<![CDATA[Proxmox PVE v8/9 HA - Deadlock bei apt-get dist-upgrade]]>Das Problem:

Beim Durchführen von System-Updates (apt-get dist-upgrade oder apt full-upgrade) auf einem Proxmox VE Node in einem HA-Cluster kann es zu einem Deadlock in der Paketverarbeitung kommen (ist mir am 16.07.2026 passiert).

Es passierte bei einem Kernel-Update und ist wahrscheinlich ein Proxmox-Bug. Das Problem ist dort bereits in Arbeit.

Ich habe mich aber dafür entschieden, zumindest vor einem Kernel-Update die nodes in den maintenance-mode zu versetzen, das ist für mich die sicherere (wollte ich schon immer mal schreiben 😁) Variante.

Was passierte in der HA-Umgebung?

Pakethänger durch synchrone Trigger:
Bei der Aktualisierung des Pakets pve-ha-manager führt dpkg Post-Installation-Skripte aus, die den lokalen HA-Service (pve-ha-lrm) synchron neu laden wollen. Werden zeitgleich abhängige Systemd-Dienste oder Bibliotheken aktualisiert, blockieren sich systemd, D-Bus und dpkg gegenseitig.

Kaskadierende Blockade bei HA-Ressourcen:
Sobald der lokale HA-Manager hakt, lassen sich laufende VMs und LXC-Container weder regulär herunterfahren noch manuell migrieren. Befehle wie pct stop verharren in einer endlosen Warteschleife (Requesting HA stop...), da das HA-Subsystem nicht mehr antwortet.

Folge

Aufwändiges manuelles Eingreifen:
Um das System wieder zu befreien, müssen betroffene Prozesse mühsam per kill -9 beendet und Neustarts erzwungen werden (reboot -f).

Da ich dieses Prozedere zu aufwändig fand, habe ich in Antigravity IDE unter Zuhilfenahme von Gemini 3.6 Flash ein batch script entwickelt, dass den Upgrade-Prozess eines Proxmox Clusters automatisch und gesichert übernimmt.

Meine Lösung:

Um diesen Deadlock zu verhindern, muss der betroffene Knoten vor dem Ausführen von apt-get dist-upgrade sauber in den HA-Wartungsmodus versetzt werden (ha-manager crm-command node-maintenance enable <Node>).
Dadurch migriert der Cluster alle HA-Ressourcen unterbrechungsfrei auf die übrigen Nodes. Der Knoten ist während des Upgrades komplett isoliert und frei von aktiven HA-Prozessen, sodass das Paket-Update ohne Blockaden durchlaufen kann.

Das Skript liegt bereits auf GitHub und ist ausführlich kommentiert. Wer also ein Freund des sicheren Proxmox-Cluster-Updates ist, wird eingeladen, das Skript zu testen und mit Issues und Pull Requests zu verbessern.

Hier geht es zum Skript

Heute war ja mal wieder upgrade time und die notifications (telegram) haben mich gefreut. Es lief alles problemlos durch 😊.

]]>https://forum.iobroker.net/topic/85089/proxmox-pve-v8-9-ha-deadlock-bei-apt-get-dist-upgradeRSS for NodeWed, 05 Aug 2026 08:28:08 GMTFri, 31 Jul 2026 18:01:04 GMT60<![CDATA[Reply to Proxmox PVE v8/9 HA - Deadlock bei apt-get dist-upgrade on Sat, 01 Aug 2026 06:43:03 GMT]]>Moin, wenn es hilft: Ich habe zuerst auch an HomeAssistant gedacht.

]]>https://forum.iobroker.net/post/1350096https://forum.iobroker.net/post/1350096Sat, 01 Aug 2026 06:43:03 GMT<![CDATA[Reply to Proxmox PVE v8/9 HA - Deadlock bei apt-get dist-upgrade on Fri, 31 Jul 2026 19:45:19 GMT]]>

@MartinP sagte:

Hier ist aber das Iobroker Forum

Nee, offtopic - proxmox

]]>https://forum.iobroker.net/post/1350082https://forum.iobroker.net/post/1350082Fri, 31 Jul 2026 19:45:19 GMT<![CDATA[Reply to Proxmox PVE v8/9 HA - Deadlock bei apt-get dist-upgrade on Fri, 31 Jul 2026 19:36:23 GMT]]>Hier ist aber das Iobroker Forum. Deshalb hat es etwas gedauert, bis der Groschen gefallen ist

]]>https://forum.iobroker.net/post/1350081https://forum.iobroker.net/post/1350081Fri, 31 Jul 2026 19:36:23 GMT<![CDATA[Reply to Proxmox PVE v8/9 HA - Deadlock bei apt-get dist-upgrade on Fri, 31 Jul 2026 18:28:12 GMT]]>

@MartinP sagte:

HA" hat im Iobroker Umfeld mehrere Bedeutungen.

Aber nicht bei Proxmox!

]]>https://forum.iobroker.net/post/1350073https://forum.iobroker.net/post/1350073Fri, 31 Jul 2026 18:28:12 GMT<![CDATA[Reply to Proxmox PVE v8/9 HA - Deadlock bei apt-get dist-upgrade on Fri, 31 Jul 2026 18:24:34 GMT]]>"HA" hat im Iobroker Umfeld mehrere Bedeutungen.
Wenn man es in der Überschrift aufgrund der Längenlimitierung abgekürzt hat, sollte man "High Availability" im Beitragstext einmal ausschreiben

]]>https://forum.iobroker.net/post/1350072https://forum.iobroker.net/post/1350072Fri, 31 Jul 2026 18:24:34 GMT