Outils pour utilisateurs

Outils du site


projets:vm

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
projets:vm [2018/11/09 10:01] – [Installer et configurer sa VM] Suppression de lignes en double aurelienprojets:vm [2022/11/06 01:50] (Version actuelle) – supprimée jca
Ligne 1: Ligne 1:
-======Machines virtuelles====== 
  
-=====Présentation générale===== 
- 
-Notre infrastructure de VM est basée sur **[[http://www.ganeti.org/|Ganeti]]**, c'est un outil de gestion de machines virtuelles qui sont réunies au sein d'un cluster (une ou plusieurs machines physiques).  
- 
-**Le cluster Ganeti est composé de noeuds** (ce sont des ordinateurs physiques avec un hyperviseur (Xen ou Kvm) installé dessus). 
-Les VM sont créées sur le cluster. 
-Une VM tourne sur un des noeuds du cluster. 
- 
-Il est possible de déplacer une VM d'un noeud du cluster à un autre tout en la laissant tourner. 
- 
-Dans un cluster, un noeud est élu Master. Lorsque l'on doit discuter avec le cluster, il faut se connecter à la machine maître, pour le moment il s'agit de Mutine. 
-Ce master est l'unique noeud sur lequel des commandes gnt-* peuvent être exécutées. 
-Si on utilise ces commandes sur les autres noeuds, Ganeti nous invite à nous connecter sur le master :) 
- 
- 
- 
- 
-          ____  
-         |====| 
-            |  89.234.176.129/28      __mutine__                          __zephyr__  
-      vm |    |<-----------------------[_...__...°]<-----------------------[_...__...°] 89.234.176.1/28 
-         |____|                        /89.234.176.2/28       10.10.30.0/32     | 
-          ____                        /                                         | 
-         |====|                      /                                          | 
-            |  89.234.176.13O/28  /                                           | 
-      vm |    |<-------------------/                                            | 
-         |____|                                                                 | 
-          ____                                                                  |                     service vm : 89.234.176.128/27 
-         |====|  89.234.176.131/28      ____dh____            10.10.30.0/32     | 
-            |<-----------------------[_...__...°]<----------------------------- 
-      vm |    |                        /89.234.176.3/28 
-         |____|                       / 
-          ____                       / 
-         |====|                     / 
-            |  89.234.176.132/28 / 
-      vm |    |<------------------/ 
-         |____| 
- 
- 
- 
-=====FAQ===== 
- 
-==== Puis-je avoir plus de RAM sur ma VM ? ==== 
- 
-Techniquement oui. En pratique, les machines physiques actuelles sont 
-déjà presque remplies. Pour avoir plus de RAM, venez nous aider à 
-monter la nouvelle infrastructure de virtualisation :-) 
- 
-==== Puis-je avoir plus d'espace disque ? ==== 
- 
-Oui. Il est également possible d'agrandir le disque de votre VM une 
-fois que celle-ci est installée. 
- 
-==== Puis-je avoir plus de puissance CPU ? ==== 
- 
-Techniquement oui. En pratique, les machines physiques actuelles sont 
-déjà presque remplies. Pour avoir plus de CPU, venez nous aider à 
-monter la nouvelle infrastructure de virtualisation :-) 
- 
-==== Puis-je chiffrer ma VM ? ==== 
- 
-À la création, votre VM démarrera sur l'iso de votre choix (par défaut 
-sur une debian stretch). C'est vous qui réalisez l'installation du 
-début à la fin. Vous décidez donc de chiffrer ou non votre VM. 
- 
-Chiffrer sa VM est une option proposée lors de la procédure d’installation. Des informations utiles à cette opération sont également disponibles ici :https://wiki.faimaison.net/doku.php?id=debian-fde-dropbear 
-==== Puis-je installer <distribution X> sur ma VM ? ==== 
- 
-Oui. Votre VM démarrera sur l'iso de votre choix (par défaut sur une 
-debian stretch). 
- 
-Dans le cas où vous souhaiteriez installer une autre ISO que celle par défaut, c’est à vous de spécifier, et idéalement de fournir, à l’administrateur l’ISO choisie pendant la phase de demande de création de VM (voir ci-dessous). 
- 
-Voici les ISO présentes actuellement : 
- 
-  $ ls /srv/ganeti/isos/ 
-  debian-8.3.0-amd64-netinst.iso # debian jessie 
-  debian-9.0.0-amd64-netinst.iso # debian stretch 
-  install60.iso                  # OpenBSD 6.0 
-  yunohost-live_wheezy.iso       # YUNOHOST wheezy 
-   
-Dans le cas où vous souhaiteriez installer une autre ISO que celle par défaut, c’est à vous de spécifier, et idéalement de fournir, à l’administrateur l’ISO choisie pendant la phase de demande de création de VM (voir ci-dessous). 
-====== Procédure de création de VM ====== 
- 
-===== Procédure pour l'utilisateur ===== 
- 
-Les étapes qui suivent sont à réaliser par l'utilisateur qui fait la demande de création d'une machine virtuelle (VM). 
- 
-==== Demander la création de sa VM ==== 
- 
-Vous commencez par envoyer une demande de création de VM sur bureau@ en joignant une clé SSH publique (cf [[projets:vm#finalisation_et_acces_ssh_a_votre_vm|accès SSH à votre vm]] pour la création d'une clé SSH). 
- 
-Si vous êtes bien adhérent le bureau@ transmettra votre demande aux administrateurs de FAImaison. Un administrateur vous communiquera les informations suivantes : 
- 
- 
-  * ''REF_ABO'' la référence de votre abonnement (p. ex ''REF-HOST-VM-42'') 
-  * ''IP_VM'' : l'adresse IP de votre VM (p. ex ''89.234.176.130'') 
-  * ''NOM_VM'' : le nom de votre VM (p. ex. ''REF-HOST-VM-42.faimaison.net'') 
-  * ''HYP'' : le nom ou l'adresse IP de l'hyperviseur de votre VM (p. ex ''89.234.176.131'' ou ''mutine.faimaison.net'') 
-  * ''VNC_PORT'' :: le port VNC de votre VM (p. ex ''11666'') 
- 
-Une fois ces informations reçues, vous êtes prêt à installer votre VM. 
- 
-==== Installer et configurer sa VM ==== 
- 
-Pour accéder à votre VM, vous devez établir un pont SSH entre votre ordinateur et votre VM puis utiliser le protocole VNC. 
-  - Ouvrer un terminal 
-  - Lancer la commande suivante, en remplacant les variables ''HYP'', ''NOM_VM'' et ''VNC_PORT'' par les valeurs transmises par l'adminsys <code>ssh -i /chemin-vers-votre-cle-privee -N -L VNC_PORT:localhost:VNC_PORT NOM_VM@HYP</code> Attention, au sein de la commande précédente, ''NOM_VM'' serait par exemple ''ref-host-vm-42'' 
-  - Lancer le client VNC de votre choix avec en serveur ''localhost'' et en port ''VNC_PORT''. 
- 
-Si tout se passe bien, vous devriez maintenant voir l'écran d'installation de votre VM (une debian). 
- 
-Vous pouvez maintenant procéder à l'installation de votre VM. Le client //Vinagre// 
-, inclus sur Debian et Ubuntu fonctionne très bien (merci de nous signaler si vous connaissez des cliens Windows ou Mac fonctionnels). Petites astuces : 
- 
-  * Pour la configuration IP, il n'y a pas de serveur DHCP, il faut donc configurer manuellement : utiliser l'IP et le masque (le /quelque-chose) choisis. 
-  * Pour la gateway, garder la valeur par défaut. 
-  * Pour les serveurs DNS, vous pouvez utiliser ceux de LDN et FDN (80.67.188.188, 80.67.169.12) https://www.faimaison.net/category/actualites2.html#methode-1-ignorer-les-mensonges-de-son-fai 
-  * Contrairement à ce qui est suggéré par défaut lors de l’installation Debian, il n’est pas utile, et moins gourmand en espace disque, d’installer les paquets correspondants aux environnements graphiques puisque nous sommes sur un serveur 
-  * Si vous chiffrez votre disque ([[:debian-fde-dropbear|FDE]]), il est conseillé de mettre une passphrase simple dans une premier temps, puis de la changer une fois que dropbear est installé. En effet, si vous devez déchiffrer votre machine via VNC, sachez que le support du clavier est loin d'être parfait : vous serez peut-être en qwerty, et la touche ''Alt Gr'' ne fonctionnera peut-être pas. En attendant mieux… 
- 
-==== Redémarrage de votre VM ==== 
- 
-Maintenant que votre VM est correctement installée, vous devez envoyer un mail à ''adminsys@'' en précisant votre ''REF_ABO'' pour demander à ce que l'on configure votre VM pour qu'elle démarre sur votre disque au lieu de l'ISO d'installation. 
- 
-==== Finalisation et accès SSH à votre VM ==== 
- 
-Une fois que l'adminsys a configuré votre VM pour qu'elle boot sur votre disque et l'a redémarrée, vous pouvez vous y connecter de la même façon que pour l'installation (via ssh+VNC). 
- 
-Comme ce n'est pas très pratique de se connecter par VNC en permanence, nous allons maintenant configurer votre VM pour que vous puissiez y accéder par SSH uniquement. 
- 
-  - Installer le paquet ''openssh-server'' sur votre VM. 
-  - Si besoin, générer une clé SSH sur votre PC avec la commande suivante : <code>ssh-keygen -f ~/.ssh/votre_cle_ssh</code> 
-  - Copier votre clé SSH depuis votre PC sur votre VM à l'aide de la commande suivante : <code>ssh-copy-id -i ~/.ssh/votre_cle_ssh.pub REF_ABO@IP_VM</code> 
-  - Vous pouvez maintenant vous connecter à votre VM avec la commande : <code>ssh -i ~/.ssh/votre_cle_ssh REF_ABO@IP_VM</code> 
- 
-Si la connexion fonctionne correctement vous pouvez rajouter la configuration suivante au fichier ''~/.ssh/config'' (s'il n'existe pas, crée le). 
-<code> 
-Host ma-vm 
-  Hostname IP_VM 
-  Username REF_ABO 
-  Port 22 
-  IdentifyFile ~/.ssh/votre_cle_ssh 
-</code> 
- 
-Les étapes suivantes sont optionnelles mais sont des mesures de sécurité recommandées : 
- 
-=== Désactiver l'authentification par phrase de passe === 
- 
-Sur votre VM, éditez le fichier ''/etc/ssh/sshd_config'' (vous devez être ''root''), chercher les options ''PasswordAuthentication'' et ''PermitEmptyPasswords'' et les désactiver. 
-   Le fichier doit maintenant contenir les lignes suivantes :   
-<code> 
-PasswordAuthentication no 
-PermitEmptyPasswords no 
-</code> 
- 
-=== Protection contre les attaques de type bruteforce === 
-Installer ''fail2ban'' pour bloquer des attaques de type bruteforce. 
-<code>apt install fail2ban</code> 
- 
- 
-==== Conclusion ==== 
- 
-Et voilà, vous pouvez maintenant accéder à votre VM en SSH et n'avez plus besoin de l'accès par VNC. Cet accès reste présent et vous pourrez l'utiliser pour débugger votre machine si vous cassez quelque chose :) 
- 
-===== Procédure pour le bureau ===== 
- 
-:!: Cette section ne concerne que les membres du bureau :!: 
- 
-Lorsqu'une demande de VM arrive sur la liste bureau@ il faut : 
-  - vérifier que la personne est adhérente, sinon, lui proposer d'adhérer à l'association avant de procéder à la suite 
-  - vérifier que l'adhérent à joint une clé SSH publique, sinon lui demander de le faire 
-  - créer un abonnement de type VM dans COIN lié au compte de l'adhérent 
-  - demander la création d'une VM aux adminsys en leurs transmettant : 
-    * la référence COIN de l'abonnement 
-    * la clé SSH de l'adhérent 
-    * l'email de l'adhérent 
-  - Une fois qu'un adminsys à confirmé la création de la VM, il faut transmettre à l'adhérent : 
-    * le RIB de FAImaison 
-    * l'url + identifiants sur https://transparence.faimaison.net 
-    * la référence de son abonnement 
- 
-===== Procédure pour les adminsys ===== 
- 
-Quand le **bureau@** transmet une demande de création de VM avec les informations suivantes : 
-  * référence COIN de l'adhérent (''REF_ABO'' pour la suite) 
-  * la clé SSH publique de l'adhérent 
-  * le mail de l'adhérent 
- 
-NB: Toutes les commandes ganeti sont a exécutées sur l'hyperviseur maître (''mutine.faimaison.net''). 
- 
-==== Sélectionner l'IP et l'hyperviseur pour la VM ==== 
- 
-  - Sélectionner une ip (''IP_VM'' pour la suite) de disponible dans le sous-réseau dédié aux VM et mettre à jour la page du wiki [[adminsys:reseau:adressage|adressage]] 
-  - Ajouter un nouvel enregistrement A pour faire pointer le nom de la VM vers l'IP. <code>REF_ABO.faimaison.net A IP</code> 
-  - Choisir l'hyperviseur pour la VM avec le moins de VM pour équilibrer la charge: <code>gnt-instance list --no-headers | sort -k 4</code> 
- 
-==== Création de la VM ==== 
- 
-Créer la VM sur l'hyperviseur choisi (''PRIMARY_NODE'' pour la suite, l'autre hyperviseur étant ''SECONDARY_NODE'') 
-<code>gnt-instance add -s 10G --net 0:ip=IP_VM,mode=routed,mac=generate -o debootstrap+default --node PRIMARY_NODE:SECONDARY_NODE REF_ABO.faimaison.net</code> 
- 
-==== Créer le compte de l'adhérent pour l'accès VNC ==== 
- 
-  - Récupérer le port VNC (''VNC_PORT'' pour la suite) de la VM : <code>gnt-instance list -o +network_port REF_ABO</code> 
-  - Créer un compte utilisateur sur **les deux hyperviseurs** : <code>adduser --gecos '' --gid `getent group ref-host-vm | cut -d: -f3` --disabled-password --shell /bin/false REF_ABO</code> 
-  - Ajouter dans la configuration sshd sur **les deux hyperviseurs** 
-<code> 
-Match User REF_ABO 
-      Banner /home/REF_ABO/banner 
-      PermitOpen localhost:VNC_PORT 
-Match all                       # end Match group block       
-</code> 
-  - Copier la clé SSH de l'utilisateur sur **les deux hyperviseurs** dans ''/home/REF_ABO/.ssh/authorized_keys'' 
-  - Créer sur **les deux hyperviseurs** un fichier ''/home/REF_ABO/banner'' contenant : 
-<code> 
- Hyperviseur hébergeant votre VM : PRIMARY_NODE 
- Port VNC pour accéder à votre VM : VNC_PORT 
- 
- Utilisez la commande suivante pour créer un tunnel entre votre ordinateur et le port VNC de votre VM avec la commande : 
- 
-     ssh -N -L VNC_PORT:localhost:VNC_PORT PRIMARY_NODE 
- 
- Configurez votre client VNC pour qu'il se connecte sur l'hôte (/host/) localhost et sur le port VNC_PORT. 
- Par exemple : 
- 
-     vncviewer localhost:VNC_PORT 
-</code> 
-  - Recharger la configuration de SSHD (en vérifiant la conf avant) : <code>sshd -t && systemctl reload ssh</code> 
- 
-=== Prévenir l'adhérent === 
- 
-Prévenir l'adhérent que la VM est prête à être installée et lui donner les informations suivantes : 
-    * ''PRIMARY_NODE'' : l'hyerviseur sur lequel tourne sa VM 
-    * ''VNC_PORT'' : le port VNC pour accéder à sa VM 
-    * ''IP_VM'' : l'IP de sa VM 
-    * ''REF_ABO.faimaison.net'' : l'enregistrement DNS FAImaison de sa VM 
- 
-=== Faire booter la VM sur le disque === 
-Quand l'adhérent aura terminé son installation, il faudra redémarrer sa VM en changeant l'ordre de boot pour qu'elle boot sur le disque plutôt que l'ISO. 
-    * On éteind la VM : <code>gnt-instance shutdown REF-ABO</code> 
-    * On modifie l'option de démarrage <code>gnt-instance modify -H boot_order=disk REF_ABO</code> 
-    * On relance la VM <code>gnt-instance startup REF_ABO</code> 
- 
-==== Autres opérations ==== 
- 
-=== Migration de VM entre les hyperviseurs === 
- 
-La migration d'une VM d'un hyperviseur à l'autre se fait de la façon suivante : 
- 
-  - Migrer la VM sur un hyperviseur (identifié par ''NEW_NODE'') : <code>gnt-instance migrate -n NEW_NODE</code> 
-  - Si la VM migrée est la VM d'un adhérent, c'est à dire que la VM est nommée ''REF-HOST-VM-XX'', il faut mettre à jour le ''PRIMARY_NODE'' dans ''/home/ref-host-vm-xx/banner''. 
- 
-=== Configuration des hyperviseurs === 
- 
-Pour configurer les hyperviseurs : 
-  - Créer le groupe ''ref-host-vm'' : <code>addgroup ref-host-vm</code> 
-  - Rajouter sur **les deux hyperviseurs** et **à la fin** du fichier ''/etc/ssh/sshd_config'' : 
-<code> 
-Match group ref-host-vm 
-      AllowAgentForwarding no 
-      AllowStreamLocalForwarding no 
-      X11Forwarding no 
-      PermitTTY no 
-      PermitTunnel no 
-      PermitUserRC no 
-      PermitOpen none 
-Match all                       # end Match group block 
-</code> 
- 
-=====Adminstration de l'hyperviseur===== 
- 
-==== Comment augmenter l'espace disque d'une VM sous ganeti ? ==== 
- 
-La procédure est la suivante : 
-  - Augmenter le disque vu par la VM depuis l'hyperviseur maître (par l'administrateur des hyperviseurs). 
-  - Redémarrer la VM depuis l'hyperviseur (par l'administrateur des hyperviseurs, il faut un ''reboot'' depuis l'hyperviseur pour que la configuration soit prise en compte). 
-  - Aggrandir/Modifier la ou les partitions de la VM (par l'administrateur de la VM). 
- 
-=== Augmenter le disque de la VM === 
-La syntaxe générale de ''grow-dist'' est la suivante : 
-<code> 
-gnt-instance grow-disk {instance} {disk} {amount} 
-</code> 
-  * ''{instance}'' est le nom de l'instance (p. ex. ''testvm.faimaison.net'') 
-  * ''{disk}'' est l'identifiant du disque (0, sauf exception) 
-  * ''{amount}'' est le montant dont doit être augmenter le disque (p. ex. 10G) 
- 
-On peut donc utiliser la commande suivante pour augmenter le disque de la VM ''testvm.faimaison.net'' de 10G. 
-<code> 
-gnt-instance grow-disk testvm.faimaison.net 0 10G 
-</code> 
- 
-=== Agrandir la parition d'une VM === 
-Une fois le disque de la VM agrandi et la VM redémarrée depuis l'hyperviseur, la procédure pour agrandir une partition est la suivante : 
- 
-  - Agrandir les partitions sur le disque avec fdisk(8)/cfdisk(8)/parted(8). 
-  - Dans le cas d'une partition chiffrée avec LUKS, redimensionner la partition avec ''cryptsetup resize''. 
-  - Dans le cas d'une partition LVM, redimensionner le volume physique avec ''pvresize'' puis redimensionner le volume logique avec ''lvextend''. 
-  - Dans le cas d'une partition de type ext3/4, redimensionner la partition avec ''resize2fs'' ou en spécifiant l'option ''--resizefs'' à ''lvextend''. 
-  - Dans le cas d'une partition de type swap, recréer le système de fichier swap avec ''mkswap''. 
- 
-==== Comment créer et restaurer un snapshot d'une VM sous ganeti ? ==== 
-Nous utilisons ganeti sur deux machines (les noeuds). Les VM utilisent comme disque des volumes logiques LVM créés sur le disque des hyperviseurs. Ces volumes logiques sont synchroniser entre les deux noeuds par DRBD.  
- 
-Le noeud ganeti sur lequel tourne une VM (mutine ou dramm-hud) est considéré comme le noeud primaire pour DRBD. Cela est différent du noeud ganeti maître qui est le noeud sur lequel les commandes ganeti doivent être exécutées. 
- 
-Il est possible de créer un snapshot LVM du disque d'une VM sur le noeud DRBD primaire. Ce snapshot ne sera pas synchronisé par DRBD. 
- 
-Les commandes ganeti (''gnt-*'') doivent être exécutée sur le noeud ganeti maître. 
-Les commandes LVM (''lv*'') doivent être exécutée sur le noeud DRBD primaire. 
- 
-  - Identifier le volume logique d'une VM : <code>gnt-instance info VM | grep _data 
--> /dev/xenvg/VM_DISK_data</code> 
-  - Pour plus de sécurité, il est recommandé de faire le snapshot de la VM éteinte : <code>gnt-instance shutdown VM</code> 
-  - Créer le snapshot : <code>lvcreate -L SIZE -s -n VM_snapshot /dev/xenvg/VM_DISK_data</code> (p. ex. SIZE = 1G) 
-  - Réaliser les opérations désirées (upgrade, etc.). 
-  - Si toutes les opérations ont été réalisées sans problème, on peut supprimer le snapshot : <code>lvremove /dev/xenvg/VM_snapshot</code> 
- 
-Dans le cas où un problème s'est produit, on peut restaurer le snapshot. 
-  - Éteindre la VM : <code>gnt-instance shutdown VM</code> 
-  - Restaurer le snapshot : <code>lvchange -an /dev/xenvg/VM_DISK_data 
-lvconvert --merge /dev/xenvg/VM_snapshot 
-lvchange -ay /dev/xenvg/VM_DISK_data</code> 
-  - Redémarrer la VM et espérer que tout s'est bien passé :-) : <code>gnt-instance start VM</code> 
projets/vm.1541757671.txt.gz · Dernière modification : 2018/11/09 10:01 de aurelien