Hetzner CX33 部署 Proxmox Backup Server 并集成对象存储完整指南

实例规格选择#

Hetzner CX33 是一款性价比极高的云服务器，其规格如下：

• vCPU: 4 核（Intel Xeon 或 AMD EPYC）
• 内存: 8 GB
• 存储: 80 GB SSD
• 网络: 1 Gbps 带宽，20 TB 月流量
• 价格: 约 4.99 欧元/月

对于中小型 PVE 环境的备份需求，CX33 的性能完全足够。PBS 本身对计算资源要求不高，主要依赖内存进行去重索引，8GB 内存可以支持数 TB 级别的备份存储。

创建步骤#

1. 登录 Hetzner Cloud Console
2. 选择项目，点击 “Add Server”
3. 选择 Location（建议选择与 PVE 主机相同的区域以降低延迟）
4. 选择 Type: CX33
5. 选择 Image: Debian 13 (Trixie)
6. 配置 SSH Key 或密码认证
7. 确认防火墙规则，确保 8007 端口可访问
8. 创建服务器并记录分配的 IP 地址

添加 Proxmox 软件源#

1
# 下载并添加 Proxmox 发行版签名密钥
2
sudo wget https://enterprise.proxmox.com/debian/proxmox-release-trixie.gpg \
3
  -O /etc/apt/trusted.gpg.d/proxmox-release-trixie.gpg
4

5
# 添加 PBS 社区版软件源（无订阅）
6
echo "deb http://download.proxmox.com/debian/pbs trixie pbs-no-subscription" | \
7
  sudo tee /etc/apt/sources.list.d/proxmox-backup-server.list

安装软件包#

1
sudo apt update && sudo apt install proxmox-backup -y

安装过程中，系统会提示配置 Postfix 邮件传输代理。如果您尚未配置邮件发送策略，建议暂时选择 “No configuration”，后续可通过 dpkg-reconfigure postfix 重新配置。

访问 Web 管理界面#

安装完成后，PBS 服务将自动启动。通过浏览器访问：

1
https://<your-server-ip>:8007

首次访问时会遇到 SSL 证书警告，这是因为 PBS 使用自签名证书。添加安全例外后即可进入登录页面。默认使用 Linux 系统用户 root 及其密码登录。

创建对象存储桶#

1. 进入 Hetzner Cloud Console
2. 导航至左侧菜单的 Object Storage
3. 选择 Locations 标签，启用所需区域（如 hel1、fsn1 或 nbg1）
4. 点击 Create Bucket，输入桶名称（如 proxmox-backups）
5. 记录桶的 Endpoint URL 格式：https://<bucket-name>.<region>.your-objectstorage.com

Available endpoints

生成访问密钥#

1. 在 Object Storage 页面，切换到 Credentials 标签
2. 点击 S3 Credentials
3. 输入描述（如 PBS-Access）
4. 复制生成的 Access Key 和 Secret Key

密钥安全

Secret Key 仅在创建时显示一次，请妥善保存。如遗失，需要重新生成新的凭证。

创建 S3 端点配置#

登录 PBS Web 界面，按以下步骤配置：

1. 导航至 Configuration → S3 Endpoints
2. 点击 Add 按钮

填写端点配置：

3. 展开 Advanced 选项
4. 将 Provider Quirks 设置为 Skip

Provider Quirks 说明

Hetzner 对象存储在某些 S3 API 实现上与 AWS S3 存在细微差异。启用 “Skip” quirks 可以确保 PBS 正确处理这些差异，避免备份操作失败。

创建数据存储#

配置好 S3 端点后，创建实际的数据存储：

1. 导航至 Datastore 菜单
2. 点击 Add Datastore
3. 填写配置：

4. 点击 Add 完成创建

PBS 会在本地维护一个缓存层，用于存储去重索引和最近访问的数据块，从而减少对对象存储的 API 调用次数，提升备份和恢复性能。

创建 PBS 备份用户#

为了遵循最小权限原则，建议为 PVE 连接创建专用用户：

1. 在 PBS 中，导航至 Configuration → Access Control → User Management
2. 点击 Add
3. 填写用户信息：
   • User name: dataguard
   • Realm: pbs（本地认证）
4. 设置强密码并记录

配置用户权限#

1. 进入 Permissions 标签
2. 点击 Add → User Permission
3. 配置：
   • Path: /hetzner-backup（选择创建的数据存储）
   • User: dataguard@pbs
   • Role: DatastoreBackup

此角色允许用户创建、读取和删除备份，但无法修改 PBS 系统配置。

在 PVE 中添加 PBS 存储#

登录 PVE Web 界面：

1. 导航至 Datacenter → Storage → Add → Proxmox Backup Server
2. 填写配置：

3. 点击 Add 完成添加

配置虚拟机备份任务#

1. 选择目标节点，进入 Backup 标签
2. 点击 Add 创建备份任务

基本设置：

配置自动修剪策略#

在 PBS Web 界面中，为数据存储配置保留策略：

1. 进入 Datastore → hetzner-backup → Prune & GC
2. 点击 Add 创建保留规则

示例配置（3-2-1 备份策略变体）：

3. 启用 Prune Jobs 自动执行修剪

此配置确保：

• 短期恢复：可回滚到最近 7 天内的任意一天
• 中期恢复：可获取过去 4 周的周级快照
• 长期归档：保留 6 个月的月度备份用于合规或审计

测试备份流程#

1. 在 PVE 中手动触发一次备份任务
2. 观察任务日志，确认无错误
3. 在 PBS Web 界面中验证备份快照已创建

测试恢复流程#

定期进行恢复测试是备份策略的关键环节：

1. 在 PBS 中选择备份快照，点击 Restore
2. 选择目标 PVE 节点和存储
3. 执行恢复并验证虚拟机/容器可正常启动

监控与告警建议#

• 备份任务通知: 在 PVE 中配置通知邮箱，接收备份失败告警
• 存储容量监控: 通过 Hetzner Console 监控对象存储使用量
• PBS 指标: 访问 Metrics 页面查看去重率、传输速率等关键指标