Адреса, имена и сегменты

Эта страница является источником правил адресации. Конкретные VMID и IP нужно обновлять здесь сразу после изменения в Proxmox или DHCP/DNS.

Подтверждённые адреса

Имя	Адрес	Роль	Статус
`xinboshin`	`10.10.10.1`, public `85.198.74.85/31`	Standalone Proxmox node	Подтверждено
`vpn` / VM 101	`10.10.10.2`, WG `10.10.20.1`	WireGuard gateway	Подтверждено
`minecraft` / VM 100	`10.10.10.10`, public `82.202.161.121/32`	Minecraft/Docker host	Подтверждено
`gitlab` / VM 102	`10.10.10.20`	GitLab	Подтверждено
`gitlab-runner` / VM 103	`10.10.10.21`	CI runner	Подтверждено
`launcher-control`	`10.10.10.40`	launcher-server, private admin gRPC	Подтверждено
`web-platform`	`10.10.20.7`	сайт, API и launcher BFF	Подтверждено

Публичные сервисы должны документироваться по DNS-имени, а не по адресу провайдера. При смене VPS или NAT это сохраняет runbooks актуальными.

Целевая сегментация

Сейчас используются две маршрутизируемые сети без VLAN внутри PVE:

CIDR	Gateway/router	Назначение
`10.10.10.0/24`	PVE bridge `vmbr1`, node `10.10.10.1`	Внутренние PVE guests
`10.10.20.0/24`	WireGuard VM `10.10.20.1`; маршрут через `10.10.10.2`	VPN-клиенты и удалённые приватные сервисы

Следующая таблица — целевая модель сегментации, а не уже настроенные VLAN. Выделять VLAN следует отдельным проектом с out-of-band доступом к PVE.

Логический сегмент	Что размещать	Разрешённые связи
Management	PVE GUI/API, SSH, IPMI, Portainer	Только VPN/admin devices
Edge	Reverse proxy и VPN gateways	Internet → edge; edge → selected apps
Applications	Site, CRM, launcher-server	Edge → app; app → required data
Data	DB, Redis, internal object storage	Только application allowlist
Game	Minecraft servers	Public game ports; management через VPN
Observability	Kuma, Beszel hub, log collectors	Read/agent telemetry, ограниченный admin access
Backup	PBS/NAS/S3 backup jobs	Hypervisor/services → backup target

Именование

Формат hostname:

<environment>-<role>-<index>

Примеры:

prod-edge-01
prod-web-01
prod-launcher-control-01
prod-minecraft-01
prod-monitoring-01

Формат Proxmox guest name можно сделать короче, но роль должна читаться без открытия Notes:

wb-prod-web-01
wb-prod-control-01
wb-prod-monitoring-01

Правила VMID

После инвентаризации закрепите диапазоны, например:

Диапазон	Назначение
`100–199`	Infrastructure и management
`200–299`	Web applications
`300–399`	Data services
`400–499`	Minecraft hosts
`500–599`	Monitoring и logs
`900–999`	Templates и временные recovery guests

Это предложение. Не перенумеровывайте существующие VM/LXC только ради красоты: сначала зафиксируйте фактический инвентарь, затем применяйте правило к новым ресурсам.

Карточка адреса

Для каждого нового guest фиксируйте:

name: prod-service-01
proxmox_node: pve-01
vmid: 000
kind: vm
environment: production
network:
  segment: applications
  bridge: vmbr0
  vlan: null
  ipv4: 10.10.x.x/24
  gateway: 10.10.x.1
dns:
  private: service.internal
  public: null
owner: platform
backup_policy: daily-7

Вместо null и шаблонных адресов вносится проверенное значение. Пароли и ключи в карточку не добавляются.

Резервирование адреса

Проверьте свободный адрес

Сверьте IPAM, DHCP lease и ARP/neighbor table.

Создайте запись инвентаря

Закрепите hostname, VMID, сегмент и owner.

Настройте guest

Назначьте bridge/VLAN/IP и проверьте gateway.

Добавьте DNS

Сначала private DNS, затем public record при необходимости.

Проверьте наблюдаемость

Добавьте agent и соответствующий monitor.

Карта сети

Proxmox

Сервисы

Регламенты

Адреса, имена и сегменты

Подтверждённые адреса

Целевая сегментация

Именование

Правила VMID

Карточка адреса

Резервирование адреса

​Подтверждённые адреса

​Целевая сегментация

​Именование

​Правила VMID

​Карточка адреса

​Резервирование адреса

Подтверждённые адреса

Целевая сегментация

Именование

Правила VMID

Карточка адреса

Резервирование адреса