Gestionar Proxmox VE desde tu Mac

Proxmox VE es un hipervisor basado en Debian para máquinas virtuales KVM y contenedores LXC, con una interfaz web en el puerto 8006. Los invitados se siguen creando y configurando en la interfaz web. El resto del día pasa a su alrededor: mantenimiento de los nodos por SSH, la consola de una VM que aún no tiene red, una ISO que subir, la misma comprobación en todos los nodos de un clúster. SSHive se encarga de eso desde una ventana, con un perfil por nodo guardado en una carpeta Proxmox. Algo que conviene saber de entrada: la consola integrada en la interfaz web es noVNC, que funciona en el navegador. El visor VNC de SSHive se conecta a una VM cuando le das a esa VM su propia pantalla VNC, como se explica más abajo.

Proxmox te conecta como root por defecto. Instala primero tu clave (Ajustes > Claves SSH > Instalar en el host lo hace a través de una sesión abierta) y crea un perfil por nodo, pve1, pve2, pve3, en la carpeta Proxmox. Para revisar un clúster, envía pvecm status o pveversion a los tres por difusión: cada nodo responde en su propia pestaña y el que haya perdido el quórum salta a la vista. Para un shell dentro de un contenedor LXC basta con pct enter 101 en la sesión del nodo; el contenedor no necesita su propio servidor SSH.

La wiki de Proxmox explica cómo dar a una VM su propia pantalla VNC: añade una línea args: a /etc/pve/local/qemu-server/<VMID>.conf y después detén y arranca la VM. El ejemplo de la wiki escucha en 0.0.0.0, es decir, en todas las interfaces del nodo. Con args: -vnc 127.0.0.1:77, en cambio, la pantalla escucha en el puerto 5977 (5900 + 77) solo en el loopback del nodo, así que la única forma de entrar es por SSH. En el perfil del nodo, añade un túnel local del puerto 5977 a localhost:5977 y apunta un perfil VNC a localhost:5977. Para exigir contraseña, añade ,password=on a esa línea (args: -vnc 127.0.0.1:77,password=on), arranca la VM y ejecuta set_password vnc <contraseña> -d vnc2 en su panel Monitor. Según la wiki, esto requiere QEMU 6.1 o posterior, y una contraseña VNC está limitada a 8 caracteres. Además, la contraseña no sobrevive a un reinicio de la VM: vuelve a fijarla cada vez que arranque. Así se llega a un instalador o a un arranque de rescate antes de que la VM tenga servidor SSH.

Arrastra una .iso desde el Finder a /var/lib/vz/template/iso/ en un nodo, la carpeta del almacenamiento local por defecto, y aparece en la lista de ISO de la interfaz web para las VM nuevas. Las plantillas de contenedor van en /var/lib/vz/template/cache/. Una ISO supera con creces el límite de subida de la versión gratuita, así que esta parte requiere Pro.