Proxmox_VE.pdf

Transcript

1. Proxmox VE 仮想化基盤のある生活
2. 自己紹介 • 杉本聖也 sigma • 6年目エンジニア • 現在フリーランス ◦ 160 Hour / Month で株式会社パートナーサクセスにコミット中 • フロントエンド Nuxt.js, TypeScript • バックエンド Go, Laravel • バンタンという学校で講師もやってる
3. フリーランスがProxmox VEを導入する モチベーション • Proxmox VEとは ◦ QEMU KVM LXCに基づくオープンソースのサーバ仮想化ソリューション • フリーランスとサーバ仮想化 ◦ 一つの環境に複数案件のコードやクレデンシャル等が混ざって欲しくない ▪ ブラウザ ▪ 開発環境 ▪ node.js docker etc … ◦ 何かあった時サーバへのアクセスを遮断すれば済むようにしたい ◦ 開発環境の仮想化基盤をサーバ側に持ちたい
4. 構成
5. 構成
6. Proxmox VEのインストール • USBにイメージ焼いてネットワークに繋がっている状態のマシンにインストール ◦ 自動で設定してくれる ▪ ネットワークに繋がっていないとネットワーク関係の設定が自動でされず、どうやってもコン ソールへアクセスできない。（一敗 ◦ ルーター変えた時などに再設定が必要になる • DebianベースでLinuxのバージョンが新しい ◦ 現在でLinux 6系が入る ▪ IntelのPコア/Eコアのマネジメントに関わる
8. コンソール • ブラウザからコンソールが見れる • VMのシェルも使える
9. XRDPでWindowsからログイン • RDPというMS製のUDPベースのプロトコルがある • XRDPというRDPサーバのオープンソース実装がある • XRDP on XubuntuにWindowsのクライアントから繋ぐ
10. まとめ • PCの紛失は大事故 ◦ 必要以上に強い権限が付与された鍵渡されたりしてないですか？ ◦ 鍵は任意のクライアント機からのアクセスをいつでも無効化出来る状態になっていますか？ • 自己防衛 ◦ だから国なんかあてにしちゃだめよ ◦ あてにするから文句が出るわけでしょ