Virtualización: Parte 2 — Proxmox VE

Proxmox Virtual Environment (Proxmox VE) — una plataforma de virtualización que se instala en el servidor como un sistema listo y se administra a través de una interfaz web. Está basada en Debian; ejecuta máquinas virtuales sobre KVM y QEMU, y contenedores sobre LXC. El código se distribuye bajo la licencia GNU AGPLv3; todas las funcionalidades están disponibles de forma gratuita.

A septiembre de 2026 la versión vigente es 9.2 (lanzada el 21.05.2026): Debian 13.5 «Trixie», kernel Linux 7.0, QEMU 11.0, LXC 7.0, ZFS 2.4, Ceph Tentacle 20.2 por defecto. En la 9.2 apareció un balanceador de carga dinámico para clusters HA y WireGuard como transporte de redes definidas por software. Desde agosto de 2026 hay una compilación oficial para ARM64.

Qué hace Proxmox VE

• VM y contenedores en una sola interfaz. Máquinas virtuales completas con cualquier SO (Linux, Windows, BSD) y contenedores LXC ligeros para servicios Linux.
• Cluster. Varios servidores se agrupan en un cluster y se administran desde una sola interfaz desde cualquier nodo. Funcionan migración en vivo de VMs entre nodos y alta disponibilidad (HA): si un nodo falla, sus máquinas se reinician en otros.
• Almacenamiento. Discos locales, LVM y LVM-thin, ZFS con snapshots y compresión, NFS, SMB, iSCSI, y además Ceph integrado — almacenamiento distribuido sobre los discos de los propios nodos del cluster.
• Copias de seguridad. Tareas programadas integradas guardan copias de VMs y contenedores en los almacenamientos conectados. Para copias incrementales con deduplicación existe un producto aparte — Proxmox Backup Server.
• Red. Bridges Linux, VLAN, bonding de interfaces, redes definidas por software (SDN).
• Cortafuegos a nivel de cluster, nodo y VM individual.

Suscripción: qué cubre

Todas las funciones — cluster, HA, migración en vivo, Ceph, copias de seguridad — están en Proxmox VE sin suscripción. La suscripción paga soporte y acceso al repositorio enterprise con actualizaciones más cuidadosamente testeadas. Precios a septiembre de 2026, por socket de CPU al año:

Sin suscripción las actualizaciones provienen del repositorio pve-no-subscription. Los desarrolladores lo consideran adecuado para pruebas y sistemas no críticos, pero la mayor parte de las instalaciones pequeñas funciona con él. En Proxmox VE 9 los repositorios se describen en formato deb822. El archivo /etc/apt/sources.list.d/proxmox.sources:

Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

El repositorio enterprise (/etc/apt/sources.list.d/pve-enterprise.sources) sin una suscripción válida da error en apt update, por lo que en servidores sin suscripción suele desactivarse.

Instalación

Requisitos para un servidor operativo:

• CPU de 64 bits Intel o AMD con soporte de virtualización (VT-x o AMD-V, habilitar en BIOS/UEFI) o ARM64;
• al menos 2 GB de memoria para el propio sistema más la memoria requerida por todas las VMs; para ZFS y Ceph — aproximadamente 1 GB adicional por cada terabyte de almacenamiento;
• SSD rápidos, preferiblemente con protección contra pérdida de energía, y espejado (ZFS mirror o RAID por hardware con batería);
• varias interfaces de red si se planean cluster y Ceph.

La instalación se realiza desde el ISO oficial: se elige el disco (para ZFS — espejo desde el inicio), país y zona horaria, contraseña root, dirección de la interfaz de gestión. Tras el reinicio la interfaz web está disponible en https://IP-del-servidor:8006.

Justo después de la instalación:

1. Cambiar los repositorios a pve-no-subscription o introducir la clave de suscripción y ejecutar apt update && apt full-upgrade.
2. Crear administradores con cuentas separadas y habilitar autenticación de dos factores; en lugar de operar como root.
3. Cerrar el puerto 8006 desde Internet: el acceso a la interfaz debe ser solo desde la red interna o vía VPN.
4. Configurar las tareas de copia de seguridad y verificar la restauración al menos de una VM.

Cluster

El cluster se crea en el primer nodo con el comando pvecm create NOMBRE_DEL_CLUSTER (el nombre no se cambia después); los nodos restantes se unen con pvecm add IP-DEL-NODO-DEL-CLUSTER. Requisitos según la documentación:

• para un quórum fiable y HA se necesitan al menos tres nodos; en un cluster de dos nodos el tercer voto lo aporta un dispositivo externo QDevice;
• el tiempo en los nodos debe estar sincronizado;
• la latencia entre nodos debe ser menor de 5 ms; entre ellos abiertos los puertos UDP 5405–5412 para corosync;
• es mejor segregar el tráfico del cluster en una interfaz de red separada.

Ceph tiene sentido a partir de tres nodos y con una red de almacenamiento dedicada. Para dos-tres servidores sin Ceph suele ser suficiente ZFS con replicación de VMs entre nodos programada.

Proxmox Backup Server

Proxmox Backup Server (PBS) es un sistema separado para copias de VMs y contenedores de Proxmox VE y hosts Linux. Hace copias incrementales con deduplicación, compresión Zstandard y cifrado en el lado del cliente, por lo que las copias diarias ocupan poco espacio. La versión 4.0 (agosto 2025) pasó a Debian 13; en 4.2 (abril 2026) el soporte para almacenamientos compatibles con S3 se añadió como característica estándar. PBS se instala en un servidor separado o al menos en discos separados: una copia en el mismo host que las VMs no protege frente a la caída del host.

Migración de la versión 8 a 9

El fin de vida planificado de la rama 8.x fue verano de 2026, por lo que las instalaciones en Proxmox VE 8 deben actualizarse. Orden según la guía oficial:

1. Actualizar todos los nodos a la última 8.4.
2. Ejecutar la comprobación pve8to9 --full y resolver todo lo que advierta. El script solo comprueba el sistema y no cambia nada.
3. Si se usa Ceph, primero actualizarlo a Squid 19.2.
4. Hacer copias de seguridad de las VMs, cambiar los repositorios de Debian y Proxmox de bookworm a trixie.
5. Ejecutar apt dist-upgrade, y reiniciar en el nuevo kernel.

En un cluster los nodos se actualizan de uno en uno, previamente migrando las VMs fuera de ellos.

Cuándo elegir Proxmox VE

• Se necesita virtualización en uno o varios servidores propios con una interfaz cómoda y sin pagos por licencias.
• Se busca una alternativa a VMware: Proxmox VE puede importar VMs desde ESXi.
• En la infraestructura hay tanto VMs como servicios Linux que pueden ir en contenedores.

Proxmox VE es menos apropiado si la empresa requiere software ruso certificado: en ese caso se revisan plataformas del registro, muchas de las cuales también están basadas en KVM.

Ejemplo práctico de mantenimiento — ampliación del disco de una VM en Proxmox sin detenerla.

Errores típicos

• La interfaz web está expuesta a Internet. El puerto 8006 es un objetivo habitual de brute-force de contraseñas. Acceso a través de VPN o lista de IPs permitidas.
• Cluster de dos nodos sin QDevice. Si falla un nodo, el segundo pierde quórum y la gestión de VMs se bloquea.
• Snapshots en lugar de copias de seguridad. Los snapshots de ZFS y LVM-thin residen en el mismo almacenamiento que las VMs.
• SSD de consumo en ZFS y Ceph. Sin protección contra pérdida de energía funcionan lento con escrituras síncronas y se desgastan más rápido.
• Actualizar sin verificar. La migración entre versiones mayores solo después de pve8to9 --full y de copias de seguridad.