VM - ITO Wiki

In der Verwaltungsoberfläche wird dieser Name angezeigt als orgvm42 - ${kurzer projektname} zu sehen sein. Ziel: Schnelle Übersicht über den Zweck der Maschine.

28

* **Weitere Beschreibung des Projektes:** Hier können Sie zum Beispiel schreiben, ob es sich um eine Doktorarbeit handelt oder um Infrastruktur des Lehstuhls

29

* **Projektlaufzeit:** Eine unverbindliche Angabe, die uns bei der Planung hilft. Auch `unbestimmt` ist gültig.

30

* **Ansprechpartner:** Zwei Personen, die mit dem Projekt und mit der Bedienung von VMware vertraut sind. Wir brauchen den zweiten Ansprechpartner, falls der erste nicht erreichbar ist.

31

* Bitte **CIT-Loginnamen** angeben

32

* **Hardware:** Wenn weiter nichts angegeben ist, bekommt der Server 4 CPU und 4 GB RAM. Die Größe der Systemplatte ist immer 80 GiB.

33

Erweiterung möglich:

34

Festplattenkapazität: weitere Festplatte als Ceph RBD, welches separat vom ESX-Verwalter gesichert werden muss und nicht von der ITO gesichert wird.

35

CPU: bis zu insg. 6 vCPU

36

RAM: bis zu insg. 8 GB RAM

## Richtlinien

Damit die vielen VMs reibungslos laufen können, müssen Regeln eingehalten werden:

41

42

* VMs im Cluster sind **Dienste**, also es sind keine Rechenintensiven Programme erlaubt.

43

* Betriebssystem aus Template der ITO (Stand Dezember 2024):

44

* Ubuntu Server 24.04

45

* Windows Server 2019 Datacenter

46

* Die ITO Systemgruppe hat für alle Server root-Zugang/Admin-Rechte. Unsere Benutzer dürfen nicht vom System entfernt werden, der SSH-Port darf nicht geändert werden.

47

* SSH-Login aussschließlich mit Public Keys ist ausdrücklich **erlaubt**.

48

* Um die übrigen VMs im Cluster nicht unnötig zu belasten, bitten wir um verantwortungsvollen Umgang mit den Ressourcen. Wenn alle Server gleichzeitig CPU, Netzwerk oder Disk-IO bis zum Maximum belasten würden, würde der Cluster sehr träge werden.

49

* Sicherheitpatches für Ubuntu oder Windows müssen regelmäßig eingespielt werden.

50

* Führen Sie bitte **kein Release-Upgrade** auf eine andere Windows-Version, einen neueren Ubuntu-Release oder ein anderes Betriebsystem durch.

51

* Die VMware-Tools (zur Integration des Systems in die Virtualisierungsumgebung) dürfen nicht entfernt werden.

52

* Für jede VM sollte jederzeit ein Ansprechpartner erreichbar sein (auch bei Urlaub, daher mindestens zwei Kontaktpersonen).

53

54

Wir empfehlen außerdem folgende optionale Maßnahmen:

55

56

* Die VMs sind zur Benutzung als Server vorgesehen. Bitte keine Desktop-Umgebung auf Linux-VMs installieren.

57

* Zugriffsbeschränkung durch Firewall gerne möglich (z.B. nur aus Organisationsnetz und VPN) - Verwaltung der Firewall durch Org-Admins mit Auftrag an die ITO Netzwerkgruppe

58

* Sehr gerne SSH-Zugriff ausschließlich mit Public Key Authentication (`PasswordAuthentication no`)

## Batch-Beantragung

Sollten eine Reihe VMs benötigt werden, bitte eine yaml-Datei für automatische Bearbeitung einsenden:

63

64

```yaml

65

## Beantragung mehrerer VMs im ITO-Cluster

66

67

# Optionen für alle VMs

ALL:

antragsbox: |

CIT-Org: FUN

Betriebssystem: Ubuntu Server 24.04 LTS

72

Kurzer Projektname: {projname}

73

Weitere Beschreibung des Projektes: {projdesc}

74

Voraussichtliche Projektlaufzeit: inf

75

Ansprechpartner: user1 - Dein Name - Telefon

76

user2 - Anderer Name - Telefon

77

78

os: "Ubuntu Server 24.04"

79

org: 'org:FUN'

80

hostpattern: 'funvm%+'

81

lsadmin: ['user:fmi:user1', 'user:fmi:user2']

82

expiration: "unbestimmt"

83

84

# Individuelle VM-Einstellungen

85

# Werte von ALL werden übernommen und können überschrieben werden!

86

vms:

87

- projname: Bratwurst as a Service

88

projdesc: VM für das Bestellsystem der Bratwürste aus Gang 7

ram: 4

cpu: 2

net: il42_7

- projname: Döner as a Service

94

projdesc: Cloud-Dienst zur Beschaffung köstlicher Mitternachtssnacks

95

ram: 2

96

cpu: 2

97

net: [il42_2, il42_7]

```

## Anpassungen

### Windows Server 2019

103

104

Bitte macht kein In-Place-Update von Windows 2012 zu 2019. Gerne stellen wir euch hierfür frische VMs zur Verfügung.

105

106

In unserem Windows 2019-Image haben wir geändert:

107

108

* Firewall: File and Printer Sharing (Echo Request - ICMPv4-In + ICMPv6-In) Enable

109

* Server Manager - Add Roles and Features - Telnet Client

110

* NTP Config (in Admin-CMD Shell):

111

* net stop w32time

112

* w32tm /config /syncfromflags:manual /manualpeerlist:"ntp1.in.tum.de,ntp2.in.tum.de"

113

* w32tm /config /reliable:yes

114

* net start w32time

115

* SSH Server / Client:

116

Settings → Apps → Apps and Features → Manage Optional Features → OpenSSH Server; Client ist bereits installiert

117

* Nochmal SSH (in einer Admin Shell):

118

* Install-Module -Force OpenSSHUtils -Scope AllUsers

119

* Set-Service -Name ssh-agent -StartupType ‘Automatic’

120

* Set-Service -Name sshd -StartupType ‘Automatic’

121

* Start-Service ssh-agent

122

* Start-Service sshd

123

* [LRZ Windows Updates](https://doku.lrz.de/pages/viewpage.action?pageId=30082306)

124

Den Gruppenrichtlinieneditor ausführen: Start → gpedit.msc

125

* Computer Configuration → Administrative Templates → Windows Components → Windows Update

126

* "Configure Automatic Updates" → 3 - Auto download and notify for install

127

* "Specify intranet Microsoft update service location" → [https://sus.lrz.de](https://sus.lrz.de) als intranet update und intranet statistics server

128

* "Do not connect to any Windows Update internet locations" → Enable

129

* "Enable client-side targeting" → Enabled

130

* Target group name: Server

131

* Telemetrie:

132

* Group Policy Editor gpedit.msc ; wieder zu Windows Components - Data Collection and Preview Builds

133

* "Allow Telemetry": Disabled

134

* Zusätzlich Telemetrie: Start → Settings → Privacy → Diagnostics & feedback

135

* Diagnostic data: basic

136

* Feedback frequency: never

137

* KMS Server: In einer Admin cmd-Shell

138

* cscript \windows\system32\slmgr.vbs -skms kms.in.tum.de

Wiki source code of VM

Navigation