Änderungen von Dokument VM

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.luebben
	1	+XWiki.jelten

Inhalt

...	...	@@ -1,5 +3,3 @@
1		-{{toc/}}
2		-
3	3	# Virtuelle Maschinen
4	4
5	5	Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
...	...	@@ -8,30 +8,8 @@
8	8
9	9	Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
10	10
11		-⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12		-[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
	9	+Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
13	13
14		-Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
15		-
16		-* Org-Admins haben sowieso root-Zugriff auf die VM
17		-* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18		-* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
19		-
20		-Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
21		-Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
22		-
23		-Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24		-Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
25		-
26		-Beim automatischen VM-Erstellen gibt es VMs in der Standardkonfiguration:
27		-* CPU: 4 Cores
28		-* RAM: 4 GB
29		-* 80 Gigabyte Systemplatte
30		-* Ubuntu
31		-
32		-Abweichende Konfigurationen werden weiterhin über die Antragsbox erstellt.
33		-
34		-### Antragsbox
35	35	```
36	36	CIT-Org:
37	37	Betriebssystem: Ubuntu Server 24.04
...	...	@@ -44,6 +44,8 @@
44	44	Weitere Hinweise:
45	45	```
46	46
	23	+**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
	24	+
47	47	* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
48	48	* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
49	49	In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
...	...	@@ -66,7 +66,7 @@
66	66	* Ubuntu Server 24.04
67	67	* Windows Server 2019 Datacenter
68	68	* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
69		-* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
	47	+* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
70	70	* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
71	71	* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
72	72	* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.