Modifications pour le document Créer une VM

Modifié par Kevin FRICK le 2024/04/02 01:17

Depuis la version 6.1
modifié par sasportesj
sur 2021/04/09 21:00
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 13.2
modifié par Clément AUBIN
sur 2022/01/12 22:53
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.sasportesj
1 +XWiki.aubincleme
Contenu
... ... @@ -7,18 +7,22 @@
7 7  xen-create-image --hostname=<nom de la VM> --dist=stable --lvm=VMs --dhcp --memory=1G --password=<mot de passe de la VM> --size=5G --swap=256M --vcpus=1
8 8  {{/code}}
9 9  
10 +{{warning}}
11 +Pour le nom de la VM, ne pas oublier d'y ajouter les suffixes -prod, -preprod, -dev...
12 +{{/warning}}
10 10  
11 11  **Sur Bill **(root@atilla.org depuis l'extérieur, bill.infra.atilla.org depuis l'intérieur du réseau) :
12 12  
13 -
14 14  Dans /etc/bind/internal, on cherche un slot vide à la bonne adresse IP et on le remplit BIEN (c'est-à-dire qu'on fait attention à bien écrire si on est en prod, preprod, ou dev dans le nom de la VM). On modifie aussi db.10.168.192.in-addr.arpa
15 15  
16 -//Si on met le site en ligne ~:// On modifie aussi le fichier db du nom de domaine dans /etc/bind/internal et dans /etc/bind/external.
18 +//Si on met le site en ligne ~:// On modifie aussi le fichier db du nom de domaine (db.atilla.org ou db.eistiens.net) dans /etc/bind/internal et dans /etc/bind/external.
17 17  
20 +{{info}}
21 +Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HIdE9egE9nE9rale"]]
22 +{{/info}}
18 18  
19 19  Dans /etc/dhcp, on trouve tous les DHCP dans chacun des fichiers (prod.conf, dev.conf, ...), on remplit le bon fichier avec l'adresse MAC et l'adresse IP correspondante.
20 20  
21 -
22 22  Ensuite, on restart le système avec :
23 23  
24 24  {{code language="none"}}
... ... @@ -26,12 +26,10 @@
26 26  systemctl restart bind9 # pour restart le DNS
27 27  {{/code}}
28 28  
29 -
30 30  **Sur Touffu :**
31 31  
35 +On voit que dans /etc/xen un fichier .cfg a été ajouté automatiquement.
32 32  
33 -On voit que dnas /etc/xen un fichier .cfg a été ajouté automatiquement.
34 -
35 35  Dans /etc/xen/auto, on crée un lien symbolique pour notre VM :
36 36  
37 37  {{code language="none"}}
... ... @@ -46,12 +46,10 @@
46 46  
47 47  **Sur la VM :**
48 48  
49 -
50 50  login : root
51 51  
52 52  mdp : celui que vous avez mis quand vous avez créé votre VM
53 53  
54 -
55 55  Maintenant qu'on est sur l'interface de notre VM, on installe la base (vim et wget pour installer puppet) :
56 56  
57 57  {{code language="none"}}
... ... @@ -65,6 +65,11 @@
65 65  dpkg -i <nom du fichier téléchargé>.deb
66 66  {{/code}}
67 67  
68 +(% class="box infomessage" %)
69 +(((
70 +Pour chercher la version de debian, on peut regarder le contenu du fichier /etc/debian_version
71 +)))
72 +
68 68  On update ensuite les paquets disponibles, et on installe l'agent puppet :
69 69  
70 70  {{code language="none"}}
... ... @@ -82,13 +82,13 @@
82 82  /opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true
83 83  {{/code}}
84 84  
85 - On connecte ensuite l'agent au serveur de puppet (à ce jour Milou) :
90 + On connecte ensuite l'agent au serveur de puppet :
86 86  
87 87  {{code language="none"}}
88 88  /opt/puppetlabs/bin/puppet ssl bootstrap
89 89  {{/code}}
90 90  
91 -**En  parallèle, sur Milou** (milou.infra.atilla.org) :
96 +**En  parallèle, sur Puppet** (puppet.infra.atilla.org) :
92 92  
93 93  Via la commande précédente, un certificat a été créé, que le serveur doit signer pour que les deux machines puissent communiquer.
94 94  
... ... @@ -112,7 +112,6 @@
112 112  
113 113   **Sur la VM :**
114 114  
115 -
116 116  Pour vérifier que tout marche bien :
117 117  
118 118  {{code language="none"}}
... ... @@ -121,22 +121,32 @@
121 121  
122 122  == Si on veut mettre la VM en ligne : ==
123 123  
124 -
125 125  **Sur Bill :**
126 126  
130 +{{info}}
131 +Il existe plusieurs manières de configurer nginx, on en détaille une ici, mais si vous voulez la comprendre ou utiliser l'autre, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedelaconfigurationNginx"]]
132 +{{/info}}
127 127  
128 128  On crée un nouveau fichier dans /etc/nginx pour la VM (on peut copier sur les autres et adapter le nom).
129 129  
130 130  On crée un fichier error.log et un fichier access.log dans /var/log/nginx
131 131  
132 -On va ensuite dans /etc/nginx/sites-enables/<nom de domaine qu'on a choisi> et on crée un lien symbolique :
138 +On va ensuite dans /etc/nginx/sites-enabled/<nom de domaine qu'on a choisi> et on crée un lien symbolique :
133 133  
134 134  {{code language="none"}}
135 135  ln -s ../../sites-available/<DNS de la VM>
136 136  {{/code}}
137 137  
138 -On redémarre nginx pour que ça marche :
144 +De plus, on ajoute un certificat à l'aide de cette suite de commandes :
139 139  
140 140  {{code language="none"}}
141 -systemctl restart nginx
147 +systemctl stop nginx && certbot certonly -d <DNS de la VM> && systemctl start nginx
142 142  {{/code}}
149 +
150 +{{info}}
151 +Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedescertificatsSSL"]]
152 +{{/info}}
153 +
154 +
155 +
156 +== ==