Das klingt sehr nach snmpd, der beim Abfragen der HOST-RESOURCES-MIB (hrStorage/hrFS) auf jedem Mountpoint ein statfs() macht. PVE hängt NFS standardmäßig mit hard ein. Ist der Server weg, bleibt der Aufruf hängen, und weil snmpd single-threaded...
The poller remembers the last state. In case a host goes down, it sends a critical event (severity 1) with node_status key. At the same time it sends guest_unreachable for every VM/CT which was on the node. This might send a lot of data to the...
Da ich das Datacenter bisher nur (unsinnigerweise?) als Sicherheitsrisiko betrachtet habe, fehlt mir bisher dort die Erfahrung bzw. sammel ich. Das ist aber doch ein FR wert. Vielleicht ist es sogar ohne Affenaufwand machbar.
Es lässt mich noch nicht los, noch 2 Beobachtungen:
Bin über ILO "ins UEFI" rein, dort sind alle 6 NVMes sichtbar, auch jetzt nach dem Umstecken. Einen zugeordneten Controller in dem Sinn finde ich da drin nicht. Auch nach Neustart danach unter...
Die Status-Ansicht ist der allgemeine Task-Viewer, den gibts für jeden Task-Typ gleich (Migration, Replikation, Backup usw.). Da sind es nur Standardfelder wie Node, User, UPID, Laufzeit, aber nichts Backup-spezifisches. Der Node ist aber nicht...
Kurz nachgerechnet: 4x 960 GB als Striped Mirror sind netto knapp 1,9 TB. Bei ZFS sollte man nicht über 80 % gehen, und Replikations-Snapshots brauchen auch noch Platz. Realistisch bleiben also so 1,4 TB für VMs. Weiter oben hattest du mal 5-8 TB...
ok.
Die komplette Ausgabe:
------------------------------------------------
root@proxmox-nuc7:~# lvs -a pve
LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert
data pve twi-aotz-- 794,30g...
Nice idea to use PDM as the single data source instead of putting another exporter on every node. Haven't looked at the code in detail yet. How do you handle a node that goes down completely? If the RRD data just stops coming, a threshold check...
I see the issue. it also affects the other direction with your particular config as far as I can tell. given that PVE 8.x is EOL, it won't be fixed there. but explicitly marking your containers as privileged on the source side before attempting...
Laut deinem lvs -a pve ist der Pool nur inaktiv (twi---tz--), repariert ist da noch nix. Was bei lvconvert --repair pve/data rauskommt, fehlt noch, poste mal bitte die komplette Ausgabe. Danach lvchange -ay pve/data oder einfach rebooten. Kommt...
Was der Vorbereiter ins Heft schreibt, ist erstmal nur seine Empfehlung. Der Auditor prüft am Ende, ob ihr das macht, was in eurem eigenen Prozess festgelegt ist. Steht da z.B. "wöchentlich Verify + automatisierter Restore-/Boot-Test...
Hallo @Proximoxi20, deine VG heißt pve, nicht data. data ist der Thin-Pool darin, deshalb laufen vgchange -ay data und lvs -a data ins Leere. Die Config-Dateien aus deiner Liste zurückzuspielen bringt hier auch nix. /etc ist ja intakt, kaputt...
Hallo @GMBauer, ISO 9001 schreibt AFAIK kein festes Intervall für Restore-Tests vor. Ihr müsst in eurem Prozess festlegen, was wie oft getestet wird, und das begründen und dokumentieren. Wenn der Auditor "wöchentlich" will, würd ich nachfragen...
Dankeschön für das Feedback. Also Version pinnen gibt es schon als Parameter, jedoch für die Minor Releases, bei den Majors von 8.x auf 9.x sind teils große API-Unterschiede und es war mir zu viel Aufwand das zu berücksichtigen bei der ersten...
Coole Sache, genau das Problem mit den von Hand gebauten Lab-VMs, die mit der Zeit auseinanderlaufen, kenn ich auch. Kann man die PVE-Version bzw. das ISO pinnen? Für Upgrade-Tests wär das super, gezielt mit einem älteren Stand (z.B. 8.4) zu...
Das ist bei den Marvell-Controllern so ein DMA-Alias-Thema, die schicken DMA teilweise über eine andere PCI-Function als die, unter der sie sich melden, und die IOMMU blockt das dann. Im BIOS und im Rettungssystem fällt das nicht auf, weil dort...
Das ist wahrscheinlich ein Problem zwischen Browser und pveproxy mit der WebSocket-Verbindung. Gehst du direkt auf https://<IP>:8006 oder läuft da ein Reverse Proxy (nginx oder NPM) davor? Hatte das schon öfter mit Virenscannern, die HTTPS...
@celemine1gig ULP würde für mich die NIC ohne Carrier erklären, aber nicht, dass vmbr0 nach dem Boot komplett fehlt. ifupdown2 legt die Bridge auch ohne Link an, die wäre dann halt NO-CARRIER. Wenn sie gar nicht existiert, ist networking beim...
Optisch sieht das schon ordentlich aus, vor allem der Multi-Target-Tab mit eigener Retention pro Ziel und den Schritten Pre-Flight/Verify gefällt mir. Ist das bisher nur ein Klick-Mockup oder steckt da schon echtes syncoid/zfs send dahinter...