Docker auf einem Proxmox-Server betreiben
In einer VM, nicht in einem LXC-Container — der Grund passt in eine Zeile und erspart viel Ärger.
Ab ab 13,99 €/Monat
Einleitung
Die Frage kommt bei jeder Installation: Docker in einer VM oder in einem LXC-Container? Die kurze Antwort lautet in einer VM. Docker greift in den Kernel ein — cgroups, Namespaces, Netzwerkmodule — und ein LXC-Container teilt sich den des Hosts, ohne ihn ändern zu können. Es kann im privilegierten Modus laufen, zum Preis geringerer Isolation und schwer zu diagnostizierender Störungen.
Eine Docker-VM auf unseren VDS ist Ihre eigene Maschine mit eigenem Kernel, in die Sie installieren, was Sie möchten. Die Reihe beginnt bei 16 GB für 13,99 €/Monat; addieren Sie den Bedarf Ihrer Images, lassen Sie dem Proxmox-Host Luft und nehmen Sie das nächstgrößere Angebot.
Hier zahlt sich der Snapshot aus. Vor einem docker compose pull, das einen ganzen Stapel anhebt, kostet ein Snapshot Sekunden und erspart einen Abend, an dem man Image für Image zurückrollt. Weder Anzahl noch Häufigkeit werden berechnet.
Was der Server mitbringt, über die ganze Reihe
Proxmox VE bereits installiert
Der Server kommt mit installiertem <strong>Proxmox VE</strong> und erreichbarer Weboberfläche. Sie erstellen Ihre virtuellen Maschinen und LXC-Container im Browser, ohne Ticket und ohne Wartezeit. <strong>Neuinstallationen sind unbegrenzt</strong>: ein misslungener Versuch ist in Minuten zurückgesetzt.
Arbeitsspeicher, denn er geht zuerst aus
Auf einem Hypervisor stößt selten der Prozessor zuerst an die Grenze, sondern der <strong>Speicher</strong> — jede virtuelle Maschine reserviert ihren eigenen. Die Reihe beginnt bei <strong>16 GB</strong> und reicht bis <strong>96 GB</strong>, genug Luft für mehrere VMs, ohne sie auszuhungern.
Snapshots und Sicherungen ohne Limit
Ein Snapshot vor einem Update, einer vor einer Konfigurationsänderung: das unterscheidet einen Test von einer Wette. Weder Anzahl noch Häufigkeit werden berechnet, nichts hält also davon ab, einen weiteren zu nehmen.
Bis zu 16 zusätzliche IPv4-Adressen
Jede VM kann ihre eigene öffentliche Adresse führen, statt alles über Portweiterleitungen des Hosts zu schleusen. Nützlich, sobald eine virtuelle Firewall, ein Webserver und ein Fremddienst sauber nebeneinander laufen sollen.
Was hineinkommt
Ein vollständiger Anwendungsstapel
Anwendung, Datenbank, Cache, Reverse Proxy, alles in einer Compose-Datei beschrieben. Die VM trägt das Ganze und wird als Einheit gesichert.
Portainer, um nicht alles auf der Kommandozeile zu tun
Eine Weboberfläche für Container, ihre Protokolle und ihren Verbrauch. Praktisch, wenn mehrere Personen denselben Server anfassen.
Umgebungen je Branch
Eine Abnahme-VM mit eigenem Stapel, getrennt von der Produktion auf einer anderen VM desselben Servers. Nichts vermischt sich.
Selbst gehostete Dienste
Überwachung, Hausautomation, interne Werkzeuge: das Docker-Ökosystem bietet Hunderte, und ein 16-GB-VDS bewegt viele davon.
Abschotten, was von außen kommt
Ein fremdes Image in einer eigenen VM erreicht den Rest Ihrer Maschinen nicht. Genau diese Vorsicht würde privilegiertes LXC kosten.
Häufig gestellte Fragen
Technisch ja, im privilegierten Container und mit Feinarbeit. Wir raten davon ab: die Isolation sinkt, manche Netzfunktionen verhalten sich seltsam, und die Symptome lassen sich schwer auf die Ursache zurückführen.
Addieren Sie den Speicher Ihrer Container und lassen Sie VM und Host Luft. Ein klassischer Web-Stapel passt ins S-Angebot; ein Verbund mit Datenbank und Überwachung sitzt bequemer im L.
Nein. Der Server kommt mit Proxmox VE; Sie erstellen die VM und installieren Distribution und Docker nach Ihrem Geschmack. Das ist Absicht: Version und Konfiguration gehören Ihnen.
Sichern Sie die gesamte VM aus Proxmox heraus: das ist am einfachsten und erfasst Volumes und Konfiguration. Wichtige Daten verdienen zusätzlich eine anwendungsseitige Sicherung an ein getrenntes Ziel.