Changes for page VM

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -1,5 +3,3 @@
1		-{{toc/}}
2		-
3	3	# Virtuelle Maschinen
4	4
5	5	Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
...	...	@@ -8,23 +8,42 @@
8	8
9	9	Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
10	10
11		-⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12		-[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
	9	+Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
13	13
14		-Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
	11	+ CIT-Org:
	12	+ Betriebssystem: Ubuntu Server 24.04
	13	+ Kurzer Projektname:
	14	+ Weitere Beschreibung des Projektes:
	15	+ Voraussichtliche Projektlaufzeit: unbestimmt
	16	+ Ansprechpartner: Name - CIT-Account - Telefonnummer
	17	+ Ansprechpartner: Name - CIT-Account - Telefonnummer
	18	+ Spezielle Hardware-Wünsche:
	19	+ Weitere Hinweise:
15	15
16		-* Org-Admins haben sowieso root-Zugriff auf die VM
17		-* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18		-* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
19	19
20		-Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
21		-Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
22	22
23		-Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24		-Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
	23	+Erklärung der einzelnen Punkte:
25	25
26		-## Richtlinien
	25	+* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
	26	+* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
	27	+In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
	28	+* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
	29	+* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch «unbestimmt» ist gültig.
	30	+* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
	31	+ * Bitte **CIT-Loginnamen** angeben
	32	+* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
	33	+Erweiterung möglich:
	34	+Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.
	35	+CPU: bis zu insg. 6 vCPU
	36	+RAM: bis zu insg. 8 GB RAM
27	27
	38	+## Zugriff für Nutzer
	39	+
	40	+Zugang für root und non-root-Nutzer kann in der StrukturDB verwaltet werden.
	41	+Die Änderungen sind sofort aktiv.
	42	+
	43	+# Richtlinien
	44	+
28	28	Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
29	29
30	30	* VMs im Cluster sind **Dienste**, also es sind keine Rechenintensiven Programme erlaubt.
...	...	@@ -32,7 +32,7 @@
32	32	* Ubuntu Server 24.04
33	33	* Windows Server 2019 Datacenter
34	34	* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
35		-* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
	52	+* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
36	36	* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
37	37	* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
38	38	* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
...	...	@@ -43,52 +43,12 @@
43	43
44	44	* Die VMs sind zur Benutzung als Server vorgesehen. Bitte keine Desktop-Umgebung auf Linux-VMs installieren.
45	45	* Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
46		-* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
	63	+* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (PasswordAuthentication no)
47	47
48		-## Batch-Beantragung
	65	+# Anpassungen
49	49
50		-Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
	67	+## Windows Server 2019
51	51
52		-```yaml
53		-## Beantragung mehrerer VMs im ITO-Cluster
54		-
55		-# Optionen für alle VMs
56		-ALL:
57		- antragsbox: |
58		- CIT-Org: FUN
59		- Betriebssystem: Ubuntu Server 24.04 LTS
60		- Kurzer Projektname: {projname}
61		- Weitere Beschreibung des Projektes: {projdesc}
62		- Voraussichtliche Projektlaufzeit: inf
63		- Ansprechpartner: user1 - Dein Name - Telefon
64		- user2 - Anderer Name - Telefon
65		-
66		- os: "Ubuntu Server 24.04"
67		- org: 'org:FUN'
68		- hostpattern: 'funvm%+'
69		- lsadmin: ['user:fmi:user1', 'user:fmi:user2']
70		- expiration: "unbestimmt"
71		-
72		-# Individuelle VM-Einstellungen
73		-# Werte von ALL werden übernommen und können überschrieben werden!
74		-vms:
75		- - projname: Bratwurst as a Service
76		- projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
77		- ram: 4
78		- cpu: 2
79		- net: il42_7
80		-
81		- - projname: Döner as a Service
82		- projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
83		- ram: 2
84		- cpu: 2
85		- net: [il42_2, il42_7]
86		-```
87		-
88		-## Anpassungen
89		-
90		-### Windows Server 2019
91		-
92	92	Bitte macht kein In-Place-Update von Windows 2012 zu 2019. Gerne stellen wir euch hierfür frische VMs zur Verfügung.
93	93
94	94	In unserem Windows 2019-Image haben wir geändert:
...	...	@@ -101,7 +101,7 @@
101	101	* w32tm /config /reliable:yes
102	102	* net start w32time
103	103	* SSH Server / Client:
104		-Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
	81	+ Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
105	105	* Nochmal SSH (in einer Admin Shell):
106	106	* Install-Module -Force OpenSSHUtils -Scope AllUsers
107	107	* Set-Service -Name ssh-agent -StartupType ‘Automatic’