Changes for page VM

Summary

• Page properties (2 modified, 0 added, 0 removed)

Details

Page properties

Author

...	...	@@ -1,1 +1,1 @@
1		-XWiki.jelten
	1	+XWiki.busseniu

Content

...	...	@@ -1,3 +1,5 @@
	1	+{{toc/}}
	2	+
1	1	# Virtuelle Maschinen
2	2
3	3	Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
...	...	@@ -6,20 +6,44 @@
6	6
7	7	Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
8	8
9		-Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
	11	+⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
	12	+[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
10	10
11		- CIT-Org:
12		- Betriebssystem: Ubuntu Server 24.04
13		- Kurzer Projektname:
14		- Weitere Beschreibung des Projektes:
15		- Voraussichtliche Projektlaufzeit: unbestimmt
16		- Ansprechpartner: Name - CIT-Account - Telefonnummer
17		- Ansprechpartner: Name - CIT-Account - Telefonnummer
18		- Spezielle Hardware-Wünsche:
19		- Weitere Hinweise:
	14	+Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
20	20
21		-**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
	16	+* Org-Admins haben sowieso root-Zugriff auf die VM
	17	+* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
	18	+* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
22	22
	20	+Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
	21	+Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
	22	+
	23	+Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
	24	+Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
	25	+
	26	+Beim automatischen VM-Erstellen gibt es VMs in der Standardkonfiguration:
	27	+
	28	+* CPU: 4 Cores
	29	+* RAM: 4 GB
	30	+* 80 Gigabyte Systemplatte
	31	+* Ubuntu
	32	+
	33	+Abweichende Konfigurationen werden weiterhin über die Antragsbox erstellt.
	34	+
	35	+### Antragsbox
	36	+
	37	+```
	38	+CIT-Org:
	39	+Betriebssystem: Ubuntu Server 24.04
	40	+Kurzer Projektname:
	41	+Weitere Beschreibung des Projektes:
	42	+Voraussichtliche Projektlaufzeit: unbestimmt
	43	+Ansprechpartner: Name - CIT-Account - Telefonnummer
	44	+Ansprechpartner: Name - CIT-Account - Telefonnummer
	45	+Spezielle Hardware-Wünsche:
	46	+Weitere Hinweise:
	47	+```
	48	+
23	23	* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
24	24	* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
25	25	In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
...	...	@@ -42,7 +42,7 @@
42	42	* Ubuntu Server 24.04
43	43	* Windows Server 2019 Datacenter
44	44	* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
45		-* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
	71	+* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
46	46	* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
47	47	* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
48	48	* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
...	...	@@ -55,6 +55,53 @@
55	55	* Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
56	56	* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
57	57
	84	+## Batch-Beantragung
	85	+
	86	+Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
	87	+
	88	+```yaml
	89	+## Beantragung mehrerer VMs im ITO-Cluster
	90	+
	91	+# Optionen für alle VMs
	92	+ALL:
	93	+ antragsbox: |
	94	+ CIT-Org: FUN
	95	+ Betriebssystem: Ubuntu Server 24.04 LTS
	96	+ Kurzer Projektname: {projname}
	97	+ Weitere Beschreibung des Projektes: {projdesc}
	98	+ Voraussichtliche Projektlaufzeit: inf
	99	+ Ansprechpartner: user1 - Dein Name - Telefon
	100	+ user2 - Anderer Name - Telefon
	101	+
	102	+ os: "Ubuntu Server 24.04"
	103	+ org: 'org:FUN'
	104	+ hostpattern: 'funvm%+'
	105	+ lsadmin: ['user:fmi:user1', 'user:fmi:user2']
	106	+ expiration: "unbestimmt"
	107	+
	108	+# Individuelle VM-Einstellungen
	109	+# Werte von ALL werden übernommen und können überschrieben werden!
	110	+vms:
	111	+ - projname: Bratwurst as a Service
	112	+ projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
	113	+ ram: 4
	114	+ cpu: 2
	115	+ net: il42_7
	116	+
	117	+ - projname: Döner as a Service
	118	+ projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
	119	+ ram: 2
	120	+ cpu: 2
	121	+ net: [il42_2, il42_7]
	122	+```
	123	+
	124	+## Nächste Schritte
	125	+
	126	+* Um beliebigen DNS-Namen in deiner Lehrstuhl-Domain zu bekommen:
	127	+ * [Host-Aliases (CNAME) hinzufügen](https://struktur.ito.cit.tum.de/struktur/proc/host_setaliases) oder
	128	+ * Zusatz-IP mit beliebigen Namen erstellen ([Neuer Host](https://struktur.ito.cit.tum.de/struktur/proc/host_create) mit hosttype=service)
	129	+* [Serverzertifikat](https://wiki.ito.cit.tum.de/bin/view/CIT/ITO/Docs/Services/Certificates/Server%20Certificate/)
	130	+
58	58	## Anpassungen
59	59
60	60	### Windows Server 2019