Modifications pour le document Créer une VM
Modifié par Kevin FRICK le 2024/04/02 01:17
Depuis la version 3.2
modifié par Clément AUBIN
sur 2021/04/04 00:18
sur 2021/04/04 00:18
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
À la version 13.2
modifié par Clément AUBIN
sur 2022/01/12 22:53
sur 2022/01/12 22:53
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -4,18 +4,25 @@ 4 4 Créer une nouvelle instance de xen (par exemple) : 5 5 6 6 {{code language="bash"}} 7 -xen-create-image --hostname=<nom de la VM> -- mac=<adresse MAC libre> --dist=stable --lvm=VMs --dhcp --memory=1G --password=<mot de passe de la VM> --size=5G --swap=256M --vcpus=17 +xen-create-image --hostname=<nom de la VM> --dist=stable --lvm=VMs --dhcp --memory=1G --password=<mot de passe de la VM> --size=5G --swap=256M --vcpus=1 8 8 {{/code}} 9 9 10 +{{warning}} 11 +Pour le nom de la VM, ne pas oublier d'y ajouter les suffixes -prod, -preprod, -dev... 12 +{{/warning}} 10 10 11 11 **Sur Bill **(root@atilla.org depuis l'extérieur, bill.infra.atilla.org depuis l'intérieur du réseau) : 12 12 16 +Dans /etc/bind/internal, on cherche un slot vide à la bonne adresse IP et on le remplit BIEN (c'est-à-dire qu'on fait attention à bien écrire si on est en prod, preprod, ou dev dans le nom de la VM). On modifie aussi db.10.168.192.in-addr.arpa 13 13 14 - Dans/etc/bind/internal,oncherche un slotvide àla bonneadresse IP et on le remplitBIEN (c'est-à-direqu'on fait attentionà bienécriresion est en prod, preprod, ou dev dans le nom de la VM).On modifie aussidb.10.168.192.in-addr.arpa etle fichier db du nom de domainesi onmetle site enligne.18 +//Si on met le site en ligne ~:// On modifie aussi le fichier db du nom de domaine (db.atilla.org ou db.eistiens.net) dans /etc/bind/internal et dans /etc/bind/external. 15 15 20 +{{info}} 21 +Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HIdE9egE9nE9rale"]] 22 +{{/info}} 23 + 16 16 Dans /etc/dhcp, on trouve tous les DHCP dans chacun des fichiers (prod.conf, dev.conf, ...), on remplit le bon fichier avec l'adresse MAC et l'adresse IP correspondante. 17 17 18 - 19 19 Ensuite, on restart le système avec : 20 20 21 21 {{code language="none"}} ... ... @@ -23,12 +23,10 @@ 23 23 systemctl restart bind9 # pour restart le DNS 24 24 {{/code}} 25 25 26 - 27 27 **Sur Touffu :** 28 28 35 +On voit que dans /etc/xen un fichier .cfg a été ajouté automatiquement. 29 29 30 -On voit que dnas /etc/xen un fichier .cfg a été ajouté automatiquement. 31 - 32 32 Dans /etc/xen/auto, on crée un lien symbolique pour notre VM : 33 33 34 34 {{code language="none"}} ... ... @@ -43,12 +43,10 @@ 43 43 44 44 **Sur la VM :** 45 45 46 - 47 47 login : root 48 48 49 49 mdp : celui que vous avez mis quand vous avez créé votre VM 50 50 51 - 52 52 Maintenant qu'on est sur l'interface de notre VM, on installe la base (vim et wget pour installer puppet) : 53 53 54 54 {{code language="none"}} ... ... @@ -62,6 +62,11 @@ 62 62 dpkg -i <nom du fichier téléchargé>.deb 63 63 {{/code}} 64 64 68 +(% class="box infomessage" %) 69 +((( 70 +Pour chercher la version de debian, on peut regarder le contenu du fichier /etc/debian_version 71 +))) 72 + 65 65 On update ensuite les paquets disponibles, et on installe l'agent puppet : 66 66 67 67 {{code language="none"}} ... ... @@ -79,13 +79,13 @@ 79 79 /opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true 80 80 {{/code}} 81 81 82 - On connecte ensuite l'agent au serveur de puppet (à ce jour Milou):90 + On connecte ensuite l'agent au serveur de puppet : 83 83 84 84 {{code language="none"}} 85 85 /opt/puppetlabs/bin/puppet ssl bootstrap 86 86 {{/code}} 87 87 88 -**En parallèle, sur Milou** (milou.infra.atilla.org) :96 +**En parallèle, sur Puppet** (puppet.infra.atilla.org) : 89 89 90 90 Via la commande précédente, un certificat a été créé, que le serveur doit signer pour que les deux machines puissent communiquer. 91 91 ... ... @@ -109,7 +109,6 @@ 109 109 110 110 **Sur la VM :** 111 111 112 - 113 113 Pour vérifier que tout marche bien : 114 114 115 115 {{code language="none"}} ... ... @@ -118,24 +118,32 @@ 118 118 119 119 == Si on veut mettre la VM en ligne : == 120 120 121 - 122 122 **Sur Bill :** 123 123 130 +{{info}} 131 +Il existe plusieurs manières de configurer nginx, on en détaille une ici, mais si vous voulez la comprendre ou utiliser l'autre, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedelaconfigurationNginx"]] 132 +{{/info}} 124 124 125 125 On crée un nouveau fichier dans /etc/nginx pour la VM (on peut copier sur les autres et adapter le nom). 126 126 127 127 On crée un fichier error.log et un fichier access.log dans /var/log/nginx 128 128 129 -On va ensuite dans /etc/nginx/sites-enable s/<nom de domaine qu'on a choisi> et on crée un lien symbolique :138 +On va ensuite dans /etc/nginx/sites-enabled/<nom de domaine qu'on a choisi> et on crée un lien symbolique : 130 130 131 131 {{code language="none"}} 132 132 ln -s ../../sites-available/<DNS de la VM> 133 133 {{/code}} 134 134 135 - Onredémarre nginxpourqueçamarche :144 +De plus, on ajoute un certificat à l'aide de cette suite de commandes : 136 136 137 137 {{code language="none"}} 138 -systemctl restart nginx 147 +systemctl stop nginx && certbot certonly -d <DNS de la VM> && systemctl start nginx 139 139 {{/code}} 140 140 141 - 150 +{{info}} 151 +Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedescertificatsSSL"]] 152 +{{/info}} 153 + 154 + 155 + 156 +== ==