Blog Escola Linux

Segurança no Proxmox

Falar que a virtualização veio para ficar, parece defasado em um momento onde o novo padrão é a computação em nuvem, ou nuvens hibridas. Virtualização é o padrão na configuração de qualquer infra estrutura de T.I. e não podemos nos queixar de softwares que cumprem de forma muito satisfatória a tarefa de organizar todas as maquinas virtuais.

Uma das ótimas ferramentas de gerenciameto de ambientes virtuais é o Proxmox, ele suporta clusters, alta disponibilidade, storages centralizados, hyperconvergência através do Ceph, containers e muitos recursos de segurança.

O Proxmox atraves do uso de virtualização facilita tarefas como a recuperação de maquinas virtuais, criação de novas VMs baseadas em templates e também políticas de seguraça de rede. Tudo em ambente gráfico, com accesso via navegador.

Neste artigo, vamos falar um pouco sobre o gerenciamento de firewall utilizando o Proxmox 5 e seu próprio console de acesso gráfico por navegador. Veja mais

O Xenserver da Citrix é um moderno ambiente de gerenciamento de maquinas virtuais; ele é muito utilizado por pequenas, médias e grandes empresas a bastante tempo, tanto por sua robustez como pela facilidade de uso. Grande parte de suas funcionalidades eram gratuitas, pelo menos até o fim de 2017, quando a Citrix restringiu na versão free do produto, algumas funcionalidades bem importantes, como o uso de Alta Disponibilidade e o tamanho máximo do Pool para no máximo 3 Hosts. O detalhamento destas restrições podem ser vistos no blog da Citrix, neste link.

Não trabalho a algum tempo com esta ferramenta, na época ela ainda estava na versão 6. Não me agradava a ideia de ter que gerenciar os nós de virtualização através de uma aplicação que somente rodava no Windows (O XenCenter) e também existia uma limitação grande de hardware suportado para o produto, na época. Procurei uma alternativa e encontrei o Proxmox. Utilizo o Proxmox desde a versão 3 e atualmente (no momento que escrevo este post) ele está na versão 5.2. Acompanhe!

A virtualização foi um processo introduzido na década de 60 para melhor programar e gerenciar seus equipamentos em computadores. Esse processo consiste na criação virtual de algo, sendo isso um sistema operacional, servidor, rede de computador, banco de dados, ou até de um computador completo.

Isso vem sendo usado por diversas empresas que precisam testar aplicativos, softwares, computadores e etc... além disso, pode ser usada para criar diversas máquinas dentro de uma empresa, para um trabalho mais sigiloso entre inúmera vantagens. Saiba mais!

Estamos aqui novamente falando sobre contêineres. No artigo anterior (https://www.escolalinux.com.br/blog/openvz-o-container-para-administradores-de-sistemas-2) falamos sobre o OpenVz, suas principais características, assim como os comandos de criação e gerenciamento dos contêineres. Até a versão 3.4 o gerenciador de ambientes virtuais Proxmox utilizava o OpenVz como ferramenta gestão dos contêineres, mas isto mudou no Proxmox 4. Nesta versão eles passaram a utilizar o LXC. Acompanhe!

Como assim contêiner para administradores de sistemas? Os outros contêineres não são? Bem, a ferramenta de contêiner da moda é o Docker, e agora também o Rocket já que a CoreOS esta encabeçando isto. Sou administrador de sistemas e por isso gosto de conectar por ssh em meus servidores, em alguns momentos “puxar” a console, seja ela virtualizada ou conteinerizada. Não gosto de deixar algo que esta funcionando lá no canto dele, sem poder ter interação e não me sinto confortável se a interação é dificultada ou prejudicada.

Por estas particularíssimas razões, não me senti a vontade com o Docker e sua estrutura de camadas que lembram cebolas. Não me entenda mal, o Docker é muito interessante, mas parece que todas as suas vantagens, sua flexibilidade, sua capacidade de padronização de ambientes foram pensadas e projetadas para e por desenvolvedores. Por isso ainda prefiro utilizar soluções de contêiner “de uma geração anterior” que me permitem conectar ao cliente de maneira mais ágil como o LXC e o OpenVz.

Sem querer entrar nos meandres do incrível mundo da virtualização, pretendo falar sobre o Openvz.