许多存储设备，以及QEMU镜像格式`qcow2`，支持’薄置备'。使用薄置备时，只有客户系统实际使用的块会被写入存储。

例如，如果你创建了一个配备32GB硬盘的虚拟机，在安装了客户系统操作系统后，虚拟机的根文件系统包含3GB的数据。在这种情况下，即使虚拟机看到的是32GB硬盘，存储上也只写入了3GB的数据。通过这种方式，细粒度预配允许你创建大于当前可用存储块的磁盘映像。你可以为你的虚拟机创建大容量的磁盘映像，并且在需要时，无需调整虚拟机文件系统的大小，就可以向你的存储中添加更多磁盘。

所有具有“快照”功能的存储类型也支持瘦置备。

每个存储池都有一个`<type>，并且通过其<STORAGE_ID>`进行唯一识别。一个池配置看起来像这样：

"The <type>: <STORAGE_ID> 行开始定义存储池，随后是一系列属性的列表。大多数属性需要一个值。一些属性有合理的默认值，这种情况下你可以省略值。"

要更具体一点，看看安装后的默认存储配置。它包含一个名为`local`的特殊本地存储池，指向目录`/var/lib/vz`，并且始终可用。{pve}安装程序会根据安装时选择的存储类型创建额外的存储条目。

几种存储类型之间有一些共同的存储属性。

对于`image`类型的卷存在所有权关系。每个此类卷都由一个虚拟机或容器所拥有。例如，卷`local:230/example-image.raw`由虚拟机230拥有。大多数存储后端将这种所有权信息编码到卷名称中。

当你移除一个虚拟机或容器时，系统也会删除所有与该虚拟机或容器相关联的、归该虚拟机或容器所有的卷。

添加存储池

pvesm add <TYPE> <STORAGE_ID> <OPTIONS> pvesm add dir <STORAGE_ID> --path <PATH> pvesm add nfs <STORAGE_ID> --path <PATH> --server <SERVER> --export <EXPORT> pvesm add lvm <STORAGE_ID> --vgname <VGNAME> pvesm add iscsi <STORAGE_ID> --portal <HOST[:PORT]> --target <TARGET>

禁用存储池

pvesm set <STORAGE_ID> --disable 1

启用存储池

pvesm set <STORAGE_ID> --disable 0

更改/设置存储选项

pvesm set <STORAGE_ID> <OPTIONS> pvesm set <STORAGE_ID> --shared 1 pvesm set local --format qcow2 pvesm set <STORAGE_ID> --content iso

删除存储池。这不会删除任何数据，也不会断开连接或卸载任何东西。它只是删除存储配置。

pvesm remove <STORAGE_ID>

分配卷

pvesm alloc <STORAGE_ID> <VMID> <name> <size> [--format <raw|qcow2>]

在本地存储中分配一个4G的卷。如果你传递一个空字符串作为`<name>`，名称将自动生成。

pvesm alloc local <VMID> 4G

自由体积

pvesm free <VOLUME_ID>

列出存储状态

pvesm状态

列出存储内容

pvesm list <STORAGE_ID> [--vmid <VMID>]

列出由VMID分配的卷

pvesm list <STORAGE_ID> --vmid <VMID>

列出ISO镜像文件

pvesm list <STORAGE_ID> --content iso

列表容器模板

pvesm list <STORAGE_ID> --content vztmpl

显示卷的文件系统路径

pvesm path <VOLUME_ID>

将卷 local:103/vm-103-disk-0.qcow2 导出到文件 target。这主要在使用 pvesm import 时内部使用。流格式 qcow2+size 与 qcow2 格式不同。因此，导出的文件不能简单地附加到虚拟机。这也适用于其他格式。

pvesm export local:103/vm-103-disk-0.qcow2 qcow2+size target --with-snapshots 1

这个后端支持所有常见的存储属性，并增加了两个额外的属性。`path`属性用于指定目录。这需要是一个绝对的文件系统路径。

可选的 content-dirs 属性允许更改默认布局。它由以下格式的标识符组成的逗号分隔列表构成：

路径类型

在这里，vtype 是存储允许的内容类型之一，而 path 是相对于存储的挂载点的路径。

上述配置定义了一个名为 backup 的存储池。该存储池可用于存储最多7个常规备份（keep-last=7）以及每个虚拟机3个受保护的备份。备份文件的实际路径是 /mnt/backup/custom/backup/dir/...。

这个后端使用了一个定义良好的命名方案来命名虚拟机镜像：

vm-<VMID>-<NAME>.<FORMAT>

当您创建一个虚拟机模板时，所有虚拟机镜像都会被重新命名，以表明它们现在是只读的，并且可以作为克隆的基础镜像使用：

base-<VMID>-<NAME>.<FORMAT>

正如上面提到的，大多数文件系统并不支持开箱即用的快照功能。为了解决这个问题，这个后端能够利用`qcow2`内部的快照功能。

克隆也是如此。后端使用`qcow2`基础映像功能来创建克隆。

请使用以下命令在`local`存储上分配一个4GB的镜像：

后端支持所有常见的存储属性，除了共享标志始终被设置外。此外，以下属性用于配置NFS服务器：

你也可以设置NFS挂载选项：

NFS不支持快照，但后端使用`qcow2`功能来实现快照和克隆。

你可以用以下方法获取已导出NFS共享的列表：

后端支持所有常见的存储属性，除了共享标志始终设置之外。此外，以下是CIFS特殊属性可用：

CIFS不支持在存储级别上的快照。但是如果你仍然希望拥有快照和克隆功能，你可以使用`qcow2`备份文件。

你可以通过以下方式获取已导出的CIFS共享列表：

然后你可以使用以下方法将这个分享作为存储添加到整个{pve}集群中：

后端支持所有常见的存储属性，除了始终设置的共享标志外。此外，还有以下Proxmox Backup Server的特殊属性可用：

Proxmox Backup Server仅支持备份，它们可以是块级别的或文件级别的。{pve}对于虚拟机使用块级别，对于容器使用文件级别。

您可以选择使用AES-256在GCM模式下配置客户端加密。加密可以通过网络界面配置，也可以在CLI上使用`encryption-key`选项配置(见上文)。密钥将被保存在文件`/etc/pve/priv/storage/<STORAGE-ID>.enc`中，该文件仅能由root用户访问。

建议您将密钥保管在安全但又便于快速获取的地方，以便在紧急情况下快速恢复。因此，最佳的存储位置是您的密码管理器，可以立即恢复。作为备份，您还应该将密钥保存到USB闪存驱动器，并将其存储在一个安全的地方。这样，密钥与任何系统隔离，但在紧急情况下仍然易于恢复。最后，为了准备最坏的情况，您还应该考虑将密钥的纸质副本锁在一个安全的地方。可以使用`paperkey`子命令创建密钥的QR编码版本。以下命令将`paperkey`命令的输出发送到文本文件，以便轻松打印。

此外，可以使用单个RSA主密钥对来进行密钥恢复：配置所有执行加密备份的客户端使用单一的公共主密钥，之后所有加密的备份都将包含一个使用RSA加密的AES加密密钥副本。相应的私有主密钥允许恢复AES密钥并解密备份，即使客户端系统不再可用。

因为加密是在客户端管理的，所以你可以在服务器上使用相同的数据存储来进行未加密备份和加密备份，即使这些备份使用的是不同的密钥。然而，使用不同密钥的备份之间无法进行数据去重，因此通常最好创建单独的数据存储。

然后你可以使用以下方法将这个共享作为存储添加到整个 {pve} 集群中：

后端支持所有常见的存储属性，并添加了以下GlusterFS特定选项：

目录布局和文件命名约定是继承自 dir 后端的。

该存储提供了文件级别的接口，但没有原生的快照/克隆实现。

后端支持常见的存储属性`content`、nodes、disable，以及以下特定于ZFS的属性：

后端对虚拟机镜像使用以下命名方案：

ZFS可能是关于快照和克隆方面最先进的存储类型。后端使用ZFS数据集来存储虚拟机镜像（格式为`raw`）和容器数据（格式为`subvol`）。ZFS属性从父数据集继承，因此你可以简单地在父数据集上设置默认值。

建议创建一个额外的ZFS文件系统来存储你的虚拟机镜像：

要在那个新分配的文件系统上启用压缩：

LVM后端支持常见的存储属性`content`、nodes、disable，以及以下LVM特定的属性：

后端基本上使用与ZFS池后端相同的命名约定。

vm-<VMID>-<NAME> // 普通的虚拟机镜像

LVM是典型的块存储，但这种后端不支持快照和克隆。不幸的是，正常的LVM快照效率相当低，因为它们会在快照期间干扰整个卷组上的所有写操作。

一个很大的优势是你可以将它用在共享存储之上，例如，一个iSCSI的逻辑单元号(LUN)。后端本身实现了适当的集群范围内的锁定。

列出可用的卷组：

LVM薄后端支持常见的存储属性`content`、nodes、disable，以及以下LVM特有的属性：

后端基本上使用与ZFS池后端相同的命名约定。

vm-<VMID>-<NAME> // 普通虚拟机镜像

LVM thin 是一种块存储，但完全支持快照和克隆的高效。新卷会自动用零初始化。

必须指出，LVM薄池不能跨多个节点共享，因此您只能将它们用作本地存储。

列出卷组 pve 上可用的LVM薄池：

用户模式iSCSI后端使用与Open-iSCSI后端相同的配置选项。

这个后端支持常见的存储属性`nodes`、disable、content，以及以下`rbd`特定属性：

如果你使用的是默认启用的`cephx`认证，你需要提供来自外部Ceph集群的密钥环。

通过CLI配置存储，您首先需要使包含密钥环的文件可用。一种方式是直接从外部Ceph集群将文件复制到{pve}节点之一。以下示例将其复制到我们运行它的节点的`/root`目录：

然后使用 pvesm CLI 工具来配置外部 RBD 存储，使用 --keyring 参数，这需要是您复制的密钥环文件的路径。例如：

在通过图形用户界面配置外部RBD存储时，可以复制并粘贴密钥环到相应的字段中。

密钥环将被存储在

连接到外部Ceph存储时，并不总是允许在外部集群的配置数据库中设置客户端特定的选项。你可以添加一个`ceph.conf`文件在Ceph密钥环旁边，以更改存储的Ceph客户端配置。

ceph.conf需要与存储具有相同的名称。

请参见RBD配置参考脚注：[RBD配置参考 {cephdocs-url}/rbd/rbd-config-ref/] 了解可能的设置。

rbd`后端是一种块级存储，并实现了完整的快照和克隆功能。

这个后端支持常见的存储属性`nodes`、disable、content，以及以下`cephfs`特定的属性：

如果您使用的是默认启用的`cephx`身份验证，那么您需要提供外部Ceph集群的密钥。

通过CLI配置存储，首先需要使包含秘密的文件可用。一种方法是直接从外部Ceph集群将文件复制到{pve}节点之一。以下示例将其复制到我们运行它的节点的`/root`目录：

然后使用 pvesm 命令行工具来配置外部的RBD存储, 使用 --keyring 参数，该参数需要是你复制的密钥文件的路径。例如：

通过GUI配置外部RBD存储时，您可以将密钥复制并粘贴到相应的字段中。

秘密仅仅是密钥本身，与`rbd`后端不同，后者还包含一个`[client.userid]`部分。

秘密将被存放在

通过以下命令可以从Ceph集群（作为Ceph管理员）接收到一个秘密，其中`userid`是已配置为访问集群的客户端ID。有关Ceph用户管理的更多信息，请查阅Ceph文档。^{[cephusermgmt]}

cephfs 后端是一个遵循 POSIX 的文件系统，构建在 Ceph 集群之上。

虽然当前没有已知的错误，但快照尚未保证稳定性，因为它们缺乏足够的测试。

这个后端配置与目录存储类似。请注意，当添加一个目录作为BTRFS存储，而该目录又不是挂载点本身时，强烈建议通过`is_mountpoint`选项指定实际的挂载点。

例如，如果BTRFS文件系统挂载在`/mnt/data2`，并且它的`pve-storage/`子目录（可能是快照，这是推荐的）应该被添加为名为`data2`的存储池，你可以使用以下条目：

当对子卷或`raw`文件进行快照时，快照将作为一个只读子卷创建，其路径与原路径相同，后跟一个`@`符号和快照的名称。

为了使用ZFS over iSCSI插件，您需要配置远程机器（目标）以接受来自{pve}节点的`ssh`连接。{pve}连接到目标机器以创建ZVOLs并通过iSCSI导出它们。认证是通过存储在`/etc/pve/priv/zfs/<target_ip>_id_rsa`中的无密码保护的ssh-key完成的。

以下步骤创建一个ssh密钥并将其分发到IP为192.0.2.1的存储机器：

后端支持常见的存储属性`content`、nodes、disable，以及以下特定于ZFS over ISCSI的属性：

ZFS通过iSCSI插件提供了一个能够进行快照的共享存储。你需要确保在部署过程中，ZFS设备不会成为单点故障。