Différences

Ci-dessous, les différences entre deux révisions de la page.

--- adminsys:proxmox:vm [2020/02/10 17:25] – [Création de la machine virtuelle] tonio
+++ adminsys:proxmox:vm [2021/10/20 12:23] (Version actuelle) – Correction rôle à utiliser, précision sur le groupe gilou
@@ Ligne 29: / Ligne 29: @@
   * Cliquer sur Enregistrer
   * Puis récupérer la référence de la VM : REF-HOST-VM-232
 ====== Création de la machine virtuelle ======
@@ Ligne 39: / Ligne 35: @@
   * Aller avec votre compte à privilège sur l'interface d'administration https://virtu.faimaison.net/
   * Cliquer Create VM
+==== General ====
+  * Node: geuza (car il y a les images ISO)
+  * VM ID: 2XXX pour les adhérents en prenant le premier disponible à partir de 2000
+=> **Next**
+==== OS ====
+  * Use CD/DVD disc image file (iso)> local
+  * ISO image : choisir la bonne ISO selon la demande du membre
+  * Guest OS: selon la demande du membre / par défaut Type : Linux - Version : 5.x -2.6 Kernel
+=> **Next**
+==== System ====
+  * Graphic Card : Default
+  * SCSI Controller : VirtIO SCSI (pour Linux pas de souci, vous pouvez demande à l'adhérent si nécessaire)
+  * Qemu Agent : Selon la volonté de l'adhérent d'installer ou non le package (qemu-guest-agent). L'agent permet un contrôle plus doux de l'état de la machine, et la remontée d'informations d'état tel que l'IP configurée.
+=> **Next**
+==== Hard Disk ====
+  * Bus/Device : VirtIO BLOCK ID: 0
+  * Storage : vg_membres
+  * Disk size (GiB) : 10
+  * Cache : Default (No cache)
+=> **Next**
+==== CPU ====
+  * Sockets : 1
+  * CORES : 1
+  * Type: Default
+=> **Next**
+==== Memory ====
+  * Memory (MiB) : 1024
+=> **Next**
+==== Network ====
+Bridge : vmbr3 (VM Adhérents)
+VLAN Tag : no VLAN
+Model : E1000
+MAC address : auto
+Firwall : OUI
+=> **Next** \\ \\
+**Confirm** \\
+=> **Finish**\\
+===== Utilisateur =====
+Création de l'utilisateur :
+  - Se positionner sur le datacenter (menu haut gauche)
+  - Espace "Users"
+  - Add
+  - Nom du login: membre-ID (ID dans COIN)
+  - Realm : PVE
+  - Groupe : adherents
+L'appartenance au groupe adhérents permet d'accéder au partage contenant les images ISO pour les installations
+====== Mise en place de droits : User vs VM ======
+Aller sur la VM
+  - Menu
+  - Permission
+  - **User** : membre-ID
+  - **Role** : PVEVMUser
+===== Firewall =====
+- ajouter l'IP dans un IPSet appelé ipfilter-net0 (ou netX, si c'est pas
+pour la carte réseau), avec la ou les IPs autorisées, dans les
+paramètres du Firewall
+- paramétrer les options du firewall :
+    - Firewall : Yes (idéalement à faire en dernier :P)
+    - DHCP : No
+    - NDP : Yes
+    - RA : No
+    - Mac Filter : Yes
+    - IP Filter : Yes
+    - Input Policy : ACCEPT
+    - Output Policy : ACCEPT