Виртуализация: Часть 2 — Proxmox VE

Proxmox Virtual Environment (Proxmox VE) — платформа виртуализации, которая устанавливается на сервер как готовая система и управляется через веб-интерфейс. Она основана на Debian, виртуальные машины запускает на KVM и QEMU, а контейнеры — на LXC. Код распространяется под лицензией GNU AGPLv3, все функции доступны бесплатно.

На сентябрь 2026 года актуальна версия 9.2 (вышла 21.05.2026): Debian 13.5 «Trixie», ядро Linux 7.0, QEMU 11.0, LXC 7.0, ZFS 2.4, Ceph Tentacle 20.2 по умолчанию. В 9.2 появился динамический балансировщик нагрузки для HA-кластера и WireGuard как транспорт программно-определяемой сети. С августа 2026 года выпускается официальная сборка для ARM64.

Что умеет Proxmox VE

• ВМ и контейнеры в одном интерфейсе. Полноценные ВМ с любой ОС (Linux, Windows, BSD) и лёгкие LXC-контейнеры для Linux-сервисов.
• Кластер. Несколько серверов объединяются в кластер и управляются из одного интерфейса с любого узла. Работают живая миграция ВМ между узлами и высокая доступность (HA): при отказе узла его машины перезапускаются на других.
• Хранилища. Локальные диски, LVM и LVM-thin, ZFS со снимками и сжатием, NFS, SMB, iSCSI, а также встроенный Ceph — распределённое хранилище на дисках самих узлов кластера.
• Резервное копирование. Встроенные задания по расписанию сохраняют копии ВМ и контейнеров на подключённые хранилища. Для инкрементных копий с дедупликацией служит отдельный продукт — Proxmox Backup Server.
• Сеть. Мосты Linux, VLAN, объединение интерфейсов, программно-определяемые сети (SDN).
• Межсетевой экран на уровне кластера, узла и отдельной ВМ.

Подписка: что за неё платят

Все функции — кластер, HA, живая миграция, Ceph, резервное копирование — есть в Proxmox VE без подписки. Подписка оплачивает поддержку и доступ к enterprise-репозиторию с более тщательно протестированными обновлениями. Цены на сентябрь 2026 года, за один процессорный сокет в год:

Без подписки обновления берут из репозитория pve-no-subscription. Разработчики называют его подходящим для тестов и некритичных систем, но на нём работает большая часть небольших установок. В Proxmox VE 9 репозитории описываются в формате deb822. Файл /etc/apt/sources.list.d/proxmox.sources:

Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

Enterprise-репозиторий (/etc/apt/sources.list.d/pve-enterprise.sources) без действующей подписки выдаёт ошибку при apt update, поэтому на серверах без подписки его отключают.

Установка

Требования для рабочего сервера:

• 64-битный процессор Intel или AMD с поддержкой виртуализации (VT-x или AMD-V, включается в BIOS/UEFI) либо ARM64;
• не меньше 2 ГБ памяти для самой системы плюс память под все ВМ; для ZFS и Ceph — дополнительно около 1 ГБ на каждый терабайт хранилища;
• быстрые SSD, желательно с защитой от потери питания, и зеркалирование (ZFS mirror или аппаратный RAID с батареей);
• несколько сетевых интерфейсов, если планируются кластер и Ceph.

Установка идёт с официального ISO-образа: выбираются диск (для ZFS — сразу зеркало), страна и часовой пояс, пароль root, адрес управляющего интерфейса. После перезагрузки веб-интерфейс доступен по адресу https://IP-сервера:8006.

Сразу после установки:

1. Переключить репозитории на pve-no-subscription или ввести ключ подписки и выполнить apt update && apt full-upgrade.
2. Завести администраторов с отдельными учётными записями и включить двухфакторную аутентификацию, вместо работы под root.
3. Закрыть порт 8006 от интернета: доступ к интерфейсу — только из внутренней сети или через VPN.
4. Настроить задания резервного копирования и проверить восстановление хотя бы одной ВМ.

Кластер

Кластер создаётся на первом узле командой pvecm create ИМЯ_КЛАСТЕРА (имя потом не меняется), остальные узлы присоединяются командой pvecm add IP-адрес-узла-кластера. Требования из документации:

• для надёжного кворума и HA нужно не меньше трёх узлов; в кластере из двух узлов третий голос даёт внешнее устройство QDevice;
• время на узлах должно быть синхронизировано;
• задержка между узлами — меньше 5 мс, между ними открыты UDP-порты 5405–5412 для corosync;
• трафик кластера лучше вынести на отдельный сетевой интерфейс.

Ceph разумен начиная с трёх узлов и выделенной сети хранения. Для двух-трёх серверов без Ceph часто хватает ZFS с репликацией ВМ между узлами по расписанию.

Proxmox Backup Server

Proxmox Backup Server (PBS) — отдельная система для резервных копий ВМ и контейнеров Proxmox VE и Linux-хостов. Он делает инкрементные копии с дедупликацией, сжатием Zstandard и шифрованием на стороне клиента, поэтому ежедневные копии занимают немного места. Версия 4.0 (август 2025) перешла на Debian 13, в 4.2 (апрель 2026) поддержка S3-совместимых хранилищ стала штатной. PBS устанавливают на отдельный сервер или хотя бы на отдельные диски: копия на том же хосте, что и ВМ, от отказа хоста не спасает.

Переход с версии 8 на 9

Плановый срок окончания поддержки ветки 8.x — лето 2026 года, поэтому установки на Proxmox VE 8 пора обновлять. Порядок по официальной инструкции:

1. Обновить все узлы до последней 8.4.
2. Запустить проверку pve8to9 --full и устранить всё, о чём она предупреждает. Скрипт только проверяет систему и ничего не меняет.
3. Если используется Ceph, сначала обновить его до Squid 19.2.
4. Сделать резервные копии ВМ, переключить репозитории Debian и Proxmox с bookworm на trixie.
5. Выполнить apt dist-upgrade, перезагрузиться в новое ядро.

В кластере узлы обновляют по одному, предварительно перенеся с них ВМ.

Когда выбирать Proxmox VE

• Нужна виртуализация на одном или нескольких своих серверах с удобным интерфейсом и без лицензионных платежей.
• Нужна замена VMware: Proxmox VE умеет импортировать ВМ из ESXi.
• В инфраструктуре есть и ВМ, и Linux-сервисы, которым хватит контейнера.

Proxmox VE хуже подходит, если в компании требуется сертифицированное российское ПО: тогда смотрят на платформы из реестра, многие из которых также основаны на KVM.

Практический пример обслуживания — расширение диска ВМ на Proxmox без остановки.

Типичные ошибки

• Веб-интерфейс открыт в интернет. Порт 8006 — частая цель подбора паролей. Доступ — через VPN или список разрешённых адресов.
• Кластер из двух узлов без QDevice. При отказе одного узла второй теряет кворум, и управление ВМ блокируется.
• Снимки вместо резервных копий. Снимки ZFS и LVM-thin живут на том же хранилище, что и ВМ.
• Потребительские SSD под ZFS и Ceph. Без защиты от потери питания они медленно работают на синхронной записи и быстрее изнашиваются.
• Обновление без проверки. Переход между основными версиями — только после pve8to9 --full и резервных копий.