Das Problem
Proxmox ist schnell installiert. Ob der Cluster einen Node-Ausfall sauber übersteht, ob Ceph richtig dimensioniert ist und ob die Sicherung im Ernstfall funktioniert, zeigt sich oft erst, wenn es darauf ankommt. Viele Umgebungen sind nach einer VMware-Migration unter Zeitdruck entstanden und seither nicht mehr von außen angesehen worden.
Unsere Lösung
Im Mittelpunkt steht die Frage, ob der Cluster den Ausfall eines Nodes, einer Festplatte oder eines Netzwegs übersteht, ohne dass Ihre VMs stehen bleiben. Ein fester Prüfumfang, ein fester Preis, ein schriftlicher Befund. Wir arbeiten mit lesendem Zugriff und verändern nichts an Ihrer Umgebung.
Was wir prüfen
| Bereich | Fragen |
|---|---|
| Cluster | Quorum, Corosync-Verbindungen, Verhalten bei Ausfall eines Nodes, HA-Gruppen |
| Ceph | Zustand, Replikation, Füllstand, Reserve für Node-Ausfall, Netztrennung |
| Netzwerk | Bonds, VLANs, Trennung von Cluster-, Storage- und VM-Netz |
| Backup | Ist ein Sicherungsziel eingerichtet, liegt es außerhalb des Clusters? (nur Konfiguration, ohne Probe-Wiederherstellung) |
| Updates | Versionsstand, Repositories, Kernel, Firmware |
| Zugänge | Benutzer, Rollen, API-Token, Zwei-Faktor, Erreichbarkeit der Weboberfläche |
| Monitoring | Was wird überwacht, wer wird alarmiert? |
| Dokumentation | Gibt es Inventar, Netzplan und Notfallplan? |
Worauf wir besonders achten
Einige Punkte fallen im Alltag nicht auf, entscheiden aber, ob ein Ausfall glimpflich verläuft:
- Zwei Nodes ohne dritte Stimme. Ein Cluster aus zwei Nodes verliert beim Ausfall eines Nodes das Quorum. Ohne zusätzliches Quorum-Gerät lassen sich auf dem verbliebenen Node keine VMs mehr starten oder verschieben, und ist Hochverfügbarkeit aktiv, startet er sich sogar selbst neu.
- Ceph ohne Reserve. Fällt ein Node aus, verteilt Ceph dessen Daten auf die übrigen. Ist der Speicher schon gut gefüllt, reicht der Platz dafür nicht. Im schlimmsten Fall nimmt Ceph keine Schreibzugriffe mehr an, und die VMs bleiben hängen.
- Ein Netz für alles. Laufen Corosync, Ceph-Replikation und VM-Verkehr über dieselbe Verbindung, kann eine große Datenübertragung den Cluster-Takt stören, und Nodes fallen scheinbar grundlos aus dem Cluster.
- HA ohne Ausfalltest. Hochverfügbarkeit ist eingerichtet, wurde aber nie ausgelöst. Ob die VMs wirklich auf einem anderen Node starten, weiß dann niemand.
- Paketquellen und Versionen. Gemischte Versionsstände zwischen den Nodes oder Paketquellen, die für den Produktivbetrieb nicht gedacht sind.
Wann sich Ceph überhaupt lohnt und wann ein einfacherer Speicher reicht, beschreibt der Beitrag Proxmox und Ceph: Wann sich HCI lohnt.
Proxmox-Check oder Backup-Check?
| Proxmox-Check | Backup-Check | |
|---|---|---|
| Frage | Übersteht der Cluster einen Ausfall? | Lässt sich der Betrieb aus der Sicherung wiederherstellen? |
| Schwerpunkt | Cluster, Ceph, Netz, Updates, Zugänge | Sicherungen, Aufbewahrung, Kopie außer Haus, Schlüssel |
| Probe-Wiederherstellung | nein | ja, ein Dienst mit gemessener Dauer |
| Arbeitsweise | lesend, nichts wird verändert | Wiederherstellung auf einem getrennten Testziel |
Wer beides wissen will, kombiniert die Checks. Den Ablauf des anderen Checks beschreibt die Seite Backup- & Wiederanlauf-Check.
Ergebnis
- Befundbericht mit Ampel je Bereich
- Priorisierte Maßnahmenliste: sofort, in den nächsten Wochen, bei Gelegenheit
- Besprechung der Ergebnisse
- Sie entscheiden, ob Sie die Maßnahmen selbst, mit uns oder mit jemand anderem umsetzen
So gehen wir vor
- Vorgespräch – Umfang und Zugang klären.
- Daten erheben – Sie führen unser Sammelskript auf jedem Node aus. Es liest nur und ändert nichts. Alternativ geben Sie uns zeitlich begrenzt lesenden Zugang.
- Prüfung – nach festem Prüfumfang.
- Bericht – Ampel und Maßnahmen.
- Besprechung – Ergebnisse und nächste Schritte.
Leistungsumfang
| Umfang | ein Proxmox-Cluster mit bis zu 5 Nodes (größere Cluster nach Absprache) |
| Aufwand | ca. 2 Personentage |
| Bericht | innerhalb von 2 Wochen nach Zugang |
| Preis | 3.000 € zzgl. MwSt. – Festpreis, wird bei einem Folgeauftrag angerechnet |
| Ergebnis | Befundbericht, Maßnahmenliste, Besprechung |
| Nicht enthalten | Umsetzung der Maßnahmen (separat anzubieten) |
Technischer Einblick
Die Prüfpunkte stammen aus dem Betrieb unserer eigenen drei Proxmox-Cluster mit Ceph, Corosync-Links über getrennte Netze und Proxmox Backup Server.
Warum cloudbase.run
- Wir betreiben selbst mehrere Proxmox-Cluster mit Ceph.
- VMware-Ablösungen auf Proxmox seit 2015.
- Der Bericht ist auch ohne Folgeauftrag nutzbar.
Für wen geeignet
- Unternehmen mit eigener Proxmox-Umgebung, ob selbst oder von einem Dienstleister aufgebaut
- Umgebungen nach einer VMware-Migration
- Vor einer Erweiterung oder Hardware-Erneuerung
Für wen nicht geeignet
- Einzelne Proxmox-Hosts im Testlabor
- Wer akuten Störungssupport braucht – dafür sprechen Sie uns direkt an