Proxmox VE: decisiones para un laboratorio recuperable
Criterios para elegir KVM o LXC y diseñar almacenamiento, red, copias y una prueba de restauración en un laboratorio.
Un laboratorio no es recuperable solo porque sus servicios arranquen. Antes de instalar aplicaciones conviene separar cuatro decisiones: qué aislar, dónde guardar los datos, qué red puede alcanzarlos y cómo comprobar una restauración. Esta es una guía de criterios, no el registro de una instalación realizada.
Elegir entre VM y contenedor
Una VM con KVM ejecuta su propio sistema y kernel virtualizados. Tiene sentido cuando se necesita otro sistema operativo, control del kernel invitado o una frontera de aislamiento más fuerte. A cambio, hay que administrar ese sistema completo.
Un contenedor LXC comparte el kernel del host y resulta adecuado para servicios Linux compatibles con ese modelo. No equivale a una VM en aislamiento: si una aplicación requiere privilegios o acceso al kernel que rompen el límite previsto, conviene reconsiderar la arquitectura antes que convertir el contenedor en privilegiado por comodidad.
La elección depende de los requisitos del servicio y del riesgo aceptable, no de que un formato sea siempre «más rápido» o «más seguro».
Almacenamiento y red antes del despliegue
El almacenamiento de discos de VM o raíces de contenedor, las imágenes y plantillas, y el destino de backup cumplen funciones distintas. Hay que decidir qué datos son persistentes y confirmar que el tipo de almacenamiento elegido admite el contenido esperado. Una copia situada solo en el mismo host no cubre la pérdida de ese host.
En red, un bridge conecta invitados con la topología prevista; no sustituye una política de acceso. Conviene definir qué servicios necesitan exposición, separar la administración del tráfico de aplicaciones cuando corresponda y verificar firewall, DNS y rutas desde el punto de vista del invitado. No hace falta inventar direcciones ni abrir puertos para tomar estas decisiones.
La copia se valida restaurando
Un snapshot sirve para volver a un estado dentro de un entorno, pero no reemplaza un backup independiente. El plan debe indicar qué invitados y datos se copian, dónde se conservan, cuánto tiempo se retienen y qué configuración del host habría que reconstruir aparte.
La prueba útil es restaurar una copia en un entorno aislado, iniciar el invitado y comprobar que los datos esperados y el servicio funcionan. Registrar fecha, alcance y fallos de esa prueba permite distinguir «backup creado» de «recuperación verificada». Este artículo describe el criterio; no afirma que esa prueba se haya ejecutado en un laboratorio concreto.
Referencia primaria: Proxmox VE Administration Guide 8.4 (9 de abril de 2025).