Proxmox on Joonlog

Proxmox에 관리용 LXC 구성하기

Thu, 30 Apr 2026 09:00:00 +0900

홈서버 작업 공간 분리를 위한 관리용 LXC 구성

PVE는 하이퍼바이저만, 작업은 mgt LXC에서

0. 관리용 LXC를 따로 만드는 이유

PVE는 VM과 LXC를 관리하는 하이퍼바이저다.

Claude Code, git, kubectl 같은 도구를 PVE에 직접 설치해서 쓰는 것도 가능은 하지만, PVE는 하이퍼바이저 역할만 하도록 두는 게 맞다.

PVE는 모든 VM/LXC의 상위 계층이기 때문에, PVE가 오염되면 모든 서비스에 영향
작업 도구 설치, 패키지 업데이트 등으로 하이퍼바이저 환경이 오염될 가능성이 있음
LXC는 가볍고 빠르게 생성/삭제 가능하기 때문에 작업 환경으로 적합

따라서 mgt라는 이름의 관리용 LXC를 별도로 만들어서, 이 LXC를 외부에서 SSH 접근하는 Bastion 겸 작업 공간으로 사용한다.

1. PVE에서 LXC 생성

PVE 웹 콘솔 우측 상단 Create CT 버튼으로 생성

General 탭

CT ID: 103 (순서대로 부여)
Hostname: mgt
Unprivileged container: 체크 (보안상 권장)
Nesting: 체크 (Docker 등 컨테이너 사용 시 필요)
Password: 설정

Template 탭

Storage: local
Template: 원하는 OS 선택
- 여기서는 Rocky Linux 9 사용

나머지 Disks / CPU / Memory / Network / DNS 탭은 용도에 맞게 설정 후 생성

2. Cloudflare SSH Route 변경

기존에 PVE에 설치된 cloudflared가 SSH 터널을 localhost:22로 라우팅하고 있었다.

즉, 외부에서 SSH 접속 시 PVE로 직접 붙는 구조였는데, 이를 mgt LXC로 변경한다.

기존: localhost:22 → PVE 루트 쉘
변경: 192.168.100.10:22 → mgt LXC 루트 쉘

Cloudflare 대시보드 → Networks → Tunnels → 해당 터널 → Public Hostname → SSH Route 편집

URL을 localhost:22 → 192.168.100.10:22 로 변경

변경 후 외부에서 SSH 접속 시 mgt LXC로 바로 접속된다.

Promox 네트워크 설정 및 VM 생성

Mon, 23 Feb 2026 09:00:00 +0900

Promox 내부 VM을 위한 사설 네트워크 인터페이스 생성 필요

Promox 네트워크 설정

현재 랜선이 그대로 미니 PC에 연결되어 있어 pve의 네트워크 인터페이스는 공인 IP만 존재한다

따라서 Promox 내부 VM을 사설 IP로 관리하기 위한 네트워크 인터페이스가 필요하다

NI 생성
1

vim /etc/network/interfaces
auto: 부팅 시 NI 활성
address: 고정 IP 설정
- 이 IP가 하위 VM들의 Gateway 역할
post-up: 인터넷 연결
- 내부 VM에서 외부 네트워크로의 라우팅 허용
- 출발지가 192.168.100.0/24 대역인 트래픽이 vmbr0으로 나갈 때 vmbr0 IP로 출발지 IP를 SNAT

post-down: 트래픽이 vmbr1으로 내려갈때는 위 NAT 규칙 삭제

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


auto vmbr1
iface vmbr1 inet static
 address 192.168.100.1/24
 bridge_ports none
 bridge_stp off
 bridge_fd 0

 post-up echo 1 > /proc/sys/net/ipv4/ip_forward
 post-up iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o vmbr0 -j MASQUERADE
 post-down iptables -t nat -D POSTROUTING -s 192.168.100.0/24 -o vmbr0 -j MASQUERADE

신규 생성한 NI 기동

1
2


systemctl restart networking
ifup vmbr1

VM에서 인터넷 통신 필요 시 pve에서 nftables 활성화 필수
- 기본 설정에선 vmbr1에서 vmbr0으로의 FORWARD를 막고 있음

Promox에서 VM 생성

rocky 8.10 이미지 다운로드

1
2


cd /var/lib/vz/template/iso/
wget https://download.rockylinux.org/pub/rocky/8.10/isos/x86_64/Rocky-8.10-x86_64-minimal.iso

VM 생성
- 좌측 pve 우클릭 - Create VM
q35 설정
Bridge에서 위에서 만든 NI 할당

Promox VM 설정

Start at boot를 활성화 해야지 promox 부팅될 때 해당 VM도 부팅

VM NI 설정

사설 IP 수동 할당 및 게이트웨이, dns 설정

1
2
3
4


nmcli con mod enp6s18 ipv4.method manual ipv4.addresses 192.168.100.11/24 ipv4.gateway 192.168.100.1 ipv4.dns 8.8.8.8
nmcli con mod enp6s18 connection.autoconnect yes
nmcli con down enp6s18
nmcli con up enp6s18

ping 8.8.8.8 성공 시 설정 완료

홈서버용 Mini PC에 Promox 설치하기

Wed, 04 Feb 2026 09:00:00 +0900

개발/인프라/K8S 연습용 홈서버로 Mini PC 구매

Mini PC에 Proxmox 설치

Mini PC 모델: Chatreey AN3P

1. Promox 이미지 준비

ISO 이미지로 설치 가능한 USB를 만들 때 사용
- https://rufus.ie/ko/

2. Mini PC 부팅

미니 PC 부팅하니 바이오스 화면 진입
가상화 기능을 써야 하니 관련 설정이 정상적인지 확인
- Advanced → CPU Configuration → SVM / Virtualization / AMD-V 관련 항목은 무조건 Enabled

USB를 통한 Promox 설치 시 막힐 수 있어서 Secure Boot 해제
- Boot → Boot Configuration → Secure Boot → Disabled

Boot → Boot Option 순서에서 Promox 설치 USB를 첫번째 순서로 조정

설정 저장 및 재기동

3. Promox 설정

부팅 후 Promox 기본 설정대로 설치 진행
인터페이스는 일단 DHCP로 설정
모든 설정 후 재부팅하면 설치 완료

4. Promox PVE 접근 확인

재부팅하면 Promox CLI로 부팅됨
- ID는 root, PWD는 설정한 비밀번호로 로그인
CLI에 출력되는 공인IP:Port로 외부에서 PVE(Promox 관리 콘솔) 접근 가능
- PVE 콘솔 접근 정보는 계정 접근 정보와 동일
접근 성공!