वर्चुअलाइजेशन का जादू: प्रोक्समॉक्स VE में एक परिचयात्मक पाठ्यक्रम

आज हम बात करेंगे कि कैसे एक भौतिक सर्वर पर विभिन्न ऑपरेटिंग सिस्टम के साथ कई वर्चुअल सर्वरों को जल्दी और काफी सरलता से तैनात किया जाए। यह किसी भी सिस्टम एडमिनिस्ट्रेटर को कंपनी के संपूर्ण आईटी इन्फ्रास्ट्रक्चर को केंद्रीय रूप से प्रबंधित करने और भारी मात्रा में संसाधनों को बचाने की अनुमति देगा। वर्चुअलाइजेशन का उपयोग भौतिक सर्वर उपकरणों से जितना संभव हो उतना सार करने में मदद करता है, महत्वपूर्ण सेवाओं की रक्षा करता है और बहुत कम विफलताओं के मामले में भी आसानी से अपने काम को बहाल करता है।

एक शक के बिना, अधिकांश सिस्टम प्रशासक एक आभासी वातावरण के साथ काम करने के तरीकों से परिचित हैं और उनके लिए यह लेख एक खोज नहीं होगा। इसके बावजूद, ऐसी कंपनियां हैं जो अपने बारे में सटीक जानकारी की कमी के कारण आभासी समाधानों के लचीलेपन और गति का उपयोग नहीं करती हैं। हमें उम्मीद है कि हमारे लेख को उदाहरण से समझने में मदद मिलेगी कि भौतिक बुनियादी ढांचे की असुविधा और कमियों का अनुभव करने की तुलना में एक बार वर्चुअलाइजेशन का उपयोग करना शुरू करना बहुत आसान है।

सौभाग्य से, यह कोशिश करना कि वर्चुअलाइजेशन कैसे काम करता है, काफी सरल है। हम दिखाएंगे कि कैसे एक आभासी वातावरण में एक सर्वर बनाया जाए, उदाहरण के लिए, कंपनी द्वारा उपयोग किए गए सीआरएम सिस्टम को स्थानांतरित करने के लिए। लगभग किसी भी भौतिक सर्वर को आभासी में बदल दिया जा सकता है, लेकिन पहले आपको बुनियादी काम करने के तरीकों में महारत हासिल करनी होगी। इस पर नीचे चर्चा की जाएगी।

यह कैसे काम करता है

जब वर्चुअलाइजेशन की बात आती है, तो कई नौसिखियों के विशेषज्ञों के लिए शब्दावली को समझना मुश्किल है, इसलिए हम कुछ बुनियादी अवधारणाओं की व्याख्या करेंगे:

• हाइपरवाइज़र - विशेष सॉफ़्टवेयर जो आपको वर्चुअल मशीन बनाने और उन्हें प्रबंधित करने की अनुमति देता है;
• एक आभासी मशीन (बाद में वीएम के रूप में संदर्भित) एक ऐसी प्रणाली है जो एक भौतिक सर्वर के अंदर विशेषताओं, ड्राइव और एक ऑपरेटिंग सिस्टम के साथ एक तार्किक सर्वर है;
• वर्चुअलाइजेशन होस्ट एक भौतिक सर्वर है जिस पर एक हाइपरवाइजर चल रहा है।

सर्वर को पूर्ण वर्चुअलाइजेशन होस्ट के रूप में काम करने के लिए, इसके प्रोसेसर को दो तकनीकों में से एक का समर्थन करना चाहिए - या तो Intel® VT या AMD-V ™। दोनों प्रौद्योगिकियां सबसे महत्वपूर्ण कार्य करती हैं - वर्चुअल मशीनों को सर्वर हार्डवेयर संसाधन प्रदान करना।

मुख्य विशेषता यह है कि किसी भी आभासी मशीन क्रियाओं को सीधे हार्डवेयर स्तर पर निष्पादित किया जाता है। इसके अलावा, वे एक-दूसरे से अलग-थलग हैं, जो उन्हें व्यक्तिगत रूप से प्रबंधित करना काफी आसान है। हाइपरविजर स्वयं एक नियंत्रित निकाय की भूमिका निभाता है, उनके बीच संसाधनों, भूमिकाओं और प्राथमिकताओं को वितरित करता है। हाइपरविज़र हार्डवेयर के उस हिस्से का भी अनुकरण करता है जो ऑपरेटिंग सिस्टम के सही संचालन के लिए आवश्यक है।

वर्चुअलाइजेशन के कार्यान्वयन से एक सर्वर की कई चलने वाली प्रतियां होना संभव हो जाता है। ऐसी प्रतिलिपि में परिवर्तन करने की प्रक्रिया में एक महत्वपूर्ण विफलता या त्रुटि वर्तमान सेवा या आवेदन के संचालन को प्रभावित नहीं करेगी। इसी समय, दो मुख्य समस्याओं का भी समाधान किया जाता है - स्केलिंग और एक ही उपकरण पर विभिन्न ऑपरेटिंग सिस्टम के "चिड़ियाघर" को रखने की क्षमता। यह उनमें से प्रत्येक के लिए अलग-अलग उपकरण खरीदने की आवश्यकता के बिना विभिन्न सेवाओं को संयोजित करने का एक आदर्श अवसर है।

वर्चुअलाइजेशन सेवाओं की लचीलापन और तैनात अनुप्रयोगों को बढ़ाता है। भले ही भौतिक सर्वर ऑर्डर से बाहर हो और उसे दूसरे के साथ बदलने की आवश्यकता हो, लेकिन संपूर्ण वर्चुअल इन्फ्रास्ट्रक्चर पूरी तरह से चालू रहेगा, बशर्ते कि स्टोरेज मीडिया संरक्षित हो। इस स्थिति में, भौतिक सर्वर पूरी तरह से किसी अन्य निर्माता का हो सकता है। यह उन कंपनियों के लिए विशेष रूप से सच है जो सर्वर का उपयोग करते हैं जिन्हें बंद कर दिया गया है और उन्हें अन्य मॉडलों पर स्विच करने की आवश्यकता होगी।

अब हम सबसे लोकप्रिय हाइपरवेस्टर्स की सूची बनाते हैं जो आज मौजूद हैं:

• VMware ESXi
• Microsoft हाइपर- V
• वर्चुअलाइजेशन एलायंस KVM खोलें
• Oracle VM VirtualBox

वे सभी काफी सार्वभौमिक हैं, हालांकि, उनमें से प्रत्येक में कुछ विशेषताएं हैं जिन्हें हमेशा चयन के चरण में माना जाना चाहिए: तैनाती / रखरखाव और तकनीकी विशिष्टताओं की लागत। वीएमवेयर और हाइपर-वी के वाणिज्यिक लाइसेंस बहुत महंगे हैं, और विफलता की स्थिति में, इन प्रणालियों के साथ समस्या को अपने दम पर हल करना बहुत मुश्किल है।

दूसरी ओर, केवीएम पूरी तरह से स्वतंत्र और उपयोग में आसान है, विशेष रूप से डेबियन लिनक्स-आधारित समाधान के भाग के रूप में जिसे प्रॉक्समॉक्स वर्चुअल एनवायरनमेंट कहा जाता है। हम वर्चुअल इंफ्रास्ट्रक्चर की दुनिया के साथ शुरुआती परिचित के लिए इस प्रणाली की सिफारिश कर सकते हैं।

प्रोक्समॉक्स VE हाइपरविजर को जल्दी से कैसे तैनात किया जाए

स्थापना अक्सर किसी भी प्रश्न को नहीं उठाती है। आधिकारिक साइट से छवि का वर्तमान संस्करण डाउनलोड करें और Win32DiskImager यूटिलिटी (लिनक्स में dd कमांड का उपयोग किया जाता है) का उपयोग करके इसे किसी भी बाहरी मीडिया पर लिखें , जिसके बाद हम सर्वर को सीधे इस मीडिया से लोड करते हैं। हमारे ग्राहकों को हमसे समर्पित सर्वर किराए पर देने के दो सरल तरीके भी उपयोग कर सकते हैं - बस वांछित छवि को केवीएम कंसोल से सीधे बढ़ते हुए, या हमारे पीएक्सई सर्वर का उपयोग करके।

इंस्टॉलर में एक ग्राफिकल इंटरफ़ेस है और यह केवल कुछ प्रश्न पूछेगा।

1. उस डिस्क का चयन करें जिस पर स्थापना की जाएगी। विकल्प अनुभाग में, आप अतिरिक्त मार्कअप विकल्प भी सेट कर सकते हैं।
   
   
2. क्षेत्रीय सेटिंग्स निर्दिष्ट करें।
   
   
3. उस पासवर्ड को निर्दिष्ट करें जिसका उपयोग रूट सुपरयुसर और व्यवस्थापक के ई-मेल पते को अधिकृत करने के लिए किया जाएगा।
   
   
4. नेटवर्क सेटिंग्स निर्दिष्ट करें। FQDN पूरी तरह से योग्य डोमेन नाम के लिए खड़ा है, उदाहरण के लिए, node01.yourcompany.com ।
   
   
5. इंस्टॉलेशन पूरा होने के बाद, रिबूट बटन का उपयोग करके सर्वर को रिबूट के लिए भेजा जा सकता है।
   
   
   
   वेब-आधारित प्रबंधन इंटरफ़ेस उपलब्ध होगा
   
   

   https://IP__:8006 

स्थापना के बाद क्या करना है

Proxmox को स्थापित करने के बाद कई महत्वपूर्ण चीजें हैं। आइए उनमें से प्रत्येक के बारे में अधिक विस्तार से बात करें।

सिस्टम को वर्तमान संस्करण में अपडेट करें

ऐसा करने के लिए, हमारे सर्वर के कंसोल पर जाएं और सशुल्क रिपॉजिटरी को अक्षम करें (केवल उन लोगों के लिए उपलब्ध है जो भुगतान किए गए समर्थन को खरीदते हैं)। यदि ऐसा नहीं किया जाता है, तो पैकेज के स्रोतों को अद्यतन करते समय त्रुटि की रिपोर्ट होगी।

1. कंसोल खोलें और उपयुक्त कॉन्फ़िगरेशन फ़ाइल संपादित करें:
   
   

    nano /etc/apt/sources.list.d/pve-enterprise.list 

2. इस फाइल में केवल एक लाइन होगी। हमने भुगतान किए गए भंडार से अपडेट प्राप्त करने को अक्षम करने के लिए इसके सामने # प्रतीक रखा:
   
   

    #deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise 

3. कीबोर्ड शॉर्टकट Ctrl + X का उपयोग करते हुए , हम संपादक से बाहर निकलते हैं, फ़ाइल को सहेजने के बारे में सिस्टम के प्रश्न का उत्तर देते हैं।
4. हम पैकेज स्रोतों को अपडेट करने और सिस्टम को अपडेट करने के लिए कमांड निष्पादित करते हैं:
   
   

    apt update && apt -y upgrade 

सुरक्षा का ध्यान रखें

हम सबसे लोकप्रिय उपयोगिता Fail2Ban स्थापित करने की सिफारिश कर सकते हैं, जो पासवर्ड ब्रूट बल (ब्रूट बल) द्वारा हमलों से बचाता है। इसके संचालन का सिद्धांत यह है कि यदि कोई हमलावर गलत लॉगिन / पासवर्ड के साथ निर्दिष्ट समय के लिए निश्चित संख्या में लॉगिन प्रयासों से अधिक है, तो उसका आईपी पता अवरुद्ध हो जाएगा। ब्लॉकिंग अवधि और प्रयासों की संख्या कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट की जा सकती है।

व्यावहारिक अनुभव के आधार पर, खुले ssh पोर्ट 22 और एक बाहरी स्थैतिक IPv4 पते वाले सर्वर को चलाने के एक हफ्ते में, पासवर्ड खोजने के लिए 5000 से अधिक प्रयास हुए। और लगभग 1500 पतों की उपयोगिता सफलतापूर्वक अवरुद्ध हो गई।

स्थापना को पूरा करने के लिए, हम एक छोटा निर्देश देते हैं:

1. हम वेब कंसोल या एसएसएच के माध्यम से सर्वर कंसोल को खोलते हैं।
2. अद्यतन पैकेज स्रोत:
   
   

    apt update 

3. Fail2Ban स्थापित करें:
   
   

    apt install fail2ban 

4. संपादन के लिए विन्यास उपयोगिता खोलें:
   
   

    nano /etc/fail2ban/jail.conf 

5. हम प्रत्येक व्यक्तिगत सेवा के लिए बैंटाइम चर (हमलावरों को अवरुद्ध किया जाएगा) और अधिकतम सीमा (लॉगिन / पासवर्ड प्रयासों की संख्या) को बदलते हैं।
6. कीबोर्ड शॉर्टकट Ctrl + X का उपयोग करते हुए , हम संपादक से बाहर निकलते हैं, फ़ाइल को सहेजने के बारे में सिस्टम के प्रश्न का उत्तर देते हैं।
7. सेवा को पुनरारंभ करें:
   
   

    systemctl restart fail2ban 

आप उपयोगिता की स्थिति की जांच कर सकते हैं, उदाहरण के लिए, अवरुद्ध आईपी पते को अवरुद्ध करने के आँकड़े हटा दें जिसमें से एसएसएच पासवर्ड की खोज करने का प्रयास किया गया था, एक साधारण आदेश के साथ:

 fail2ban-client -v status sshd 

उपयोगिता प्रतिक्रिया कुछ इस तरह दिखाई देगी:

 root@hypervisor:~# fail2ban-client -v status sshd INFO Loading configs for fail2ban under /etc/fail2ban INFO Loading files: ['/etc/fail2ban/fail2ban.conf'] INFO Loading files: ['/etc/fail2ban/fail2ban.conf'] INFO Using socket file /var/run/fail2ban/fail2ban.sock Status for the jail: sshd |- Filter | |- Currently failed: 3 | |- Total failed: 4249 | `- File list: /var/log/auth.log `- Actions |- Currently banned: 0 |- Total banned: 410 `- Banned IP list: 

इसी तरह, आप एक उचित नियम बनाकर इस तरह के हमलों से वेब इंटरफेस को बंद कर सकते हैं। Fail2Ban के लिए इस तरह के नियम का एक उदाहरण आधिकारिक मार्गदर्शिका में पाया जा सकता है।

शुरुआत हो रही है

मैं इस तथ्य पर ध्यान आकर्षित करना चाहता हूं कि स्थापना के तुरंत बाद प्रॉक्समोक्स नई मशीनें बनाने के लिए तैयार है। फिर भी, हम अनुशंसा करते हैं कि आप प्रारंभिक सेटिंग्स करें ताकि भविष्य में सिस्टम को आसानी से नियंत्रित किया जा सके। अभ्यास से पता चलता है कि हाइपरवाइजर और वर्चुअल मशीनों को अलग-अलग भौतिक मीडिया में विभाजित किया जाना चाहिए। यह कैसे करें और नीचे चर्चा की जाएगी।

डिस्क ड्राइव कॉन्फ़िगर करें

अगला चरण भंडारण को कॉन्फ़िगर करना है, जिसका उपयोग वर्चुअल मशीन डेटा और बैकअप को बचाने के लिए किया जा सकता है।

चेतावनी! निम्नलिखित डिस्क विभाजन उदाहरण का उपयोग केवल परीक्षण उद्देश्यों के लिए किया जा सकता है। वास्तविक दुनिया के संचालन के लिए, हम ड्राइव विफल होने पर डेटा हानि को रोकने के लिए सॉफ़्टवेयर या हार्डवेयर RAID सरणी का उपयोग करने की दृढ़ता से सलाह देते हैं। काम के लिए डिस्क सरणी को ठीक से कैसे तैयार करें और आपातकाल के मामले में कैसे कार्य करें, हम निम्नलिखित लेखों में से एक में वर्णन करेंगे

मान लीजिए कि एक भौतिक सर्वर में दो डिस्क हैं - / dev / sda , जिस पर एक हाइपरविजर स्थापित है, और एक खाली / dev / sdb डिस्क, जिसका उपयोग वर्चुअल मशीन डेटा को संग्रहीत करने के लिए करने की योजना है। ताकि सिस्टम नए स्टोरेज को देख सके, आप इसे सामान्य निर्देशिका के रूप में कनेक्ट करने के लिए सबसे सरल और सबसे प्रभावी विधि का उपयोग कर सकते हैं। लेकिन इससे पहले, कुछ प्रारंभिक कार्रवाई की जानी चाहिए। एक उदाहरण के रूप में, आइए देखें कि किसी भी आकार के एक नए ड्राइव / dev / sdb को कैसे कनेक्ट किया जाए, इसे एक्सट्रा फाइल सिस्टम में फॉर्मेट करके।

1. हम एक नया विभाजन बनाते हुए डिस्क को चिह्नित करते हैं:
   
   

    fdisk /dev/sdb 

2. ओ या जी दबाएं (एमबीआर या जीपीटी में डिस्क को चिह्नित करें)।
3. अगला, एन कुंजी दबाएं (एक नया विभाजन बनाएं)।
4. और अंत में w (परिवर्तनों को बचाने के लिए)।
5. Ext4 फ़ाइल सिस्टम बनाएँ:
   
   

    mkfs.ext4 /dev/sdb1 

6. एक निर्देशिका बनाएं जहां हम विभाजन को माउंट करेंगे:
   
   

    mkdir /mnt/storage 

7. संपादन के लिए कॉन्फ़िगरेशन फ़ाइल खोलें:
   
   

    nano /etc/fstab 

8. वहां एक नई पंक्ति जोड़ें:
   
   

    /dev/sdb1 /mnt/storage ext4 defaults 0 0 

9. परिवर्तन करने के बाद, संपादक के प्रश्न के लिए Y का उत्तर देते हुए, Ctrl + X दबाकर उन्हें सहेजें।
10. यह सत्यापित करने के लिए कि सब कुछ काम करता है, सर्वर को रिबूट करने के लिए भेजें:
    
    

     shutdown -r now 

11. रिबूट के बाद, हम घुड़सवार विभाजन की जाँच करते हैं:
    
    

     df -H 

कमांड से आउटपुट यह दिखाना चाहिए कि / dev / sdb1 को / mnt / स्टोरेज डायरेक्टरी में रखा गया है। इसका मतलब है कि हमारा ड्राइव जाने के लिए तैयार है।

Proxmox में नया संग्रहण जोड़ें

कंट्रोल पैनल में लॉग इन करें और सेक्शन पर जाएं डेटा सेंटर the स्टोरेज ➝ Add panel डायरेक्टरी ।

खुलने वाली विंडो में, निम्नलिखित फ़ील्ड भरें:

• आईडी - भविष्य के भंडारण का नाम;
• निर्देशिका - / mnt / भंडारण;
• सामग्री - सभी विकल्पों का चयन करें (प्रत्येक विकल्प पर एक-एक करके क्लिक करें)।
  
  

उसके बाद, Add बटन पर क्लिक करें। यह सेटअप पूरा करता है।

वर्चुअल मशीन बनाएं

वर्चुअल मशीन बनाने के लिए, निम्न क्रियाओं को करें:

1. हम ऑपरेटिंग सिस्टम के संस्करण का निर्धारण करते हैं।
2. पहले से आईएसओ छवि डाउनलोड करें।
3. संग्रहण मेनू में, नए बनाए गए संग्रहण का चयन करें।
4. सामग्री डाउनलोड पर क्लिक करें ।
5. सूची से एक आईएसओ छवि का चयन करें और डाउनलोड बटन पर क्लिक करके चयन की पुष्टि करें।

ऑपरेशन पूरा होने के बाद, छवि उपलब्ध लोगों की सूची में प्रदर्शित की जाएगी।


हम अपनी पहली वर्चुअल मशीन बनाते हैं:

1. VM बनाएँ पर क्लिक करें ।
2. हम निम्नलिखित मापदंडों को भरते हैं: नाम -आईएसओ-छवि type आकार और हार्ड डिस्क का प्रकार processors प्रोसेसर की संख्या ➝ रैम आकार ➝ नेटवर्क एडाप्टर ।
3. सभी इच्छित मापदंडों का चयन करने के बाद, समाप्त पर क्लिक करें । बनाई गई मशीन नियंत्रण कक्ष मेनू में प्रदर्शित की जाएगी।
4. इसे चुनें और रन पर क्लिक करें।
5. कंसोल आइटम पर जाएं और ऑपरेटिंग सिस्टम को उसी तरह स्थापित करें जैसे एक नियमित भौतिक सर्वर पर।

यदि आपको एक और मशीन बनाने की आवश्यकता है - उपरोक्त कार्यों को दोहराएं। उन सभी के तैयार होने के बाद, आप उनके साथ एक साथ काम कर सकते हैं, कई कंसोल विंडो खोल सकते हैं।

ऑटोरन को कॉन्फ़िगर करें

डिफ़ॉल्ट रूप से, Proxmox स्वचालित रूप से मशीन शुरू नहीं करता है, लेकिन इसे आसानी से सिर्फ दो क्लिक के साथ हल किया जा सकता है:

1. हम आवश्यक कार के नाम पर क्लिक करते हैं।
2. टैब विकल्प चुनें at बूट पर प्रारंभ करें ।
3. हमने उसी नाम के शिलालेख के सामने एक टिक लगा दिया।

अब, यदि भौतिक सर्वर रिबूट होता है, तो वीएम स्वचालित रूप से शुरू हो जाएगा।


उन्नत प्रशासकों के लिए, स्टार्ट / शटडाउन ऑर्डर सेक्शन में अतिरिक्त स्टार्टअप मापदंडों को निर्दिष्ट करने का अवसर भी है। आप स्पष्ट रूप से इंगित कर सकते हैं कि मशीनों को किस क्रम में शुरू किया जाना चाहिए। आप उस समय को भी निर्दिष्ट कर सकते हैं जो अगले वीएम की शुरुआत से पहले समाप्त हो जाना चाहिए और शटडाउन देरी समय (यदि ऑपरेटिंग सिस्टम के पास काम पूरा करने का समय नहीं है, तो हाइपरवाइजर इसे कुछ सेकंड के बाद जबरदस्ती बंद कर देगा)।

निष्कर्ष

इस लेख ने मूल बातें बताईं कि आप Proxmox VE से कैसे शुरुआत कर सकते हैं और हमें उम्मीद है कि यह नौसिखिया पेशेवरों को पहला कदम उठाने और कार्रवाई में वर्चुअलाइजेशन का प्रयास करने में मदद करेगा।

Proxmox VE किसी भी सिस्टम प्रशासक के लिए वास्तव में बहुत शक्तिशाली और सुविधाजनक उपकरण है; मुख्य बात यह है कि प्रयोग करने और समझने के लिए डरने की ज़रूरत नहीं है कि यह वास्तव में कैसे काम करता है।

यदि आपके कोई प्रश्न हैं, तो टिप्पणी में आपका स्वागत है।