Changes for page VM

Last modified by Jonas Jelten on 2025/02/20 13:07

From 9.1 to 8.1

From version 8.1

edited by Jonas Jelten
on 2024/12/17 11:02

Change comment: There is no comment for this version

To version 1.1

edited by Jonas Jelten
on 2024/11/29 11:50

Change comment: There is no comment for this version

Raw
Rendered

Summary

Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

@@ -1,140 +3,3 @@
--{{toc/}}
--
  # Virtuelle Maschinen
--Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
--
--## Beantragung
--
--Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
--
--Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
--
--```
--CIT-Org:
--Betriebssystem: Ubuntu Server 24.04
--Kurzer Projektname:
--Weitere Beschreibung des Projektes:
--Voraussichtliche Projektlaufzeit: unbestimmt
--Ansprechpartner: Name - CIT-Account - Telefonnummer
--Ansprechpartner: Name - CIT-Account - Telefonnummer
--Spezielle Hardware-Wünsche:
--Weitere Hinweise:
--```
--
--**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
--
--* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
--* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
--In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
--* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
--* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch `unbestimmt` ist gültig.
--* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
--    * Bitte **CIT-Loginnamen** angeben
--* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
--Erweiterung möglich:
--Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.
--CPU: bis zu insg. 6 vCPU
--RAM: bis zu insg. 8 GB RAM
--
--## Richtlinien
--
--Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
--
--* VMs im Cluster sind **Dienste**, also es sind keine Rechenintensiven Programme erlaubt.
--* Betriebssystem aus Template der ITO (Stand Dezember 2024):
--    * Ubuntu Server 24.04
--    * Windows Server 2019 Datacenter
--* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
--* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
--* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
--* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
--* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
--* Die VMware-Tools (zur Integration des Systems in die Virtualisierungsumgebung) dürfen nicht entfernt werden.
--* Für jede VM sollte jederzeit ein Ansprechpartner erreichbar sein (auch bei Urlaub, daher mindestens zwei Kontaktpersonen).
--
--Wir empfehlen außerdem folgende optionale Maßnahmen:
--
--* Die VMs sind zur Benutzung als Server vorgesehen. Bitte keine Desktop-Umgebung auf Linux-VMs installieren.
--* Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
--* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
--
--## Batch-Beantragung
--
--Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
--
--```yaml
--## Beantragung mehrerer VMs im ITO-Cluster
--
--# Optionen für alle VMs
--ALL:
--  antragsbox: |
--    CIT-Org:                              FUN
--    Betriebssystem:                       Ubuntu Server 24.04 LTS
--    Kurzer Projektname:                   {projname}
--    Weitere Beschreibung des Projektes:   {projdesc}
--    Voraussichtliche Projektlaufzeit:     inf
--    Ansprechpartner:                      user1 - Dein Name - Telefon
--                                          user2 - Anderer Name - Telefon
--
--  os: "Ubuntu Server 24.04"
--  org: 'org:FUN'
--  hostpattern: 'funvm%+'
--  lsadmin: ['user:fmi:user1', 'user:fmi:user2']
--  expiration: "unbestimmt"
--
--# Individuelle VM-Einstellungen
--# Werte von ALL werden übernommen und können überschrieben werden!
--vms:
--  - projname: Bratwurst as a Service
--    projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
--    ram: 4
--    cpu: 2
--    net: il42_7
--
--  - projname: Döner as a Service
--    projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
--    ram: 2
--    cpu: 2
--    net: [il42_2, il42_7]
--```
--
--## Anpassungen
--
--### Windows Server 2019
--
--Bitte macht kein In-Place-Update von Windows 2012 zu 2019. Gerne stellen wir euch hierfür frische VMs zur Verfügung.
--
--In unserem Windows 2019-Image haben wir geändert:
--
--* Firewall: File and Printer Sharing (Echo Request - ICMPv4-In + ICMPv6-In) Enable
--* Server Manager - Add Roles and Features - Telnet Client
--* NTP Config (in Admin-CMD Shell):
--    * net stop w32time
--    * w32tm /config /syncfromflags:manual /manualpeerlist:"ntp1.in.tum.de,ntp2.in.tum.de"
--    * w32tm /config /reliable:yes
--    * net start w32time
--* SSH Server / Client:
--Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert
--* Nochmal SSH (in einer Admin Shell):
--    * Install-Module -Force OpenSSHUtils -Scope AllUsers
--    * Set-Service -Name ssh-agent -StartupType ‘Automatic’
--    * Set-Service -Name sshd -StartupType ‘Automatic’
--    * Start-Service ssh-agent
--    * Start-Service sshd
--* [LRZ Windows Updates](https://doku.lrz.de/pages/viewpage.action?pageId=30082306)
--Den Gruppenrichtlinieneditor ausführen: Start → gpedit.msc
--    * Computer Configuration → Administrative Templates → Windows Components → Windows Update
--    * "Configure Automatic Updates" → 3 - Auto download and notify for install
--    * "Specify intranet Microsoft update service location" → [https://sus.lrz.de](https://sus.lrz.de) als intranet update und intranet statistics server
--    * "Do not connect to any Windows Update internet locations" → Enable
--    * "Enable client-side targeting" → Enabled
--    * Target group name: Server
--* Telemetrie:
--    * Group Policy Editor gpedit.msc ; wieder zu Windows Components - Data Collection and Preview Builds
--    * "Allow Telemetry": Disabled
--* Zusätzlich Telemetrie: Start → Settings → Privacy → Diagnostics & feedback
--    * Diagnostic data: basic
--    * Feedback frequency: never
--* KMS Server: In einer Admin cmd-Shell
--    * cscript \windows\system32\slmgr.vbs -skms kms.in.tum.de
++

Changes for page VM

Summary

Details

Navigation