Proxmox VE
la virtualisation comme outil d'exploitation

Ce qu'est Proxmox VE

Proxmox Virtual Environment est une distribution Debian qui réunit deux technologies d'hypervision dans une seule interface : KVM pour les machines virtuelles complètes et LXC pour les conteneurs système. Les deux se pilotent depuis la même console web, avec la même gestion de stockage, de réseau et de sauvegarde.

C'est un logiciel libre, sans licence par cœur ni par machine, ce qui compte quand on exploite quelques serveurs pour des clients et qu'on ne veut pas d'un coût récurrent indexé sur le nombre de processeurs.

Les cinq avantages qui décident, chez nous

• Un rôle par machine virtuelle le serveur web, la base de données et les traitements par lots ne partagent ni les bibliothèques, ni les versions, ni la même surface d'attaque. Une mise à jour ratée n'emporte qu'une brique.
• Les instantanés avant modification avant une montée de version, un instantané : si le service ne redémarre pas, on revient en trente secondes au lieu de restaurer une sauvegarde de la veille.
• Les sauvegardes intégrées l'outil natif sauvegarde une machine complète, à chaud, sans agent à installer. Avec Proxmox Backup Server, la sauvegarde devient dédupliquée et vérifiable.
• Le réseau maîtrisé un pont par VLAN, une interface d'administration sur un réseau séparé : la segmentation se fait à l'hyperviseur, pas dans une configuration applicative.
• L'automatisation une API et une interface en ligne de commande complètes. Créer une machine, la sauvegarder, la restaurer ou la migrer se scripte. C'est ce qui nous permet d'avoir la même procédure pour un serveur client et pour le nôtre.

Ce qu'il faut savoir avant de se lancer

• Un instantané n'est pas une sauvegarde il vit sur le même stockage que la machine. Une panne de disque emporte les deux.
• ZFS demande de la mémoire le cache du système de fichiers se sert dans la RAM. Sous-dimensionner la machine pour « gagner » quelques gigaoctets se paie en latence.
• La haute disponibilité suppose du stockage partagé sans Ceph ou un stockage externe, un cluster ne fait pas de bascule automatique. Ce n'est pas une case à cocher, c'est une architecture.
• L'hyperviseur ne remplace pas le pare-feu segmenter en interne ne protège pas d'Internet. La filtration reste l'affaire d'un équipement dédié, en amont.

Comment nous l'utilisons

Une machine physique récente, un stockage en miroir, et autant de machines virtuelles que de rôles. Les services qui doivent rester debout ne partagent pas la même machine virtuelle que ceux qui peuvent redémarrer. Les sauvegardes partent vers un serveur distinct, dédié à cela, avec une rétention et une restauration testée, parce qu'une sauvegarde jamais restaurée n'est pas une sauvegarde.

Rien d'exotique : c'est de l'exploitation. L'hyperviseur ne rend pas meilleur ; il rend les erreurs réversibles, ce qui est déjà l'essentiel.