Changes for page VM

Last modified by Christian Lübben on 2025/04/11 13:55
From version 2.1
edited by Jonas Jelten
on 2024/11/29 15:41
Change comment: There is no comment for this version
To version 11.1
edited by Christian Lübben
on 2025/04/11 13:55
Change comment: There is no comment for this version

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.jelten
1 +XWiki.luebben
Content
... ... @@ -1,3 +1,5 @@
1 +{{toc/}}
2 +
1 1  # Virtuelle Maschinen
2 2  
3 3  Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
... ... @@ -6,27 +6,47 @@
6 6  
7 7  Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
8 8  
9 -Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
11 +⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12 +[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
10 10  
11 - CIT-Org:
12 - Betriebssystem: Ubuntu Server 24.04
13 - Kurzer Projektname:
14 - Weitere Beschreibung des Projektes:
15 - Voraussichtliche Projektlaufzeit: unbestimmt
16 - Ansprechpartner: Name - CIT-Account - Telefonnummer
17 - Ansprechpartner: Name - CIT-Account - Telefonnummer
18 - Spezielle Hardware-Wünsche:
19 - Weitere Hinweise:
14 +Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
20 20  
16 +* Org-Admins haben sowieso root-Zugriff auf die VM
17 +* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18 +* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
21 21  
20 +Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
21 +Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
22 22  
23 -Erklärung der einzelnen Punkte:
23 +Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24 +Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
24 24  
26 +Beim automatischen VM-Erstellen gibt es VMs in der Standardkonfiguration:
27 +* CPU: 4 Cores
28 +* RAM: 4 GB
29 +* 80 Gigabyte Systemplatte
30 +* Ubuntu
31 +
32 +Abweichende Konfigurationen werden weiterhin über die Antragsbox erstellt.
33 +
34 +### Antragsbox
35 +```
36 +CIT-Org:
37 +Betriebssystem: Ubuntu Server 24.04
38 +Kurzer Projektname:
39 +Weitere Beschreibung des Projektes:
40 +Voraussichtliche Projektlaufzeit: unbestimmt
41 +Ansprechpartner: Name - CIT-Account - Telefonnummer
42 +Ansprechpartner: Name - CIT-Account - Telefonnummer
43 +Spezielle Hardware-Wünsche:
44 +Weitere Hinweise:
45 +```
46 +
25 25  * **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
26 26  * **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
27 27  In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
28 28  * **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
29 -* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch «unbestimmt» ist gültig.
51 +* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch `unbestimmt` ist gültig.
30 30  * **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
31 31   * Bitte **CIT-Loginnamen** angeben
32 32  * **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
... ... @@ -35,13 +35,8 @@
35 35  CPU: bis zu insg. 6 vCPU
36 36  RAM: bis zu insg. 8 GB RAM
37 37  
38 -## Zugriff für Nutzer
60 +## Richtlinien
39 39  
40 -Zugang für root und non-root-Nutzer kann in der StrukturDB verwaltet werden.
41 -Die Änderungen sind sofort aktiv.
42 -
43 -# Richtlinien
44 -
45 45  Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
46 46  
47 47  * VMs im Cluster sind **Dienste**, also es sind keine Rechenintensiven Programme erlaubt.
... ... @@ -49,7 +49,7 @@
49 49   * Ubuntu Server 24.04
50 50   * Windows Server 2019 Datacenter
51 51  * Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
52 -* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
69 +* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
53 53  * Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
54 54  * Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
55 55  * Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
... ... @@ -60,12 +60,52 @@
60 60  
61 61  * Die VMs sind zur Benutzung als Server vorgesehen. Bitte keine Desktop-Umgebung auf Linux-VMs installieren.
62 62  * Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
63 -* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (PasswordAuthentication no)
80 +* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
64 64  
65 -# Anpassungen
82 +## Batch-Beantragung
66 66  
67 -## Windows Server 2019
84 +Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
68 68  
86 +```yaml
87 +## Beantragung mehrerer VMs im ITO-Cluster
88 +
89 +# Optionen für alle VMs
90 +ALL:
91 + antragsbox: |
92 + CIT-Org: FUN
93 + Betriebssystem: Ubuntu Server 24.04 LTS
94 + Kurzer Projektname: {projname}
95 + Weitere Beschreibung des Projektes: {projdesc}
96 + Voraussichtliche Projektlaufzeit: inf
97 + Ansprechpartner: user1 - Dein Name - Telefon
98 + user2 - Anderer Name - Telefon
99 +
100 + os: "Ubuntu Server 24.04"
101 + org: 'org:FUN'
102 + hostpattern: 'funvm%+'
103 + lsadmin: ['user:fmi:user1', 'user:fmi:user2']
104 + expiration: "unbestimmt"
105 +
106 +# Individuelle VM-Einstellungen
107 +# Werte von ALL werden übernommen und können überschrieben werden!
108 +vms:
109 + - projname: Bratwurst as a Service
110 + projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
111 + ram: 4
112 + cpu: 2
113 + net: il42_7
114 +
115 + - projname: Döner as a Service
116 + projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
117 + ram: 2
118 + cpu: 2
119 + net: [il42_2, il42_7]
120 +```
121 +
122 +## Anpassungen
123 +
124 +### Windows Server 2019
125 +
69 69  Bitte macht kein In-Place-Update von Windows 2012 zu 2019. Gerne stellen wir euch hierfür frische VMs zur Verfügung.
70 70  
71 71  In unserem Windows 2019-Image haben wir geändert:
... ... @@ -78,7 +78,7 @@
78 78   * w32tm /config /reliable:yes
79 79   * net start w32time
80 80  * SSH Server / Client:
81 - Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
138 +Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
82 82  * Nochmal SSH (in einer Admin Shell):
83 83   * Install-Module -Force OpenSSHUtils -Scope AllUsers
84 84   * Set-Service -Name ssh-agent -StartupType ‘Automatic’