Перейти к основному содержимому

Что такое Planeon

Planeon — это self-hosted платформа VDI (инфраструктуры виртуальных рабочих столов) и оркестрации инфраструктуры, построенная поверх вашего собственного кластера Proxmox VE. Она даёт вам пулы готовых виртуальных рабочих столов, брокер сессий и доступ к рабочему столу из браузера — без того, чтобы открывать Proxmox напрямую конечным пользователям, и без того, чтобы данные ваших рабочих столов покидали вашу инфраструктуру.

Что делает Planeon​

  • Пулы рабочих столов — один раз задайте шаблон, целевую вместимость и шаблон именования. Planeon клонирует, кастомизирует и поддерживает пул рабочих столов заданного размера, автоматически заменяя неисправные ВМ, так что пул остаётся в желаемом состоянии.
  • Брокер сессий — когда пользователь запрашивает рабочий стол, Planeon назначает ему готовую ВМ из его пула (для персистентных пулов — ту же ВМ при повторных заходах) и отслеживает сессию по мере того, как пользователь подключается, отключается и подключается снова.
  • Доступ к рабочему столу из браузера — пользователи открывают полноценный удалённый рабочий стол прямо во вкладке браузера, без установки клиентского ПО, — это работает через встроенный шлюз на базе Guacamole.
  • Нативный RDP — для пользователей, которые предпочитают десктопный клиент, Planeon генерирует готовые файлы подключения RDP, при необходимости маршрутизируя их через RD Gateway для доступа извне локальной сети.
  • Единый вход (OIDC) — пользователи и администраторы аутентифицируются через ваш существующий провайдер идентификации (Keycloak, Microsoft Entra ID, Okta, Authentik или любой другой OIDC-провайдер, соответствующий стандарту).
  • Ролевая модель доступа (RBAC) — гибкие роли и разрешения определяют, кто может администрировать кластеры, пулы, сессии и доступ; доступ к самим рабочим столам выдаётся отдельно — конечным пользователям и группам. См. Управление доступом.
  • Журнал аудита — каждое административное и пользовательское действие записывается в неизменяемый, устойчивый к подделке журнал аудита: кто, что, над каким ресурсом сделал и с каким результатом.
  • Дашборды и метрики — операторский дашборд в сжатом виде показывает состояние пулов, активность сессий, очереди заданий и статус кластеров; метрики Prometheus и health-эндпоинты доступны для вашего собственного стека мониторинга. См. Наблюдаемость.
  • Редакции лицензирования — Planeon поставляется с бесплатной редакцией, которая полностью работает офлайн, без сервера лицензирования и без ограничения по времени, покрывая 1 кластер Proxmox, 1 организацию и 25 мест. Платные редакции снимают или повышают эти ограничения и добавляют такие возможности, как white-label и поддержка нескольких организаций. См. Лицензирование.

Как это разворачивается​

Planeon работает как небольшой набор сервисов управляющего контура (control plane) — API, фоновый воркер, веб-консоль и шлюз доступа к рабочим столам, — которые вы разворачиваете один раз, рядом с вашим существующим кластером Proxmox VE. Planeon не заменяет и не изменяет Proxmox VE — он оркестрирует его через API Proxmox. Внутри ваших виртуальных рабочих столов не работает ничего, кроме QEMU guest agent (того же агента, который Proxmox VE уже использует для интеграции с гостевой ОС), на который Planeon опирается для определения ОС, настройки имени хоста и проверки готовности — никакой другой агент или сервис внутрь ваших рабочих столов не устанавливается.

Дальнейшие шаги​