Änderungen von Dokument VM

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,3 +1,5 @@
	1	+{{toc/}}
	2	+
1	1	# Virtuelle Maschinen
2	2
3	3	Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
...	...	@@ -6,35 +6,21 @@
6	6
7	7	Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
8	8
9		-Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
	11	+⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
	12	+[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
10	10
11		-```
12		-CIT-Org:
13		-Betriebssystem: Ubuntu Server 24.04
14		-Kurzer Projektname:
15		-Weitere Beschreibung des Projektes:
16		-Voraussichtliche Projektlaufzeit: unbestimmt
17		-Ansprechpartner: Name - CIT-Account - Telefonnummer
18		-Ansprechpartner: Name - CIT-Account - Telefonnummer
19		-Spezielle Hardware-Wünsche:
20		-Weitere Hinweise:
21		-```
	14	+Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
22	22
23		-**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
	16	+* Org-Admins haben sowieso root-Zugriff auf die VM
	17	+* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
	18	+* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
24	24
25		-* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
26		-* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
27		-In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
28		-* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
29		-* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch `unbestimmt` ist gültig.
30		-* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
31		- * Bitte **CIT-Loginnamen** angeben
32		-* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
33		-Erweiterung möglich:
34		-Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.
35		-CPU: bis zu insg. 6 vCPU
36		-RAM: bis zu insg. 8 GB RAM
	20	+Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
	21	+Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
37	37
	23	+Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
	24	+Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
	25	+
38	38	## Richtlinien
39	39
40	40	Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
...	...	@@ -44,7 +44,7 @@
44	44	* Ubuntu Server 24.04
45	45	* Windows Server 2019 Datacenter
46	46	* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
47		-* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
	35	+* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
48	48	* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
49	49	* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
50	50	* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
...	...	@@ -60,6 +60,7 @@
60	60	## Batch-Beantragung
61	61
62	62	Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
	51	+
63	63	```yaml
64	64	## Beantragung mehrerer VMs im ITO-Cluster
65	65
...	...	@@ -90,10 +90,10 @@
90	90	net: il42_7
91	91
92	92	- projname: Döner as a Service
93		- projdesc: Cloud-Dienst zur Beschaffung köstlicher Nachmittagssnacks
	82	+ projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
94	94	ram: 2
95	95	cpu: 2
96		- net: il42_8
	85	+ net: [il42_2, il42_7]
97	97	```
98	98
99	99	## Anpassungen