Trois nouveaux NAS Synology… aucun digne de 2025

Proxmox n'est pas opaque du tout, les données sont stockées dans des Logical Volume, donc même si tu pètes tout, il suffit de remonter le LV pour récupérer les données.

Les gros avantage de Proxmox, c'est:

- Proxmox Backup Server: Ca te restaure un CT ou une VM à un instant T. Le backup se fait en incrémentiel et chiffré. Pas besoin d'installer d'agent ou quoi que ce soit.

- Tu parles de limiter la surface d'attaque, Promox te permet de faire très facilement: 1 service = 1 conteneur, et évite donc de dédié du matériel à 1 seul tache.

Loin de moi de faire un concours de kekete. Je pense que t'es partis sur un mauvais a priori de Proxmox, tu devrais laisser une seconde chance car ca vaut réellement de s'y intéressé.

Malheureusement pour la partie TPM, je ne me suis pas du tout intéressé ne faisant aucune VM mais uniquement des conteneurs. Donc là je ne saurais te dire.

Par contre, c'est pas du tout destiné à une utilisation pro ou semi pro. Y a plein de gens qui achète des petits N100 pour faire leur serveur maison et c'est très souvent une base Proxmox.

Je précise, au cas où ca t'interesse, un peu le fonctionnement des conteneurs sous Proxmox. C'est un peu comme LXC, ca se base sur les même principes d'isolation que Docker (les namespaces), mais pour charger des images construites pour ressembler à un OS.
C'est donc à mi chemin entre la VM (IP présente sur le réseau natif directement, ssh server, apt/yum/whatever) mais avec le footprint d'un conteneur docker.
Par exemple une VM, tu lui donnes 4Go de RAM, même si les programmes dans la VM en consomme que 0,5, les 3,5 restant seront utilisés en tant que cache filesystem au bout d'un moment. Dans les CT, le cache filesystem est commun, donc un CT avec 4Go, si l'appli en utilise 0,5, le CT en utilisera 0,5. Coté CPU, l'overhead est ridicule comparé à une VM.

Avec ce système d'image, lancer un CT Ubuntu, c'est 5s le temps que Proxmox crée le LV et décompresse l'image dedans.

Personnellement, je l'utilise chez moi sur un mini PC à base de Intel j3455 (quad core Celeron) avec 16Go de RAM, j'ai 28 CTs qui tournent actuellement => 20%CPU / 5,69GB de RAM utilisé.
J'ai un autre Proxmox (avec un CT pour Proxmox Backup Server) qui tourne même sur monocore Atom E3815 (les tous premiers NUC fanless).
L'équivalent en VM, je met 3 VM de 4go de RAM et c'est fini, les 16Go sont utilisé...

Pour les backup, j'ai 28 CT qui font des choses différentes. Si je backup les data, il me faut 28 process de restauration différents. En backupant les CT, j'ai 1 process de restauration.
Pour la partie consommation de bande passante, uniquement le delta est bakcupé à chaque fois, et c'est compréssé et chiffré avant le transfert sur PBS (Proxmox backup server). Tu peux pas faire mieux.

Pour la surface d'attaque, il faut voir les CT comme des VMs. Chaque CT a son IP, comme une VM. Tu peux même mettre l'admin du Proxmox dans un vlan d'admin, et les CT dans d'autres vlan (c'est ce que je fais) pour isoler totalement la partie réseau.

En espérant t'avoir convaincu de retenter ta chance :)

Tu réduis les conteneurs à Docker uniquement.

Le principe de conteneurisation, c'est de lancer un process dans des namespaces (réseau, filesystem, uid/gid, etc...) différent de celui par défaut de ta machine.

La limitation IPv4 dont tu parles, c'est uniquement due à l'implémentation que Docker fait des namespaces.

La conteneurisation dans Proxmox, en dehors d'utiliser le principe de namespace, n'a rien à voir avec la conteneurisation type Docker, ca se rapproche plus de ce que fais Ubuntu avec LXC.
Autrement dit, c'est le même mot "conteneur" car ca utilise les mêmes principes sous-jacents, mais l'implémentation "utilisateur" n'a rien à voir.

Quand on crée un conteneur (CT) dans Proxmox, ca ressemble beaucoup à la création d'une VM. Et si tu veux lui mettre uniquement une IPv6, il suffit juste de configurer IPv6.

Un screenshot sur mon Proxmox

edit: L'incrustation d'image dans les commentaires est désactivée?
edit2: En voyant le titre de mon screenshot, je me rends compte que la conteneurisation ne fait pas que ressembler pas à LXC, mais est tout simplement basée sur LXC

C’est ce que j’allais dire du haut de ma petite expérience avec 6 NAS Synology entre chez moi et ceux que j’ai foutu chez ma famille.

Ça.
Juste.
Fonctionne.

Et il faut relativiser, les HDD Syno obligatoires, c’est pour les version « + » uniquement. Quant au vieux CPU, c’est un excellent modèle, largement assez puissant, qui a fait ses preuves depuis maintenant 4 ans. Pourquoi en mettre un autre?

Après, ce qui m’embête personnellement, c’est le suivi logiciel. Le hardware, même au bout de 10 ans ça fonctionne encore, mais plus à jour logicielement. J’avais un DS213j et DS216j pour mes plus récent, et ils ne sont plus à jour alors que l’OS Synology, c’est juste un OS générique qui s’installe sur n’importe quoi. Ça fait donc bien longtemps que je suis passé avec une solution maison sur Proxmox que je mets à jour moi même.