Changes for page VM

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -1,3 +1,5 @@
	1	+{{toc/}}
	2	+
1	1	# Virtuelle Maschinen
2	2
3	3	Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
...	...	@@ -6,42 +6,23 @@
6	6
7	7	Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
8	8
9		-Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
	11	+⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
	12	+[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
10	10
11		- CIT-Org:
12		- Betriebssystem: Ubuntu Server 24.04
13		- Kurzer Projektname:
14		- Weitere Beschreibung des Projektes:
15		- Voraussichtliche Projektlaufzeit: unbestimmt
16		- Ansprechpartner: Name - CIT-Account - Telefonnummer
17		- Ansprechpartner: Name - CIT-Account - Telefonnummer
18		- Spezielle Hardware-Wünsche:
19		- Weitere Hinweise:
	14	+Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
20	20
	16	+* Org-Admins haben sowieso root-Zugriff auf die VM
	17	+* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
	18	+* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
21	21
	20	+Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
	21	+Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
22	22
23		-Erklärung der einzelnen Punkte:
	23	+Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
	24	+Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
24	24
25		-* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
26		-* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
27		-In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
28		-* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
29		-* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch «unbestimmt» ist gültig.
30		-* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
31		- * Bitte **CIT-Loginnamen** angeben
32		-* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
33		-Erweiterung möglich:
34		-Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.
35		-CPU: bis zu insg. 6 vCPU
36		-RAM: bis zu insg. 8 GB RAM
	26	+## Richtlinien
37	37
38		-## Zugriff für Nutzer
39		-
40		-Zugang für root und non-root-Nutzer kann in der StrukturDB verwaltet werden.
41		-Die Änderungen sind sofort aktiv.
42		-
43		-# Richtlinien
44		-
45	45	Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
46	46
47	47	* VMs im Cluster sind **Dienste**, also es sind keine Rechenintensiven Programme erlaubt.
...	...	@@ -49,7 +49,7 @@
49	49	* Ubuntu Server 24.04
50	50	* Windows Server 2019 Datacenter
51	51	* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
52		-* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
	35	+* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
53	53	* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
54	54	* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
55	55	* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
...	...	@@ -60,12 +60,52 @@
60	60
61	61	* Die VMs sind zur Benutzung als Server vorgesehen. Bitte keine Desktop-Umgebung auf Linux-VMs installieren.
62	62	* Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
63		-* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (PasswordAuthentication no)
	46	+* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
64	64
65		-# Anpassungen
	48	+## Batch-Beantragung
66	66
67		-## Windows Server 2019
	50	+Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
68	68
	52	+```yaml
	53	+## Beantragung mehrerer VMs im ITO-Cluster
	54	+
	55	+# Optionen für alle VMs
	56	+ALL:
	57	+ antragsbox: |
	58	+ CIT-Org: FUN
	59	+ Betriebssystem: Ubuntu Server 24.04 LTS
	60	+ Kurzer Projektname: {projname}
	61	+ Weitere Beschreibung des Projektes: {projdesc}
	62	+ Voraussichtliche Projektlaufzeit: inf
	63	+ Ansprechpartner: user1 - Dein Name - Telefon
	64	+ user2 - Anderer Name - Telefon
	65	+
	66	+ os: "Ubuntu Server 24.04"
	67	+ org: 'org:FUN'
	68	+ hostpattern: 'funvm%+'
	69	+ lsadmin: ['user:fmi:user1', 'user:fmi:user2']
	70	+ expiration: "unbestimmt"
	71	+
	72	+# Individuelle VM-Einstellungen
	73	+# Werte von ALL werden übernommen und können überschrieben werden!
	74	+vms:
	75	+ - projname: Bratwurst as a Service
	76	+ projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
	77	+ ram: 4
	78	+ cpu: 2
	79	+ net: il42_7
	80	+
	81	+ - projname: Döner as a Service
	82	+ projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
	83	+ ram: 2
	84	+ cpu: 2
	85	+ net: [il42_2, il42_7]
	86	+```
	87	+
	88	+## Anpassungen
	89	+
	90	+### Windows Server 2019
	91	+
69	69	Bitte macht kein In-Place-Update von Windows 2012 zu 2019. Gerne stellen wir euch hierfür frische VMs zur Verfügung.
70	70
71	71	In unserem Windows 2019-Image haben wir geändert:
...	...	@@ -78,7 +78,7 @@
78	78	* w32tm /config /reliable:yes
79	79	* net start w32time
80	80	* SSH Server / Client:
81		- Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
	104	+Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
82	82	* Nochmal SSH (in einer Admin Shell):
83	83	* Install-Module -Force OpenSSHUtils -Scope AllUsers
84	84	* Set-Service -Name ssh-agent -StartupType ‘Automatic’