🔑 Arrêt propre d’un NAS Synology via un onduleur Eaton et Proxmox (retour d’expérience)

Objectif : garantir un arrêt propre et ordonné d’un NAS Synology et des machines virtuelles Proxmox lors d’une coupure électrique, en s’appuyant sur un onduleur Eaton USB et NUT.

Cet article est volontairement pragmatique : il documente ce qui fonctionne réellement… et ce qui ne fonctionne pas, malgré ce que la documentation ou certains tutos peuvent laisser penser.

---

🎯 Contexte de départ

• Onduleur : Eaton Ellipse Pro 1200 (USB)
• Hyperviseur : Proxmox VE
• NAS : Synology (DSM 7.x)
• Contraintes :
  • Arrêt automatique, sans mot de passe, sans intervention humaine
  • Ordre strict : VM → NAS → Proxmox
  • Solution robuste, testable, maintenable

---

❌ Solutions testées… et abandonnées

1️⃣ NAS Synology comme serveur UPS (USB)

Principe :

• Brancher l’UPS en USB sur le NAS
• Laisser DSM jouer le rôle de serveur UPS
• Faire écouter Proxmox

Résultat : ❌ abandonné

Pourquoi ?

• Contrôle très limité depuis DSM
• Peu de visibilité sur les événements NUT
• Difficulté à maîtriser l’ordre d’arrêt global
• Trop opaque pour un environnement virtualisé

---

2️⃣ NAS Synology comme client UPS réseau (NUT natif DSM)

Principe :

• UPS branché ailleurs
• NAS configuré comme client réseau

Résultat : ❌ non viable

Problèmes rencontrés :

• DSM 7.x ne propose pas un vrai mode client NUT générique
• Uniquement : USB, SNMP ou “Serveur onduleur Synology”
• Impossible de se connecter proprement à un serveur NUT externe standard

---

3️⃣ Serveur NUT dans Docker sur le NAS

Principe :

• Désactiver le service UPS DSM
• Lancer NUT dans un conteneur Docker

Résultat : ❌ échec technique

Raisons :

• Accès USB impossible ou instable depuis Docker
• Conflits de port (3493)
• Système de fichiers en lecture seule dans certains conteneurs
• Trop fragile pour une fonction critique

---

4️⃣ NAS Synology en client SSH sans droits administrateur

Principe :

• Compte dédié non-admin
• Clé SSH + sudo limité

Résultat : ❌ impossible

Cause réelle :

• Sur DSM 7.x, un utilisateur non membre du groupe administrators ne peut pas se connecter en SSH, même avec une clé valide
• Blocage avant même l’exécution de commandes

---

✅ Solution finale retenue (et validée)

🔑 Principe général

• UPS branché en USB sur Proxmox
• Proxmox = serveur NUT principal
• Proxmox décide quand tout s’arrête
• NAS arrêté via SSH par clé, déclenché par NUT

---

🧠 Architecture finale

Coupure secteur

↓

UPS Eaton

↓

NUT (Proxmox)

↓

FSD (Forced Shutdown)

↓

┌───────────────┬───────────────────┐

│ │ │

│ Arrêt des VMs │ SSH → NAS shutdown│

│ (pve-guests) │ │

└───────────────┴───────────────────┘

↓

Arrêt final de Proxmox

---

⚙️ Points techniques clés

🔹 Gestion des VM

• Le simple appel à :/sbin/shutdown -h nowsur Proxmox déclenche :
  • l’arrêt des VM (ACPI ou QEMU Guest Agent si présent)
  • respect des timeouts configurés
  • puis l’arrêt de l’hôte

👉 QEMU Guest Agent recommandé, mais pas obligatoire

---

🔹 Arrêt du NAS

• Compte dédié ups-shutdown
• Membre du groupe administrators (obligatoire pour SSH sur DSM 7)
• Connexion uniquement par clé SSH
• sudo limité strictement à :/sbin/shutdown/sbin/poweroff

---

🔹 Déclenchement réel

• Le NAS ne s’arrête jamais sur simple passage sur batterie
• Il s’arrête uniquement sur événement FSD
• Le déclenchement est assuré par upssched
• Attention à bien mettre les différentes machines (dans mon cas proxmox et le NAS) en IP Fixe et non en DHCP si votre box n’est pas alimentée par l’onduleur

---

🧪 Tests réalisés

• Coupure secteur courte : ✔
• Retour secteur : ✔
• Simulation FSD sans arrêt réel : ✔
• Validation SSH sans mot de passe : ✔
• Validation ordre VM → NAS → Proxmox : ✔

---

✅ Avantages de cette solution

• 🔒 Sécurisée (clé SSH, sudo limité)
• 🔁 Prévisible
• 🧪 Testable sans risque
• 🛠️ Maintenable
• 🚫 Aucun Docker critique
• 🚫 Aucun SNMP instable

---

🏁 Conclusion

Cette solution peut sembler plus “complexe” au départ, mais elle est :

la seule réellement fiable et maîtrisable dans un environnement Proxmox + Synology + UPS USB.

Elle respecte les rôles :

• Proxmox orchestre
• Le NAS obéit
• L’UPS décide

Et surtout : elle a été testée, cassée, corrigée et validée.