У нас на работе мы каждый месяц тестируем резервные копии. Сейчас делаем это с помощью Veeam на хосты VMware ESXi. Я использую Veeam Instant Recovery для этого. Это в сочетании с Veeam Virtual Labs позволяет мне разворачивать "второй сайт" целиком из снимков резервных копий. Я могу войти в окружение по IP, потому что "предварительно зарегистрировал" Veeam Virtual Lab Appliance, который отвечает за маршрутизацию и предоставление "адреса доступа" в нашей производственной сети. Чтобы объяснить на более практическом примере, скажем, у меня есть сервер базы данных, и я хочу его протестировать. Я бы восстановил его в отдельную сеть и запустил. Но ему также нужны DNS и DHCP для работы, а также сервер ADDC. Затем я бы восстановил все эти ВМ, изменил тег VLAN, чтобы они не мешали производству, и запустил их все. Затем у меня была бы какая-то другая ВМ/приложение/SDN-конфигурация/... которая предоставила бы мне адрес IP. Например, IP 192.168.10.244. Если вы пингуете его, он войдет в песочницу и пингует 192.168.10.10, который, например, будет реальным IP-адресом сервера базы данных. Таким образом, если вы подключаетесь по SSH к вашему реальному серверу базы данных, вы делаете ssh 192.168.10.10. Если вы хотите войти в сервер базы данных в песочницу, вы подключаетесь по SSH к 192.168.10.244. Если бы вы подключались по SSH к другим хостам, соединение всегда заканчивалось бы в песочнице. Я хочу сделать что-то подобное с Proxmox/PBS, но, насколько я знаю, это невозможно. Что мне не хватает, чтобы это сделать: Возможность настроить другой тег VLAN (возможно, также vmbr) для целевой ВМ, которую вы собираетесь восстановить. В идеале, я хотел бы подключить ее к отдельной сети с помощью SDN. Флажок: восстанавливать только блоки, запрошенные целевой ВМ. Если бы у меня были эти два варианта, я бы смог восстанавливать ВМ из снимков резервных копий в изолированную сеть. Я думаю, что смогу разобраться, как получить к ней доступ по IP, с помощью маршрутизирующей ВМ, которая имеет сетевые интерфейсы как в производственной среде, так и в "песочных" виртуальных коммутаторах в SDN. Так что для меня лично самое важное — установка тега VLAN блокирует то, что я хотел бы иметь возможность делать. Второй запрос функции (флажок) меня не блокирует, но мне приходится восстанавливать около 15 ВМ, и если они все (бесполезно) продолжают передавать данные, то сервер резервных копий, вероятно, будет выполнять ОЧЕНЬ много IO по сравнению с восстановлением только того, что запрашивает ВМ. Другая возможность — полностью восстановить все ВМ, которые я хочу протестировать. Мне потребуется еще один выделенный хост PVE и примерно 40 ТБ дополнительного хранилища. Запросы функций выше устранили бы эту необходимость.