Curso de Proxmox Virtual Environment (PVE) para tu equipo de TI

Descargar la ISO oficial de Proxmox VE y verificar versión, checksum y medio de instalación.

Preparar BIOS/UEFI activando virtualización, IOMMU, arranque correcto, fecha, energía y parámetros básicos.

Instalar Proxmox VE en bare metal diferenciando laboratorio, entorno piloto y nodo orientado a producción.

Configurar hostname, dominio, red de gestión, gateway, DNS y acceso inicial a la interfaz web.

Revisar repositorios, suscripción, actualizaciones y diferencias entre uso comunitario y empresarial.

Acceder por web, SSH y consola local con criterios mínimos de seguridad.

Validar servicios principales, estado del nodo, almacenamiento local y bridge inicial.

Crear una primera máquina virtual de prueba para comprobar CPU, RAM, disco, red y consola.

Documentar configuración inicial, credenciales, red, discos, versión y decisiones tomadas.

Dejar el nodo preparado para evolucionar hacia redes, storage, backups, clúster y operación real.

Comprender Proxmox VE como plataforma de virtualización basada en Debian GNU/Linux.

Diferenciar KVM/QEMU para máquinas virtuales y LXC para contenedores de sistema.

Entender el papel de `pveproxy`, `pvedaemon`, `pvestatd`, `pmxcfs`, `pve-cluster`, `corosync` y servicios asociados.

Analizar cómo la interfaz web, CLI y API operan sobre la misma base de configuración.

Comprender la estructura de `/etc/pve` y su importancia en entornos clusterizados.

Diferenciar nodo, datacenter, storage, pool, VM, CT, bridge, firewall, role y permission.

Revisar cómo Proxmox gestiona configuración, estado, tareas, logs y eventos.

Entender la relación entre sistema operativo host y cargas virtualizadas.

Identificar límites entre gestión de Proxmox, administración Linux y servicios dentro de las VMs.

Crear un mapa mental de la plataforma para diagnosticar problemas con más rapidez.

Diseñar una arquitectura mínima de nodo único para pymes, laboratorio, edge o servicios internos.

Diseñar un clúster de tres nodos para alta disponibilidad y quorum real.

Separar redes de gestión, tráfico de VMs, almacenamiento, backups, migraciones y corosync.

Elegir hardware según CPU, RAM, discos, controladoras, NICs, consumo, redundancia y crecimiento.

Evaluar cuándo usar ZFS local, storage compartido, Ceph, NFS, iSCSI o Proxmox Backup Server.

Diseñar naming convention para nodos, storages, VMs, CTs, VLANs, pools y plantillas.

Preparar un esquema de direccionamiento IP, VLANs, gateways, DNS y rangos de gestión.

Definir política de backup, retención, replicación, snapshots y restauración.

Evaluar riesgos de nodo único, almacenamiento único, red única y falta de quorum.

Documentar una arquitectura objetivo antes de instalar servicios críticos.

Diferenciar repositorios enterprise, no-subscription y test según soporte, estabilidad y uso previsto.

Configurar repositorios correctamente para evitar errores de actualización o paquetes mezclados.

Revisar actualizaciones pendientes desde la interfaz web, CLI y comandos APT.

Planificar ventanas de mantenimiento para kernel, QEMU, LXC, ZFS, Ceph y paquetes críticos.

Entender cuándo un cambio requiere reinicio del nodo, reinicio de servicios o migración previa de cargas.

Actualizar nodos en clúster con orden, comprobaciones, backups y comunicación interna.

Leer release notes antes de actualizar versiones mayores o componentes críticos.

Preparar rollback operativo mediante backups, snapshots, documentación y plan de contingencia.

Gestionar avisos de suscripción, soporte y repositorios sin afectar a la operación.

Crear un procedimiento corporativo de actualización y mantenimiento preventivo.

Diferenciar tipos de storage soportados por Proxmox: directory, LVM, LVM-thin, ZFS, NFS, iSCSI, Ceph y otros.

Entender qué almacena cada storage: imágenes de VM, rootdir de contenedores, ISO, templates, backups y snippets.

Crear y administrar almacenamiento directory para ISOs, backups sencillos y ficheros auxiliares.

Configurar LVM y LVM-thin para discos virtuales, thin provisioning y rendimiento controlado.

Diseñar pools ZFS con mirrors, RAIDZ, datasets, compresión, checksums, snapshots y scrub.

Comparar ZFS frente a LVM-thin según seguridad, rendimiento, RAM, snapshots y administración.

Gestionar discos físicos, particiones, SMART, wear, latencia, IOPS y espacio disponible.

Evitar configuraciones peligrosas: RAID hardware mal combinado con ZFS, discos únicos críticos o thin sin monitorizar.

Configurar alertas y revisiones periódicas de salud del almacenamiento.

Crear una política de storage local para laboratorio, producción pequeña y nodos críticos.

Configurar NFS como almacenamiento compartido sencillo para ISOs, backups o discos de VM.

Conectar iSCSI o SAN comprendiendo LUNs, multipath, permisos, latencia y dependencia de red.

Evaluar cuándo usar almacenamiento compartido frente a replicación local o Ceph.

Diseñar redes dedicadas para storage con VLAN, MTU, bond, redundancia y baja latencia.

Configurar Proxmox para consumir almacenamiento externo de forma segura y mantenible.

Revisar compatibilidad de snapshots, migraciones y HA según tipo de storage.

Entender la mejora de Proxmox VE 9.0 relacionada con snapshots de VM sobre LVM thick en storage compartido, especialmente relevante en entornos SAN Fibre Channel o iSCSI.

Monitorizar espacio, latencia, desconexiones, saturación y errores del storage compartido.

Documentar dependencias entre nodos, cabinas, switches, redes y permisos.

Crear criterios de elección de storage según coste, resiliencia, rendimiento y complejidad.

Entender Ceph como almacenamiento distribuido para clústeres hiperconvergentes.

Diseñar requisitos mínimos de nodos, discos, red, OSDs, MONs, MGRs y pools.

Instalar y configurar Ceph desde Proxmox con roles y servicios adecuados.

Crear OSDs, pools, CRUSH rules, replication size, min_size y políticas de recuperación.

Separar red pública y red de clúster cuando el diseño y hardware lo permitan.

Revisar rendimiento, latencia, placement groups, rebalancing y health warnings.

Integrar Ceph RBD como storage para discos de máquinas virtuales.

Comprender que la guía oficial de clúster hiperconvergente recomienda al menos tres servidores, preferiblemente idénticos, para un despliegue Proxmox + Ceph.

Diseñar mantenimiento de OSDs, sustitución de discos, ampliación de capacidad y recuperación ante fallos.

Evaluar cuándo Ceph aporta valor y cuándo añade complejidad innecesaria para una pyme o laboratorio.

Entender `vmbr`, interfaces físicas, bridges Linux, VLAN-aware bridge y puertos virtuales.

Configurar red de gestión separada de tráfico de VMs y contenedores.

Crear VLANs para segmentar producción, laboratorio, DMZ, backup, storage, usuarios y administración.

Configurar bonds con LACP, active-backup u otros modos según switch y redundancia.

Diseñar MTU, jumbo frames, gateways, rutas estáticas y DNS según red corporativa.

Asignar interfaces virtuales a VMs y CTs con modelos correctos y VLAN tags.

Evitar errores típicos: perder acceso de gestión, bridge mal asociado, VLAN no permitida o bond incompatible.

Documentar topología de switches, puertos, VLANs, bridges y direccionamiento.

Medir throughput, latencia y pérdida entre nodos, VMs y storage.

Crear una arquitectura de red clara antes de incorporar SDN o alta disponibilidad.

Entender el stack SDN de Proxmox como capa para gestionar redes virtuales de forma centralizada.

Diferenciar zonas, VNets, subnets, gateways, controllers y configuración aplicada al datacenter.

Diseñar redes tenant, redes aisladas, overlay, VLAN-based y topologías multi-nodo.

Configurar SDN con enfoque progresivo, empezando por casos sencillos y validables.

Usar el reporting de estado SDN mejorado en Proxmox VE 9.1 para revisar visibilidad y salud del stack.

Explorar “Fabrics” introducido en Proxmox VE 9.0 para construir topologías de red complejas con menor esfuerzo.

Integrar SDN con firewall, permisos, HA y diseño multi-cliente cuando proceda.

Evitar activar SDN en producción sin comprender bridges, VLANs, rutas y dependencias físicas.

Documentar cada red virtual con propósito, rango, gateway, owner y nivel de acceso.

Crear un modelo de redes definido por software preparado para crecimiento.

Activar y comprender el firewall de Proxmox a nivel datacenter, nodo, VM y contenedor.

Crear security groups, aliases, IP sets, macros, reglas de entrada, salida y políticas por defecto.

Segmentar tráfico por roles: administración, backups, storage, usuarios, DMZ y servicios internos.

Proteger acceso a la interfaz web, SSH, API, consola y servicios críticos.

Diseñar reglas para VMs expuestas, laboratorios, entornos multiusuario y redes de cliente.

Registrar logs de firewall sin generar ruido excesivo o pérdida de visibilidad.

Integrar firewall con VLANs, SDN y buenas prácticas de red corporativa.

Evitar reglas demasiado permisivas heredadas de pruebas iniciales.

Crear plantillas de reglas para distintos tipos de máquinas y servicios.

Revisar firewall como parte del proceso de alta, cambio y baja de cargas.

Crear VMs con parámetros adecuados de CPU, RAM, BIOS, máquina, SCSI controller, disco y red.

Diferenciar SeaBIOS, OVMF/UEFI, TPM, Secure Boot y configuraciones modernas de arranque.

Elegir bus de disco y red: VirtIO, SCSI, SATA, IDE, e1000, virtio-net y drivers guest.

Instalar sistemas Windows, Linux y appliances con drivers, agentes y herramientas recomendadas.

Configurar QEMU Guest Agent para apagado limpio, IP reporting, freeze/thaw y operaciones avanzadas.

Ajustar CPU type, NUMA, ballooning, hotplug, hugepages y límites según carga.

Crear discos adicionales, controlar caché, discard, IO threads, SSD emulation y rendimiento.

Usar snapshots, clones, templates y backups con criterio de operación.

Revisar logs, consola, arranque, errores de disco, red y guest agent.

Crear estándares corporativos para VMs Windows, Linux, appliances y servicios críticos.

Diferenciar contenedores LXC de máquinas virtuales en aislamiento, consumo, kernel compartido y casos de uso.

Crear contenedores desde templates oficiales y configurar CPU, RAM, rootfs, red y DNS.

Administrar contenedores privilegiados y no privilegiados con criterios de seguridad.

Configurar bind mounts, recursos, nesting, features y permisos específicos.

Comprender la novedad de Proxmox VE 9.1 que permite crear contenedores LXC desde imágenes OCI.

Diseñar usos adecuados de LXC: servicios internos, laboratorios, herramientas ligeras, proxies o entornos de administración.

Evitar contenedores para cargas que requieren kernel propio, aislamiento fuerte o drivers específicos.

Gestionar actualizaciones dentro del contenedor y separación de responsabilidades con el host.

Crear plantillas LXC reutilizables y documentadas.

Evaluar seguridad, backup, restore y migración de contenedores en comparación con VMs.

Convertir VMs base en templates para estandarizar despliegues Linux y Windows.

Crear clones completos y linked clones según almacenamiento, rendimiento y caso de uso.

Configurar cloud-init para hostname, usuario, contraseña, SSH keys, red, paquetes y scripts iniciales.

Preparar imágenes cloud oficiales y adaptarlas a Proxmox.

Crear plantillas por sistema operativo, rol, entorno, cliente o tipo de servicio.

Mantener plantillas actualizadas con parches, agentes, drivers y configuración base.

Evitar clonar máquinas con identidades duplicadas, claves repetidas o agentes mal regenerados.

Diseñar naming, tags, pools y notas para máquinas creadas desde plantillas.

Integrar cloud-init con automatización externa mediante API, Terraform o Ansible.

Crear un catálogo interno de plantillas certificadas para el equipo IT.

Diferenciar snapshots, backups, clones, replicas y plantillas.

Usar snapshots antes de cambios controlados, actualizaciones, pruebas o instalaciones críticas.

Entender limitaciones de snapshots según storage y formato de disco.

Crear clones para entornos de prueba, laboratorio, formación o validación de cambios.

Ejecutar migraciones offline y online entre nodos según storage, red y estado de la VM.

Controlar migración de VMs con discos locales, storage compartido o replicación.

Evitar usar snapshots como sustituto de backup permanente.

Documentar cambios asociados a snapshots para no acumular puntos obsoletos.

Revisar impacto de snapshots en rendimiento, espacio y mantenimiento.

Crear un procedimiento de cambio con snapshot, validación, rollback y limpieza.

Crear un clúster Proxmox con varios nodos y comunicación corosync correctamente diseñada.

Entender quorum, votos, pérdida de quorum, split-brain y comportamiento esperado.

Separar red de corosync cuando la criticidad del entorno lo justifique.

Añadir y retirar nodos del clúster sin romper configuración compartida.

Configurar pools, permisos, storages compartidos y recursos visibles en datacenter.

Entender requisitos de HA y diferencia entre clúster, migración y alta disponibilidad real.

Configurar grupos HA, prioridades, restricciones, watchdog y recursos protegidos.

Simular fallos controlados para comprender reinicio, fencing lógico y recuperación.

Evitar HA con almacenamiento, red o quorum mal diseñados.

Crear procedimientos de operación para mantenimiento de nodos en clúster.

Diferenciar backup completo, incremental, snapshot backup, file restore, VM restore y bare-metal strategy.

Configurar jobs de backup desde Proxmox VE hacia storage local, NFS o Proxmox Backup Server.

Diseñar políticas de retención por criticidad, entorno, cliente, regulación y capacidad.

Integrar Proxmox Backup Server para backups deduplicados, incrementales, comprimidos y cifrados; Proxmox lo describe como solución empresarial para VMs, contenedores y hosts físicos con deduplicación, compresión Zstandard y cifrado autenticado.

Probar restauraciones completas y restauraciones de archivos, no solo creación de backups.

Configurar verificación, pruning, garbage collection y namespaces cuando proceda.

Diseñar copias offsite, air-gap lógico, replicación y protección frente a ransomware.

Documentar RPO, RTO, criticidad y periodicidad de cada servicio.

Evitar almacenar backups en el mismo único punto de fallo que las VMs.

Crear un plan de recuperación ante desastres probado y entendible por el equipo.

Configurar replicación entre nodos con ZFS cuando el diseño lo permita.

Diferenciar replicación de backup, HA y migración en caliente.

Diseñar escenarios de pérdida de nodo, pérdida de disco, corrupción de VM, fallo de red o error humano.

Preparar runbooks de recuperación por tipo de incidente.

Validar restauración de VMs, CTs, configuraciones, permisos, redes y servicios dependientes.

Crear pruebas periódicas de recuperación en entorno aislado.

Documentar dependencias entre DNS, firewall, almacenamiento, backups y servicios críticos.

Evaluar RPO/RTO real frente a expectativas de negocio.

Diseñar recuperación parcial, recuperación total y reconstrucción de plataforma.

Integrar continuidad de Proxmox dentro del plan global de sistemas de la empresa.

Administrar usuarios locales, grupos, roles y permisos en Proxmox.

Diferenciar realms: PAM, PVE, LDAP, Active Directory, OpenID Connect u otros métodos disponibles.

Configurar permisos por datacenter, nodo, pool, VM, storage y ruta de objeto.

Crear roles personalizados para operadores, técnicos, clientes internos, auditores o equipos de soporte.

Activar doble factor de autenticación para cuentas críticas.

Diseñar pools para delegar gestión de recursos sin dar acceso global.

Evitar uso compartido de `root` o cuentas administrativas genéricas.

Auditar accesos, tareas, cambios y permisos periódicamente.

Crear procedimientos de alta, baja y cambio de rol de usuarios.

Integrar control de acceso con política corporativa de seguridad.

Reducir superficie de exposición de la interfaz web, SSH, API y servicios del host.

Configurar SSH con claves, restricciones, usuarios autorizados y políticas de acceso.

Aplicar actualizaciones de seguridad con planificación y validación.

Revisar certificados TLS, acceso web, proxies inversos y acceso remoto seguro.

Proteger red de gestión mediante VLAN, VPN, firewall y listas de acceso.

Evitar instalar software innecesario en el host Proxmox.

Revisar logs de autenticación, tareas, errores y actividad administrativa.

Configurar alertas para fallos de backup, storage, discos, nodos y eventos críticos.

Documentar baseline de seguridad del nodo y comprobar desviaciones.

Crear una checklist de hardening aplicable antes de producción.

Usar paneles de Proxmox para revisar CPU, RAM, storage, red, IO, carga y estado de VMs.

Configurar notificaciones de tareas, backups, errores, discos, HA y eventos importantes.

Integrar métricas con soluciones externas como Grafana, InfluxDB, Prometheus, Zabbix u otras.

Revisar logs de sistema, journal, tareas, clúster, corosync, QEMU, LXC y storage.

Medir crecimiento de almacenamiento, uso de RAM, overcommit, CPU ready-like symptoms y saturación de red.

Crear dashboards para dirección técnica, operación diaria y capacidad futura.

Detectar tendencias antes de que aparezcan caídas o falta de recursos.

Monitorizar backups, verificaciones, tiempos de restauración y repositorios externos.

Definir umbrales de alerta realistas para evitar ruido operativo.

Preparar informes de capacidad y propuestas de ampliación de plataforma.

Ajustar CPU type, sockets, cores, NUMA, ballooning y límites según carga.

Configurar discos con controladoras VirtIO SCSI, cache, discard, IO threads y formato adecuado.

Optimizar red con virtio-net, multiqueue, MTU, VLANs y drivers guest.

Evaluar hugepages, CPU pinning y afinidad para cargas específicas.

Ajustar ZFS ARC, compresión, ashift, recordsize y sync según patrón de IO.

Medir rendimiento con herramientas adecuadas dentro del guest y desde el host.

Diagnosticar cuellos de botella de CPU, memoria, IO, storage externo, red o configuración guest.

Evitar sobreasignación agresiva sin monitorización y capacidad real.

Crear perfiles de configuración para bases de datos, servicios web, escritorios, appliances y laboratorios.

Documentar tuning aplicado y validar mejora con métricas antes/después.

Entender IOMMU, grupos PCI, VFIO, ACS, UEFI, drivers y riesgos de passthrough.

Configurar passthrough de GPU para VDI, IA, transcodificación, CAD, vídeo o laboratorios técnicos.

Pasar controladoras USB, HBA, NICs u otros dispositivos a VMs cuando el caso lo requiere.

Revisar limitaciones de hardware, BIOS, placas, GPUs, drivers y resets.

Configurar VMs Windows o Linux con dispositivos dedicados.

Evitar comprometer la estabilidad del host con passthrough mal planificado.

Documentar qué VM depende de qué dispositivo físico.

Diseñar backups y recuperación sabiendo que el hardware dedicado condiciona migración.

Revisar seguridad de dispositivos asignados directamente.

Crear criterios para decidir entre passthrough, virtualización estándar o hardware dedicado.

Diseñar entornos de laboratorio reproducibles para equipos de sistemas, ciberseguridad, desarrollo o formación.

Crear plantillas de VMs y CTs para prácticas repetibles.

Usar redes aisladas, VLANs, SDN y firewalls para laboratorios seguros.

Crear snapshots de punto inicial para restaurar escenarios de práctica.

Automatizar despliegues de entornos para alumnos, testers o equipos internos.

Controlar cuotas de recursos por usuario, pool o grupo.

Evitar que laboratorios comprometan red corporativa o servicios reales.

Documentar procedimientos de creación, reinicio, limpieza y destrucción de laboratorios.

Medir consumo para dimensionar aulas o entornos compartidos.

Preparar Proxmox como plataforma interna de experimentación controlada.

Usar comandos `qm`, `pct`, `pvesm`, `pvecm`, `pveceph`, `pvesh` y utilidades administrativas.

Comprender la API de Proxmox y su relación con la interfaz web.

Crear tokens API con permisos mínimos y uso trazable.

Automatizar creación de VMs, CTs, cloud-init, redes, tags, pools y storages.

Usar Ansible para configuración postdespliegue, mantenimiento y gestión de guests.

Usar Terraform/OpenTofu para aprovisionamiento declarativo de infraestructura en Proxmox.

Diseñar plantillas, variables, módulos y estados remotos con seguridad.

Evitar automatizaciones con credenciales root o permisos excesivos.

Crear scripts internos con logs, validaciones, rollback y documentación.

Integrar automatización en procesos de IT, DevOps, formación o plataformas internas.

Inventariar workloads, dependencias, recursos, redes, discos, snapshots, backups y criticidad.

Definir estrategia de migración por oleadas, prioridad, riesgo y ventana de parada.

Convertir discos y formatos compatibles: VMDK, VHD/VHDX, QCOW2, RAW u otros.

Preparar drivers VirtIO, QEMU Guest Agent y ajustes de arranque antes o después de migrar.

Migrar VMs Windows y Linux validando red, discos, servicios, licencias y rendimiento.

Diseñar pruebas de aceptación tras cada migración.

Preparar rollback si la migración no cumple criterios.

Evitar migrar deuda, máquinas obsoletas o configuraciones inseguras sin revisión.

Documentar diferencias operativas entre plataforma origen y Proxmox.

Crear un plan de adopción para equipos acostumbrados a otras consolas de virtualización.

Revisar estado diario de nodos, clúster, storage, backups, tareas, HA y alertas.

Diagnosticar VMs que no arrancan, red caída, discos llenos, errores de backup o problemas de permisos.

Interpretar logs de tareas, journal, QEMU, LXC, corosync, storage y firewall.

Resolver bloqueos habituales: locks de VM, migraciones fallidas, snapshots huérfanos o storage inaccesible.

Gestionar reinicios planificados, mantenimiento de nodo y evacuación de cargas.

Crear runbooks para incidencias frecuentes y escalados.

Documentar causa raíz y acciones preventivas.

Evitar soluciones improvisadas que dejan configuración inconsistente.

Crear checklist de salud antes y después de cambios importantes.

Profesionalizar la operación para que Proxmox no dependa de una sola persona.

Crear documentación de arquitectura, nodos, redes, almacenamiento, backups, permisos y procedimientos.

Establecer nomenclatura para VMs, CTs, discos, snapshots, templates, VLANs, pools y tags.

Definir estándares por tipo de carga: producción, desarrollo, laboratorio, DMZ, cliente o sistemas internos.

Crear plantillas de alta, baja, cambio, backup, restauración, migración y mantenimiento.

Documentar responsables de cada VM, servicio, backup, SLA y ventana de mantenimiento.

Mantener inventario actualizado de recursos, IPs, owners, dependencias y criticidad.

Crear procedimiento de revisión periódica de máquinas apagadas, huérfanas, snapshots antiguos y recursos sobredimensionados.

Establecer control de cambios para acciones de riesgo.

Preparar auditoría interna de plataforma y cumplimiento.

Convertir Proxmox en un servicio gestionado, no en un conjunto de servidores administrados de forma informal.

Diseñar una plataforma Proxmox VE completa para una empresa, laboratorio avanzado o entorno de servicios internos.

Instalar y configurar al menos un nodo Proxmox VE con red, storage, permisos y repositorios correctos.

Crear VMs y contenedores con plantillas, cloud-init, recursos, tags, notas y configuración estandarizada.

Diseñar red con bridges, VLANs, firewall y, si procede, SDN.

Configurar almacenamiento local y/o compartido con política clara de uso.

Implementar jobs de backup, retención, verificación y prueba de restauración.

Diseñar arquitectura de clúster, HA o DR aunque el laboratorio no tenga todo el hardware disponible.

Automatizar una parte del aprovisionamiento mediante CLI, API, Ansible o Terraform.

Crear documentación operativa: arquitectura, inventario, runbooks, mantenimiento, seguridad y recuperación.

Presentar la solución como plataforma Proxmox lista para pilotaje, operación y escalado empresarial.