Proxmox VE nedir?
Proxmox VE (Virtual Environment), KVM ile sanal makineleri ve LXC ile konteynerleri tek bir web arayüzünden yönetmeyi sağlayan açık kaynaklı bir sanallaştırma platformudur. Debian Linux tabanlıdır ve küme (cluster), yedekleme, depolama yönetimi ve yüksek erişilebilirlik gibi özellikler sunar.
Hosting ve VPS sağlayıcıları ile küçük ve orta ölçekli kuruluşlar tarafından ticari sanallaştırma ürünlerine alternatif olarak kullanılır. Yönetim arayüzü güçlü olduğu için doğru korunması gerekir.
Nasıl çalışır?
Proxmox VE, sunucuları düğüm (node) olarak bir kümede birleştirir. Her düğümde KVM ve LXC çalışır; web arayüzü ve komut satırı araçları ile sanal makineler oluşturulur, taşınır ve yedeklenir.
- Depolama olarak yerel disk, ağ depolama, ZFS ve Ceph desteklenir.
- Yerleşik yedekleme aracı sanal makineleri zamanlanmış biçimde yedekler.
- Rol tabanlı erişim kontrolü ve çok adımlı doğrulama seçenekleri vardır.
Sunucu ve hosting ortamında
Proxmox web arayüzü varsayılan olarak 8006 portundan sunulur. Bu port genel internete açık bırakılırsa tarama ve parola deneme saldırılarına maruz kalır. Yönetim erişimi VPN ya da güvenlik duvarıyla yalnızca yönetici ağlarına verilmelidir.
Küme içi iletişim ve depolama trafiği ayrı ağlarda tutulmalıdır. Yedekler, sanal makinelerin bulunduğu depolamadan farklı bir yerde saklanmalıdır.
Nasıl korunulur?
- Proxmox VE’yi ve altındaki Debian paketlerini düzenli güncelleyin.
- 8006 ve SSH portlarını yalnızca yönetici IP’lerine ya da VPN’e açın.
- Yönetici hesaplarında çok adımlı doğrulama etkinleştirin ve paylaşımlı root kullanmayın.
- Yerleşik güvenlik duvarını düğüm ve sanal makine düzeyinde yapılandırın.
- Yedekleri ayrı bir sunucuya alın ve geri yüklemeyi periyodik deneyin.
- Abonelik deposu yoksa test deposundaki paketleri üretimde kullanmayın.
Sık yapılan hatalar
- Web arayüzünü herkese açık bırakmak.
- Yedekleri aynı küme içinde tutmak.
- Küme ağını ve müşteri ağını ayırmamak.
- Güncellemeleri sınamadan tüm düğümlere aynı anda uygulamak.
Sık sorulan sorular
Proxmox VE ne işe yarar?
Sanal makineleri ve konteynerleri tek bir arayüzden oluşturup yönetmenizi sağlar. Küme, yedekleme ve depolama özellikleri de içerir.
Proxmox VE ücretsiz mi?
Yazılım açık kaynaktır ve ücretsiz kullanılabilir. Kurumsal depo ve teknik destek için ücretli abonelik seçenekleri bulunur.
Proxmox VE ile VMware ESXi arasındaki fark nedir?
Proxmox VE açık kaynaklı ve KVM tabanlıdır, ESXi ise ticari ve kapalı kaynaklı bir hipervizördür. İkisi de sanal makine yönetir; lisanslama ve ekosistem farkları seçimde belirleyicidir.
Bu terimin geçtiği rehberler
- Proxmox VE’de LXC konteyner oluşturma ve yönetme (pct)Proxmox VE’de LXC konteyneri pct komutuyla oluşturun, başlatın ve yönetin: şablon indirme, kaynak ayarı, anlık görüntü, yedek ve ayrıcalıksız konteyner güvenliği.
- Proxmox VE’de cloud-init ile sanal makine şablonlarıProxmox VE’de bir cloud-init sanal makine şablonu hazırlayın; qm ile şablondan klonlayıp kullanıcı, SSH anahtarı ve IP ayarlarını saniyeler içinde tanımlayın.
- Proxmox VE küme (cluster) kurulumu: gereksinimler, pvecm, quorum ve dikkat edileceklerProxmox VE küme (cluster) kurulumunu pvecm ile adım adım yapın: ağ ve gereksinimler, düğüm ekleme, quorum mantığı, QDevice ve kümeye girerken dikkat edilecekler.
- Proxmox VE güvenlik sertleştirmeProxmox VE güvenlik sertleştirme rehberi: ayrı yönetici hesabı, iki aşamalı doğrulama, güvenlik duvarı, SSH ve Fail2ban ile erişimi kısıtlama.
İlgili terimler
- QEMUSanal makineler için aygıt ve işlemci öykünmesi sağlayan açık kaynaklı yazılım.
- vCenterBirden çok ESXi sunucusunu tek yerden yöneten VMware yönetim sunucusu.
- VM kaçışı (VM escape)Sanal makinedeki bir saldırganın ana makineye ya da diğer sanal makinelere erişmesi.
- VMware ESXiVMware’in doğrudan donanım üzerinde çalışan Tip 1 hipervizörü.
- Anlık görüntü (snapshot)Bir sanal makinenin ya da diskin belirli andaki durumunun kaydı.
- Canlı geçiş (live migration)Canlı geçiş, çalışan bir sanal makineyi kapatmadan ve hizmeti kesmeden bir fiziksel sunucudan diğerine taşıma işlemidir.