89 lines
1.7 KiB
Markdown
89 lines
1.7 KiB
Markdown
# Proxmox Provisioner Enhanced
|
|
|
|
Rozšířená Flask aplikace pro vytváření LXC kontejnerů na Proxmoxu.
|
|
|
|
## Co je nové
|
|
|
|
- validace hostname, VMID, CPU, RAM, disk, VLAN a static IP
|
|
- předvyplněný subnet `192.168.50.x` s editací jen posledního oktetu
|
|
- progress bar pro průběh tasku
|
|
- logy tasku přímo v UI
|
|
- detail nově vytvořeného kontejneru po dokončení
|
|
- přihlášení do aplikace
|
|
|
|
## Přihlášení do aplikace
|
|
|
|
Aplikace používá jednoduché session-based přihlášení přes Flask.
|
|
|
|
V `.env` nastav:
|
|
|
|
```env
|
|
APP_USERNAME=admin
|
|
APP_PASSWORD=ChangeThisNow!
|
|
```
|
|
|
|
Pro produkci je lepší použít hash místo prostého hesla:
|
|
|
|
```python
|
|
from werkzeug.security import generate_password_hash
|
|
print(generate_password_hash("silne-heslo"))
|
|
```
|
|
|
|
Výstup vlož do:
|
|
|
|
```env
|
|
APP_PASSWORD_HASH=scrypt:...
|
|
```
|
|
|
|
Pak můžeš `APP_PASSWORD` smazat.
|
|
|
|
## Instalace
|
|
|
|
```bash
|
|
apt update
|
|
apt install -y python3 python3-venv python3-pip
|
|
cd /opt
|
|
unzip proxmox-provisioner-enhanced.zip
|
|
cd proxmox-provisioner-enhanced
|
|
cp .env.example .env
|
|
```
|
|
|
|
Uprav `.env` a potom:
|
|
|
|
```bash
|
|
python3 -m venv .venv
|
|
source .venv/bin/activate
|
|
pip install -r requirements.txt
|
|
python app.py
|
|
```
|
|
|
|
Aplikace poběží na:
|
|
|
|
```text
|
|
http://IP_LXC:8000
|
|
```
|
|
|
|
## Poznámky k Proxmox oprávněním
|
|
|
|
Token musí umět:
|
|
|
|
- číst `/nodes`
|
|
- číst storage na vybraném node
|
|
- číst obsah storage s template
|
|
- vytvářet LXC na cílovém node
|
|
|
|
## Struktura projektu
|
|
|
|
- `app.py` - backend a API
|
|
- `templates/` - HTML šablony
|
|
- `static/js/app.js` - klientská logika, polling tasku, progress bar
|
|
- `static/css/style.css` - styly
|
|
|
|
## Další vhodné kroky
|
|
|
|
- audit log do souboru
|
|
- whitelist povolených node, storage a bridge
|
|
- reverzní proxy přes nginx
|
|
- gunicorn + systemd
|
|
- CSRF ochrana pro login a create endpoint
|