Alexey Dmitriev

Нужно общее хранилище - в данном случае ceph, при условии, что он заработает на вашем железе. https://docs.ceph.com/en/quincy/start/hardware-rec...

Улучшит отказ от Proxmox и переход на Linux на сервере и перевод всего софта в Docker.
LXC контейнеры также как и ВМ бронируют определенные ресурсы хоста, но не факт, что полностью их используют/или им в какой-то момент их не хватает.

Использовать для маршрутизации трафика AllowedIPs

Единственное, что можно сделать (ну кроме логичного - установить ИБП) со стороны ProxMox - это полностью отключить кеш в виртуальных дисках
https://pve.proxmox.com/wiki/Performance_Tweaks

Вариантов кроме по портам через NAT, либо в режиме проксирования через nginx reverse proxy\haproxy\traefik etc нет.
Мне вариант с haproxy на самом proxmox хосте и использованием разных доменных имен (нет домена - значит через domain.local в hosts) для разных ВМ и портов ВМ нравится больше.

Поставить на Debian Proxmox и всё. Ваши kvm виртуалки если не подхватит, но по крайней мере подключить свожет.

В варианте с БД мне кажется единственный вариант избежать длительного простоя - это настраивать репликацию БД в новые ВМ и потом переключать работу сервисов на новые БД.

Восстановление DC их бекапа, пока есть другие живые DC - плохой вариант. Нужно создать чистую ВМ и включив её в домен - запромоутить как DC

Зайти через web интерфейс Proxmox, посмотреть свойства виртуальной машины и поправить путь к виртуальному диску.
Хотите в консоли - все команды описаны в официальной документации
https://pve.proxmox.com/wiki/Command_line_tools

Читая официальную документацию?
https://pve.proxmox.com/wiki/Passthrough_Physical_...

Нормальная идея. Берите LTS версию Ubuntu, если хотя бы как то продакшн будет и свежайшую, если поиграться.

Дешевый вариант - VPN с windows сервера внутри Proxmox на роутер в офисе. Есть проблема защиты самого proxmox - он то будет наружу смотреть.
Красивый вариант - отдельная виртуальная машина на базе linux\mikrotik, на которой и будет висеть публичный адрес сервера у Hetzner и которая будет пересылать пакеты внутрь виртуальной сети, принимать VPN из офиса или даже напрямую от удаленных пользователей, защищать ваши виртуальные машины и proxmox.

Загрузиться с live cd Unintu, подмонтировать раздел виртуального жесткого диска.
Отредактировать файл /etc/passwd, затем /etc/shadow

Подробнее здесь https://www.novell.com/coolsolutions/trench/15629.html

Судя по всему - lxc-convert -p после копирования нужно сделать.
А вообще куча инструкций гуглится типа этой https://github.com/deimosfr/lxc-convert по фразе "physical server to LXC"