Änderungen von Dokument VM

Zuletzt geändert von Jonas Jelten am 2025/02/20 13:07

Von Version 6.1
bearbeitet von Jonas Jelten
am 2024/11/29 16:48
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 10.1
bearbeitet von Jonas Jelten
am 2025/02/20 13:07
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -1,3 +1,5 @@
1 +{{toc/}}
2 +
1 1  # Virtuelle Maschinen
2 2  
3 3  Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
... ... @@ -6,35 +6,21 @@
6 6  
7 7  Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
8 8  
9 -Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
11 +⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12 +[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
10 10  
11 -```
12 -CIT-Org:
13 -Betriebssystem: Ubuntu Server 24.04
14 -Kurzer Projektname:
15 -Weitere Beschreibung des Projektes:
16 -Voraussichtliche Projektlaufzeit: unbestimmt
17 -Ansprechpartner: Name - CIT-Account - Telefonnummer
18 -Ansprechpartner: Name - CIT-Account - Telefonnummer
19 -Spezielle Hardware-Wünsche:
20 -Weitere Hinweise:
21 -```
14 +Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
22 22  
23 -**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
16 +* Org-Admins haben sowieso root-Zugriff auf die VM
17 +* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18 +* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
24 24  
25 -* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
26 -* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
27 -In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
28 -* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
29 -* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch `unbestimmt` ist gültig.
30 -* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
31 - * Bitte **CIT-Loginnamen** angeben
32 -* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
33 -Erweiterung möglich:
34 -Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.
35 -CPU: bis zu insg. 6 vCPU
36 -RAM: bis zu insg. 8 GB RAM
20 +Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
21 +Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
37 37  
23 +Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24 +Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
25 +
38 38  ## Richtlinien
39 39  
40 40  Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
... ... @@ -44,7 +44,7 @@
44 44   * Ubuntu Server 24.04
45 45   * Windows Server 2019 Datacenter
46 46  * Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
47 -* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
35 +* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
48 48  * Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
49 49  * Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
50 50  * Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
... ... @@ -60,6 +60,7 @@
60 60  ## Batch-Beantragung
61 61  
62 62  Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
51 +
63 63  ```yaml
64 64  ## Beantragung mehrerer VMs im ITO-Cluster
65 65  
... ... @@ -90,10 +90,10 @@
90 90   net: il42_7
91 91  
92 92   - projname: Döner as a Service
93 - projdesc: Cloud-Dienst zur Beschaffung köstlicher Nachmittagssnacks
82 + projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
94 94   ram: 2
95 95   cpu: 2
96 - net: il42_8
85 + net: [il42_2, il42_7]
97 97  ```
98 98  
99 99  ## Anpassungen