Créer une VM

1

**Sur [[Touffu>>doc:Infrastructure.Serveurs_physiques.Touffu.WebHome]], [[Laika>>doc:Infrastructure.Serveurs_physiques.Laika.WebHome]], [[Odie>>doc:Infrastructure.Serveurs_physiques.Odie.WebHome]] ou [[Balto>>doc:Infrastructure.Serveurs_physiques.Balto.WebHome]]** (touffu.infra.atilla.org, laika.infra.atilla.org, odie.infra.atilla.org ou balto.infra.atilla.org) :

2

3

4

Créer une nouvelle instance de xen (par exemple) :

5

6

7

xen-create-image --hostname=<nom de la VM> --dist=stable --lvm=VMs --dhcp --memory=1G --password=<mot de passe de la VM> --size=5G --swap=256M --vcpus=1

Sur Odie il faut remplacer {{code language="none"}}--lvm=VMs{{/code}} par {{code language="none"}}--lvm=data{{/code}}. Et sur Balto par {{code language="none"}}--lvm==lvm{{/code}}.

Pour le nom de la VM, ne pas oublier d'y ajouter les suffixes -prod, -preprod, -dev...

16

17

18

**Sur [[Bill>>doc:Infrastructure.Serveurs_physiques.Bill.WebHome]] **(root@atilla.org depuis l'extérieur, bill.infra.atilla.org depuis l'intérieur du réseau) :

19

20

Dans /etc/bind/internal, on cherche un slot vide à la bonne adresse IP et on le remplit BIEN (c'est-à-dire qu'on fait attention à bien écrire si on est en prod, preprod, ou dev dans le nom de la VM). On modifie aussi db.10.168.192.in-addr.arpa

21

22

//Si on met le site en ligne ~:// On modifie aussi le fichier db du nom de domaine (db.atilla.org ou db.eistiens.net) dans /etc/bind/internal et dans /etc/bind/external.

23

24

25

Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HIdE9egE9nE9rale"]]

26

27

28

Dans /etc/dhcp, on trouve tous les DHCP dans chacun des fichiers (prod.conf, dev.conf, ...), on remplit le bon fichier avec l'adresse MAC et l'adresse IP correspondante.

29

30

Ensuite, on restart le système avec :

31

32

33

systemctl restart isc-dhcp-server.service # pour restart le DHCP

34

systemctl restart bind9 # pour restart le DNS

35

36

37

**Sur [[Touffu>>doc:Infrastructure.Serveurs_physiques.Touffu.WebHome]], [[Laika>>doc:Infrastructure.Serveurs_physiques.Laika.WebHome]], [[Odie>>doc:Infrastructure.Serveurs_physiques.Odie.WebHome]] ou [[Balto>>doc:Infrastructure.Serveurs_physiques.Balto.WebHome]]** :

38

39

On voit que dans /etc/xen un fichier .cfg a été ajouté automatiquement.

40

41

Dans /etc/xen/auto, on crée un lien symbolique pour notre VM :

42

43

44

ln -s ../<nom de la VM>.cfg

45

46

47

On crée ensuite la machine et on se rend sur son interface :

48

49

50

xl create -c <nom de la VM>.cfg

**Sur la VM :**

login : root

mdp : celui que vous avez mis quand vous avez créé votre VM

58

59

Maintenant qu'on est sur l'interface de notre VM, on installe la base (vim et wget pour installer puppet) :

apt install vim wget

On télécharge ensuite le paquet openvox (fork de puppet) correspondant à l'OS ([[voir sources>>https://apt.voxpupuli.org/]]), et on l'installe :

66

67

68

wget https://apt.voxpupuli.org/openvox8-release-debian<debian number version>.deb # exemple de debian version : 12, 13, ...

69

dpkg -i <nom du fichier téléchargé>.deb

70

71

72

(% class="box infomessage" %)

73

(((

74

Pour chercher la version de debian, on peut regarder le contenu du fichier /etc/debian_version ou utiliser la commande lsb_release -a

75

)))

76

77

On update ensuite les paquets disponibles, et on installe l'agent openvox :

apt-get update

apt-get install openvox-agent

82

83

84

(% class="box infomessage" %)

85

(((

86

Openvox cherche à rester compatible avec l'écosystème puppet, les nom des exécutables et

)))

Les exécutables de Puppet ne sont pas dans le ##PATH## par défaut (ces derniers se trouvent dans ##/opt/puppetlabs/bin##). On utilise donc des chemins absolus dans les prochaines étapes. Lors de la première sychronisation avec Puppet, le ##.bashrc## de l'utilisateur ##root## sera mis à jour pour inclure ce chemin dans le ##PATH## par défaut.

91

92

93

On démarre ensuite le service de puppet :

94

95

96

/opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true

97

98

99

On connecte ensuite l'agent au serveur de puppet :

100

101

102

/opt/puppetlabs/bin/puppet ssl bootstrap

103

104

105

**En parallèle, sur [[Puppet>>doc:Infrastructure.Puppet.WebHome]]** (puppet.infra.atilla.org) :

106

107

Via la commande précédente, un certificat a été créé, que le serveur doit signer pour que les deux machines puissent communiquer.

108

109

Pour voir la liste des certificats pas signés :

puppetserver ca list

Pour signer un certificat précis :

116

117

118

puppetserver ca sign --certname <nom de la VM>

119

120

121

Pour signer tous les certificats pas signés :

122

123

124

puppetserver ca sign --all

**Sur la VM :**

Pour vérifier que tout marche bien :

130

131

132

/opt/puppetlabs/bin/puppet ssl bootstrap

133

134

135

== Si on veut mettre la VM en ligne : ==

136

137

**Sur [[Bill>>doc:Infrastructure.Serveurs_physiques.Bill.WebHome]] :**

138

139

140

Il existe plusieurs manières de configurer nginx, on en détaille une ici, mais si vous voulez la comprendre ou utiliser l'autre, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedelaconfigurationNginx"]]

141

142

143

On crée un nouveau fichier dans /etc/nginx pour la VM (on peut copier sur les autres et adapter le nom).

144

145

On crée un fichier error.log et un fichier access.log dans /var/log/nginx

146

147

On va ensuite dans /etc/nginx/sites-enabled/<nom de domaine qu'on a choisi> et on crée un lien symbolique :

148

149

150

ln -s ../../sites-available/<DNS de la VM>

151

152

153

De plus, on ajoute un certificat à l'aide de cette suite de commandes :

154

155

156

systemctl stop nginx && certbot certonly -d <DNS de la VM> && systemctl start nginx

Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedescertificatsSSL"]]

== ==

author	version	line-number	content
		1	Sur [[Touffu>>doc:Infrastructure.Serveurs_physiques.Touffu.WebHome]], [[Laika>>doc:Infrastructure.Serveurs_physiques.Laika.WebHome]], [[Odie>>doc:Infrastructure.Serveurs_physiques.Odie.WebHome]] ou [[Balto>>doc:Infrastructure.Serveurs_physiques.Balto.WebHome]] (touffu.infra.atilla.org, laika.infra.atilla.org, odie.infra.atilla.org ou balto.infra.atilla.org) :
		2
		3
		4	Créer une nouvelle instance de xen (par exemple) :
		5
		6	{{code language="bash"}}
		7	xen-create-image --hostname=<nom de la VM> --dist=stable --lvm=VMs --dhcp --memory=1G --password=<mot de passe de la VM> --size=5G --swap=256M --vcpus=1
		8	{{/code}}
		9
		10	{{error}}
		11	Sur Odie il faut remplacer {{code language="none"}}--lvm=VMs{{/code}} par {{code language="none"}}--lvm=data{{/code}}. Et sur Balto par {{code language="none"}}--lvm==lvm{{/code}}.
		12	{{/error}}
		13
		14	{{warning}}
		15	Pour le nom de la VM, ne pas oublier d'y ajouter les suffixes -prod, -preprod, -dev...
		16	{{/warning}}
		17
		18	Sur [[Bill>>doc:Infrastructure.Serveurs_physiques.Bill.WebHome]] (root@atilla.org depuis l'extérieur, bill.infra.atilla.org depuis l'intérieur du réseau) :
		19
		20	Dans /etc/bind/internal, on cherche un slot vide à la bonne adresse IP et on le remplit BIEN (c'est-à-dire qu'on fait attention à bien écrire si on est en prod, preprod, ou dev dans le nom de la VM). On modifie aussi db.10.168.192.in-addr.arpa
		21
		22	//Si on met le site en ligne ~:// On modifie aussi le fichier db du nom de domaine (db.atilla.org ou db.eistiens.net) dans /etc/bind/internal et dans /etc/bind/external.
		23
		24	{{info}}
		25	Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome\|\|anchor="HIdE9egE9nE9rale"]]
		26	{{/info}}
		27
		28	Dans /etc/dhcp, on trouve tous les DHCP dans chacun des fichiers (prod.conf, dev.conf, ...), on remplit le bon fichier avec l'adresse MAC et l'adresse IP correspondante.
		29
		30	Ensuite, on restart le système avec :
		31
		32	{{code language="none"}}
		33	systemctl restart isc-dhcp-server.service # pour restart le DHCP
		34	systemctl restart bind9 # pour restart le DNS
		35	{{/code}}
		36
		37	Sur [[Touffu>>doc:Infrastructure.Serveurs_physiques.Touffu.WebHome]], [[Laika>>doc:Infrastructure.Serveurs_physiques.Laika.WebHome]], [[Odie>>doc:Infrastructure.Serveurs_physiques.Odie.WebHome]] ou [[Balto>>doc:Infrastructure.Serveurs_physiques.Balto.WebHome]] :
		38
		39	On voit que dans /etc/xen un fichier .cfg a été ajouté automatiquement.
		40
		41	Dans /etc/xen/auto, on crée un lien symbolique pour notre VM :
		42
		43	{{code language="none"}}
		44	ln -s ../<nom de la VM>.cfg
		45	{{/code}}
		46
		47	On crée ensuite la machine et on se rend sur son interface :
		48
		49	{{code language="none"}}
		50	xl create -c <nom de la VM>.cfg
		51	{{/code}}
		52
		53	Sur la VM :
		54
		55	login : root
		56
		57	mdp : celui que vous avez mis quand vous avez créé votre VM
		58
		59	Maintenant qu'on est sur l'interface de notre VM, on installe la base (vim et wget pour installer puppet) :
		60
		61	{{code language="none"}}
		62	apt install vim wget
		63	{{/code}}
		64
		65	On télécharge ensuite le paquet openvox (fork de puppet) correspondant à l'OS ([[voir sources>>https://apt.voxpupuli.org/]]), et on l'installe :
		66
		67	{{code language="none"}}
		68	wget https://apt.voxpupuli.org/openvox8-release-debian<debian number version>.deb # exemple de debian version : 12, 13, ...
		69	dpkg -i <nom du fichier téléchargé>.deb
		70	{{/code}}
		71
		72	(% class="box infomessage" %)
		73	(((
		74	Pour chercher la version de debian, on peut regarder le contenu du fichier /etc/debian_version ou utiliser la commande lsb_release -a
		75	)))
		76
		77	On update ensuite les paquets disponibles, et on installe l'agent openvox :
		78
		79	{{code language="none"}}
		80	apt-get update
		81	apt-get install openvox-agent
		82	{{/code}}
		83
		84	(% class="box infomessage" %)
		85	(((
		86	Openvox cherche à rester compatible avec l'écosystème puppet, les nom des exécutables et
		87	)))
		88
		89	{{warning}}
		90	Les exécutables de Puppet ne sont pas dans le ##PATH## par défaut (ces derniers se trouvent dans ##/opt/puppetlabs/bin##). On utilise donc des chemins absolus dans les prochaines étapes. Lors de la première sychronisation avec Puppet, le ##.bashrc## de l'utilisateur ##root## sera mis à jour pour inclure ce chemin dans le ##PATH## par défaut.
		91	{{/warning}}
		92
		93	On démarre ensuite le service de puppet :
		94
		95	{{code language="none"}}
		96	/opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true
		97	{{/code}}
		98
		99	On connecte ensuite l'agent au serveur de puppet :
		100
		101	{{code language="none"}}
		102	/opt/puppetlabs/bin/puppet ssl bootstrap
		103	{{/code}}
		104
		105	En parallèle, sur [[Puppet>>doc:Infrastructure.Puppet.WebHome]] (puppet.infra.atilla.org) :
		106
		107	Via la commande précédente, un certificat a été créé, que le serveur doit signer pour que les deux machines puissent communiquer.
		108
		109	Pour voir la liste des certificats pas signés :
		110
		111	{{code language="none"}}
		112	puppetserver ca list
		113	{{/code}}
		114
		115	Pour signer un certificat précis :
		116
		117	{{code language="none"}}
		118	puppetserver ca sign --certname <nom de la VM>
		119	{{/code}}
		120
		121	Pour signer tous les certificats pas signés :
		122
		123	{{code language="none"}}
		124	puppetserver ca sign --all
		125	{{/code}}
		126
		127	Sur la VM :
		128
		129	Pour vérifier que tout marche bien :
		130
		131	{{code language="none"}}
		132	/opt/puppetlabs/bin/puppet ssl bootstrap
		133	{{/code}}
		134
		135	== Si on veut mettre la VM en ligne : ==
		136
		137	Sur [[Bill>>doc:Infrastructure.Serveurs_physiques.Bill.WebHome]] :
		138
		139	{{info}}
		140	Il existe plusieurs manières de configurer nginx, on en détaille une ici, mais si vous voulez la comprendre ou utiliser l'autre, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome\|\|anchor="HMiseenplacedelaconfigurationNginx"]]
		141	{{/info}}
		142
		143	On crée un nouveau fichier dans /etc/nginx pour la VM (on peut copier sur les autres et adapter le nom).
		144
		145	On crée un fichier error.log et un fichier access.log dans /var/log/nginx
		146
		147	On va ensuite dans /etc/nginx/sites-enabled/<nom de domaine qu'on a choisi> et on crée un lien symbolique :
		148
		149	{{code language="none"}}
		150	ln -s ../../sites-available/<DNS de la VM>
		151	{{/code}}
		152
		153	De plus, on ajoute un certificat à l'aide de cette suite de commandes :
		154
		155	{{code language="none"}}
		156	systemctl stop nginx && certbot certonly -d <DNS de la VM> && systemctl start nginx
		157	{{/code}}
		158
		159	{{info}}
		160	Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome\|\|anchor="HMiseenplacedescertificatsSSL"]]
		161	{{/info}}
		162
		163
		164
		165	== ==

Code source wiki de Créer une VM