Aller au contenu

Proxmox Datacenter Manager : gérer plusieurs clusters

Day 2 · ExploiterNiveau 2 · OpérerCoursRédigé · à valider en lab

Proxmox Datacenter Manager (PDM) est la console centrale qui agrège plusieurs clusters Proxmox VE et serveurs PBS indépendants : vue d'ensemble, recherche, mises à jour, métriques et migration de VM entre clusters. Il est stable depuis la version 1.0 (décembre 2025) ; la version 1.1 est sortie le 28 mai 2026.

Notions clés

Terme Définition
Remote Cluster PVE, nœud PVE isolé ou PBS raccordé à PDM par jeton API
Vue (View) Tableau de bord filtré par remote, ressource, type ou tag, avec droits dédiés
Migration inter-clusters Déplacement d'une VM d'un cluster à un autre, sans réseau de cluster commun
Cluster vs PDM Un cluster partage Corosync et /etc/pve ; PDM ne fait que piloter des remotes indépendants via l'API

PDM ne remplace pas un cluster : il n'apporte ni quorum, ni HA, ni stockage partagé entre remotes. Il ne remplace pas non plus vCenter fonction par fonction : il n'y a pas de DRS inter-clusters.

flowchart TB
    PDM[PDM<br/>VM ou serveur dédié Debian]
    PDM -->|API HTTPS 8006, jeton| C1[Cluster site A<br/>pve01-pve03]
    PDM -->|API HTTPS 8006, jeton| C2[Cluster site B<br/>2 nœuds + QDevice]
    PDM -->|API HTTPS 8007, jeton| B1[PBS local pbs-local]
    PDM -.->|VPN| C3[Mono-nœud agence]

Fonctions disponibles

Domaine 1.0 (déc. 2025) Apports 1.1 (mai 2026)
Inventaire Vue agrégée PVE et PBS, recherche avancée, vues personnalisées Carte des remotes
Exploitation Démarrer, arrêter, migrer des invités ; vue centralisée des mises à jour Supervision centralisée des clusters Ceph
Migration Migration de VM entre clusters
Métriques Collecte centralisée Métriques locales de l'hôte PDM
Sécurité LDAP, Active Directory, OpenID Connect, gestion des droits Gestion centralisée des clés d'abonnement
Réseau Intégration SDN initiale, EVPN entre clusters
Déploiement Workflows d'installation automatisée

Prérequis et licence

  • Remotes minimum : PVE 8.4 et PBS 3.4.
  • Installation par ISO dédiée ou sur un Debian x86-64 ; l'installation sur un nœud PVE ou PBS existant est déconseillée.
  • PDM doit joindre directement chaque remote : reverse proxy non supporté, VPN recommandé entre sites.
  • Logiciel libre (AGPLv3) et gratuit. Le dépôt pdm-enterprise et le support exigent qu'au moins 80 % des remotes aient un abonnement Basic ou supérieur.

Recommandations MSP

  • Un PDM par client multi-sites, hébergé en VM sur un cluster différent de ceux qu'il gère quand c'est possible, sauvegardé par PBS.
  • Raccorder les remotes avec un jeton API dédié (pdm@pve!pdm) aux droits limités, jamais root@pam en mot de passe. Voir Jetons API et comptes de service.
  • Utiliser PDM pour la vision et les opérations courantes ; les mises à niveau majeures, les changements Corosync et SDN restent des opérations MSP.
  • Les VM migrées entre clusters perdent leurs règles HA, leurs jobs de réplication et de sauvegarde côté source : les recréer sur la cible.
  • Le MSP peut opérer son propre PDM pour superviser l'ensemble de ses clients ; le PDM client reste sous le contrôle du client.

Pièges vus en support

  • PDM installé sur un nœud du cluster qu'il gère : indisponible au moment où on en a le plus besoin.
  • Remote ajouté avec l'empreinte d'un certificat qui change ensuite (renouvellement ACME) : remote en erreur, empreinte à mettre à jour.
  • Migration inter-clusters lancée sans bridge ni VLAN équivalents côté cible : VM démarrée sans réseau.
  • Confusion « PDM = cluster » : arrêter le PDM n'a aucun effet sur les VM, et le perdre ne coupe aucun service.

Testez-vous

  1. PDM permet-il la haute disponibilité d'une VM entre deux clusters ?

    Réponse

    Non. PDM pilote des remotes indépendants via l'API. La HA reste interne à chaque cluster.

  2. Quelles versions minimales de PVE et PBS PDM accepte-t-il ?

    Réponse

    PVE 8.4 et PBS 3.4.

  3. Peut-on placer PDM derrière un reverse proxy pour atteindre un site distant ?

    Réponse

    Non, ce n'est pas supporté : PDM doit joindre chaque remote directement, de préférence via un VPN.

  4. Quelle condition donne accès au dépôt pdm-enterprise ?

    Réponse

    Au moins 80 % des remotes raccordés doivent disposer d'un abonnement Basic ou supérieur.

Pour aller plus loin