POWOKE會員中心

POWOKE / 部署手冊

如何用Proxmox VE裸機宿主機建立高毛利VPS主機經銷平台(IPMI與多IP設定)

規劃 Proxmox VE 裸機虛擬化與主機經銷環境,核對安裝入口、來賓資源、IPv4 路由、網橋、備份與營運成本,先完成相容性和恢復測試再擴大服務。

本文提供選型與測試方法;延遲數值來自報告參考,並非本次實測,配置與報價依目前商品確認。

01

確認硬體

核對虛擬化支援、CPU、記憶體、磁碟及遠端管理。保留宿主資源,地址數量、路由方式與虛擬化許可依實際訂單確認。

02

劃分網路用途

管理、來賓、儲存及遷移流量各有需求。先畫位址表,避免衝突;橋接、路由及 NAT 不可混為一談,管理介面限制於可信來源。

03

另做備份

快照依賴底層儲存,故障可能同時影響多台來賓。備份來賓資料與宿主設定,並在另一台設備驗證還原。

04

設計故障處理

叢集需考慮仲裁、網路分割與儲存可用性。兩台主機並不自動形成可靠高可用,先定義停機容忍度再安排額外節點與接管步驟。

05

預留第二條通道

確認主控台或救援方式可用,記錄系統與管理連接埠。保留既有 SSH 連線,用另一個終端測試變更,不要一次修改驗證、防火牆與連接埠。

06

驗證金鑰登入

妥善保存私鑰,將公鑰放入目標帳號 authorized_keys 並檢查權限。第二個金鑰連線成功後,才評估停用密碼。重新載入 sshd 前先檢查設定語法。

07

縮小公開入口

只允許業務必要的連接埠,資料庫及管理介面限制於可信網路。核對雲端規則與系統防火牆,分辨未監聽、規則阻擋及上游不通。

08

異常先保留紀錄

保存時間、來源、驗證紀錄與程序資訊。疑似入侵時隔離並保存證據,輪替憑證後以可信映像重建;只刪除程序並不代表已清除威脅。超過主機頻寬的攻擊需網路端協助。

部署手冊