Ce chapitre part d'un serveur sur lequel Proxmox VE vient d'être installé et se termine sur un site web servi par un conteneur, qui répond depuis le nœud. Entre les deux, chaque notion arrive au moment où elle sert. D'abord pourquoi on virtualise, et ce que Proxmox ajoute à la Debian sur laquelle il repose.
Puis ce qu'il faut régler sur un nœud neuf avant de s'en servir. Enfin, comment faire tourner un premier service dans un conteneur LXC.
Le fil conducteur est votre nœud de lab. Vous le découvrez tel que l'installateur l'a laissé. Vous le basculez sur le dépôt sans abonnement et le mettez à jour.
Vous y créez des comptes aux droits limités, et sécurisez leur accès par la double authentification et les jetons d'API. Puis vous y déployez un conteneur Debian qui héberge nginx.
Objectifs du chapitre
À l'issue de ce chapitre, les stagiaires seront capables de :
Expliquer l'intérêt de la virtualisation, distinguer hyperviseur type 1/2 et conteneurisation, et situer Proxmox VE (histoire, chiffres, marché)
Installer Proxmox VE sur un nœud, réaliser la post-installation et prendre en main l'interface web
Distinguer les realms pam et pve et déléguer des droits limités. Protéger aussi les accès par la double authentification TOTP (Time-based One-Time Password, code à usage unique calculé sur l'heure) et les jetons d'API
Organiser les ressources en pools, et déléguer des droits sur un pool
Créer et administrer un conteneur LXC Debian 13, y déployer un service nginx accessible sur le réseau, et savoir où placer une image Docker
Proxmox VE — TSSR