Proxmox

Een OEM-licentie voor de Fisher-Price OS (Windows) woont in de firmware van de pc als een ACPI-tabel die MSDM heet, en QEMU geeft zo’n tabel aan een gast door zonder hem te controleren. Dit behandelt wat de tabel bevat, een validator die misvormde tabellen weigert voordat QEMU stilletjes hun headers repareert, het opslaan ervan in de private helft van het clusterbestandssysteem van Proxmox, de voorwaarden van Microsoft voor het verhuizen van een OEM-licentie, het ene geval dat ze duidelijk toestaan, de tabel rechtstreeks van de host nemen als de gelicentieerde machine de hypervisor is, en waarom MAK, KMS, Active Directory en AVMA de tabel nooit aanraken.

Een standaard Proxmox-VM toont bij het opstarten het logo van Proxmox, zet Proxmox in de vendorstring van zijn firmware en noemt zichzelf QEMU in elke SMBIOS-tabel. Dit vervangt dat allemaal door de naam van je eigen product: SMBIOS-types 0, 1, 2, 3 en 11, met serienummer en SKU uit de eigen naam en grootte van de VM, het SeaBIOS-splashscherm en de kleurenval erin, een OVMF met jouw merk gebouwd uit de eigen boom van Proxmox, of een option-ROM-driver die het logo en de BGRT onder Secure Boot vervangt zonder de firmware aan te raken, en het logo van de webinterface. Elke wijziging staat zo dat een upgrade haar niet stilletjes ongedaan maakt, en de ene die een upgrade gevaarlijk verouderd kan achterlaten, de firmware, krijgt een hook die dat zegt.

Deel één: de architectuur en het kostenargument voor het vervangen van Azure Virtual Desktop door Proxmox, Intel Arc Pro SR-IOV en Cloudflare Access. On-prem OAuth voor identiteit, browser-gerenderde RDP, een gefirewallde LXC-tunnel op zijn eigen VLAN, KSM voor geheugendichtheid, en profielen op Ceph. De volgende post bouwt het.

Ik heb elke commit op Ceph’s main-branch van de laatste tien jaar geteld — 69.613 stuks van 1.718 mensen uit 478 organisaties — alle 38 leden van het Steering Committee herleid naar hun werkgever, en de publiek verklaarde uitrollen verzameld. Het resultaat is een project dat het verlies van zijn oprichter en zijn tweede grootste bijdrager opving zonder een slag te missen, en dat vandaag nog in hetzelfde tempo levert.

Een vSphere-landschap lezen met de dynamische inventory, zijn VLAN’s spiegelen naar Proxmox-SDN, en elke VM als schijfloze schil herbouwen voordat er één schijf beweegt. Waarom elke VMware-info-module het ene veld verbergt dat de migratie nodig heeft, waarom vlan_id drie verschillende types is, en waarom één NFS-export twee keer gemount de cutover in een lokale read verandert.

De community.proxmox-collectie is een API-client, geen configuratie-agent, en dat verandert de vorm van elke playbook die hem gebruikt. Waar de tasks werkelijk draaien, waarom proxmox_kvm weigert te convergeren in plaats van te updaten, waarom proxmox_disk en proxmox_nic de plek zijn voor schijf- en NIC-wijzigingen, en de ongedocumenteerde returnwaarde die je uiteindelijk nodig hebt.

“Is Proxmox enterprise-grade?” is een vraag over de hypervisor, en Proxmox VE bevat er geen. De hypervisor is KVM — dezelfde kernelmodule onder EC2, Google Cloud, Alibaba Cloud, Nutanix AHV en OpenShift Virtualisation. Wat Proxmox echt onderhoudt, waarom het type 1-argument op de verkeerde grens mikt, en wat het gedeelde fundament je niet oplevert.

Flash-prijzen hebben all-NVMe moeilijk te rechtvaardigen gemaakt, en enterprise-HDD’s zijn een tweede blik waard. Acceptabele latency eruit halen op hyper-converged Proxmox-Ceph betekent RocksDB van de spindel verplaatsen, elke schijf koppelen aan zijn eigen Optane via bcache — specifiek Optane, want NAND-endurance is verkeerd voor die klus — en eerlijk zijn over de faalmodi die het je koopt.

Intels Arc Pro-kaarten doen SR-IOV native, zonder vGPU-licentie om te kopen — wat een licentievrije Windows-VDI op Proxmox werkelijk mogelijk maakt. De hele build op een B50, het Windows-first-bootstrap-probleem, waarom de firmware het op twee virtual functions begrenst, en hoeveel elke kaart in de B-serie je geeft.

Drie Proxmox-nodes rechtstreeks aan elkaar gedraad in een driehoek, met OpenFabric-routering over het mesh en Ceph plus VXLAN-clientnetwerken erbovenop. Volledig in de webinterface gebouwd, en eerlijk over waar het ontwerp ophoudt te schalen.