L33thium a écrit 17 commentaires

Bon proxmox est visiblement trop rigide pour convenir à mes besoins.
J'imagine que c'est le prix pour avoir une solution clé en main.

Quitte à retrousser les manches je commence à étudier une autre solution plus souple avec cockpit pour gérer l'hôte, les VM et des containers, podman du coup.
Pour la réplication il va falloir scripter et choisir la meilleur méthode entre les snapshots btrfs ou LVM. A choisir avec btrfs send/receive sur ssh à la ZFS ou juste pour geler l'état du volume le temps d’exécuter un rsync.

Cockpit est très intéressant parce qu'il s'installe sur un hôte existant peu importe sa configuration de départ et sa distro, c'est un webmin plus jeune quoi.

Avec cette solution je peux envisager de migrer plus facilement qu'en CLI pure, les services de mes hôtes à chaud vers des containers ou des VM où ils seront ensuite plus facile à migrer vers d'autres hôtes.

de 2 à 1 j'imagine qu'on peut donner 2 voies au survivant ou réduire le nombre de voies à 1 pour maintenir le quorum, mais ça reste un cluster (boiteux) oui

ah si le PBS est requis, plus que les replicas ou en tout cas un plan de sauvegarde, je stocke toutes les données de gestion de mon entreprise et d'autres données importantes

parce que sans ZFS je me passe donc des replicas, il ne restera que le backup à restaurer sur un autre hôte en cas d'accident

D'autres fonctionnalités seront manquantes ?

Alors ZFS est d'une fragilité extrême et un gouffre à ressources.
BTRFS propose pratiquement les même fonctionnalités, les exigences en moins, la souplesse en plus mais est plus jeune et moins bien bien pleinement pris en charge par les plateformes telles proxmox.

Je ne peux pas mettre 130€/mois dans un dédié répondant à ces exigences.
Si on remplit toutes ses exigences matérielles alors même FAT32 serait fiable.

Je cherche à avoir :
- Des services dissociables des hôtes, ne pas être en stress parce que la distro de l'hôte va passer en fin de support et la mise à jour majeure risquant de faire disparaitre des paquets essentiels ou casser la configuration.
- Ne pas oublier un serveur dans un coin, donc je veux une admin centrale me permettant de tous les gérer
- Que tout soit sauvegardé, répliqué et "migrable" facilement et rapidement.

Les services sur les hôtes comme ce que j'ai actuellement, c'est fragile et complexe, le backup étant à faire au cas par cas et chaque serveur doit être gérer individuellement.

Docker est instable (fonctionnellement), ne propose rien de très solide pour les données, propose une partie de mes besoins mais des fonctions peuvent disparaitre dans le temps, il manque pas mal de choses pour me tenir tranquille et je ne parle pas du hub et du suivi des images.

Proxmox semblait être ce que je cherchait mais repose sur ZFS pour en tirer pleinement parti mais je n'ai pas les moyens.

Donc là je désespère…

Merci, il n'est pas prévu de pertes de lien à long terme donc si et quand ça se produit, les services ne devraient pas être impactés.

Si on a un problème plus grave je peux forcer un nœud a tourner sans quorum ou lui donner plus de voies pour fonctionner seul en attendant que le défaillant soit réparé ou remplacé.

Les replicas passifs rendus actifs sur le "survivant", je ne perdrait éventuellement que 15mn de données (si je règle cette intervalle de synchro).

C'est ce que j'entendais pas intervention manuelle en cas de catastrophe.

Je répète que le but n'est pas la HA mais la gestion globalisée de mes services et le PRA sans stress.

Je laisse tomber les distro NAS en VM, ce sera webmin sur l'hôte proxmox pour gérer facilement les partages locaux et entre VM/containers en nfs, cifs, afp, ssh.

cluster de deux machines, un kimsufi et mon serveur local celeron (dans un premier temps), chaque service aura un replica passif sur le ou les autres nœuds.

un deuxième dédié léger peut être pour le PBS et tiers votant, peut être un Atom chez ikoula ?

Question :
J'ai trouvé le réseau ingress de docker swarm super intéressant :
tous les services du cluster sont accessibles depuis n'importe quel nœud qu'ils y soient hébergés ou pas. Les services peuvent donc être migrés ou dimensionnés de manière transparente.
Est-ce que proxmox propose quelque chose de ce genre ?

Et encore une :
Est-ce qu'on peut créer et peupler un proxmox standalone et plus tard, en faire un cluster en conservant sa config et ses VM/containers ?

Et vos avis sur ZFS : Ses recommandations sont très exigeantes mais il peut faire avec moins sans créer de problèmes ?

Genre il est recommandé au moins 8Go de RAM et deux disques en raid ZFS,
Mais il fonctionnera aussi très bien avec 4Go de ram et un seul disque ou un raid hardware non ?

Merci à tous pour vos précieux renseignements et avis

Je veux sauvegarder les données de la VM truenas, mais comme elle se reserve au moins un disque entier, proxmox ne peux pas le sauvegarder.
Je me trompe ?

Dernier point qui manque de clarté dans ma compréhension, les données.
Je crois qu'on a le choix entre image disque et stockage local pour les VM ?

Local pour les containers. Dans ce cas ce sont des dossiers dans le volume principal ?
Je crois que je devrais comprendre la différence entre volume et datastore peut être.

je compte installer une VM TrueNAS à laquelle je devrais allouer un disque entier en passthough, c'est la pratique conseillée il me semble plutôt qu'une image ZFS sur un volume ZFS.
Dans ce cas proxmox ne peux plus gérer ce disque et je devrais régler la synchro et backup via truenas donc, c'est bien ça ?

une partie des données sera partagée probablement en NFS vers les autres VM notamment Nextcloud

Et est-ce que proxmox fait fonctionner les VM/LXC dans un réseau "privée"/ingress ou il faut configurer un pare-feu pour ne pas exposer certains services ?

Du coup vous avez testé la perte du quorum ?
Le comportement obtenu est bien tel que je l'ai décrit ?

Oui je pense commencer par un pool zfs basique pour activer les replicas.

C'est une fonctionnalité hyper intéressante pour moi pour éviter le stress.

Je compte louer un dédié quelque part, le deuxième noeud faisant aussi les backups en plus de quelques services sur le serveur dans mon local.

Les données étant répliquées entre les deux j'aurais donc deux copies actives et un backup.

Idéalement je devrais trouver un plan de stockage hors site pour la seconde copie de backup. Quelque chose moins cher qu'un dédié en France où au pire en UE.
Si vous avez de bonnes adresses à partager. 🙂

Oui ZFS permet les choses comme les replicas asynchrones qui m’intéressent.

Mais de tout ce que je lis à son sujet, c'est beaucoup de ressources machine et une longue courbe d'apprentissage à parcourir pour un bénéfice discutable dans mon cas.

J'ai continué de me renseigner ce weekend et toutes mes questions au sujet des sauvegardes ont trouvées réponse avec proxmox backup server
Intégré, planifié, dédupliqué, etc… entièrement géré dans proxmox)

reste à savoir si je maintien des replicas entre deux nœuds de cluster (ça me plait beaucoup pour gérer toutes mes machines en un seul endroit, basculer les services dans la minute et que tout soit extensible.
ou si je déploie les sauvegardes vers un nouveau serveur en cas de catastrophe

ceph & co semblent très exigeants, partager les données synchrones dans un cluster nécessite beaucoup de ressources (pour ceph en particulier j'ai lu un besoin de latence sous la milliseconde pour que ça fonctionne parfaitement),
ou de créer un maillon faible dans le cluster (si le serveur de stockage ne réponds plus, tous les services sont HS)

Oui merci je sais qu'il faut au moins 3 nœuds pour supporter la perte de 1, 5 pour 2, etc…

Ma question portais sur le comportement du cluster lorsque le quorum est perdu, pas sur comment éviter de le perdre ;)

Le RGPD exige de recueillir le consentement éclairé sur l'usage qui en sera fait avant la collecte de données et que la collecte de toute donnée non essentielle soit considérée comme refusée par défaut.
(ce n'est qu'une clarification et uniformisation européenne de la loi informatique et liberté)

Donc traiter des données en interne à usage statistique sans transmission a des tiers ne viole pas le règlement si les clients ont été informés et ont consentis.

Et je ne vois pas en quoi ce type de logiciel traitant essentiellement des données comptable et de facturation peut violer le RGPD.

une documentation technique (le manuel est insuffisant pour moi et le dépot SVN est totalement muet coté doc) (je ne pipe pas un mot de java aussi, à votre décharge)
Une interface REST
Et / ou une API documentée idéalement interfaçable avec d'autres langages

Un concept de fonctionnement client/serveur d'application aurais été top et des choses comme le point de vente en interface web aurais été super pour pouvoir utiliser n'importe quel genre de terminal utilisateur.

Tout ça sont des choses que j'ai évoquées sur le forum d'openconcerto mais la communauté d'utilisateurs est peu active et de développeurs est inexistante.

Il n'y a que vous qui répondez avec une expertise mais par manque de temps probablement (ce que je comprends totalement) les réponses sont évasives ou inexistantes.
Après j'aurais qu'a passer un coup de fil aussi si j'avais un vrai besoin.

Tout ça n’empêche pas que j'ai choisis ce logiciel et continu de m'en servir parce que je n'ai pas trouvé d'autre solution aussi efficace.

Axelor évoqué plus bas me fait de l’œil avec son module BPM j'essaierais de me pencher sur son cas quand ce sera possible.

Oh et détail important, je suis une EI assujetti à la TVA.

Et autre point qui m'a séduit chez OpenConcerto c'est une entreprise française qui pratique le support technique au jeton plutôt que par abonnement et pas de limite d'édition communauté limitée et une premium.
donc si tu te débrouille bien tu n'as pas à faire appel à eux mais si tu a une ou deux questions lors de l'installation par exemple tu n'as pas à payer un loyer.

La certification LF coute 4 jetons de 25 euros.

Mes souvenirs sont vagues comme je suis passé à autre chose.
c'était une installation sur mon serveur pour faire mes simulations.

Je fais de la réparation et vente high tech.
Je n'ai pas trouvé de logiciel métier pour ça donc j'ai testé plusieurs ERP qui pourraient s'adapter ou avoir un fonctionnement similaire.
J'étais dans le flou aussi coté loi finance et Odoo ne communiquait pas vraiment là dessus si ce n'est pour leur version cloud.

J'ai aussi testé Dolibarr mais pas assez rapide pour saisir les devis/commandes et coté loi finance l'asso laisse ça à des prestataires sans infos claires du moins à l'époque pour la certification si ce n'est le cloud (cher mais moins que Odoo).

Mon choix s'est arrêté sur OpenConcerto certes assez peu souple techniquement et austère et que je trouve plutôt dans l'esprit opensource que libre mais très efficace pour la saisie des devis/commandes et surtout avec des tarifs raisonnables.

pour la saisie ça devait être rapide et facile avec un lien fort vers la comptabilité, avec des lignes qui ne font pas forcément référence à des articles existants ou avec le moyen de créer l'article automatiquement lors de la saisie d'un devis/commande sans être une usine à cliques pour créer une nouvelle fiche client par exemple dans le process.

je l'ai testé il y a 3 ans environ lors de la création de mon entreprise.
Très beau logiciel mais je me suis senti trop vite bridé
et trop incité à passer à la version premium
et là les prix sont assez fous pour une TPE.