado con HA en PVE es el sistema de archivos distribuido Ceph , que puede utilizarse como almacenamiento compartido para máquinas invitadas. ^{[ 33 ]}

También existe una herramienta independiente disponible para reequilibrar máquinas virtuales y contenedores entre nodos, llamada Prox Load Balancer (ProxLB). ^{[ 34 ]}

Proxmox VE tiene aplicaciones de software de servidor preconfiguradas que se pueden descargar a través de la GUI. ^{[ 35 ]}

El servidor de copias de seguridad de Proxmox (PBS) permite a los usuarios realizar copias de seguridad de máquinas virtuales a intervalos configurables mediante copias de seguridad incrementales: tras una copia de seguridad completa inicial, solo se almacenan los cambios relativos a la copia de seguridad anterior, lo que permite intervalos de copia de seguridad de tan solo unos minutos. También se puede configurar una programación independiente para las copias de seguridad completas. Otras características incluyen el cifrado de copias de seguridad, políticas de retención configurables y tareas de verificación de copias de seguridad. PBS se integra con PVE a través de la interfaz gráfica web; ^{[ 36 ]} también está disponible una aplicación de línea de comandos independiente, Proxmox Backup Client, para realizar copias de seguridad de archivos independientemente de PVE. ^{[ 37 ]}

El Proxmox Mail Gateway se puede usar independientemente de Proxmox VE. Proporciona filtrado de spam dedicado para el tráfico de correo electrónico, la capacidad de bloquear remitentes específicos y estadísticas de tráfico de correo electrónico. ^{[ 38 ]}