Gatsby Starter Lavendar RSS Feed

Proxmox Pinned Kernel이 동작하지 않는 문제 해결

Mon, 26 Aug 2024 00:00:00 GMT

Proxmox VE에서 Pinned Kernel이 동작하지 않는 문제를 해결하는 방법에 대해 알아보자.

Pinned Kernel 확인

먼저, 현재 설정된 Pinned Kernel을 확인해보자. 아래 명령어를 통해 Pinned Kernel의 상태를 확인할 수 있다.

proxmox-boot-tool kernel list

위 명령어를 실행하면, 현재 시스템에 설정된 커널 목록과 Pinned Kernel이 출력된다.

Manually selected kernels:
None.

Automatically selected kernels:
6.5.13-5-pve
6.8.12-1-pve

Pinned kernel:
6.5.13-5-pve

결과에서 보듯이, Pinned kernel 항목에 6.5.13-5-pve가 설정되어 있다.

이는 현재 시스템이 6.5.13-5-pve 커널을 우선적으로 사용하도록 고정되어 있음을 의미한다.

그러나, reboot 이후에도 Pinned Kernel이 적용되지 않는 문제가 발생할 수 있다.

이런 경우, 다음 절차를 따라 문제를 해결할 수 있다.

문제 해결

만약 Pinned Kernel이 제대로 적용되지 않는다면, 아래의 명령어를 차례대로 실행해보자.

proxmox-boot-tool reinit

이 명령어는 Proxmox의 부트 로더를 재초기화하여, Pinned Kernel 설정을 다시 적용하는 역할을 한다.

재초기화 후에는 설정이 반영되었는지 확인하기 위해 다음 명령어를 사용하자.

proxmox-boot-tool refresh

이 명령어는 부트 환경을 갱신하여, 설정된 Pinned Kernel이 정상적으로 적용되도록 한다.

과정을 마쳤다면 시스템을 다시 부팅하여 Pinned Kernel이 제대로 동작하는지 확인해보자.

Linux ser8 6.5.13-5-pve #1 SMP PREEMPT_DYNAMIC PMX 6.5.13-5 (2024-04-05T11:03Z) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.

위와 같이, 시스템이 Pinned Kernel로 정상적으로 부팅되었다면 문제가 해결된 것이다.

Proxmox Ubuntu Template 생성하기

Sun, 25 Aug 2024 00:00:00 GMT

Proxmox VE에서 Ubuntu Template을 생성하는 방법을 알아보자.

Ubuntu VM 생성

먼저, Proxmox VE에서 Ubuntu VM을 생성하자.

보통은 ISO 이미지 파일을 이용해 VM을 생성하고 설치해야 하지만, 이 과정을 생략할 수 있는 qcow2 이미지와 스크립트를 활용해 템플릿을 만들 수 있다.

스크립트 실행

스크립트는 Proxmox가 설치된 노드의 Shell에서 실행하자.

bash -c "$(wget -qLO - https://github.com/tteck/Proxmox/raw/main/vm/ubuntu2404-vm.sh)"

명령어를 실행하면 다음과 같은 화면이 나타난다.

Ubuntu 24.04 VM을 새로 생성할 것인지 묻는 화면이다. <Yes>를 선택하자.

다음으로 SSH를 통해 설치를 진행할 것인지 묻는 화면이 나타난다. Proxmox 웹 인터페이스의 Shell을 사용하는 것이 좋지만, 이미 SSH로 접속한 경우 <Yes>를 선택하자.

VM 옵션 설정

다음으로 VM의 옵션을 설정할지 묻는 화면이다. 기본 설정을 그대로 사용하고 싶다면 <Yes>를 선택하자.

그러나, VM ID를 특정 값으로 설정하고 싶다면 <Advanced>를 선택하자. 예를 들어, VM ID를 1000으로 설정해보자.

위와 같은 화면이 나타나면 원하는 VM ID 값을 입력하고 <OK>를 선택하자.

그 후, 추가적인 설정 화면이 나타난다. 필요한 VM 옵션을 변경한 후 <Enter> 키나 <OK>를 선택하자.

GGos3 기본 설정

참고로, GGos3의 기본 설정은 다음과 같다:

VM ID: 1000
Machine Type: q35
Hostname: ubuntu-24.04-template
CPU Model: Host
Allocated Cores: 1
RAM: 1024

VM 생성 완료

모든 설정을 마치면 스크립트가 VM을 생성한다. 이때, qcow2 이미지 파일을 다운로드받는 과정을 거친다.

다운로드가 완료되면 아래와 같은 화면이 나타나며 VM 생성이 완료된다.

이제 Proxmox 웹 인터페이스에서 생성된 VM을 확인할 수 있다.

Template 설정

이제 생성된 VM을 이용해 Template을 생성해보자.

VM이 실행 중이라면 먼저 STOP을 시키자.

VM Disk 크기 변경

VM의 Hardware 탭으로 이동하자.

Hard Disk (scsi0)의 크기가 3584M으로 설정되어 있는데, 이를 변경해야 한다.

Hard Disk (scsi0)를 선택하고 Disk Action에서 Resize disk를 선택하자.

위와 같은 창이 나타나면 원하는 크기를 입력하고 Resize disk를 선택하자.

참고로, VM Disk Size를 줄이는 것은 매우 번거로우니 최소한의 크기로 설정해두는 것이 좋다.

위와 같이 설정하면 VM Disk Size는 8GB = 3.5(이미지 파일)GB + 5GB가 된다.

Cloud-Init 설정

다음은 템플릿의 Cloud-Init 설정을 하자.

해당 VM의 Cloud-Init 탭으로 이동하자.

위 사진과 같이 아무런 설정도 되어있지 않을 텐데, 원하는 정보로 설정한 뒤 Regenerate Image 버튼을 누르자.

필자는 User, Password, SSH Public key를 설정했다.

Template 생성

모든 설정이 끝나면 VM을 선택하고 More -> Convert to Template을 선택하자.

위와 같이 VM 아이콘이 변경되면 Template 생성이 완료된 것이다.

Template 사용

이제 생성된 Template을 이용해 VM을 생성해보자.

먼저 생성된 Template을 우클릭한 뒤 Clone을 선택하자.

다음으로 VM의 정보를 설정하자.

설정이 완료되면 Clone을 선택하자.

이제 생성된 VM의 Cloud-Init으로 이동하여 IP를 설정하자.

필자는 VM ID와 IP를 일치시켰다.

이제 VM을 시작하면 된다.

Tailsacle Subnet & Exit Node with Ubuntu-24.04

Fri, 23 Aug 2024 00:00:00 GMT

Ubuntu에서 Tailscale Subnet과 Exit Node를 설정하는 방법을 알아보자.

Tailscale 설치

시스템 업데이트

sudo apt update && sudo apt upgrade -y

Tailscale 설치

curl -fsSL https://tailscale.com/install.sh | sh

다운로드 확인

sudo tailscale up

화면에 표시된 URL을 클릭하여 인증을 완료하자.

To authenticate, visit:

        https://login.tailscale.com/a/8ed58fa01260b

로그인에 성공하면 아래와 같은 메시지가 출력된다.

Success.
Some peers are advertising routes but --accept-routes is false

Tailscale 설정

이름 변경

기본 이름은 tailscale로 설정된다. 이를 변경하려면 Tailscale 관리 페이지로 이동하자.

변경하고자 하는 MACHINE을 선택한다.
...를 클릭한 후, Edit machine name...을 선택한다.
Auto-generate from OS hostname 체크를 해제한 후, 원하는 이름으로 수정한다.
Update name 버튼을 눌러 이름을 변경한다.

필자는 ser8-tailscale이라는 이름을 사용하였다.

키 만료 해제

키 만료를 해제하려면, 동일한 관리 페이지에서 아래 단계를 따라 진행하자.

다시 ...를 클릭한다.
Disable key expiry를 선택한다.

위 사진처럼 Node에 Expiry disabled 항목이 추가된 것을 확인할 수 있다.

Subnet 설정

이제 기본 설정이 완료된 머신에 Subnet 설정을 적용해보자.

Enable IP Forwarding

먼저 해당 머신을 통해 트래픽을 전송하려면 IP Forward 설정이 필요하다.

IPv4 설정

echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf

IPv6 설정

echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf

만약 방화벽을 사용 중이라면, 아래 명령어도 실행하자.

firewall-cmd --permanent --add-masquerade

설정 적용

sudo sysctl -p /etc/sysctl.d/99-tailscale.conf

Subnet 설정

공유하고 싶은 대역을 설정하려면 아래 명령어를 사용한다. 예시에서는 192.168.100.0/24 대역을 공유한다.

sudo tailscale up --advertise-routes=192.168.100.0/24

여러 대역을 공유할 경우 아래와 같이 설정할 수 있다.
sudo tailscale up --advertise-routes=192.168.100.0/24,198.51.100.0/24

명령어 실행 시 아래와 같은 메시지가 표시된다.

Warning: UDP GRO forwarding is suboptimally configured on eth0, UDP forwarding throughput capability will increase with a configuration change.
See https://tailscale.com/s/ethtool-config-udp-gro
Some peers are advertising routes but --accept-routes is false

Admin Console 확인

Tailscale Admin Console로 돌아가서, 설정한 머신에 Subnets라는 항목이 생긴 것을 확인할 수 있다.

하지만 아직 Subnet이 활성화되지 않았다.

Route Settings 변경

Subnet 설정을 완료하려면 아래 단계를 따라 진행하자.

설정할 머신을 선택한다.
...를 클릭한 후, Edit route settings...를 선택한다.
192.168.100.0/24 대역을 체크하고, Save 버튼을 눌러 설정을 완료한다.

이후 아래 사진과 같이 Subnets 항목의 경고가 사라진다.

Exit Node 설정

이제 Exit Node를 설정해보자.

설정 적용

sudo tailscale up --advertise-exit-node

Admin Console 확인

Exit Node 설정이 제대로 적용되었는지 확인하려면 Admin Console로 이동하자. 앞서 Subnet 설정 시와 동일한 절차로 설정이 적용되었는지 확인한다. Exit Node가 제대로 설정되었으면, Admin Console에서 이를 확인할 수 있다.

위와 같이 설정하면 Ubuntu에서 Tailscale Subnet과 Exit Node 설정이 완료된다. 이제 안전하게 네트워크를 공유하고, 원하는 머신을 Exit Node로 사용할 수 있다.

Proxmox Pve 유저 추가

Thu, 22 Aug 2024 00:00:00 GMT

Proxmox VE에 유저를 추가하는 방법을 알아보자.

Proxmox Pve 유저 추가

시스템 유저 추가

먼저, 새로운 유저를 추가하자.

예를 들어, ggos3이라는 유저를 추가하려면 다음 명령어를 입력하면 된다

pveum user add ggos3@pve -comment "ggos3"

유저 비밀번호 설정

유저를 추가한 후에는 비밀번호를 설정해야 한다.

ggos3 유저의 비밀번호를 설정하려면 다음 명령어를 입력하면 된다

pveum passwd ggos3@pve

그룹 추가

유저를 그룹에 추가하기 전에, 필요한 그룹을 생성해야 한다.

예를 들어, admin이라는 그룹을 생성하려면 다음 명령어를 입력하면 된다

pveum group add admin -comment "System Administrators"

그룹 권한 설정

생성한 그룹에 필요한 권한을 부여하자.

admin 그룹에 Administrator 역할을 부여하려면 다음 명령어를 입력하면 된다

pveum acl modify / -group admin -role Administrator

유저 그룹 설정

마지막으로, ggos3 유저를 admin 그룹에 추가하자. 이를 위해 다음 명령어를 입력하면 된다:

pveum user modify ggos3@pve -group admin

Traefik과 GoAccess를 Docker Compose로 구성하기

Tue, 20 Aug 2024 00:00:00 GMT

docker compose환경에서 traefik의 access.log파일을 goaccess로 처리 하여 실시간 웹 로그 분석 대시보드를 구성 해보자

디렉터리 구성

먼저, 프로젝트의 디렉터리 구조를 다음과 같이 구성한다.

.
├── docker-compose.yml
├── logs
│   └── access.log
└── traefik.yml

docker-compose.yml: docker compose 설정 파일로, Traefik과 GoAccess 컨테이너를 정의한다.
logs/access.log: Traefik의 액세스 로그가 저장될 디렉터리이다.
traefik.yml Traefik의 설정 파일로, 로그 파일 경로 및 기타 설정을 포함 한다.

docker-compose.yml

docker-compose.yml 파일을 다음과 같이 구성한다.

이 파일은 Traefik과 GoAccess 두 개의 서비스로 이루어져 있다.

services:
  traefik:
    image: traefik
    container_name: traefik
    restart: unless-stopped
    labels:
      - traefik.enable=true
      - traefik.http.routers.traefik.rule=Host(`traefik.example.com`) && PathPrefix(`/api`) || Host(`traefik.example.com`) && PathPrefix(`/dashboard`)
      - traefik.http.routers.traefik.service=api@internal
    ports:
      - 443:443
      - 80:80
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./traefik.yml:/etc/traefik/traefik.yml
      - ./logs:/logs

  goaccess:
    image: 'xavierh/goaccess-for-nginxproxymanager:latest'
    container_name: goaccess
    restart: always
    ports:
      - 7880:7880
    environment:
      - TZ=Asia/Seoul
      - LOG_TYPE=TRAEFIK
      - EXCLUDE_IPS=127.0.0.1 # optional
    volumes:
      - ./logs:/opt/log

설정 설명

Traefik

traefik 이미지를 사용하여 컨테이너를 생성한다.
labels에 example.com으로 되어있는 도메인을 자신의 도메인으로 변경 해 주어야 한다.
access.log를 logs 디렉터리에 저장하며, traefik.yml파일로 세부 설정을 제공한다.
443 과 80 포트를 노출하여 HTTPS와 HTTP 트래픽을 처리한다.

GoAccess

goaccess는Traefik의 로그를 실시간으로 분석하여 대시보드를 제공하는 역할을 한다.
7880 포트를 통해 웹 브라우저에서 접근 가능한 대시보드를 제공한다.
logs 디렉터리의 로그 파일을 읽어와 분석한다.

GoAccess ENV

GoAccess 컨테이너의 환경 변수 설정은 다음과 같다

TZ: 타임존을 설정한다. 여기서는 Asia/Seoul로 설정하였다.
LOG_TYPE: 로그 파일의 타입을 지정한다. TRAEFIK을 사용하여 Traefik 로그 형식을 처리한다.
EXCLUDE_IPS: 로그에서 제외할 IP를 설정한다.

192.168.0.1-192.168.0.249와 같이 특정 대역을 제외시킬 수 있다.

예시) EXCLUDE_IPS=127.0.0.1,192.168.0.1-192.168.0.249

traefik.yml

Traefik의 설정 파일인 traefik.yml에서는 다음과 같이 access.log 파일 경로를 지정한다

accessLog:
  filePath: /logs/access.log

이 설정은 Traefik이 생성하는 모든 액세스 로그를 /logs/access.log 경로에 저장하도록 한다.

이 로그 파일은 GoAccess에서 실시간으로 분석하게 된다.

실행

모든 설정이 완료 되었다면 다음과 같은 명령어를 통해 서비스들을 시작할 수 있다.

docker compose up

docker compose up -d

대시보드 접근

http://localhost:7880
위 URL로 접근 시 대시보드로 접근할 수 있다.

Proxmox Kernel 버전 변경 (업그레이드 / 다운그레이드)

Sun, 11 Aug 2024 00:00:00 GMT

Proxmox VE에서 사용하는 Kernel 버전을 변경하는 방법을 알아보자.

Proxmox Kernel 버전 확인

먼저, Proxmox VE에서 현재 사용 중인 Kernel 버전을 확인해보자.

명령어는 Proxmox VE Shell에서 실행하면 된다.

proxmox-boot-tool kernel list

Kernel 버전 확인 결과 (단일)

아래와 같이, 현재 사용 중인 Kernel 버전을 확인할 수 있다.

Automatically selected kernels에 있는Kernel이 현재 사용 중인 Kernel이다.

Manually selected kernels:
None.

Automatically selected kernels:
6.8.4-2-pve

Kernel 버전 확인 결과 (복수)

만약 Kernel이 여러 개 설치 되어 있다면, Automatically selected kernels 항목 아래에 설치된 Kerner들이 나열 된다.

Pinned Kernel에 있는 Kernel이 현재 Proxmox VE에서 사용 중인 Kernel이다.

예를 들어, 현재 6.5.13-5-pve를 사용 중인 경우는 아래와 같다.

Manually selected kernels:
None.

Automatically selected kernels:
6.5.13-5-pve
6.8.12-1-pve
6.8.4-2-pve

Pinned kernel:
6.5.13-5-pve

Proxmox Kernel 버전 변경

변경할 Kernel 버전 확인

우선, 설치 가능한 Proxmox Kernel 버전을 확인해보자.

apt search proxmox-kernel

아래와 같이 설치 할 수 있는 Proxmox Kernel들이 나열된다

proxmox-kernel-6.2/stable 6.2.16-20 all
  Latest Proxmox Kernel Image

proxmox-kernel-6.2.16-10-pve/stable 6.2.16-10 amd64
  Proxmox Kernel Image

...

proxmox-kernel-helper/stable,now 8.1.0 all [installed]
  Function for various kernel maintenance tasks.

proxmox-kernel-libc-dev/stable 6.5.11-8 amd64
  Linux support headers for userspace development

만약 위와 같이 여러 버전의 Proxmox Kernel이 표시되지 않는다면, PVE Source가 추가되지 않은 것이다.

이 경우, 먼저 PVE Source를 추가해 주어야 한다.

proxmox-kernel-6.8/now 6.8.4-2 all [installed,local]
  Latest Proxmox Kernel Image

proxmox-kernel-6.8.4-2-pve-signed/now 6.8.4-2 amd64 [installed,local]
  Proxmox Kernel Image (signed)

proxmox-kernel-helper/now 8.1.0 all [installed,local]
  Function for various kernel maintenance tasks.

PVE Source설정을 포함해 다른 기타 설정을 스크립트로 간편하게 설정하고 싶다면 아래 글을 참고하자

Proxmox-설치-후-설정

Kernel 설치

변경할 Kerner 버전을 확인했다면, 아래 명령어를 실행하여 Kernel을 설치한다.

apt install proxmox-kernel-6.5.13-5-pve-signed && 
apt install proxmox-headers-6.5.13-5-pve

여기서 pve-signed는 서명된 Kernel을 의미하며, 보안과 관련된 추가적인 검증이 이루어진다.

설치된 Kernel은 아래 명령어를 통해 다시 확인할 수 있다.

proxmox-boot-tool kernel list

Kernel 버전 변경

이제, Proxmox VE에서 사용 중인 Kernel 버전을 변경해보자. 방법은 간단하다.

proxmox-boot-tool kernel pin 6.5.13-5-pve

이후 시스템을 재부팅하여 변경된 Kernel이 적용되도록 한다.

reboot

버전 변경 확인

재부팅 후, Kernel 버전이 변경되었는지 확인해보자.

proxmox-boot-tool kernel list

Proxmox VE 설치 후 설정

Sun, 11 Aug 2024 00:00:00 GMT

Proxmox VE를 설치한 후, 기본적인 설정을 진행해보자.

Proxmox 설치 후

Proxmox VE를 설치하고 나면 꼭 해야 할 설정들이 있다.

필수 설정

Enterprise Repo 비활성화
PVE Source 추가
Test Repo 추가
No-Subscription 메시지 제거
Proxmox Update 확인 및 적용

이 작업들은 몇 번은 직접 할 수 있지만, 반복되면 귀찮아진다.

다행히, 이 작업들을 간편하게 해결할 수 있는 스크립트가 있다.

tteck/Proxmox

tteck.github.io에서는 Proxmox를 위한 여러 스크립트를 제공한다. 이 스크립트들은 Proxmox VE Shell에서 사용 가능하다.

그 중에서도 Proxmox VE Post Install 스크립트를 사용하면, 앞서 언급한 필수 설정들을 한 번에 해결할 수 있다.

Proxmox VE Post Install 스크립트 실행

bash -c "$(wget -qLO - https://github.com/tteck/Proxmox/raw/main/misc/post-pve-install.sh)"

위 명령어를 실행하면 Proxmox VE Post Install 스크립트가 실행되어 필요한 설정들을 자동으로 처리해준다.

스크립트 내용에는 문제될 것이 없으니, 항목들을 보고 필요한 설정에 ‘y’를 입력하면 된다.

이전 버전 Kernal 삭제

업데이트를 진행하고 난다면 이전 버전의 Kernel이 남아 있을 수 있다.

여러 버전의 Kernel이 남아있으면 지저분하니 지워주도록 하자

bash -c "$(wget -qLO - https://github.com/tteck/Proxmox/raw/main/misc/kernel-clean.sh)"

스크립트를 정말로 실행할 것인지 묻는 화면이다.

거침없이 <Yes>를 입력하자

다음은 어떤 Kernel을 삭제할 것인지 묻는 화면이다.

현재 사용중인 커널은 표시되지 않으니 전부 지워도 무방하다.

SPACE를 눌러 모두 선택한 뒤 ENTER를 눌러 삭제하자

<Yes>

스크립트 실행이 끝났다면 아래 명령어를 입력해서 남은 Kernel을 확인해보자

proxmox-boot-tool kernel list

Manually selected kernels:
None.

Automatically selected kernels:
6.8.12-1-pve

이렇게 나오면 성공이다.

Linux 환경에서 Docker 간편하게 설치하기

Sat, 11 Mar 2023 00:00:00 GMT

Linux 환경에서 Docker를 간편하게 설치하는 방법을 알아보자.

Docker 설치 및 권한 설정

1. Docker 설치

curl -L get.docker.com | sh

2. 사용자 권한 설정

Docker 명령어를 sudo 없이 사용하기 위해 사용자를 docker 그룹에 추가해야 함

sudo usermod -aG docker $USER

3. 현재 세션에서 권한 적용

아래 명령어를 이용해 세션을 재시작 할 필요 없이 바로 권한을 적용할 수 있다.

newgrp docker

설치 확인

설치를 전부 진행 했다면 명령어를 실행해 docker가 정상적으로 설치 되었는지 확인한다.

docker run hello-world

정상적으로 설치되었다면 아래와 같은 메시지가 출력된다.

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (arm64v8)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/