Resourcen-Berechnung

Ram

Container sind in der Regel sehr sparsam. Für die Firewall reichen 128m. Auch für DHCP oder einen DNS-Server braucht es nicht mehr. Anders sieht es z.Bsp bei einem Datenbank-Server (MySQL, PostgreSQL) oder einem Proxy-Server (Squid) aus.

Für eine Windows-VM (mit QEMU/KVM) müssen es schon minimal 2GB sein, je nach Anwendung (SQL-Server) aber auch deutlich mehr.

Da Overprovisioning kein Problem ist, darf die Summe des zugeordneten Speichers auch grösser sein als der physikalisch vorhandene. Das kann aber durchaus zu erheblichen Latenz-Zeiten führen, ist aber zum Testen in der Regel akzeptabel.

Zum experimentieren reichen also 4GB.

CPU

Für die meisten Container reichen 1 CPU locker. Für eine Windows VM sollten es aber 2 sein.

Auch hier ist Overprovisioning kein Problem - sogar noch weniger als beim RAM.

Disk

Bei den Containern wird nur der effektiv genutzte Platz alloziert. Wem meine 1GB zu spartanisch erscheinen darf also ohne Gewissensbisse grössere Disks definieren. Bei nur 1GB muss darauf geachtet werden, dass die /temp und /var/temp nicht zu voll werden, gegebenenfalls regelmässig kontrollieren, oder gleich mit 4GB planen!

Für ein naktes Win7 reichen 20G problemlos - zumindest wer wie ich das hiberfile ausschaltet (braucht so soviel Platz auf der Platte, wie RAM definiert wurde) und das pagefile (swap) manuell auf 256-512M runter setzt.

Für Datenbanken erstelle ich 2 Disks: die System-Disk und eine Daten-Disk. Das gilt sowohl für Windows VM als auch für Linux CT.

Backup

Die Container werden per Proxmox-Backup gesichert. Da die sehr klein sind mache ich diese Backups täglich.

Bei den Windows-VM erstelle ich nur von der System-Disk ein Proxmox-Backup. Normalerweise mache ich von diesen nur wöchentlich ein Backup, denn diese dauern aufgrund ihrer Grösse recht lange.

Von den Partitionen mit den Daten mache ich KEIN Proxmox-Backup sondern mit den jeweiligen Bord-Mitteln ein tägliches Backup der Datenbank auf eine per SMB oder NFS angehängte Netzwerk-Freigabe.

Ein Cron-Job sorgt für ein rSync-Backup aller relevanten Daten auf externe Festplatten. Das sind in der Regel alle Proxmox-Backups plus die auf eine SMB- oder NFS-Freigabe gesicherten Backups und die per Bind-Mount in einen Container gemounteten Verzeichnisse. Zusätzlich noch das /etc des Basis-Systems.

Details folgen bei den einzelnen VM oder CT.

Netzwerk

Für meine Beispiele braucht der Rechner 2 Netzwerk-Karten. Die erste für das aus Sicht des neuen Systems lokale Netzwerk. Die zweite für den Zugang in die weiten des Internet. Zusätzlich arbeite ich noch mit einem virtuellen Netzwerk für die Kommunikation zwischen den einzlenen VMs.

Das bei mir aktuell vorhandene lokale Netzwerk ist 62.2.169.0/28 und der Router hat die IP 62.2.169.40.

Im weiteren gehe ich davon aus, dass der Bereich 62.2.169.210-220 frei zur Verfügung steht da ich diese IP-Adressen während der Installation als 'externe' IPs für die VMs verwenden werden. Anders formuliert: dieser lokale Adress-Bereich ist aus Sicht des neuen Systems extern.

Erst wenn das System getestet ist und für den Umzug in den Server-Schrank des Hosters oder des Kunden vorbereitet wird, werden die 'richtigen' Adressen zugewiesen. Dieses Vorgehen ermöglicht es mir, das System bei mir im Hause komplett aufzubauen und durchzutesten. Ich werde jeweils darauf hinweisen, wenn eine Konfiguration disbezüglich überarbeitet werden muss.

Wenn ich im weiteren vom 'externen' Netzwerk spreche, ist dies aus Sicht des neuen Systems zu betrachten und bezieht sich auf diesen Adress-Bereich im aktuellen lokalen Netzwerk. Für das 'interne' Netzwerk verwende ich 192.168.0.0/24. Damit ist NICHT das bereits vorhandene Netzwerk gemeint da dies ja aus Sicht des neuen Rechners bis auf weiteres das 'externe' ist.

Für das virtuelle auf den Rechner beschränkte Netzwerk verwende ich 192.168.99.0/24.

Wichtig:
Am externen Netzwerk ist der Router erreichbar. Am internen Netzwerk ist bis auf weiteres KEIN Kabel angeschlossen.

Sobald die Firewall eingerichtet ist, kann ein Rechner mit fixer IP angeschlossen werden. Wenn auch die Dienste (insbesondere DHCP) eingerichtet sind, sollte zum Testen ein Rechner angeschlossen werden.

Hardware

Die Links zu den einzelnen Artikeln führen auf die Seite von Brack. Kann sein, dass der eine oder Artikel woanders günstiger zu haben ist. Da Brack alles was ich brauche hat, kommt das meiner Faulheit entgegen. Wer jedoch toten Link findet, darf mich gerne kontaktieren, dann suche ich die Nachfolgeartikel...
(Letzter Update der Links: 29.10.2015)