https://blog.margrop.net/tag/%E8%99%9A%E6%8B%9F%E5%8C%96/ Recent content in 虚拟化 on 魔都水滴 Hugo -- gohugo.io zh-CN Sat, 11 Jul 2026 02:30:00 +0800 https://blog.margrop.net/post/proxmox-ve-ai-agent-guide/ Sat, 11 Jul 2026 02:30:00 +0800 https://blog.margrop.net/post/proxmox-ve-ai-agent-guide/ 很多人第一次听到“让 AI 管 Proxmox VE”，脑子里出现的画面是：对 AI 说一句话，它就能创建虚拟机、扩容磁盘、重启服务，甚至自动修复故障。这个方向没有错，但真正安全的起点不是“把管理员密码交给 AI”，而是给 AI 一张只读、可撤销、可限制范围的门禁卡。本文会从零解释 Proxmox VE、API Token、MCP 和 AI Agent 的关系，给出人工配置与 Agent 自动配置两条路线，并提供 Windows 11、Ubuntu 26.04、macOS 26 三套一键脚本。 图：本文自制题图。AI Agent 不应拿到机房“万能钥匙”，而应通过受限 Token 和 MCP 桥接访问 Proxmox VE。 先说结论 如果你只想记住最重要的内容，请记住下面几句话： Proxmox VE 是一套开源虚拟化管理平台，可以集中管理物理节点、KVM 虚拟机、LXC 容器、存储、网络、备份与集群。 AI Agent 不能凭空理解 Proxmox VE，它需要一个“翻译员”。本文使用本地运行的 MCP Server，把 Agent 的工具调用翻译成 Proxmox REST API 请求。 第一阶段只授予 PVEAuditor，并保持 PROXMOX_ALLOW_ELEVATED=false。此时 AI 可以盘点和巡检，但不能开关机、删除或修改资源。 API Token 要单独创建、单独授权、随时可撤销，不要把 root 密码写进 Agent 配置。 接入成功的标准不是“配置文件没报错”，而是 Agent 能列出工具、Proxmox 返回合法数据、权限边界符合预期，而且写操作确实被拒绝。 Proxmox VE 到底是什么 Proxmox Virtual Environment，通常简称 Proxmox VE 或 PVE，是一套面向服务器虚拟化的开源平台。它把几个原本需要分别维护的能力放进同一个管理平面： https://blog.margrop.net/post/proxmox-ve-9-2-dynamic-load-balancer-release/ Sat, 23 May 2026 12:46:00 +0800 https://blog.margrop.net/post/proxmox-ve-9-2-dynamic-load-balancer-release/ <blockquote> <p><strong>先说结论</strong></p> <p>Proxmox VE 9.2 已经在 2026 年 5 月 21 日正式发布。表面看，它是 Debian 13.5 Trixie、Linux Kernel 7.0、QEMU 11.0、LXC 7.0、ZFS 2.4、Ceph Squid/Tentacle 的一次版本栈更新；但真正值得关注的，是它把“集群怎么自己变得更均衡”“维护窗口怎么避免 HA 误动作”“SDN 怎么从 VLAN/VXLAN 走向 Fabric 化”这些长期存在的运维问题，推进到了更可操作的层面。</p> </blockquote> <p>如果你只在单节点 Homelab 上跑几台虚拟机，9.2 未必会让你立刻觉得天翻地覆；但如果你已经有三节点以上集群、HA 资源、Ceph、复杂网络、跨节点迁移、Windows 安全启动或者自定义 CPU 兼容性需求，这个版本就不只是“可以升级”，而是值得认真读 release notes 的版本。</p> <p>本文整理 Proxmox VE 9.2 正式发布内容，并结合实际运维视角，把“发布了什么”“解决了什么痛点”“升级前要注意什么”“哪些场景可以先等一等”讲清楚。文中所有主机名、地址、集群名、账号和命令输出都使用占位符，不包含任何真实内网信息。</p> https://blog.margrop.net/post/openclaw-hermesagent-best-home-proxmoxve/ Wed, 29 Apr 2026 10:00:00 +0800 https://blog.margrop.net/post/openclaw-hermesagent-best-home-proxmoxve/ <h1 id="openclaw--hermesagent-的最佳归宿proxmox-ve">OpenClaw / HermesAgent 的最佳归宿：Proxmox VE</h1> <p>如果只把 OpenClaw 或 HermesAgent 看成一个“能聊天的机器人”，那它装在哪里似乎都无所谓：实体机可以，VPS 可以，Docker 也可以，甚至日常用的笔记本也能跑起来。</p> <p>但只要它开始接入消息渠道、执行命令、读写文件、调用浏览器、保存长期记忆、定时跑任务，这个问题就不再是“能不能安装”，而是“它应该被放进什么样的运行边界里”。</p> <p>我的结论很明确：<strong>OpenClaw / HermesAgent 这类长期运行的个人智能体，最稳妥的归宿不是直接装在实体机上，而是安装在 Proxmox VE 里的专用虚拟机中。</strong></p> <p>这里的重点不是 PVE 有多高级，而是它刚好解决了智能体运行时最难缠的三件事：数据隔离、计算资源隔离、备份与恢复。</p> https://blog.margrop.net/post/pve-vm-create-and-ubuntu-26-unattended-install/ Sat, 25 Apr 2026 10:00:00 +0800 https://blog.margrop.net/post/pve-vm-create-and-ubuntu-26-unattended-install/ <h1 id="proxmox-ve-虚拟机创建与-ubuntu-2604-无人值守安装实战笔记">Proxmox VE 虚拟机创建与 Ubuntu 26.04 无人值守安装实战笔记</h1> <p>在日常的服务器运维工作中，虚拟机的创建与系统安装是最基础也是最频繁的操作之一。传统的通过 VNC 或 IPMI 进行交互式安装虽然直观，但效率低下，特别是在需要批量部署多台服务器时。本文将详细介绍如何利用 Proxmox VE（以下简称 PVE）平台，结合 Cloud-init 技术，实现 Ubuntu 26.04 Server 版本的无人值守自动化安装。</p>