Changes for page VM

Last modified by Christoph Bußenius on 2025/06/23 16:17
From version 4.1
edited by Jonas Jelten
on 2024/11/29 15:44
Change comment: There is no comment for this version
To version 12.1
edited by Christoph Bußenius
on 2025/06/23 16:11
Change comment: There is no comment for this version

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.jelten
1 +XWiki.busseniu
Content
... ... @@ -1,3 +1,5 @@
1 +{{toc/}}
2 +
1 1  # Virtuelle Maschinen
2 2  
3 3  Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
... ... @@ -6,20 +6,44 @@
6 6  
7 7  Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
8 8  
9 -Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
11 +⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12 +[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
10 10  
11 - CIT-Org:
12 - Betriebssystem: Ubuntu Server 24.04
13 - Kurzer Projektname:
14 - Weitere Beschreibung des Projektes:
15 - Voraussichtliche Projektlaufzeit: unbestimmt
16 - Ansprechpartner: Name - CIT-Account - Telefonnummer
17 - Ansprechpartner: Name - CIT-Account - Telefonnummer
18 - Spezielle Hardware-Wünsche:
19 - Weitere Hinweise:
14 +Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
20 20  
21 -Erklärung der einzelnen Punkte:
16 +* Org-Admins haben sowieso root-Zugriff auf die VM
17 +* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18 +* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
22 22  
20 +Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
21 +Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
22 +
23 +Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24 +Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
25 +
26 +Beim automatischen VM-Erstellen gibt es VMs in der Standardkonfiguration:
27 +
28 +* CPU: 4 Cores
29 +* RAM: 4 GB
30 +* 80 Gigabyte Systemplatte
31 +* Ubuntu
32 +
33 +Abweichende Konfigurationen werden weiterhin über die Antragsbox erstellt.
34 +
35 +### Antragsbox
36 +
37 +```
38 +CIT-Org:
39 +Betriebssystem: Ubuntu Server 24.04
40 +Kurzer Projektname:
41 +Weitere Beschreibung des Projektes:
42 +Voraussichtliche Projektlaufzeit: unbestimmt
43 +Ansprechpartner: Name - CIT-Account - Telefonnummer
44 +Ansprechpartner: Name - CIT-Account - Telefonnummer
45 +Spezielle Hardware-Wünsche:
46 +Weitere Hinweise:
47 +```
48 +
23 23  * **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
24 24  * **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
25 25  In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
... ... @@ -33,11 +33,6 @@
33 33  CPU: bis zu insg. 6 vCPU
34 34  RAM: bis zu insg. 8 GB RAM
35 35  
36 -## Zugriff für Nutzer
37 -
38 -Nutzer und deren SSH-Keys können in der StrukturDB verwaltet werden.
39 -Die Änderungen sind sofort aktiv.
40 -
41 41  ## Richtlinien
42 42  
43 43  Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
... ... @@ -47,7 +47,7 @@
47 47   * Ubuntu Server 24.04
48 48   * Windows Server 2019 Datacenter
49 49  * Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
50 -* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
71 +* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
51 51  * Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
52 52  * Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
53 53  * Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
... ... @@ -60,6 +60,51 @@
60 60  * Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
61 61  * Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
62 62  
84 +## Batch-Beantragung
85 +
86 +Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
87 +
88 +```yaml
89 +## Beantragung mehrerer VMs im ITO-Cluster
90 +
91 +# Optionen für alle VMs
92 +ALL:
93 + antragsbox: |
94 + CIT-Org: FUN
95 + Betriebssystem: Ubuntu Server 24.04 LTS
96 + Kurzer Projektname: {projname}
97 + Weitere Beschreibung des Projektes: {projdesc}
98 + Voraussichtliche Projektlaufzeit: inf
99 + Ansprechpartner: user1 - Dein Name - Telefon
100 + user2 - Anderer Name - Telefon
101 +
102 + os: "Ubuntu Server 24.04"
103 + org: 'org:FUN'
104 + hostpattern: 'funvm%+'
105 + lsadmin: ['user:fmi:user1', 'user:fmi:user2']
106 + expiration: "unbestimmt"
107 +
108 +# Individuelle VM-Einstellungen
109 +# Werte von ALL werden übernommen und können überschrieben werden!
110 +vms:
111 + - projname: Bratwurst as a Service
112 + projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
113 + ram: 4
114 + cpu: 2
115 + net: il42_7
116 +
117 + - projname: Döner as a Service
118 + projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
119 + ram: 2
120 + cpu: 2
121 + net: [il42_2, il42_7]
122 +```
123 +
124 +## Nächste Schritte
125 +
126 +* Um beliebigen DNS-Namen in deiner Lehrstuhl-Domain zu bekommen: [[Host-Aliases (CNAME) hinzufügen|https://struktur.ito.cit.tum.de/struktur/proc/host_setaliases]] oder Zusatz-IP mit beliebigen Namen erstellen ([[Neuer Host|https://struktur.ito.cit.tum.de/struktur/proc/host_create]] mit hosttype=service)
127 +* [[Serverzertifikat|https://wiki.ito.cit.tum.de/bin/view/CIT/ITO/Docs/Services/Certificates/Server%20Certificate/]]
128 +
63 63  ## Anpassungen
64 64  
65 65  ### Windows Server 2019