В каком состоянии находятся сниппеты и есть ли какая-нибудь документация по их использованию с cloud-init?

В данный момент добавить хукскрипт можно только через CLI. Хукскрипты должны располагаться на хранилище, поддерживающем "сниппеты". Всё, что вам нужно сделать, — это создать скрипт в директории сниппетов (для стандартного хранилища 'local' это /var/lib/vz/snippets), но поддиректории не поддерживаются. Выберите подходящее имя для файла и добавьте его через 'qm set --hookscript <storage>:snippets/<file>'. То же самое относится к контейнерам и 'pct'. Действия, определённые в скрипте, всегда выполняются, независимо от того, запущены они автоматически или вручную. Убедитесь, что скрипт имеет права на исполнение. Если вы хотите мигрировать ВМ, убедитесь, что хукскрипт также доступен на целевом узле (путь <storage>:snippets/<file>, настроенный для ВМ/КТ, должен быть доступен на всех узлах, на которые вы хотите мигрировать). Кроме того, сниппеты можно использовать для замены сгенерированных файлов cloud-init ('network', 'user', 'meta', это пока не задокументировано). Это позволяет обходить ограничения, например, добавлять маршрут к шлюзу, которого нет в подсети, на ВМ Ubuntu (требуются опции, не поддерживаемые cloud-init, но YAML-файл просто передаётся в netplan, так как конфигурация сети cloud-init является подмножеством конфигурации netplan). Это можно сделать с помощью следующей команды: 'qm set --cicustom "network=<storage>:snippets/<file>'" где 'network' можно заменить на 'user' или 'meta', и их можно комбинировать, разделяя запятой ("user=...,meta=..." или "network=...,user=...,meta=...")

Примеры могли бы быть полезны. В информации о виртуальной машине/опциях (через веб-интерфейс) нет информации о пользовательской конфигурации и используемых хукскриптах. Просмотр был бы необходим, редактирование — очень желательно.

На данный момент фрагменты могут редактировать только root. Системы разрешений для фрагментов пока нет. И на то есть причина: https://bugzilla.proxmox.com/show_bug.cgi?id=2208#c11 Хотя, для cloud-init, поскольку фрагменты передаются гостевым системам без выполнения на хосте (кроме чтения содержимого), это может быть возможно, если в будущем мы сможем обрабатывать их отдельно от фрагментов hookscript. Насколько я знаю, в настоящее время над этим никто активно не работает.

Две вещи: 1. Было бы здорово, если бы вы добавили фрагменты с аргументами в GUI. 2. Было бы очень здорово, если бы фрагменты по умолчанию реплицировались. Я вижу потребность во фрагментах-локальных или что-то вроде этого для скриптов, которые нужны только для чего-то локального, но в моём случае, поскольку нет возможности отложить загрузку ВМ до доступности сетевого хранилища, и при миграции ВМ важно, чтобы фрагменты были доступны на остальной части кластера.