Prawie całkowicie prywatny klaster Proxmox
Przetłumaczone automatycznie z angielskiego. Przeczytaj oryginał
Jeśli zastanawiasz się, czy w Hetznerze można mieć klaster Proxmox wyłącznie z adresacją prywatną, odpowiedź brzmi: tak, prawie. Oczywiście można zamówić dedykowany sprzęt, by ukryć swoje maszyny przed publicznym wzrokiem, ale jeśli nie idziesz tą drogą, możesz spróbować innego sposobu.
- Zainstaluj pierwszy Proxmox z publicznym IP, VLAN-em i pfSense, jak zwykle
- Drugi krok to instalacja kolejnego Proxmoxa, również z publicznym IP; skonfiguruj wszystko, czego potrzebujesz, i zostaw na nim tylko VLAN, usuwając konfigurację publicznego IP. W /etc/hosts musisz ustawić adres z VLAN-u i przeładować interfejs sieciowy. Następnie musisz przejść na pierwszą maszynę, bo numer 2 nie jest już dostępny
- Z pierwszej maszyny utwórz klaster i dołącz do niego drugą maszynę (z sandboksowej VM w VLAN-ie)
- Aby mieć łączność z internetem z maszyn wyłącznie prywatnych, musisz ustawić routing ich VLAN-u na adres VLAN pierwszej maszyny
Konfiguracja pierwszej maszyny:
Text
auto DEV
iface DEV inet manual
auto vmbr0
iface vmbr0 inet static
address PUBLIC-IP/26
gateway PUBLIC-GW
bridge-ports DEV
bridge-stp off
bridge-fd 0
pointopoint PUBLIC-GW
up route add -net PUBLIC-NET netmask MASK gw PUBLIC-GW dev vmbr0
up ip route add 2PUBLIC-IP/32 dev vmbr0
#PUBLIC
iface DEV.4xxx inet manual
auto vmbr4xxx
iface vmbr4xxx inet manual
address 10.x.x.x/16
bridge-ports DEV.4xxx
bridge-stp off
bridge-fd 0
mtu 1400
#VLANKonfiguracja drugiej, wyłącznie prywatnej, maszyny:
Text
iface DEV.4xxx inet manual
iface DEV inet manual
auto vmbr4xxx
iface vmbr4xxx inet static
address 10.x.x.x/16
gateway PFSENSE-AT-1ST-BOX
bridge-ports DEV.4xxx
bridge-stp off
bridge-fd 0
mtu 1400
#VLAN