https://blogs.damiendye.uk/fr/tags/proxmox/ Recent content in Proxmox on Le blog de Damien Dye Hugo fr-FR Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/fr/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/fr/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Comment la licence OEM du firmware d'un PC, la table ACPI MSDM, entre dans une VM Proxmox : la lire, la valider avant que QEMU ne répare une table cassée, la stocker réservée à root dans pmxcfs, et les conditions de Microsoft pour la déplacer, dont une VM sur la machine sous licence, et pourquoi les licences en volume ne s'en servent jamais. https://blogs.damiendye.uk/fr/proxmox/branding-a-proxmox-vm/ Sun, 04 Oct 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/branding-a-proxmox-vm/ Cinq endroits où une VM Proxmox d'origine affiche le nom d'un autre, et comment remplacer chacun sans qu'apt le défasse : les chaînes SMBIOS tirées de la config de la VM, l'écran SeaBIOS, un logo OVMF recompilé ou une ROM d'option qui laisse le firmware intact, et le logo de l'interface web, tout lu dans le code source. https://blogs.damiendye.uk/fr/networking/zero-trust-vdi-cloudflare-access/ Wed, 02 Sep 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/networking/zero-trust-vdi-cloudflare-access/ Première partie : l'architecture et l'argument de coût pour remplacer Azure Virtual Desktop par Proxmox, le SR-IOV d'Intel Arc Pro et Cloudflare Access. OAuth sur site pour l'identité, RDP rendu dans le navigateur, un tunnel LXC pare-feu sur son propre VLAN, KSM pour la densité mémoire, et les profils sur Ceph. Le prochain billet le construit. https://blogs.damiendye.uk/fr/ceph/who-actually-writes-and-uses-ceph/ Thu, 27 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/ceph/who-actually-writes-and-uses-ceph/ J'ai compté chaque commit de la branche main de Ceph sur dix ans, remonté chaque mainteneur jusqu'à l'entreprise qui l'emploie, et rassemblé les déploiements publics. 69 613 commits, 1 718 personnes, 478 organisations, et un projet qui a survécu à la plupart des entreprises qui l'ont bâti. https://blogs.damiendye.uk/fr/ansible/vmware-to-proxmox-ansible/ Wed, 26 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/ansible/vmware-to-proxmox-ansible/ Lire un parc vSphere avec l'inventaire dynamique, refléter ses VLAN dans le SDN de Proxmox, et reconstruire chaque VM en coquille sans disque avant qu'un disque ne bouge. Pourquoi chaque module d'info VMware cache le champ dont la migration a besoin, pourquoi vlan_id est trois types, et pourquoi un export NFS monté deux fois lit en local. https://blogs.damiendye.uk/fr/ansible/proxmox-create-vms-community-proxmox/ Wed, 12 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/fr/ansible/proxmox-create-vms-community-proxmox/ La collection community.proxmox est un client d'API, pas un agent de configuration, et cela change la forme de chaque playbook. Où tournent les tâches, pourquoi proxmox_kvm refuse de converger au lieu de mettre à jour, pourquoi proxmox_disk et proxmox_nic possèdent les changements disque et NIC, et la valeur de retour non documentée. https://blogs.damiendye.uk/fr/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ Wed, 12 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ « Proxmox est-il de niveau entreprise ? » est une question d'hyperviseur, et Proxmox VE n'en contient pas. L'hyperviseur, c'est KVM, le même module noyau qu'EC2, Google Cloud, Nutanix AHV et OpenShift Virtualization. Ce que Proxmox maintient réellement, pourquoi l'argument du type 1 vise mal, et ce que le socle n'achète pas. https://blogs.damiendye.uk/fr/proxmox/hdd-backed-ceph-bcache-optane/ Fri, 07 Aug 2026 20:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/hdd-backed-ceph-bcache-optane/ Le prix de la flash rend le tout-NVMe difficile à justifier, et les HDD d'entreprise valent un second regard. Une latence acceptable sur du Ceph Proxmox hyper-convergé : RocksDB hors du plateau, apparier chaque disque à sa propre Optane par bcache (Optane, car l'endurance de la NAND est mauvaise ici), et être honnête sur les défaillances. https://blogs.damiendye.uk/fr/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Fri, 07 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Les cartes Arc Pro d'Intel font du SR-IOV nativement, sans licence vGPU à acheter — ce qui rend un VDI Windows sans licence sur Proxmox vraiment possible. Tout le montage sur un B50, le problème d'amorçage « Windows d'abord », pourquoi le micrologiciel le plafonne à deux fonctions virtuelles, et combien chaque carte de la série B vous en donne. https://blogs.damiendye.uk/fr/proxmox/proxmox-routed-mesh-sdn-openfabric/ Fri, 07 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/proxmox-routed-mesh-sdn-openfabric/ Trois nœuds Proxmox câblés directement entre eux en triangle, avec OpenFabric qui route sur le maillage et Ceph plus des réseaux clients VXLAN par-dessus. Construit entièrement dans l'interface web, et franc sur l'endroit où le montage cesse de passer à l'échelle. https://blogs.damiendye.uk/fr/proxmox/kernel-boot-flags-host-guest/ Fri, 07 Aug 2026 15:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/kernel-boot-flags-host-guest/ La plupart des lignes de réglage Proxmox trouvées en ligne sont un seul bloc de drapeaux noyau. La moitié va sur l'hyperviseur, la moitié va dans l'invité, deux des plus populaires ne font rien du tout, et quelques-uns changent de sens selon le côté de la frontière où ils atterrissent. https://blogs.damiendye.uk/fr/proxmox/virtual-nvme-proxmox/ Fri, 07 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/virtual-nvme-proxmox/ QEMU sait émuler un vrai contrôleur NVMe, si bien que l'invité se sert de son propre pilote NVMe intégré, sans aucun support VirtIO requis. Il est aussi non migrable par conception, invisible aux sauvegardes Proxmox, et pas plus rapide que VirtIO SCSI. Voici comment en ajouter un et quand cela en vaut la peine. https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ L'horloge d'une machine virtuelle repose sur une hypothèse que la virtualisation casse : que le CPU continue de compter. Pourquoi l'heure des invités dérive sur tous les hyperviseurs, ce que le décalage casse vraiment — Kerberos, TLS, Ceph, Windows — et comment ptp_kvm corrige ça proprement sur QEMU/KVM. https://blogs.damiendye.uk/fr/proxmox/pcie-passthrough-performance-the-iommu-tax/ Fri, 07 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-passthrough-performance-the-iommu-tax/ Pourquoi les périphériques PCIe perdent du débit quand on les passe à une VM par VFIO, et les étapes de réglage pratiques qui en récupèrent l'essentiel. https://blogs.damiendye.uk/fr/proxmox/numa-alignment-proxmox/ Fri, 07 Aug 2026 09:40:00 +0100 https://blogs.damiendye.uk/fr/proxmox/numa-alignment-proxmox/ Sur les systèmes multi-sockets, une VM dont les vCPU sont sur un nœud NUMA et l'équipement en passthrough sur un autre perd 20 à 30 % de débit avant même que vous ayez regardé quoi que ce soit d'autre. https://blogs.damiendye.uk/fr/proxmox/pcie-aspm-passthrough/ Fri, 07 Aug 2026 09:20:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-aspm-passthrough/ L'Active State Power Management économise quelques watts sur les liens PCIe au repos. Sous passthrough VFIO, il ajoute une gigue de latence difficile à diagnostiquer et facile à corriger. https://blogs.damiendye.uk/fr/proxmox/pcie-maxpayloadsize/ Fri, 07 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-maxpayloadsize/ Le root complex virtuel de QEMU se rabat par défaut sur des charges utiles TLP de 128 octets. La plupart des équipements gèrent 256 ou 512. Un seul paramètre noyau corrige ça. https://blogs.damiendye.uk/fr/proxmox/q35-not-i440fx/ Fri, 07 Aug 2026 08:45:00 +0100 https://blogs.damiendye.uk/fr/proxmox/q35-not-i440fx/ Les deux chipsets virtuels de QEMU ne sont pas interchangeables. Q35 fournit une vraie topologie PCIe dont dépendent le passthrough, les Windows modernes et tout l'écosystème KVM.