Das Update auf Ceph 19.2.6 ist kein Routine-Update: Es schließt die Sicherheitslücke CVE-2025-30156 in der Cephx-Authentifizierung, wirkt aber erst vollständig, wenn alle Schlüssel auf den neuen Typ aes256k umgestellt sind. Wir haben unseren eigenen Proxmox-Cluster an einem Sonntag aktualisiert und migriert, ohne dass eine einzige VM ausgefallen ist. Hier beschreiben wir, wie wir vorgegangen sind und worauf Sie achten sollten.
Unser Setup ist ein typischer hyperkonvergenter Cluster: drei Knoten mit Proxmox VE und Ceph, 6 OSDs, je drei Monitore, Manager und Metadata-Server, dazu RBD-Speicher für VMs und CephFS für Container. Externe Clients außerhalb des Clusters greifen bei uns nicht auf Ceph zu. Das hat die Migration deutlich vereinfacht.