Ebook Syafi - Edit Bab

Tajuk Bab

Urutan

Jenis

Kandungan HTML

<h1 id="bab-6-virtualisasi-lanjutan-dan-pengoptimuman">Bab 6: Virtualisasi Lanjutan dan Pengoptimuman</h1>
<figure><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 820 480" width="820" height="480">
 <defs>
 <linearGradient id="va-bg" x1="0%" y1="0%" x2="100%" y2="100%">
 <stop offset="0%" style="stop-color:#f8fafc"/>
 <stop offset="100%" style="stop-color:#eef2ff"/>
 </linearGradient>
 <filter id="va-shadow">
 <feDropShadow dx="0" dy="7" stdDeviation="9" flood-color="#0f172a" flood-opacity="0.15"/>
 </filter>
 </defs>

<rect width="820" height="480" rx="18" fill="url(#va-bg)"/>
 <text x="410" y="36" font-family="Arial, Helvetica, sans-serif" font-size="20" font-weight="bold" fill="#1e293b" text-anchor="middle">Seni Bina Virtualisasi Lanjutan</text>
 <text x="410" y="58" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#64748b" text-anchor="middle">Gabungan kluster Proxmox, GPU passthrough, storan Ceph, dan Infrastructure as Code</text>

<rect x="140" y="72" width="540" height="34" rx="17" fill="#dbeafe" stroke="#60a5fa" stroke-width="1.5"/>
 <text x="410" y="94" font-family="Arial, Helvetica, sans-serif" font-size="12" font-weight="bold" fill="#1d4ed8" text-anchor="middle">Rangkaian kluster terpencil, sebaiknya 10GbE untuk migrasi langsung dan Ceph</text>

<g filter="url(#va-shadow)">
 <rect x="80" y="120" width="220" height="90" rx="16" fill="#1d4ed8"/>
 <text x="190" y="150" font-family="Arial, Helvetica, sans-serif" font-size="16" font-weight="bold" fill="#ffffff" text-anchor="middle">pve1</text>
 <text x="190" y="172" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#dbeafe" text-anchor="middle">VM berat, Docker host, GPU passthrough</text>
 <text x="190" y="190" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#dbeafe" text-anchor="middle">Node utama untuk workload intensif</text>
 </g>

<g filter="url(#va-shadow)">
 <rect x="300" y="120" width="220" height="90" rx="16" fill="#4f46e5"/>
 <text x="410" y="150" font-family="Arial, Helvetica, sans-serif" font-size="16" font-weight="bold" fill="#ffffff" text-anchor="middle">pve2</text>
 <text x="410" y="172" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#e0e7ff" text-anchor="middle">VM aplikasi, LXC utiliti, node failover</text>
 <text x="410" y="190" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#e0e7ff" text-anchor="middle">Pastikan CPU family serasi untuk migration</text>
 </g>

<g filter="url(#va-shadow)">
 <rect x="520" y="120" width="220" height="90" rx="16" fill="#7c3aed"/>
 <text x="630" y="150" font-family="Arial, Helvetica, sans-serif" font-size="16" font-weight="bold" fill="#ffffff" text-anchor="middle">pve3</text>
 <text x="630" y="172" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#ede9fe" text-anchor="middle">Quorum, backup compute, node HA</text>
 <text x="630" y="190" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#ede9fe" text-anchor="middle">Sesuai untuk maintenance dan rolling update</text>
 </g>

<g filter="url(#va-shadow)">
 <rect x="80" y="288" width="660" height="74" rx="18" fill="#0f766e"/>
 <text x="410" y="317" font-family="Arial, Helvetica, sans-serif" font-size="18" font-weight="bold" fill="#ffffff" text-anchor="middle">Ceph Shared Storage</text>
 <text x="410" y="339" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#ccfbf1" text-anchor="middle">OSD pada setiap node, replikasi automatik, self-healing, dan migrasi VM tanpa NFS luaran</text>
 </g>

<g filter="url(#va-shadow)">
 <rect x="36" y="332" width="170" height="86" rx="16" fill="#ea580c"/>
 <text x="121" y="360" font-family="Arial, Helvetica, sans-serif" font-size="15" font-weight="bold" fill="#ffffff" text-anchor="middle">GPU Passthrough</text>
 <text x="121" y="381" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#ffedd5" text-anchor="middle">IOMMU + VFIO</text>
 <text x="121" y="398" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#ffedd5" text-anchor="middle">Untuk AI, transcoding, Frigate</text>
 </g>

<g filter="url(#va-shadow)">
 <rect x="236" y="392" width="220" height="62" rx="16" fill="#334155"/>
 <text x="346" y="418" font-family="Arial, Helvetica, sans-serif" font-size="15" font-weight="bold" fill="#ffffff" text-anchor="middle">Terraform + Packer</text>
 <text x="346" y="438" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#cbd5e1" text-anchor="middle">Provision template dan VM secara konsisten</text>
 </g>

<g filter="url(#va-shadow)">
 <rect x="544" y="332" width="220" height="86" rx="16" fill="#059669"/>
 <text x="654" y="360" font-family="Arial, Helvetica, sans-serif" font-size="15" font-weight="bold" fill="#ffffff" text-anchor="middle">HA + Live Migration</text>
 <text x="654" y="381" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#d1fae5" text-anchor="middle">VM dipindahkan ketika maintenance</text>
 <text x="654" y="398" font-family="Arial, Helvetica, sans-serif" font-size="11" fill="#d1fae5" text-anchor="middle">Restart automatik jika node gagal</text>
 </g>
</svg>
<figcaption>Seni Bina Virtualisasi Lanjutan</figcaption></figure>
Tahniah sebab sampai ke bab lanjutan! Kalau anda dah selesa dengan Proxmox asas, VM, dan LXC — bab ni akan bawa anda ke tahap seterusnya. Tapi jangan risau, saya akan terangkan satu per satu dan anda boleh pilih topik yang relevan sahaja.
Apa yang anda akan belajar:
<ul>
<li>Konsep GPU Passthrough, cluster, Ceph, Terraform, dan tuning prestasi</li>
<li>Bila ciri-ciri ini berguna dan bila ia hanya menambah kompleksiti</li>
<li>Cara merancang upgrade virtualisasi tanpa gopoh</li>
</ul>
<h2 id="cara-ikut-bab-ini">Cara Ikut Bab Ini</h2>
<ol type="1">
<li>Pastikan setup single node anda stabil sebelum cuba ciri lanjutan.</li>
<li>Pilih satu topik lanjutan yang benar-benar ada keperluan, contohnya GPU Passthrough.</li>
<li>Uji perubahan dalam skala kecil sebelum jadikan ia sebahagian daripada homelab utama.</li>
</ol>
<blockquote>
Nota Beginner: Anda tidak rugi apa-apa jika belum sentuh cluster atau Ceph. Banyak homelab yang sangat matang masih berjalan dengan satu node yang diurus dengan baik. Bab ini adalah menu upgrade, bukan checklist wajib.
</blockquote>
<h3 id="laluan-paling-mudah-untuk-beginner">Laluan Paling Mudah untuk Beginner</h3>
<ul>
<li>Anggap bab ini sebagai menu upgrade, bukan checklist wajib.</li>
<li>Pilih satu topik sahaja bila anda benar-benar perlukan, contohnya GPU Passthrough untuk media transcoding.</li>
<li>Elakkan cluster dan Ceph jika anda belum ada sekurang-kurangnya dua atau tiga node yang stabil.</li>
</ul>
<h2 id="langkah-1-gpu-passthrough">Langkah 1: GPU Passthrough</h2>
GPU Passthrough membolehkan VM menggunakan kad grafik fizikal secara langsung. Bayangkan macam ni — anda “serahkan” GPU fizikal kepada satu VM, dan VM tu boleh guna GPU tu macam ia dipasang terus.
Ini berguna untuk: - Transcoding media (Plex/Jellyfin) dalam VM - Menjalankan model AI/ML (Ollama) dalam VM - VM Windows dengan permainan atau aplikasi GPU - VM dengan pengawasan video (Frigate NVR)
<h3 id="konfigurasi-gpu-passthrough-pada-proxmox">Konfigurasi GPU Passthrough pada Proxmox</h3>
Proses ni ada beberapa langkah, tapi kalau ikut satu per satu, insyaAllah tak susah.
Langkah 1: Aktifkan IOMMU dalam BIOS
<pre><code>Intel: VT-d = Enabled
AMD: IOMMU = Enabled / AMD-Vi = Enabled</code></pre>
<blockquote>
Nota Beginner: IOMMU adalah ciri dalam CPU yang membolehkan peranti fizikal (seperti GPU) digunakan terus oleh VM. Tanpa ini, GPU Passthrough tak boleh berfungsi. Setting ni ada dalam BIOS/UEFI komputer anda.
</blockquote>
Langkah 2: Konfigurasi GRUB
<div class="sourceCode" id="cb2"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb2-1" aria-hidden="true" tabindex="-1"></a># Edit /etc/default/grub
<a href="#cb2-2" aria-hidden="true" tabindex="-1"></a># Untuk Intel:
<a href="#cb2-3" aria-hidden="true" tabindex="-1"></a>GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"
<a href="#cb2-4" aria-hidden="true" tabindex="-1"></a>
<a href="#cb2-5" aria-hidden="true" tabindex="-1"></a># Untuk AMD:
<a href="#cb2-6" aria-hidden="true" tabindex="-1"></a>GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on iommu=pt"
<a href="#cb2-7" aria-hidden="true" tabindex="-1"></a>
<a href="#cb2-8" aria-hidden="true" tabindex="-1"></a># Kemas kini GRUB
<a href="#cb2-9" aria-hidden="true" tabindex="-1"></a>update-grub</code></pre></div>
Langkah 3: Muat modul VFIO
<div class="sourceCode" id="cb3"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb3-1" aria-hidden="true" tabindex="-1"></a># Edit /etc/modules
<a href="#cb3-2" aria-hidden="true" tabindex="-1"></a>vfio
<a href="#cb3-3" aria-hidden="true" tabindex="-1"></a>vfio_iommu_type1
<a href="#cb3-4" aria-hidden="true" tabindex="-1"></a>vfio_pci
<a href="#cb3-5" aria-hidden="true" tabindex="-1"></a>vfio_virqfd
<a href="#cb3-6" aria-hidden="true" tabindex="-1"></a>
<a href="#cb3-7" aria-hidden="true" tabindex="-1"></a># Kenal pasti ID PCI GPU
<a href="#cb3-8" aria-hidden="true" tabindex="-1"></a>lspci -nn | grep -i vga
<a href="#cb3-9" aria-hidden="true" tabindex="-1"></a># Contoh output:
<a href="#cb3-10" aria-hidden="true" tabindex="-1"></a># 01:00.0 VGA: NVIDIA Corporation [10de:2504]
<a href="#cb3-11" aria-hidden="true" tabindex="-1"></a># 01:00.1 Audio: NVIDIA Corporation [10de:228e]
<a href="#cb3-12" aria-hidden="true" tabindex="-1"></a>
<a href="#cb3-13" aria-hidden="true" tabindex="-1"></a># Edit /etc/modprobe.d/vfio.conf
<a href="#cb3-14" aria-hidden="true" tabindex="-1"></a>options vfio-pci ids=10de:2504,10de:228e
<a href="#cb3-15" aria-hidden="true" tabindex="-1"></a>
<a href="#cb3-16" aria-hidden="true" tabindex="-1"></a># Kemas kini initramfs
<a href="#cb3-17" aria-hidden="true" tabindex="-1"></a>update-initramfs -u -k all
<a href="#cb3-18" aria-hidden="true" tabindex="-1"></a>
<a href="#cb3-19" aria-hidden="true" tabindex="-1"></a># Reboot
<a href="#cb3-20" aria-hidden="true" tabindex="-1"></a>reboot</code></pre></div>
Langkah 4: Tetapkan GPU kepada VM
<ol type="1">
<li>Di antara muka web Proxmox: VM → Hardware → Add → PCI Device</li>
<li>Pilih GPU dari senarai</li>
<li>Tandakan: All Functions, ROM-Bar, PCI-Express</li>
<li>Machine Type: q35</li>
<li>BIOS: OVMF (UEFI)</li>
</ol>
<h3 id="intel-igpu-passthrough-untuk-transcoding">Intel iGPU Passthrough untuk Transcoding</h3>
Intel Quick Sync sangat berguna untuk transcoding media. Dari pengalaman saya, ini salah satu GPU Passthrough yang paling mudah dan berbaloi untuk homelab.
<div class="sourceCode" id="cb4"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb4-1" aria-hidden="true" tabindex="-1"></a># Periksa kumpulan IOMMU untuk iGPU
<a href="#cb4-2" aria-hidden="true" tabindex="-1"></a>find /sys/kernel/iommu_groups/ -type l | sort -V | \
<a href="#cb4-3" aria-hidden="true" tabindex="-1"></a> grep "00:02.0"
<a href="#cb4-4" aria-hidden="true" tabindex="-1"></a>
<a href="#cb4-5" aria-hidden="true" tabindex="-1"></a># Pada Proxmox, tambah PCI Device:
<a href="#cb4-6" aria-hidden="true" tabindex="-1"></a># Device: 0000:00:02.0 (Intel UHD Graphics)
<a href="#cb4-7" aria-hidden="true" tabindex="-1"></a># All Functions: Ya
<a href="#cb4-8" aria-hidden="true" tabindex="-1"></a># Primary GPU: Tidak (melainkan untuk VM desktop)</code></pre></div>
Alternatif: Intel GVT-g (Split iGPU)
GVT-g membolehkan satu iGPU Intel dikongsi antara host dan berbilang VM. Macam satu GPU tapi boleh “dipecah” kepada beberapa bahagian.
<div class="sourceCode" id="cb5"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb5-1" aria-hidden="true" tabindex="-1"></a># Periksa sokongan GVT-g
<a href="#cb5-2" aria-hidden="true" tabindex="-1"></a>ls /sys/bus/pci/devices/0000:00:02.0/mdev_supported_types/
<a href="#cb5-3" aria-hidden="true" tabindex="-1"></a>
<a href="#cb5-4" aria-hidden="true" tabindex="-1"></a># Cipta vGPU
<a href="#cb5-5" aria-hidden="true" tabindex="-1"></a>echo "uuid-yang-dijana" > \
<a href="#cb5-6" aria-hidden="true" tabindex="-1"></a> /sys/bus/pci/devices/0000:00:02.0/mdev_supported_types/i915-GVTg_V5_4/create</code></pre></div>
<blockquote>
Nota Beginner: Kalau anda hanya nak transcoding untuk Jellyfin atau Plex, Intel iGPU Passthrough sudah lebih dari cukup. Tak perlu GPU NVIDIA yang mahal untuk tujuan ini.
</blockquote>
<h2 id="langkah-2-cluster-proxmox">Langkah 2: Cluster Proxmox</h2>
<h3 id="mengapa-cluster">Mengapa Cluster?</h3>
Cluster Proxmox menggabungkan berbilang node untuk: - Live Migration — Pindahkan VM tanpa downtime - High Availability (HA) — VM dimulakan semula pada node lain jika satu gagal - Pengurusan berpusat — Urus semua node dari satu antara muka
Tip dari saya — cluster best bila anda dah ada 3 node. Dengan 2 node pun boleh, tapi quorum jadi isu. Jangan rush ke sini kalau belum perlu.
<h3 id="menyediakan-cluster">Menyediakan Cluster</h3>
Keperluan: - Minimum 3 node untuk quorum yang betul - Rangkaian khusus untuk cluster (disyorkan) - Storan dikongsi untuk live migration (NFS, Ceph, iSCSI)
Langkah 1: Cipta Cluster pada Node 1
<div class="sourceCode" id="cb6"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb6-1" aria-hidden="true" tabindex="-1"></a># Pada node pertama (pve1)
<a href="#cb6-2" aria-hidden="true" tabindex="-1"></a>pvecm create homelab-cluster
<a href="#cb6-3" aria-hidden="true" tabindex="-1"></a>
<a href="#cb6-4" aria-hidden="true" tabindex="-1"></a># Periksa status
<a href="#cb6-5" aria-hidden="true" tabindex="-1"></a>pvecm status</code></pre></div>
Langkah 2: Tambah Node
<div class="sourceCode" id="cb7"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb7-1" aria-hidden="true" tabindex="-1"></a># Pada node kedua (pve2)
<a href="#cb7-2" aria-hidden="true" tabindex="-1"></a>pvecm add 10.0.20.10
<a href="#cb7-3" aria-hidden="true" tabindex="-1"></a>
<a href="#cb7-4" aria-hidden="true" tabindex="-1"></a># Pada node ketiga (pve3)
<a href="#cb7-5" aria-hidden="true" tabindex="-1"></a>pvecm add 10.0.20.10</code></pre></div>
Langkah 3: Konfigurasi Storan Dikongsi
<div class="sourceCode" id="cb8"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb8-1" aria-hidden="true" tabindex="-1"></a># Tambah storan NFS yang boleh diakses oleh semua node
<a href="#cb8-2" aria-hidden="true" tabindex="-1"></a># Datacenter → Storage → Add → NFS
<a href="#cb8-3" aria-hidden="true" tabindex="-1"></a># Server: 10.0.0.10 (NAS)
<a href="#cb8-4" aria-hidden="true" tabindex="-1"></a># Export: /mnt/pool/proxmox
<a href="#cb8-5" aria-hidden="true" tabindex="-1"></a># Content: Disk image, Container, ISO image, VZDump</code></pre></div>
<h3 id="live-migration">Live Migration</h3>
Setelah cluster dikonfigurasi dengan storan dikongsi, anda boleh pindahkan VM antara node tanpa downtime. Ini macam “magic” — VM terus berjalan semasa dipindahkan!
<ol type="1">
<li>Klik kanan pada VM → Migrate</li>
<li>Pilih node sasaran</li>
<li>Pilih “Online” (live migration)</li>
<li>VM dipindahkan tanpa downtime!</li>
</ol>
Keperluan live migration: - CPU yang serasi antara node (atau gunakan <code>cpu type: kvm64</code>) - Storan dikongsi (NFS, Ceph, iSCSI) - Rangkaian antara node yang pantas (disyorkan 10GbE)
<h3 id="high-availability-ha">High Availability (HA)</h3>
<div class="sourceCode" id="cb9"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb9-1" aria-hidden="true" tabindex="-1"></a># Tambah VM ke kumpulan HA
<a href="#cb9-2" aria-hidden="true" tabindex="-1"></a># Datacenter → HA → Resources → Add
<a href="#cb9-3" aria-hidden="true" tabindex="-1"></a># VM/CT ID: 100
<a href="#cb9-4" aria-hidden="true" tabindex="-1"></a># Group: (pilih kumpulan)
<a href="#cb9-5" aria-hidden="true" tabindex="-1"></a># State: started
<a href="#cb9-6" aria-hidden="true" tabindex="-1"></a># Max Restart: 3
<a href="#cb9-7" aria-hidden="true" tabindex="-1"></a># Max Relocate: 3</code></pre></div>
Jika node yang menjalankan VM gagal, Proxmox HA akan: 1. Mengesan kegagalan node 2. Memulakan semula VM pada node lain yang tersedia 3. Menghantar pemberitahuan (jika dikonfigurasi)
<blockquote>
Nota Beginner: HA memerlukan minimum 3 node untuk berfungsi dengan betul. Kalau anda hanya ada 1-2 node, fokus pada backup yang baik sahaja — itu sudah cukup selamat untuk homelab.
</blockquote>
<h2 id="langkah-3-storan-ceph-pada-proxmox">Langkah 3: Storan Ceph pada Proxmox</h2>
<h3 id="apa-itu-ceph">Apa Itu Ceph?</h3>
Ceph adalah sistem storan teragih. Bayangkan macam ni — daripada simpan data pada satu hard disk, Ceph “sebarkan” data merentasi banyak disk pada banyak node. Kalau satu disk rosak, data anda masih selamat.
Ceph menyediakan: - Storan yang dikongsi antara semua node cluster - Replikasi data automatik - Keupayaan self-healing (membaiki diri jika cakera gagal) - Tiada titik kegagalan tunggal
<h3 id="menyediakan-ceph">Menyediakan Ceph</h3>
Keperluan minimum: - 3 node Proxmox - Sekurang-kurangnya 1 OSD (cakera) per node - Rangkaian khusus untuk trafik Ceph (disyorkan 10GbE)
<div class="sourceCode" id="cb10"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb10-1" aria-hidden="true" tabindex="-1"></a># Langkah 1: Pasang Ceph pada semua node
<a href="#cb10-2" aria-hidden="true" tabindex="-1"></a># Melalui antara muka web: Node → Ceph → Install
<a href="#cb10-3" aria-hidden="true" tabindex="-1"></a>
<a href="#cb10-4" aria-hidden="true" tabindex="-1"></a># Langkah 2: Cipta Monitor pada setiap node
<a href="#cb10-5" aria-hidden="true" tabindex="-1"></a># Node → Ceph → Monitor → Create
<a href="#cb10-6" aria-hidden="true" tabindex="-1"></a>
<a href="#cb10-7" aria-hidden="true" tabindex="-1"></a># Langkah 3: Cipta OSD pada setiap node
<a href="#cb10-8" aria-hidden="true" tabindex="-1"></a># Node → Ceph → OSD → Create OSD
<a href="#cb10-9" aria-hidden="true" tabindex="-1"></a># Disk: /dev/sdb (cakera data)
<a href="#cb10-10" aria-hidden="true" tabindex="-1"></a># DB Disk: /dev/nvme0n1 (SSD untuk metadata - pilihan)
<a href="#cb10-11" aria-hidden="true" tabindex="-1"></a>
<a href="#cb10-12" aria-hidden="true" tabindex="-1"></a># Langkah 4: Cipta Pool
<a href="#cb10-13" aria-hidden="true" tabindex="-1"></a># Node → Ceph → Pools → Create
<a href="#cb10-14" aria-hidden="true" tabindex="-1"></a># Name: vm-pool
<a href="#cb10-15" aria-hidden="true" tabindex="-1"></a># Size: 3 (3 salinan)
<a href="#cb10-16" aria-hidden="true" tabindex="-1"></a># Min Size: 2</code></pre></div>
Penggunaan Ceph dalam Proxmox:
Setelah pool Ceph dicipta, ia boleh digunakan sebagai storan untuk: - Cakera VM (sangat disyorkan) - Volume container LXC - Imej ISO dan template
Kelebihan utama: VM yang menggunakan storan Ceph boleh dipindahkan antara node tanpa memerlukan storan NFS luaran. Semua data dah “ada di mana-mana” secara automatik.
<blockquote>
Nota Beginner: Ceph memerlukan perkakasan yang agak serius dan minimum 3 node. Untuk homelab dengan 1 node, guna storan tempatan (local-lvm) sahaja sudah memadai. Jangan rasa perlu setup Ceph kalau tak perlu.
</blockquote>
<h2 id="langkah-4-terraform-untuk-proxmox">Langkah 4: Terraform untuk Proxmox</h2>
<h3 id="infrastructure-as-code-iac">Infrastructure as Code (IaC)</h3>
Terraform membolehkan anda mendefinisikan infrastruktur VM sebagai kod. Daripada klik satu-satu dalam GUI, anda tulis config file dan Terraform akan buat semuanya untuk anda.
Saya cadangkan topik ini kalau anda nak belajar DevOps atau dah mula ada banyak VM yang perlu diurus.
<div class="sourceCode" id="cb11"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb11-1" aria-hidden="true" tabindex="-1"></a># Pasang Terraform
<a href="#cb11-2" aria-hidden="true" tabindex="-1"></a>wget -O- https://apt.releases.hashicorp.com/gpg | \
<a href="#cb11-3" aria-hidden="true" tabindex="-1"></a> sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg
<a href="#cb11-4" aria-hidden="true" tabindex="-1"></a>echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] \
<a href="#cb11-5" aria-hidden="true" tabindex="-1"></a> https://apt.releases.hashicorp.com $(lsb_release -cs) main" | \
<a href="#cb11-6" aria-hidden="true" tabindex="-1"></a> sudo tee /etc/apt/sources.list.d/hashicorp.list
<a href="#cb11-7" aria-hidden="true" tabindex="-1"></a>sudo apt update && sudo apt install terraform</code></pre></div>
<h3 id="contoh-konfigurasi-terraform">Contoh Konfigurasi Terraform</h3>
<pre class="hcl"><code># main.tf
terraform {
 required_providers {
 proxmox = {
 source = "telmate/proxmox"
 version = ">=2.9.0"
 }
 }
}

provider "proxmox" {
  pm_api_url      = "https://10.0.20.10:8006/api2/json"
  pm_user         = "terraform@pam"
  pm_password     = var.proxmox_password
  pm_tls_insecure = true
}

# VM Docker Host
resource "proxmox_vm_qemu" "docker_host" {
  name        = "docker-host-01"
  target_node = "pve"
  clone       = "ubuntu-template"

cores   = 4
  memory  = 8192
  sockets = 1

disk {
    size    = "50G"
    type    = "virtio"
    storage = "local-lvm"
  }

network {
    model  = "virtio"
    bridge = "vmbr0"
    tag    = 20
  }

os_type   = "cloud-init"
  ipconfig0 = "ip=10.0.20.20/24,gw=10.0.20.1"
  nameserver = "10.0.0.2"

lifecycle {
    ignore_changes = [disk]
  }
}

# VM Pi-hole
resource "proxmox_vm_qemu" "pihole" {
  name        = "pihole-01"
  target_node = "pve"
  clone       = "debian-template"

cores   = 1
  memory  = 1024
  sockets = 1

disk {
    size    = "10G"
    type    = "virtio"
    storage = "local-lvm"
  }

network {
    model  = "virtio"
    bridge = "vmbr0"
  }

os_type = "cloud-init"
 ipconfig0 = "ip=10.0.0.2/24,gw=10.0.0.1"
}</code></pre>
<div class="sourceCode" id="cb13"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb13-1" aria-hidden="true" tabindex="-1"></a># Inisialisasi Terraform
<a href="#cb13-2" aria-hidden="true" tabindex="-1"></a>terraform init
<a href="#cb13-3" aria-hidden="true" tabindex="-1"></a>
<a href="#cb13-4" aria-hidden="true" tabindex="-1"></a># Rancang perubahan
<a href="#cb13-5" aria-hidden="true" tabindex="-1"></a>terraform plan
<a href="#cb13-6" aria-hidden="true" tabindex="-1"></a>
<a href="#cb13-7" aria-hidden="true" tabindex="-1"></a># Laksanakan
<a href="#cb13-8" aria-hidden="true" tabindex="-1"></a>terraform apply
<a href="#cb13-9" aria-hidden="true" tabindex="-1"></a>
<a href="#cb13-10" aria-hidden="true" tabindex="-1"></a># Musnahkan semua sumber
<a href="#cb13-11" aria-hidden="true" tabindex="-1"></a>terraform destroy</code></pre></div>
<h3 id="kelebihan-terraform-untuk-homelab">Kelebihan Terraform untuk Homelab</h3>
<ol type="1">
<li>Boleh diulang — Cipta semula keseluruhan infrastruktur dari kod</li>
<li>Versi — Simpan dalam Git, jejak perubahan</li>
<li>Dokumentasi — Kod IS dokumentasi infrastruktur anda</li>
<li>Pembelajaran — Kemahiran yang sangat bernilai dalam industri</li>
</ol>
<blockquote>
Nota Beginner: Terraform nampak complicated pada awalnya, tapi ia sebenarnya sangat berguna. Bayangkan anda boleh “destroy” dan “recreate” keseluruhan homelab anda dengan satu arahan. Untuk belajar, mulakan dengan satu VM sahaja dulu.
</blockquote>
<h2 id="langkah-5-packer-untuk-membina-template">Langkah 5: Packer untuk Membina Template</h2>
Packer membina template VM secara automatik. Daripada install OS secara manual setiap kali nak buat template baru, Packer boleh buat semua tu untuk anda.
<div class="sourceCode" id="cb14"><pre class="sourceCode json"><code class="sourceCode json"><a href="#cb14-1" aria-hidden="true" tabindex="-1"></a>{
<a href="#cb14-2" aria-hidden="true" tabindex="-1"></a> "builders": [
<a href="#cb14-3" aria-hidden="true" tabindex="-1"></a> {
<a href="#cb14-4" aria-hidden="true" tabindex="-1"></a> "type": "proxmox-iso",
<a href="#cb14-5" aria-hidden="true" tabindex="-1"></a> "proxmox_url": "https://10.0.20.10:8006/api2/json",
<a href="#cb14-6" aria-hidden="true" tabindex="-1"></a> "username": "packer@pam",
<a href="#cb14-7" aria-hidden="true" tabindex="-1"></a> "password": "{{user `proxmox_password`}}",
<a href="#cb14-8" aria-hidden="true" tabindex="-1"></a> "node": "pve",
<a href="#cb14-9" aria-hidden="true" tabindex="-1"></a> "iso_file": "local:iso/ubuntu-24.04-server.iso",
<a href="#cb14-10" aria-hidden="true" tabindex="-1"></a> "vm_name": "ubuntu-template",
<a href="#cb14-11" aria-hidden="true" tabindex="-1"></a> "cores": 2,
<a href="#cb14-12" aria-hidden="true" tabindex="-1"></a> "memory": 2048,
<a href="#cb14-13" aria-hidden="true" tabindex="-1"></a> "os": "l26",
<a href="#cb14-14" aria-hidden="true" tabindex="-1"></a> "network_adapters": [
<a href="#cb14-15" aria-hidden="true" tabindex="-1"></a> {
<a href="#cb14-16" aria-hidden="true" tabindex="-1"></a> "bridge": "vmbr0",
<a href="#cb14-17" aria-hidden="true" tabindex="-1"></a> "model": "virtio"
<a href="#cb14-18" aria-hidden="true" tabindex="-1"></a> }
<a href="#cb14-19" aria-hidden="true" tabindex="-1"></a> ],
<a href="#cb14-20" aria-hidden="true" tabindex="-1"></a> "disks": [
<a href="#cb14-21" aria-hidden="true" tabindex="-1"></a> {
<a href="#cb14-22" aria-hidden="true" tabindex="-1"></a> "type": "virtio",
<a href="#cb14-23" aria-hidden="true" tabindex="-1"></a> "disk_size": "20G",
<a href="#cb14-24" aria-hidden="true" tabindex="-1"></a> "storage_pool": "local-lvm"
<a href="#cb14-25" aria-hidden="true" tabindex="-1"></a> }
<a href="#cb14-26" aria-hidden="true" tabindex="-1"></a> ],
<a href="#cb14-27" aria-hidden="true" tabindex="-1"></a> "ssh_username": "admin",
<a href="#cb14-28" aria-hidden="true" tabindex="-1"></a> "ssh_password": "packer",
<a href="#cb14-29" aria-hidden="true" tabindex="-1"></a> "ssh_timeout": "20m",
<a href="#cb14-30" aria-hidden="true" tabindex="-1"></a> "template_name": "ubuntu-2404-template",
<a href="#cb14-31" aria-hidden="true" tabindex="-1"></a> "template_description": "Ubuntu 24.04 Template"
<a href="#cb14-32" aria-hidden="true" tabindex="-1"></a> }
<a href="#cb14-33" aria-hidden="true" tabindex="-1"></a> ],
<a href="#cb14-34" aria-hidden="true" tabindex="-1"></a> "provisioners": [
<a href="#cb14-35" aria-hidden="true" tabindex="-1"></a> {
<a href="#cb14-36" aria-hidden="true" tabindex="-1"></a> "type": "shell",
<a href="#cb14-37" aria-hidden="true" tabindex="-1"></a> "inline": [
<a href="#cb14-38" aria-hidden="true" tabindex="-1"></a> "sudo apt update && sudo apt upgrade -y",
<a href="#cb14-39" aria-hidden="true" tabindex="-1"></a> "sudo apt install -y qemu-guest-agent cloud-init",
<a href="#cb14-40" aria-hidden="true" tabindex="-1"></a> "sudo cloud-init clean",
<a href="#cb14-41" aria-hidden="true" tabindex="-1"></a> "sudo truncate -s 0 /etc/machine-id"
<a href="#cb14-42" aria-hidden="true" tabindex="-1"></a> ]
<a href="#cb14-43" aria-hidden="true" tabindex="-1"></a> }
<a href="#cb14-44" aria-hidden="true" tabindex="-1"></a> ]
<a href="#cb14-45" aria-hidden="true" tabindex="-1"></a>}</code></pre></div>
<h2 id="langkah-6-pengoptimuman-prestasi-vm">Langkah 6: Pengoptimuman Prestasi VM</h2>
Bahagian ni untuk anda yang nak “squeeze” prestasi maksimum dari VM. Tak wajib untuk bermula, tapi bagus untuk difahami.
<h3 id="cpu-pinning">CPU Pinning</h3>
Tetapkan teras CPU fizikal tertentu kepada VM untuk prestasi yang konsisten. Macam “reserve” lane tertentu di highway untuk satu kereta sahaja.
<div class="sourceCode" id="cb15"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb15-1" aria-hidden="true" tabindex="-1"></a># Di Proxmox, edit konfigurasi VM
<a href="#cb15-2" aria-hidden="true" tabindex="-1"></a># /etc/pve/qemu-server/100.conf
<a href="#cb15-3" aria-hidden="true" tabindex="-1"></a>cpu: host
<a href="#cb15-4" aria-hidden="true" tabindex="-1"></a>cores: 4
<a href="#cb15-5" aria-hidden="true" tabindex="-1"></a>affinity: 0-3 # Pin ke teras 0,1,2,3</code></pre></div>
<h3 id="huge-pages">Huge Pages</h3>
Huge Pages meningkatkan prestasi RAM untuk VM besar. Secara default, OS urus memori dalam “page” bersaiz 4KB. Huge Pages guna page bersaiz 2MB atau 1GB — kurang overhead untuk VM yang guna banyak RAM.
<div class="sourceCode" id="cb16"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb16-1" aria-hidden="true" tabindex="-1"></a># Konfigurasi huge pages pada host
<a href="#cb16-2" aria-hidden="true" tabindex="-1"></a>echo 4096 > /proc/sys/vm/nr_hugepages
<a href="#cb16-3" aria-hidden="true" tabindex="-1"></a>
<a href="#cb16-4" aria-hidden="true" tabindex="-1"></a># Atau secara kekal di /etc/sysctl.conf
<a href="#cb16-5" aria-hidden="true" tabindex="-1"></a>vm.nr_hugepages = 4096
<a href="#cb16-6" aria-hidden="true" tabindex="-1"></a>
<a href="#cb16-7" aria-hidden="true" tabindex="-1"></a># Aktifkan dalam VM Proxmox
<a href="#cb16-8" aria-hidden="true" tabindex="-1"></a># Hardware → Memory → Enable Hugepages</code></pre></div>
<h3 id="virtio-dan-prestasi-io">VirtIO dan Prestasi I/O</h3>
<pre><code>Pemacu I/O terbaik untuk VM:
 Cakera: VirtIO Block atau VirtIO SCSI
 Rangkaian: VirtIO (paravirtualized)
 Display: VirtIO GPU (untuk VM Linux)

Tetapan tambahan:
 Cache: writeback (prestasi) atau none (keselamatan)
 IO Thread: Aktifkan untuk I/O selari
 Discard: Aktifkan untuk SSD (TRIM support)</code></pre>
<h3 id="memori-ballooning">Memori Ballooning</h3>
Ballooning membolehkan Proxmox menuntut semula RAM yang tidak digunakan oleh VM. Anggaplah macam “pinjam balik” RAM yang VM tak guna dan bagi kepada VM lain yang perlu.
<pre><code>Kelebihan:
 - Over-commit RAM dengan selamat
 - VM menggunakan hanya apa yang diperlukan
 - Lebih banyak VM pada RAM yang sama

Kekurangan:
  - Sedikit overhead prestasi
  - Kadangkala VM lambat apabila RAM dituntut

Cadangan:
 - Aktifkan untuk VM pembangunan/ujian
 - Nyahaktifkan untuk VM pengeluaran kritikal</code></pre>
<h2 id="langkah-7-pemantauan-prestasi-virtualisasi">Langkah 7: Pemantauan Prestasi Virtualisasi</h2>
<h3 id="metrik-penting">Metrik Penting</h3>
Kalau anda nak tahu sama ada homelab anda berjalan dengan baik, pantau metrik ini:
<pre><code>CPU:
 - Penggunaan host vs VM
 - CPU steal time (menunjukkan over-commit)
 - Suhu CPU

RAM:
  - Penggunaan host (termasuk ZFS ARC)
  - Penggunaan setiap VM
  - Swap usage (sepatutnya 0)

Storan:
  - IOPS (operasi I/O per saat)
  - Latency (kependaman baca/tulis)
  - Throughput (MB/s)

Rangkaian:
 - Throughput per VM
 - Paket per saat
 - Ralat dan drop</code></pre>
<blockquote>
Nota Beginner: Kalau swap usage bukan 0, itu tanda RAM anda tak cukup. Ini antara tanda pertama yang perlu anda perhatikan. Tambah RAM fizikal atau kurangkan VM yang berjalan.
</blockquote>
<h3 id="alat-pemantauan-proxmox">Alat Pemantauan Proxmox</h3>
<div class="sourceCode" id="cb20"><pre class="sourceCode bash"><code class="sourceCode bash"><a href="#cb20-1" aria-hidden="true" tabindex="-1"></a># CLI tools pada host Proxmox
<a href="#cb20-2" aria-hidden="true" tabindex="-1"></a>
<a href="#cb20-3" aria-hidden="true" tabindex="-1"></a># Penggunaan sumber keseluruhan
<a href="#cb20-4" aria-hidden="true" tabindex="-1"></a>pvestatistics
<a href="#cb20-5" aria-hidden="true" tabindex="-1"></a>
<a href="#cb20-6" aria-hidden="true" tabindex="-1"></a># Maklumat VM tertentu
<a href="#cb20-7" aria-hidden="true" tabindex="-1"></a>qm status 100 --verbose
<a href="#cb20-8" aria-hidden="true" tabindex="-1"></a>
<a href="#cb20-9" aria-hidden="true" tabindex="-1"></a># Penggunaan storan
<a href="#cb20-10" aria-hidden="true" tabindex="-1"></a>pvesm status
<a href="#cb20-11" aria-hidden="true" tabindex="-1"></a>
<a href="#cb20-12" aria-hidden="true" tabindex="-1"></a># Log sistem
<a href="#cb20-13" aria-hidden="true" tabindex="-1"></a>journalctl -u pve-cluster -f</code></pre></div>
<h3 id="checklist-siap-bab-ini">Checklist Siap Bab Ini</h3>
<ul class="task-list">
<li><label><input type="checkbox" />Saya tahu topik lanjutan mana yang benar-benar relevan untuk homelab saya.</label></li>
<li><label><input type="checkbox" />Saya faham risiko menambah kompleksiti terlalu awal.</label></li>
<li><label><input type="checkbox" />Saya tahu apa yang perlu distabilkan dahulu sebelum upgrade.</label></li>
</ul>
<h2 id="ringkasan">Ringkasan</h2>
Dalam bab lanjutan virtualisasi ini, kita telah belajar tentang:
<ul>
<li>GPU Passthrough (NVIDIA, Intel iGPU, GVT-g)</li>
<li>Cluster Proxmox dan live migration</li>
<li>Storan Ceph teragih</li>
<li>Infrastructure as Code untuk automasi (Terraform, Packer)</li>
<li>Pengoptimuman prestasi (CPU pinning, huge pages, VirtIO)</li>
<li>Pemantauan prestasi virtualisasi</li>
</ul>
Kemahiran ini membawa homelab anda ke tahap yang lebih profesional dan memberi anda pengalaman berharga yang digunakan dalam persekitaran enterprise.
Tapi ingat — anda tak perlu kuasai semua ni sekaligus. Pilih satu topik yang benar-benar anda perlukan, kuasai ia, dan barulah move on ke topik seterusnya. Satu langkah pada satu masa!
Seterusnya, kita akan masuk ke dunia Docker — satu teknologi yang akan mengubah cara anda deploy dan urus service dalam homelab.

Batal