LLM со всеми их огромными возможностями стремительно и плотно входят в нашу жизнь, так что игнорировать их категорически противопоказанно, если вы хотите оставаться востребованным специалистом. Даже если вам кажется, что на текущий момент они вам ничем не помогут, скорее всего вам кажется. Пробуйте, изучайте, находите применение.

Покажу на примере, как можно взаимодействовать с Proxmox VE с помощью LLM и Proxmox MCP Server. Думаю, на этой фразе у многих возникает вопрос, как можно ИИ дать доступ к своему кластеру. Вдруг поломает что-нибудь. С этим нет особых проблем, так как доступ будет через токен, которому можно добавить права PVEAuditor и кроме как читать информацию, он больше ничего не сможет сделать. А если вы поверите в ИИ и себя, то можно и расширить.

Показываю сразу бесплатную рабочую конструкцию, которую вы можете повторить у себя и попробовать. Я буду использовать консольного агента opencode и одну из его бесплатных моделей. Если у вас есть своя, можете подключить её. Всё выполняю в тестовом окружении. В прод уже сами подумаете, как вам лучше всё это развернуть.

1️⃣ Устанавливаете opencode.

2️⃣ Создаёте директорию для проекта, например, PVE.

# mkdir ~/PVE

3️⃣ Клонируем себе MCP Server:

# git clone https://github.com/GethosTheWalrus/proxmox-mcp

4️⃣ MCP написан на python, поэтому нужно установить uv со всеми зависимостями для запуска. Если не хотите этого делать, то можно запустить mcp в docker.

# curl-LsSf https://astral.sh/uv/install.sh | sh
# cd proxmox-mcp
# uv sync

5️⃣ Проверяем запуск:

# uv run proxmox-mcp-server

Нe должно быть ошибок. Закрываем по Ctrl+C.

6️⃣ Создаём в Proxmox токен, привязываем к пользователю, назначаем права.

7️⃣ Добавляем MCP в конфигурацию opencode в файле ~/.config/opencode/opencode.json:

  "mcp": {
    "proxmox": {
      "type": "local",
      "enabled": true,
      "command": [ "uv","--directory", "/root/proxmox-mcp", "run", "proxmox-mcp-server" ],
      "environment": {
        "PROXMOX_HOST": "192.168.177.101",
        "PROXMOX_PORT": "8006",
        "PROXMOX_USER": "root@pam",
        "PROXMOX_TOKEN_NAME": "mcp",
        "PROXMOX_TOKEN_VALUE": "d5dk27-2ced-96a1cdd",
        "PROXMOX_VERIFY_SSL": "0"
      }
    }
  }

8️⃣ Проверяем, подключился ли сервер:

#opencode mcp listn

┌ MCP Servers
│
● ✓ proxmox connected
│   uv --directory /root/proxmox-mcp run proxmox-mcp-server
│
└ 1 server(s)

8. Переходим в папку проекта и запускаем opencode:

# cd ~/PVE
# opencode

Выбираем доступную модель. Если не подключали свою, то можете выбрать одну из бесплатных. Они помечены меткой Free.

Теперь запросы к PVE кластеру можно делать человекоподобным языком. Приведу полезный практический пример:

Выведи IP адреса виртуальных машин на ноде Proxmox srv-admin.

Можно не указывать конкретную ноду, а сначала сделать запрос к кластеру и попросить показать все ноды. В ответ на запрос агент выведет какой-то список. Возможно он вам будет неудобен. Через несколько уточнений вы можете получить удобную таблицу. Чтобы каждый раз не получать разные таблицы, можно тут же попросить агента запомнить формат.

Агент в папке проекта создаст файл AGENTS.md и опишет структуру таблицы. Последующие похожие запросы IP адресов будут сразу иметь удобный формат.

На картинке снизу таблица, которую я собрал на тестовом сервере, где есть машины с Kubernetes и Docker. Добавил туда все интересующие интерфейсы и исключил те, что не нужны. Получилось очень наглядно. Если кластер большой, то такой простой запрос может быть очень полезен, когда надо быстро что-то найти или разобраться.

Описанный MCP может очень много всего делать. Если у вас тестовый кластер, то можете обкатать автоматизацию по созданию, удалению окружений с полными настройками хранилищ, сетей и т.д. И не забывайте, если что-то не понятно, не получается, не знаешь, как делать, спрашивай того же агента. Он всё расскажет, если разрешить, то и настроит. Но с последним аккуратно. А то он такого может настроить.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩

#proxmox #ai #opencode

Ну что, дорогие системные администраторы. Все уже знают, какой сегодня день?

Поздравляю всех с Днём Сисадмина 🎉🎉🎉

В этот день обычно говорят банальности и публикуют баяны. Я не буду делать исключение. Кто я такой, чтобы нарушать вековые традиции и не публиковать картинку За VPN? Добавлю ещё необычный видосик на тему небанального отмечания праздника. Посмотрите до конца, там самое интересное.

Сам я всегда считал и считаю себя системным администратором, хотя учился не на него и занимаюсь не только админством. По образованию я - математик-программист. Дипломный проект писал на PHP с помощью бумажных книг по программированию 😱 Когда-то люди так учились. Надеюсь внуки не будут таблетки предлагать, когда я им буду это рассказывать, думая, что дед сбрендил. Кто же код в их время будет сам писать и знать языки программирования?

Я в прошлом году много всего желал, не хочется сейчас повторяться. Любопытно узнать, а кто-то реально отмечает этот праздник? Я только текстом в своём канале. Сам никогда не отмечаю и никого специально не поздравляю. Отношусь к подобным праздникам, как к формальности, чтобы лишний раз поболтать на эту тему. Хотя в некоторых профессиях всё серьёзно. Например, строители. Они, насколько я вижу, прям серьёзно свой день отмечают, с песнями и плясками. Про военных и говорить нечего, все и так знают 😁.

Развлеку вас ещё немного боянистым анекдотом про системного администратора:

Умер системный администратор, и попал на небо к Богу. Бог посмотрел на него и говорит, мол ты себя при жизни вел хорошо, грехов немного и поэтому сам выберешь, куда тебе отправляться, в рай или ад. Админ выбирает рай.

Заводит Бог сисадмина в одно помещение, а там стоят крутые сервера, навороченные рабочие станции, быстрая сетка, и говорит: "Это рай, здесь ты будешь жить и развлекаться в свое довольствие, и будешь ты простым пользователем". 

У админа глаза заблестели, но из любопытства он все равно просит Бога показать и ад. Бог отвечает: "Ад - это тоже здесь, только тогда ты будешь системным администраторoм".

Желаю вам в праздник, чтобы ваша работа с пользователями и серверами не была похожа на ад. У меня такого, кстати, никогда не было. Если ко всему подходить системно и осмысленно, то получается всё нормально, если только нет круглосуточных дежурств и требования готовности 24/7. Это уже больше в сторону ада смахивает.

Кстати, если захотите подшутить в праздник над коллегами или продвинутыми пользователями, то предлагаю вот этот сайт - https://geekprank.com. К сожалению, он на CloudFlare и блокируется у нас. Но у кого сейчас нет обхода? Там прям качественно всё сделано, если развернуть на весь экран. Не сразу сообразишь, что это страница в браузере. Даже Winamp работает и музыку включает. Если подшаманить и отключить кнопку F11, усложнив задачу выхода из симуляции, то вообще шикарно получится.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩

#разное #юмор

Я себе настроил дома для личных нужд сервер на Xpenology. Прошло уже больше месяца, в настройки лазить перестал, так что можно подвести некоторые итоги и поделиться с вами информацией. Для тех, кто не знает, что такое Xpenology, поясню - это копия операционной системы Synology DiskStation Manager (DSM), которую можно установить только на устройства этой же компании. Проект Xpenology ничего не меняет в оригинальной ОС, а только запускает её практически на любом железе.

Я долго думал, как всё организовать. У меня было 4 диска по 3ТБ и 3 диска по 2ТБ. Всего 7 дисков. Вариантов установки, из которых выбирал, было 3:

1️⃣ Установить PVE, туда виртуалку с Xpenology, пробросить к ней диски напрямую. Я подозревал, что это так себе вариант, потому что наблюдал при пробросе дисков напрямую, что они как-то нестабильно работают. Стараюсь избегать таких схем. А тут целых 7 дисков.

Знакомый подтвердил, что это реально будет глючить, так как он пробовал. Но он же предложил другой вариант. Купить рейд контроллер, который умеет передавать в систему диски напрямую, и пробросить уже его. Это работает стабильно, Xpenology увидит напрямую диски и будет с ними работать, как обычно. Такие контроллеры на Авито стоят 2-4 т.р., работают нормально. У меня такой есть (LSI Logic SAS 9207-8i в HBA pежиме IТ-mоde) для ZFS, трудится, хороший аппарат.

2️⃣ Купить рейд контроллер и установить Xpenology напрямую на железе. Изначально склонялся к этому варианту. PVE рассматривал, потому что привык всё держать на гипервизорах, а не на железе. Но тут получается такая жирная виртуалка, которая 100% не будет бэкапиться целиком и куда-то переезжать, так что смысла в гипервизоре нет.

3️⃣ Подключить все диски напрямую к материнской плате и установить на неё Xpenology. У меня была материнская плата с 8 SATA портами. Мне хватает, ещё один порт про запас остаётся. Остановился в итоге на этом варианте, как самом простом и надёжном. Если бы использовал 2-й вариант, то теоретически можно было бы подключить больше дисков, но практически больше 8-ми я вряд ли поставлю. Этих и так хватает, а дополнительные очень дорогие.

Есть несколько разных способов установить Xpenology. Я выбрал загрузчик Arc Loader. Это сейчас самый простой и распространённый вариант. Записал образ на флешку, загрузился с него и там всё настроил. Далее устанавливается оригинальная Synology DiskStation Manager. Настройки и использование ничем не отличается от оригинальных устройств Synology.

Я сразу же снял посекторный образ флешки, сохранил его и записал на ещё одну флешку. Убедился, что со второй флешки тоже всё грузится. Эту операцию нужно будет проделывать каждый раз при обновлении загрузчика (не системы). Это происходит нечасто. Прошлую Xpenology вообще ни разу не обновлял после установки в течении 13 лет. Нормально отработала. Даже флешка не умерла, хотя под конец иногда подвисала при загрузке.

Диски можно было бы объединить в один общий массив с помощью технологии Synology Hybrid RAID (SHR). Не стал так делать, показалось не слишком надёжным на таком количестве разных дисков. Собрал в итоге с помощью того же SHR два массива из одинаковых дисков. По факту там собирается RAID5 средствами MDADM и поверх файловая система BTRFS. Выбрал всё же SHR, потому что эта технология позволяет потом добавлять диски бОльшего объёма и постепенно заменять старые. Это удобно и задел на будущее.

Я знаю, что сейчас многие переживают по поводу RAID5, якобы это ненадёжно. Для холодных данных я в проде постоянно использую RAID6, иногда RAID5, если дисков мало. У меня была куча ребилдов. На практике я не сталкивался с проблемами. Диски все до 6ТБ. С более объёмными не работал. Так что каких-то повышенных рисков на ребилдах лично я не наблюдал.

Xpenology использую в основном как непосредственно сетевое хранилище, torrent клиент и в качестве сервера мультимедиа для телевизоров. Мне нравится их стандартный пакет для этого за его простоту и удобство. Кинул фильм в папку мультимедиа и пошёл смотреть на телевизоре.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩

#fileserver