PVE 环境总览

1. 概述

本知识库针对 UESTC Ruijie 校园网环境下的 PVE (Proxmox Virtual Environment) 实验室搭建与运维。核心架构旨在解决校园网严苛的接入限制（MAC 绑定，实现宿主机与容器的高效互联及数据持久化。

• 物理环境：UESTC 校园网
• 硬件资源：
  • System/LXC (120G): 用于系统根目录及轻量级容器。
  • Data/VMs (240G): 用于数据仓库、ISO 镜像及重型虚拟机。
• 核心技术栈：Debian Linux, LXC, Docker, Ansible, Iptables (NAT)。

2. 导航

• PVE_存储架构与持久化逻辑
  • 解析从物理 SSD 到 Docker 容器的数据“穿透”全链路，明确 120G 与 240G 硬盘的分工与挂载机制。
• PVE_网络工程
  • 结合 OSI 七层模型，解释为何放弃桥接模式而采用 NAT。包含完整的 interfaces 配置与端口映射逻辑。
• PVE_校园网自动化认证
  • 详解 Ruijie 认证脚本的守护进程配置、密码轮转机制及保活策略。
• PVE_Ansible远程运维
  • 定义无代理自动化运维流程，区分 PVE 宿主机与 LXC 容器的执行上下文，确立幂等性原则。
• PVE_系统维护与故障排查
  • 整合网络断连、服务假死等场景的标准排查流程，以及快照与备份的操作规范。