Blog

Proxmox Virtual Environment (PVE) 8 es la plataforma hiperconvergente de código abierto por excelencia para laboratorios de sistemas y entornos de producción. En esta guía detallamos su despliegue con almacenamiento ZFS y el primer contenedor LXC.

1. Configuración de Red VLAN-Aware en Proxmox

Para permitir que las máquinas virtuales y contenedores puedan etiquetar tráfico en distintas VLANs a través de la tarjeta física, configuramos el puente de red vmbr0 como VLAN aware en /etc/network/interfaces:

auto lo
iface lo inet loopback

iface eno1 inet manual

auto vmbr0
iface vmbr0 inet manual
        bridge-ports eno1
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vids 2-4094

# IP de gestión del nodo en la VLAN 10
auto vmbr0.10
iface vmbr0.10 inet static
        address 10.10.10.10/24
        gateway 10.10.10.1
        dns-nameservers 10.10.10.1

2. Creación del Primer Contenedor LXC Ultraligero

pct create 100 local:vztmpl/debian-12-standard_12.2-1_amd64.tar.zst   --hostname proxy01.danielsh.es   --cores 2   --memory 1024   --swap 512   --net0 name=eth0,bridge=vmbr0,tag=20,ip=10.10.20.100/24,gw=10.10.20.1   --storage tank-zfs   --onboot 1   --start 1

Un proxy inverso es una pieza clave en cualquier infraestructura de servidores: permite centralizar la terminación SSL, ocultar las IPs de los servicios internos y balancear la carga.

1. Archivo docker-compose.yml

version: '3.8'

services:
  nginx-proxy:
    image: nginx:alpine
    container_name: nginx-proxy
    restart: unless-stopped
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
      - ./conf.d:/etc/nginx/conf.d:ro
      - ./certs:/etc/nginx/certs:ro
    networks:
      - proxy-net

networks:
  proxy-net:
    external: true

2. Configuración de VirtualHost con Proxy Pass

server {
    listen 80;
    server_name servicio.danielsh.es;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name servicio.danielsh.es;

    ssl_certificate /etc/nginx/certs/fullchain.pem;
    ssl_certificate_key /etc/nginx/certs/privkey.pem;

    location / {
        proxy_pass http://contenedor_servicio:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}