PROXMOX. Миграция VM

Примечание: Миграция работает только на локальных хранилищах (highio/local-lvm) Работает online миграция ВМ с минимальным даутаймом в миллисекунды, пинги не проподают, вм фризится. Для перемещения диска cloud-init без остановки ВМ:

Cloud-init change stor qm set <VMID> --ide0 none # это делаем до миграции qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре

1. пример VMID = 30174, Storage_name = highio

qm set 30174 --ide0 none # это делаем до миграции qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре дожидаемся подстверждения об успехе update VM 30174: -ide0 none Removing image: 100% complete...done. Команды миграции: Содержимое переменной

1. Для простоты выполнения, вынесем креды в переменные
2. APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'

export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'

1. FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint

export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'

1. qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]

qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online

1. Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)

мигрануть сразу все ВМ можно так qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done

Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие

Fngerprint удалённого proxmox

openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null   | openssl x509 -noout -subject -issuer -fingerprint -sha256
subject=CN = pve38.iwad.ru
issuer=C = US, O = Let's Encrypt, CN = R13
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22