Triển khai Proxmox Datacenter Manager

Proxmox Datacenter Manager (PDM) là công cụ quản lý tập trung cho phép giám sát & điều khiển nhiều node/cluster Proxmox VE độc lập từ một giao diện duy nhất — không cần gộp chúng thành một cluster chung. Đây là lớp quản lý bên trên hạ tầng: một "single pane of glass" cho toàn bộ datacenter.

                                  ┌───────────────────────────────┐
          Quản trị viên  ──HTTPS 8443──▶  │  PROXMOX DATACENTER MANAGER    │  (VM riêng)
                                  │  Dashboard · Remotes · ACL    │
                                  └───────────────┬───────────────┘
                    ┌──────API 8006───────────────┼───────────API 8006──────────┐
                    ▼                             ▼ API 8007                    ▼
          ┌──────────────────┐        ┌────────────────────┐        ┌──────────────────┐
          │  CLUSTER A (PVE)  │        │  PBS (backup srv)  │        │ NODE PVE độc lập │
          │  node1 node2 …    │        │  datastore/backup  │        │  standalone      │
          └────────┬─────────┘        └────────────────────┘        └────────┬─────────┘
                   └────────── Live migration node-to-node (dữ liệu KHÔNG qua PDM) ─────┘

3.1. Cấu hình VM

3.2. Tương thích Proxmox VE

• PDM 1.1 yêu cầu remote Proxmox VE ≥ 8.4.
• Nên nâng mọi PVE remote lên bản mới nhất cùng dòng để tránh lỗi API.

3.3. Cổng mạng cần mở (firewall)

Tải ISO PDM từ proxmox.com/downloads → upload vào storage local của node PVE (Datacenter → Storage → local → ISO Images → Upload). Sau đó tạo VM qua GUI hoặc CLI.

Cách A — Qua giao diện Proxmox VE

Cách B — Qua CLI (chạy trên node PVE)

# Đổi 9000 thành VMID trống; local-lvm/local theo storage của bạn
qm create 9000 --name pdm --ostype l26 --machine q35 \
  --cores 2 --cpu host --memory 4096 \
  --scsihw virtio-scsi-single --scsi0 local-lvm:40,discard=on,ssd=1 \
  --net0 virtio,bridge=vmbr0 --agent 1 \
  --ide2 local:iso/proxmox-datacenter-manager_1.1.iso,media=cdrom \
  --boot order=ide2

qm start 9000
# Mở console: Proxmox GUI → VM 9000 → Console (noVNC)

Đây là bước cốt lõi — kết nối một cluster/node PVE vào PDM.

openssl s_client -connect pve1.corp.local:8006 -showcerts </dev/null 2>/dev/null \
  | openssl x509 -noout -fingerprint -sha256

Tương tự PVE nhưng dùng cổng 8007:

Tính năng nổi bật của PDM: di chuyển guest giữa các cluster khác nhau.

PDM dùng mô hình phân quyền như PVE/PBS: Realm → User → Role → ACL trên Path.

10.1. Realms & user cục bộ

• PAM: user hệ điều hành (mặc định có root@pam).
• PDM authentication server: tạo user nội bộ, không cần tài khoản OS.
• LDAP / Active Directory: tích hợp thư mục doanh nghiệp (tùy chọn — mục 10.3).

Tạo user & phân quyền: Configuration → Access Control → Users → Add (vd opsteam@pdm) → ACL → Add gán Path + Role theo nguyên tắc least privilege (có thể giới hạn theo remote cụ thể).

10.2. API token & 2FA

• API token (Access Control → API Tokens): dùng cho tự động hóa/script, gán ACL riêng tách khỏi user.
• 2FA: bật TOTP, WebAuthn/FIDO2 hoặc Recovery keys cho tài khoản admin — bắt buộc với root trên production.

10.3. (Tùy chọn) Tích hợp LDAP / Active Directory

11.1. Thay chứng chỉ TLS tự ký

Administration → Certificates: cấu hình ACME (Let's Encrypt — tự xin & gia hạn) hoặc Upload Custom Certificate nếu dùng CA nội bộ.

11.2. Firewall trên VM PDM

Chỉ mở cổng cần thiết (mục 3.3). Ví dụ với ufw, chỉ cho mạng quản trị truy cập:

ufw allow from 192.168.10.0/24 to any port 8443 proto tcp
ufw allow from 192.168.10.0/24 to any port 22 proto tcp
ufw enable

11.3. Nguyên tắc cứng hóa

• 2FA bắt buộc cho tài khoản admin.
• Dùng API token phạm vi tối thiểu cho remote thay vì mật khẩu root.
• Giới hạn IP truy cập 8443/22 về đúng subnet quản trị.
• Không expose PDM ra Internet trực tiếp — đặt sau VPN/reverse proxy.
• Cập nhật định kỳ (mục 12).

12.1. Backup cấu hình PDM

Cấu hình nằm trong /etc/proxmox-datacenter-manager/. Do PDM chạy trên VM, cách gọn nhất là snapshot/backup nguyên VM bằng PVE/PBS. Ngoài ra sao lưu file cấu hình:

tar czf pdm-config-$(date +%F).tar.gz \
  /etc/proxmox-datacenter-manager/ \
  /etc/network/interfaces /etc/hosts

12.2. Cập nhật thường xuyên

apt update && apt full-upgrade -y
# Khởi động lại dịch vụ nếu có cập nhật daemon/proxy:
systemctl restart proxmox-datacenter-manager-daemon.service \
                  proxmox-datacenter-manager-proxy.service

Xem log:

journalctl -u proxmox-datacenter-manager-daemon.service -e
journalctl -u proxmox-datacenter-manager-proxy.service -e