Hallo @Storakulix, das Netz-Thema ist der einfachste Teil: eine VLAN-aware Bridge auf dem PVE (bridge-vlan-aware yes, bridge-vids 2-4094), Switchport als Trunk, und dann trägst du pro VM/CT einfach das VLAN im Tag-Feld am NIC ein. Tagging dann...
@Supaman, einen WireGuard-Server braucht er dafür gar nicht, der PVE wird ja nur Client. Die Familie hängt schon in seinem Tunnel, also kommt auf den Host eine wg-quick-Config mit einem Peer, Endpoint auf seine Seite und PersistentKeepalive (NAT...
Das >100% ist der Host-RSS vom qemu-Prozess, da steckt der ganze Overhead mit drin, deshalb geht das auch mal über 100. Check mal, ob auf genau diesen VMs der QEMU-Guest-Agent läuft bzw. in den VM-Optionen überhaupt aktiviert ist (qm agent <vmid>...
Weil
- z.B. die Updates automatisch mit installiert werden, statt den LXC einzeln betreuen zu müssen
- Die gesamte Netzwerkkonfiguration, in einer administrativen Domain liegt und im Stress nichts übersehen wird.
- Man sich nicht Gedanken...
Die Swap-Frage aus #16 ist hier irgendwie untergegangen: ja, auf die 256er ist genau richtig. Swap als zvol im rpool kann dir unter RAM-Druck den Host einfrieren (Kernel will swappen, ZFS braucht dafür selbst RAM), deshalb legt der Installer bei...
Bei Host vs. LXC noch ein Punkt: wenn WireGuard im Container läuft, hat der Host selbst gar keine WG-IP, an die sich pveproxy überhaupt binden könnte. Du müsstest den Kram dann per Routing/NAT aus dem LXC zum Host schaufeln, und die...
Ich würde den kompletten übergeordneten Ordner sichern. Frißt kein Brot und eine evtl. überflüssige Sicherung von kompletten Konfigurationseinstellungen tut nicht weh. Gilt nur, sofern du diesen nicht schon meintest und nur ein unglückliches Bild...
Damit bist du gut aufgestellt, mehr braucht's da nicht. Vorher würde ich noch einmal eine kleine VM testweise aus dem NAS-Backup zurückspielen (neue VMID, dann kannst du nix kaputt machen). Klingt übervorsichtig, aber ein Backup das noch nie...
Die Kiste läuft auch nach dem 31.08. ganz normal weiter, es kommen halt nur keine Updates und vor allem keine Security-Fixes mehr. Ein paar Wochen sind kein Drama, dauerhaft würd ich das aber nicht machen.
Das Upgrade 8 auf 9 ist eigentlich...
Stimmt Marko, guter Punkt. Bin mir aber nicht sicher, ob PAPERLESS_CONSUMER_POLLING_INTERVAL jemals der gültige Name war, ich kenn die Option eigentlich nur als PAPERLESS_CONSUMER_POLLING. Müsste man mal in den Docs zur passenden Version...
Um das mal festzunageln statt zu raten: PSI gibts auch pro cgroup. Also cat /sys/fs/cgroup/lxc/*/io.pressure und für die VMs cat /sys/fs/cgroup/qemu.slice/*/io.pressure. Wenn du das per Cron alle 10s mit Zeitstempel in ein Logfile kippst, siehst...
Snapshot-Löschen auf qcow2/LVM ist bei uns bisher nicht hängen geblieben, aber klingt nach einem block-commit, der im QMP nie fertig wird. Schau mal mit info block-jobs im qm monitor ob da noch ein Job drinhängt (offset/len vergleichen, ob er...
So, wie versprochen nach ein wenig Zeit kann ich sagen dass Bu66as wie bereits geschrieben die Lösung klar geschrieben hat. Alle anderen danke ich für ihre Mühe.
Tread kann geschlossen werden.
Danke
Danke fürs Aufschreiben, aber ich glaub die Ursache ist ne andere: die Variable heißt PAPERLESS_CONSUMER_POLLING (Wert in Sekunden), nicht PAPERLESS_CONSUMER_POLLING_INTERVAL. Mit dem falschen Namen wird die Option einfach ignoriert, watchdog...
Ah, gut dass du's gefunden hast. Der Haken: die Änderung an dns_selfhost.sh ist beim nächsten Update von libproxmox-acme-plugins wieder weg, dann läuft die Erneuerung plötzlich wieder auf exit 1. Trag's dir im Kalender ein oder prüf nach jedem...
Was genau hat euch die 2h gekostet, kaputte Relay-Logs auf der Replica oder kam der Primary mit Transaktionen zurück, die drüben nie angekommen sind? Zweiteres ist der Klassiker beim harten Kill. Schau auf dem Primary mal sync_binlog an, das...
Die legt PMG selbst an, sobald du ein DNS-Plugin anlegst. Wenn sie fehlt, gibt's schlicht kein Plugin, und deshalb bricht der setup-Aufruf mit exit 1 ab.
Anlegen am einfachsten im Webinterface unter Konfiguration → Zertifikate → ACME, bei den...