基于Proxmox 5.3的HA集群搭建试验

2019-04-05 作者:

Proxmox VE 5.3 based HA cluster setup experiment has been done on very basic hardware.

  • Intel Core i5-7400 4C4T
  • DDR4 24GB (1 x 8GB, 1 x 16GB)
  • SSD 960GB with ZFS RAID0 (2 x Sandisk SSD PLUS 480GB)

Special thanks to the best “nanny-level” tutorial (links listed below) by Mr. Weibing YU.

感谢提供保姆级教程的余伟兵先生,原始文章来源于其在51CTO及微信公众号的分享。

 

先来一个完成图,测起来一个字,爽!

完整阅读本篇»

美好莫过始终 | Accountability

2019-03-30 作者:

辉煌无非转瞬,美好莫过始终。

最近不少人谈论热门家庭剧集,剧情如何纠结而拖沓,到临了却秒变团圆;殊不知如若结局破碎,发人深省,又如何带起最后一波街巷辣评,让一众大妈摩拳擦掌声称要改写终章呢?

纵观荧幕,大多非小众故事,结尾常见三种:

  • happy ending合家欢,常见于家庭剧。如离婚律师、乡村爱情、唐顿庄园等。
  • 悲剧,常见于所谓史诗剧以及各种大制作,虽悲但一定要孕育希望。如角斗士、勇敢的心等。
  • 悬念留存。常见于科幻、魔幻大作。如各种alien以及witch/vampire类故事。

略跑题,话说The Walking Dead Game系列终于宣告完结。众多评论说,本以为Clem铁定走了Lee的老路而说服自己准备接受type II ending,奈何终结篇主角光环加成,一句“what you doing there, goofball?” 让吃瓜群众瞬间泪崩。

无喜无悲,心如止水,我看的多少有点跳戏;甚至完结后反而有种如释重负的感觉——毕竟4个season花了7年,一辈子有几个7年呢?其实年前在听到Telltale破产而震惊之余,我依稀觉得或许就那样结束(停在S4E2)并不算糟。

而如今的happy ending,窃以为happy不在剧情。2012年Telltale黄袍加身无非过眼烟云,“眼见他起高楼,眼见他宴宾客,眼见他楼塌了”,正所谓故事总是惊人的相似。在7年之后,Skybound接手后还能给老玩家一个体面的完结,仅此一点,称得上美好。至于剧情中Clem为啥截个肢就继续微笑,Lee就得吃花生米,作为一个工作中靠逻辑吃饭的人,欣赏个剧情并不想纠结。

转一个评论 “I thought this day would never come. Goodbye telltale games. Maybe someday, you’ll return. ” –by Logan Malough

完整阅读本篇»

论VT-d对虚拟化NAS之价值

2019-03-02 作者:

Clear thinking, after 10 years working experience, should be considered as one of the most valued personalities of a professional.

初始状态:一台基于KVM虚拟化的NAS(文件服务器),Host系统是Proxmox VE 5.3。

  • 当大部分教程选择esxi 5.x时,博主经仔细选择玩了PVE,原因1母鸡是标准debian本身可以做很多事(比如crontab,比如nfs server,比如gitlab等),2基于kvm稳定且不缺文档,3开源,4玩转了可以在工作中使用,毕竟是远近驰名的专业私有云solution。
  • 小鸡操作系统是DSM6,参考别的资料,应该是基于BSD的定制魔改版本。
  • 虚拟机(小鸡)分配2核1.5G内存作为计算资源。
  • 硬盘共3块。
    • sata1,引导盘,尺寸50M,用于引导无系统的DSM6进入可以安装系统的状态。虚拟盘,位于母鸡Intel SATA控制器下的mSATA SSD上的一个qcow2文件。
    • sata0,系统盘,尺寸20G,用于安装DSM6系统。同样虚拟盘,位于母鸡Intel SATA控制器下的mSATA SSD上的一个qcow2文件。
    • sata2,数据盘,尺寸2.0T,从基于PVE(Proxmox VE)的母鸡“伪·直通”到小鸡的物理磁盘。
  • 网卡是从PVE母鸡“真·直通”到小鸡的物理网卡,Intel i211千兆网。

 

存在问题:一台既无性能,也不可靠的文件服务器。

  • 所谓无性能,就得搞明白“真·直通”和“伪·直通”的区别,这里有关于Intel VT-x和VT-d的简介
    • 对于已经通过VT-d做了直通的i211网卡,其DMA和Interrupt都会remapping到虚拟机去,不再累及母鸡的cpu和内存来做传声筒;换句话说,几乎等价把母鸡的物理外设直连到了小鸡。小鸡关机,可以直接关掉物理网卡,这一点是最好佐证。
    • 而对于通过PVE命令“qm set –sata2”接到小鸡的磁盘,无非是把母鸡身上这个整体存储区间(整个硬盘),映射到小鸡虚拟的sata2通道(看起来还是整个硬盘)。也就是说,所有从小鸡对这块磁盘的读写,事无巨细都得母鸡全部过一遍,中断响应和IO性能差异高下立现。
  • 所谓不可靠,此处指两点细节问题。
    • 首先,对“伪·直通”的硬盘。我们到小鸡身体里面看(下图右),虚拟出来的QEMU SATA硬盘,其身份信息以及可支持的健康功能统统不见;与同一块硬盘在母鸡身上所得的详细数据相比(下图左),堪称凄惨。这就造成DSM6系统对磁盘健康程度(SMART)是一无所知的。
    • 然后,单数据盘,无RAID,对文件服务器而言……尤其对于一台连磁盘的SMART状态都看不到的服务器,屋漏偏逢连夜雨,绝了。

 

解决思路:把SATA控制器“真·直通”到小鸡。

  • ↑这是tm不可行的,常见家用计算机,包括我手里这台软路由,只有一个SATA控制器。意即给母鸡的系统盘,和给小鸡的数据盘,挂在同一个SATA控制器下,一根绳上蚂蚱,要走都走,要留都留。
  • 既然如此,那么外接一个SATA控制器。接在哪,去看技术手册。

完整阅读本篇»

基于阿里云API实现简单DDNS

2019-02-28 作者:

This is a post talking about using Aliyun Domain Control API (and python sdk as well) to script a simple, self-own ddns service, with only one assumption – a public ip over WAN port of your router.

 

原始状态

光猫 <—> R7000主路由 <—> 需要出门的母鸡+小鸡们

 

设计思路

  • 办法1:破解光猫,将光猫与R7000桥接。
    • 优势:内网只有一层,简洁明了。
    • 劣势:打N通电话,下N多工具,还要将独立IPTV信道映射或proxy到R7000的某个LAN口。
  • 办法2:硬件不做任何变动,添加两层映射。
    • 优势:实施安全性高。
    • 劣势:理论上,走ddns经双层转发,传输性能受影响。
  • 总结:人老色衰,首选安全方案。

 

网络拓扑

完整阅读本篇»

PVE 5.3网卡直通 | PCI NIC Passthrough

2019-01-18 作者:

The pic shown below is recently purchased “software router” from Taobao. This article is written to talk about PCI NIC (Ethernet) passthrough on the newly released Proxmox 5.3.

Configuration –

  • Intel 3205U 2C 1.5GHz
  • DDR3 4G RAM
  • LENOVO MSATA 256GB SSD

最近一直心痒想玩软路由,入了一台几乎是HTPC的“诡异”配置。说是软路由,带着wifi、音频输出和HDMI,说是HTPC吧,还有四块i211千兆。

本想玩esxi,但想到那玩意儿非开源,输码激活不说;Host机上还不方便跑其他脚本和自己想玩的服务,所以还是上熟悉的Proxmox,这货抛掉虚拟机就是个minimum installed Debian,Host和Guest都可以玩的尽兴。

先上直通后的样子 –

  • 黑线是#1网口,是PVE Host管理口,也是Guest机虚拟网卡桥接到外界的网口
  • 灰线是#2口,是虚拟机直通后走的物理网口。

完整阅读本篇»

南都秋意 | Serene Autumn

2018-11-29 作者:

Photos at Zhan Garden, literally “Garden of Forward Watching”, a Chinese garden located at Nanjing, China.

片子摄于南京瞻园,号称金陵第一园。

本意是去观赏一下所谓传统园林景观,而过程中发现:

其一,这种小家碧玉型的园林景观不是我的菜,可能江南山水理应如此吧,举步成诗举目入画的感觉。但我更喜欢凭栏远眺,进一步说,还是波澜壮阔的视野来的更爽。说不出理由,这种小园林潜意识里感觉make me soft ‘n weak吧。

其二,毕竟已是深秋,郁郁葱葱的感觉正在逐渐褪去,再拍园林总发现色彩不能让人满意。或许还是应该拍一些,哪怕转个黑白,凑一幅小山水也是好的;但想来很可能再去,便安下心告诉自己不急于一时。后边又转了太平天国历史博物馆,时间关系,没有去一一仔细的观看那些陈设、武器、衣物、书函、公文,可见再来是一定的了。

完整阅读本篇»