Gérer Proxmox VE depuis votre Mac

Proxmox VE est un hyperviseur basé sur Debian pour machines virtuelles KVM et conteneurs LXC, avec une interface web sur le port 8006. C'est toujours dans l'interface web qu'on crée et configure les invités. Le reste de la journée se passe autour : maintenance des nœuds en SSH, console d'une VM qui n'a pas encore de réseau, ISO à envoyer, même vérification sur chaque nœud d'un cluster. SSHive gère tout cela depuis une fenêtre, avec un profil par nœud rangé dans un dossier Proxmox. Un point à savoir d'emblée : la console intégrée à l'interface web est noVNC, qui tourne dans le navigateur. La visionneuse VNC de SSHive se connecte à une VM une fois que vous lui avez donné son propre affichage VNC, comme décrit plus bas.

Proxmox vous connecte en root par défaut. Installez d'abord votre clé (Paramètres > Clés SSH > Installer sur l'hôte le fait par une session ouverte), puis créez un profil par nœud, pve1, pve2, pve3, dans le dossier Proxmox. Pour contrôler un cluster, envoyez pvecm status ou pveversion aux trois par broadcast : chaque nœud répond dans son propre onglet, et celui qui a perdu le quorum se remarque aussitôt. Pour un shell dans un conteneur LXC, pct enter 101 dans la session du nœud suffit ; le conteneur n'a pas besoin de son propre serveur SSH.

Le wiki de Proxmox explique comment donner à une VM son propre affichage VNC : ajoutez une ligne args: dans /etc/pve/local/qemu-server/<VMID>.conf, puis arrêtez et redémarrez la VM. L'exemple du wiki écoute sur 0.0.0.0, c'est-à-dire sur toutes les interfaces du nœud. Avec args: -vnc 127.0.0.1:77 à la place, l'affichage écoute sur le port 5977 (5900 + 77), sur la boucle locale du nœud uniquement : on n'y entre que par SSH. Dans le profil du nœud, ajoutez un tunnel local du port 5977 vers localhost:5977, puis pointez un profil VNC sur localhost:5977. Pour exiger un mot de passe, ajoutez ,password=on à cette ligne (args: -vnc 127.0.0.1:77,password=on), démarrez la VM, puis lancez set_password vnc <mot-de-passe> -d vnc2 dans son panneau Monitor. Le wiki précise que cela demande QEMU 6.1 ou plus récent, et qu'un mot de passe VNC est limité à 8 caractères. Ce mot de passe ne survit pas non plus à un redémarrage de la VM : fixez-le de nouveau à chaque démarrage. C'est ainsi qu'on atteint un programme d'installation ou un démarrage de secours avant que la VM ait un serveur SSH.

Glissez une .iso depuis le Finder dans /var/lib/vz/template/iso/ sur un nœud, le dossier du stockage local par défaut, et elle apparaît dans la liste des ISO de l'interface web pour les nouvelles VM. Les modèles de conteneurs vont dans /var/lib/vz/template/cache/. Une ISO dépasse de loin la limite d'envoi de la version gratuite : cette partie demande la version Pro.