Changes for page VM

Last modified by Jonas Jelten on 2025/02/20 13:07
From version 9.1
edited by Jonas Jelten
on 2025/02/20 13:06
Change comment: There is no comment for this version
To version 5.1
edited by Jonas Jelten
on 2024/11/29 16:06
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -1,5 +3,3 @@
1 -{{toc/}}
2 -
3 3  # Virtuelle Maschinen
4 4  
5 5  Zum Hosting von Diensten bieten wir virtualisierte Rechner an.
... ... @@ -8,21 +8,33 @@
8 8  
9 9  Deine Organisationseinheit muss einen ESX-Administrator benannt und eingewiesen haben.
10 10  
11 -⭐ Ihr könnt nun in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] selbstständig VMs erstellen! ⭐
12 -[https://struktur.ito.cit.tum.de/struktur/reg/host](https://struktur.ito.cit.tum.de/struktur/reg/host)
9 +Mail an [support@ito.cit.tum.de](support@ito.cit.tum.de) mit dieser Antragsbox:
13 13  
14 -Für super-einfache und sichere Logins ohne Passwort, könnt ihr in der [[StrukturDB|doc:CIT.ITO.Docs.Services.StrukturDB.WebHome]] bei euren Usern deren SSH-key speichern - mit diesem kann man sich dann direkt einloggen.
11 + CIT-Org:
12 + Betriebssystem: Ubuntu Server 24.04
13 + Kurzer Projektname:
14 + Weitere Beschreibung des Projektes:
15 + Voraussichtliche Projektlaufzeit: unbestimmt
16 + Ansprechpartner: Name - CIT-Account - Telefonnummer
17 + Ansprechpartner: Name - CIT-Account - Telefonnummer
18 + Spezielle Hardware-Wünsche:
19 + Weitere Hinweise:
15 15  
16 -* Org-Admins haben sowieso root-Zugriff auf die VM
17 -* Weitere Zugriffe auf die VM könnt ihr dafür im machine-Eintrag vergeben
18 -* Wenn nötig könnt ihr ne Gruppe für maschinenübergreifenden Berechtigungen anlegen
21 +**Zugriff**: Nutzer und deren SSH-Keys können **in der StrukturDB** verwaltet werden. Die Änderungen sind sofort aktiv.
19 19  
20 -Lokale Nutzer (in /etc/passwd) sind damit nicht mehr notwendig.
21 -Die Login-Berechtigung für Gruppen wird dabei in /etc/security/access.conf vergeben.
23 +* **CIT-Org:** Zuordnung zur Organisationseinheit der CIT. VM-Name wird z. B. orgvm42.
24 +* **Kurzer Projektname:** Möglichst ein bis drei Wörter, die diesen Server eindeutig bezeichnen.
25 +In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.
26 +* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls
27 +* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch `unbestimmt` ist gültig.
28 +* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.
29 + * Bitte **CIT-Loginnamen** angeben
30 +* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.
31 +Erweiterung möglich:
32 +Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.
33 +CPU: bis zu insg. 6 vCPU
34 +RAM: bis zu insg. 8 GB RAM
22 22  
23 -Ihr könnt nun auch machine-Einträge für eure Hardwareserver erstellen, und dann auf diesen unsere [[LDAP-Anleitung|doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]] befolgen.
24 -Dann könnt ihr die Zugriffe für VMs und Hardwareserver auf die gleiche Art verwalten.
25 -
26 26  ## Richtlinien
27 27  
28 28  Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:
... ... @@ -32,7 +32,7 @@
32 32   * Ubuntu Server 24.04
33 33   * Windows Server 2019 Datacenter
34 34  * Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.
35 -* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erwünscht**.
45 +* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.
36 36  * Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.
37 37  * Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.
38 38  * Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.
... ... @@ -45,46 +45,6 @@
45 45  * Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe
46 46  * Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)
47 47  
48 -## Batch-Beantragung
49 -
50 -Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:
51 -
52 -```yaml
53 -## Beantragung mehrerer VMs im ITO-Cluster
54 -
55 -# Optionen für alle VMs
56 -ALL:
57 - antragsbox: |
58 - CIT-Org: FUN
59 - Betriebssystem: Ubuntu Server 24.04 LTS
60 - Kurzer Projektname: {projname}
61 - Weitere Beschreibung des Projektes: {projdesc}
62 - Voraussichtliche Projektlaufzeit: inf
63 - Ansprechpartner: user1 - Dein Name - Telefon
64 - user2 - Anderer Name - Telefon
65 -
66 - os: "Ubuntu Server 24.04"
67 - org: 'org:FUN'
68 - hostpattern: 'funvm%+'
69 - lsadmin: ['user:fmi:user1', 'user:fmi:user2']
70 - expiration: "unbestimmt"
71 -
72 -# Individuelle VM-Einstellungen
73 -# Werte von ALL werden übernommen und können überschrieben werden!
74 -vms:
75 - - projname: Bratwurst as a Service
76 - projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7
77 - ram: 4
78 - cpu: 2
79 - net: il42_7
80 -
81 - - projname: Döner as a Service
82 - projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks
83 - ram: 2
84 - cpu: 2
85 - net: [il42_2, il42_7]
86 -```
87 -
88 88  ## Anpassungen
89 89  
90 90  ### Windows Server 2019