Différences

Ci-dessous, les différences entre deux révisions de la page.

--- projets:vm-new-doc [2017/05/12 15:59] – [Procédure pour les adminsys] new! daimrod
+++ projets:vm-new-doc [2019/07/13 16:26] (Version actuelle) – [Présentation générale] jca
@@ Ligne 1: / Ligne 1: @@
+======Machines virtuelles======
+=====Présentation générale=====
+Notre infrastructure de VM est basée sur **[[http://www.ganeti.org/|Ganeti]]**, c'est un outil de gestion de machines virtuelles qui sont réunies au sein d'un cluster (une ou plusieurs machines physiques).
+**Le cluster Ganeti est composé de noeuds** (ce sont des ordinateurs physiques avec un hyperviseur (Xen ou Kvm) installé dessus).
+Les VM sont crées sur le cluster.
+Une VM tourne sur un des noeuds du cluster.
+Il est possible de déplacer une VM d'un noeud du cluster à un autre tout en la laissant tourner.
+Dans un cluster, un noeud est élu Master. Lorsque l'on doit discuter avec le cluster, il faut se connecter à la machine maître, pour le moment il s'agit de Mutine.
+Ce master est l'unique noeud sur lequel des commandes gnt-* peuvent être exécutées.
+Si on utilise ces commandes sur les autres noeuds, Ganeti nous invite à nous connecter sur le master :)
+          ____
+         |====|
+         |    |  89.234.176.129/28      __mutine__                          __fresk___
+      vm |    |<-----------------------[_...__...°]<-----------------------[_...__...°] 89.234.176.1/28
+         |____|                        /89.234.176.2/28       10.10.30.0/32     |
+          ____                        /                                         |
+         |====|                      /                                          |
+         |    |  89.234.176.13O/28  /                                           |
+      vm |    |<-------------------/                                            |
+         |____|                                                                 |
+          ____                                                                  |                     service vm : 89.234.176.128/27
+         |====|  89.234.176.131/28      ____dh____            10.10.30.0/32 __camber__
+         |    |<-----------------------[_...__...°]<-----------------------[_...__...°]
+      vm |    |                        /89.234.176.3/28
+         |____|                       /
+          ____                       /
+         |====|                     /
+         |    |  89.234.176.132/28 /
+      vm |    |<------------------/
+         |____|
 ====== Procédure de création de VM ======
 ===== Procédure pour l'utilisateur =====
-Les étapes qui suivent sont à réaliser sur par l'utilisateur qui fait la demande de création d'une machine virtuelle (VM).
+Les étapes qui suivent sont à réaliser par l'utilisateur qui fait la demande de création d'une machine virtuelle (VM).
 ==== Demander la création de sa VM ====
@@ Ligne 24: / Ligne 64: @@
 Pour accéder à votre VM, vous devez établir un pont SSH entre votre ordinateur et votre VM puis utiliser le protocole VNC.
   - Ouvrer un terminal
-  - Lancer la commande suivante, en remplacant les variables ''$HYP'' et ''$VNC_PORT'' par les valeurs transmises par l'adminsys <code>ssh -N -L $HYP $VNC_PORT:localhost:$VNC_PORT</code>
+  - Lancer la commande suivante, en remplacant les variables ''$HYP'' et ''$VNC_PORT'' par les valeurs transmises par l'adminsys <code>ssh -N -L $VNC_PORT:localhost:$VNC_PORT $HYP</code>
   - Lancer le client VNC de votre choix avec en serveur ''localhost'' et en port ''$VNC_PORT''.
 Si tout se passe bien, vous devriez maintenant vois l'écran d'installation de votre VM (une debian).
-Vous pouvez maintenant procéder à l'installation de votre VM.
+Vous pouvez maintenant procéder à l'installation de votre VM. Le client //Vinagre//
+, inclus sur Debian et Ubuntu fonctionne très bien. Petites astuces :
+  * Pour la configuration IP, il n'y a pas de serveur DHCP, il faut donc configurer manuellement : utiliser l'IP et le masque (le /quelque-chose) choisit.
+  * Pour la gateway, garder la valeur par défaut.
+  * Pour les serveurs DNS, vous pouvez utiliser ceux de LDN et FDN (80.67.188.188, 80.67.169.12) https://www.faimaison.net/category/actualites2.html#methode-1-ignorer-les-mensonges-de-son-fai
+  * Si vous chiffrez votre disque ([[:debian-fde-dropbear|FDE]]), il est conseillé de mettre une passphrase simple dans une premier temps, puis de la changer une fois que dropbear est installé. En effet, si vous devez déchiffrer votre machine via VNC, sachez que le support du clavier est loin d'être parfait : vous serez peut-être en qwerty, et la touche ''Alt Gr'' ne fonctionnera peut-être pas. En attendant mieux…
 ==== Redémarrage de votre VM ====
@@ Ligne 39: / Ligne 85: @@
 Une fois que l'adminsys a configuré votre VM pour qu'elle boot sur votre disque et l'a redémarré, vous pouvez vous y connecter de la même façon que pour l'installation (via ssh+VNC).
-Comme ce n'est pas très pratique de se connecter par VNC en permanence, nous allons maintenant configuré votre VM pour que vous puissiez y accéder par SSH uniquement.
+Comme ce n'est pas très pratique de se connecter par VNC en permanence, nous allons maintenant configurer votre VM pour que vous puissiez y accéder par SSH uniquement.
   - Installer le paquet ''openssh-server'' sur votre VM.
@@ Ligne 136: / Ligne 182: @@
      vncviewer localhost:$VNC_PORT
 </code>
+  - Recharger la configuration de SSHD (en vérifiant la conf avant) : <code>sshd -t && systemctl reload ssh</code>
 === Prévenir l'adhérent ===