Premiers pas

Inscrivez-vous et vous arrivez dans le panneau avec une période d’essai déjà en cours. Aucune coordonnée de paiement n’est demandée, et vous pouvez connecter un hôte immédiatement.

Dans le panneau, ajoutez un agent et donnez-lui un nom qui indique où il se trouve, par exemple le site ou la baie. Le panneau affiche un code d’activation une seule fois et jamais plus : mettez-le en sécurité avant de quitter la page.

Le panneau construit une commande d’une seule ligne contenant un lien d’installation à durée de vie courte. Exécutez-la en tant que root sur l’hôte Linux. Elle contrôle l’architecture, télécharge le binaire, vérifie la somme de contrôle auprès de la plateforme, crée le compte de service et les répertoires, récupère le fichier de licence, enregistre l’agent et démarre le service sous systemd.

curl -fsSL https://app.provibr.com/api/install/<token> | sh

Vérifiez qu’il a bien démarré :

systemctl status provibr-agent
journalctl -u provibr-agent -f

En quelques secondes, l’agent apparaît en ligne dans le panneau. Si ce n’est pas le cas, le journal du service sur l’hôte en donne la raison.

Provibr épingle le certificat que votre nœud Proxmox présente réellement. Il s’agit du certificat serveur du nœud lui-même, pas du certificat de l’autorité qui l’a émis, ni d’un certificat provenant d’un proxy inverse placé devant. Exécutez ceci depuis l’hôte de l’agent, afin de relever l’empreinte exactement de ce que l’agent verra :

openssl s_client -connect pve.example.com:8006 </dev/null 2>/dev/null | \
  openssl x509 -noout -fingerprint -sha256

Vous pouvez aussi lire la même valeur dans l’interface web de Proxmox, sous System puis Certificates du nœud, sur l’entrée correspondant au certificat web du nœud lui-même.

Dans le panneau, ajoutez une intégration, choisissez Proxmox VE puis l’agent que vous venez d’installer. Renseignez l’hôte, l’identifiant du jeton d’API, le secret du jeton et l’empreinte de l’étape précédente. Les identifiants sont envoyés une seule fois à cet agent et scellés dans son coffre ; la plateforme ne conserve que le nom des champs.

Une fois l’intégration signalée comme active, ouvrez ses paramètres et indiquez le nom du nœud, le stockage ainsi que la plage d’identifiants de machines que Provibr peut utiliser. Une intégration sans plage ne peut rien créer, et c’est volontaire : c’est la plage qui tient le panneau à l’écart des machines que vous ne lui avez pas confiées.

Ajoutez un plan avec les cœurs, la mémoire et le disque souhaités, et faites-le pointer vers un pool d’adresses. Créez ensuite un serveur : choisissez l’intégration, le plan et le système d’exploitation à cloner. Le panneau suit la tâche de clonage pendant son exécution et la machine apparaît avec une adresse de votre pool déjà inscrite dans sa configuration cloud-init.