Blog Escola Linux

Segurança no Proxmox

Falar que a virtualização veio para ficar, parece defasado em um momento onde o novo padrão é a computação em nuvem, ou nuvens hibridas. Virtualização é o padrão na configuração de qualquer infra estrutura de T.I. e não podemos nos queixar de softwares que cumprem de forma muito satisfatória a tarefa de organizar todas as maquinas virtuais.

Uma das ótimas ferramentas de gerenciameto de ambientes virtuais é o Proxmox, ele suporta clusters, alta disponibilidade, storages centralizados, hyperconvergência através do Ceph, containers e muitos recursos de segurança.

O Proxmox atraves do uso de virtualização facilita tarefas como a recuperação de maquinas virtuais, criação de novas VMs baseadas em templates e também políticas de seguraça de rede. Tudo em ambente gráfico, com accesso via navegador.

Neste artigo, vamos falar um pouco sobre o gerenciamento de firewall utilizando o Proxmox 5 e seu próprio console de acesso gráfico por navegador. Veja mais

O Xenserver da Citrix é um moderno ambiente de gerenciamento de maquinas virtuais; ele é muito utilizado por pequenas, médias e grandes empresas a bastante tempo, tanto por sua robustez como pela facilidade de uso. Grande parte de suas funcionalidades eram gratuitas, pelo menos até o fim de 2017, quando a Citrix restringiu na versão free do produto, algumas funcionalidades bem importantes, como o uso de Alta Disponibilidade e o tamanho máximo do Pool para no máximo 3 Hosts. O detalhamento destas restrições podem ser vistos no blog da Citrix, neste link.

Não trabalho a algum tempo com esta ferramenta, na época ela ainda estava na versão 6. Não me agradava a ideia de ter que gerenciar os nós de virtualização através de uma aplicação que somente rodava no Windows (O XenCenter) e também existia uma limitação grande de hardware suportado para o produto, na época. Procurei uma alternativa e encontrei o Proxmox. Utilizo o Proxmox desde a versão 3 e atualmente (no momento que escrevo este post) ele está na versão 5.2. Acompanhe!

Quem trabalha com virtualização sabe dos benefícios em contar com um storage em sua estrutura. Pode ser um equipamento montado e instalado com FreeNas ou Nas4Free, pode ser um equipamento proprietário dos grandes players do mercado como IBM e Dell; são inúmeras às vantagens em relação a utilização das maquinas virtuais nos hds locais. Características como migração de Maquinas Virtuais (VMs) entre diferentes Hosts (Computador físico onde roda a VM) de forma on-line sem se preocupar com quedas de serviço; utilização de alta disponibilidade entre tantas outras. Este é o mundo dos storages centralizados tradicionais. Existe porém um outro mundo ganhando popularidade, o chamado 'Storage Distribuído'. Acompanhe!

Como assim contêiner para administradores de sistemas? Os outros contêineres não são? Bem, a ferramenta de contêiner da moda é o Docker, e agora também o Rocket já que a CoreOS esta encabeçando isto. Sou administrador de sistemas e por isso gosto de conectar por ssh em meus servidores, em alguns momentos “puxar” a console, seja ela virtualizada ou conteinerizada. Não gosto de deixar algo que esta funcionando lá no canto dele, sem poder ter interação e não me sinto confortável se a interação é dificultada ou prejudicada.

Por estas particularíssimas razões, não me senti a vontade com o Docker e sua estrutura de camadas que lembram cebolas. Não me entenda mal, o Docker é muito interessante, mas parece que todas as suas vantagens, sua flexibilidade, sua capacidade de padronização de ambientes foram pensadas e projetadas para e por desenvolvedores. Por isso ainda prefiro utilizar soluções de contêiner “de uma geração anterior” que me permitem conectar ao cliente de maneira mais ágil como o LXC e o OpenVz.

Sem querer entrar nos meandres do incrível mundo da virtualização, pretendo falar sobre o Openvz.