Changes for page VM

Last modified by Christian Lübben on 2025/04/11 13:55
From version 8.1
edited by Jonas Jelten
on 2024/12/17 11:02
Change comment: There is no comment for this version
To version 11.1
edited by Christian Lübben
on 2025/04/11 13:55
Change comment: There is no comment for this version

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.jelten
1 +XWiki.luebben
Content
... ... @@ -8,8 +8,30 @@
8 8  
9 9  Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
10 10  
11 -Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
11 +⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12 +[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
12 12  
14 +Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
15 +
16 +* Org-Admins haben sowieso root-Zugriff auf die VM
17 +* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18 +* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
19 +
20 +Lokale Nutzer (in `/etc/passwd`) sind damit nicht mehr notwendig.
21 +Die Login-Berechtigung für Gruppen wird dabei in `/etc/security/access.conf` vergeben.
22 +
23 +Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24 +Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
25 +
26 +Beim automatischen VM-Erstellen gibt es VMs in der Standardkonfiguration:
27 +* CPU: 4 Cores
28 +* RAM: 4 GB
29 +* 80 Gigabyte Systemplatte
30 +* Ubuntu
31 +
32 +Abweichende Konfigurationen werden weiterhin über die Antragsbox erstellt.
33 +
34 +### Antragsbox
13 13  ```
14 14  CIT-Org:
15 15  Betriebssystem: Ubuntu Server 24.04
... ... @@ -22,8 +22,6 @@
22 22  Weitere Hinweise:
23 23  ```
24 24  
25 -**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
26 -
27 27  * **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
28 28  * **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
29 29  In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
... ... @@ -46,7 +46,7 @@
46 46   * Ubuntu Server 24.04
47 47   * Windows Server 2019 Datacenter
48 48  * Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
49 -* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
69 +* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
50 50  * Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
51 51  * Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
52 52  * Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.