皆様こんにちは!
ネットワールド SEの服部です。
現在Proxmoxのプリセールスを担当させていただいておりますが、提案時にProxmox 関連で質問を受けることが多い内容について共有します。
第1回は、Proxmox VEのインターネット接続についてです。
前提として、Proxmox VEはインターネット接続が必要です。具体的にいうと、Proxmox VEの管理ネットワークのIPを各Proxmox VEのノードに割り当て、そのIPでインターネット接続する必要があります。
(プロキシの指定も可能です)
なぜかというと、以下の用途でインターネット接続を行うからです。
・有償のサブスクリプションキーのアクティベーション
・エンタープライズリポジトリの利用(パッチ適用やバージョンアップ)

VMware ESXだと、オフラインインストール用のパッチやバージョンアップ用のISOが提供されており、ライセンス認証もオフライン認証可能なため困らないのですが、Proxmox VEではインターネット接続の可否について提案時に確認する必要があります。
ただ、Proxmox VEだとオフライン利用がNGかというとそういうわけではなく、別途コンポーネントを構成することで解決できます。
そのコンポーネントがProxmox Offline Mirror (POM) Toolです。
Proxmox Offline Mirror (POM) Tool
- インターネットに直接アクセスできないオフライン環境で、オフラインアクティベーションおよびオフラインミラーの利用に必要なツール
※利用する際に一時的にオンライン接続が必要ですが、常時接続は必須ではありません。 - アクティベーションを一度行えば、サブスクリプションが有効な限り、再アクティベーションは通常不要
- USBドライブやローカルネットワーク共有などの外部メディアを作成し、更新が可能
- PremiumまたはStandardのサブスクリプションに含まれます。
※ POMキーの発行にはVEのサブスクリプションキー納品後約2週間かかります。POMを利用した環境構築を予定される場合にはご注意下さい。

このPOM Toolの構成を提案時に検討する必要があります。
いくつか構成案を出してみましたので、提案時の参考にしていただければと思います。
構成案① POM Toolを物理HWにインストール
-
オフライン/オンライン環境をHWレベルで分離可能
-
別途HWの購入が必要(4CPU/16GB Memory/300GB Disk以上のスペック推奨)
-
POM Tool用のOSはProxmox VE(Hypervisor)を利用(VMを稼働させないためNo-Subscription利用でも可) or Debian OSを利用

実際の提案では構成案①が採用されるケースが多い印象です。既存環境のリプレイス時であれば、POM Tool用のHWも含めて提案しやすいかと思います。
ただ、物理HWが増えるとどうしても価格が上がってしまうのと、ラックスペースの問題があり提案しにくい場合もあると思います。そういった場合は別案をご検討ください。
構成案② POM Toolを既存の仮想環境(VMware/Hyper-V/Azure/AWS等)上のVMにインストール
-
別途HWの購入不要
-
オフライン/オンライン環境をHWレベルで分離可能
-
POM Tool用OS(Debian OS)の用意が必要

既存環境を流用することにより、コストを抑えることが可能です。
構成案③ POM ToolをオフラインのProxmox環境上のVMにインストール
-
別途HWの購入不要
-
POM Tool VM用のインターネット接続可能なネットワークの作成が必要
(Proxmox VEの物理NICレベルでの分離しかできず、完全なオフライン環境とはいえない) -
POM Tool用OS(Debian OS)の用意が必要

構成案①、②が難しい場合のために構成案③も考えてみましたが、完全に分離できないのでこの構成が許容されるか、、はご確認いただく必要があります。
また、上記が全てNGの場合、以下の方針で運用することも可能です。
①構築時のみインターネット接続を行い、サブスクリプション登録およびパッチ適用を実施
②構築後はインターネット接続不可の構成に変更
③パッチ適用やバージョンアップ時/サブスクリプションの期限切れの際の更新時のみ再度インターネット接続を有効にする
ネットワークの設定変更やプロキシ設定変更などで上記を実現させることができれば、通常運用時はオフラインで利用することも可能です。
注意点としてはProxmox VEに割り当てたIPアドレス(管理用の通信で使用するIPアドレス等)は変更しないように実現することを推奨します(IP変更は大変ですので、、)。