Skip to Content

Code source wiki de Créer une VM

Version 13.2 par Clément AUBIN le 2022/01/12 22:53
Afficher les derniers auteurs
1 **Sur Touffu** (touffu.infra.atilla.org) :
2
3
4 Créer une nouvelle instance de xen (par exemple) :
5
6 {{code language="bash"}}
7 xen-create-image --hostname=<nom de la VM> --dist=stable --lvm=VMs --dhcp --memory=1G --password=<mot de passe de la VM> --size=5G --swap=256M --vcpus=1
8 {{/code}}
9
10 {{warning}}
11 Pour le nom de la VM, ne pas oublier d'y ajouter les suffixes -prod, -preprod, -dev...
12 {{/warning}}
13
14 **Sur Bill **(root@atilla.org depuis l'extérieur, bill.infra.atilla.org depuis l'intérieur du réseau) :
15
16 Dans /etc/bind/internal, on cherche un slot vide à la bonne adresse IP et on le remplit BIEN (c'est-à-dire qu'on fait attention à bien écrire si on est en prod, preprod, ou dev dans le nom de la VM). On modifie aussi db.10.168.192.in-addr.arpa
17
18 //Si on met le site en ligne ~:// On modifie aussi le fichier db du nom de domaine (db.atilla.org ou db.eistiens.net) dans /etc/bind/internal et dans /etc/bind/external.
19
20 {{info}}
21 Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HIdE9egE9nE9rale"]]
22 {{/info}}
23
24 Dans /etc/dhcp, on trouve tous les DHCP dans chacun des fichiers (prod.conf, dev.conf, ...), on remplit le bon fichier avec l'adresse MAC et l'adresse IP correspondante.
25
26 Ensuite, on restart le système avec :
27
28 {{code language="none"}}
29 systemctl restart isc-dhcp-server.service # pour restart le DHCP
30 systemctl restart bind9 # pour restart le DNS
31 {{/code}}
32
33 **Sur Touffu :**
34
35 On voit que dans /etc/xen un fichier .cfg a été ajouté automatiquement.
36
37 Dans /etc/xen/auto, on crée un lien symbolique pour notre VM :
38
39 {{code language="none"}}
40 ln -s ../<nom de la VM>.cfg
41 {{/code}}
42
43 On crée ensuite la machine et on se rend sur son interface :
44
45 {{code language="none"}}
46 xl create -c <nom de la VM>.cfg
47 {{/code}}
48
49 **Sur la VM :**
50
51 login : root
52
53 mdp : celui que vous avez mis quand vous avez créé votre VM
54
55 Maintenant qu'on est sur l'interface de notre VM, on installe la base (vim et wget pour installer puppet) :
56
57 {{code language="none"}}
58 apt install vim wget
59 {{/code}}
60
61 On télécharge ensuite le paquet de puppet, et on l'installe :
62
63 {{code language="none"}}
64 wget https://apt.puppet.com/puppet7-release-<debian version>.deb # exemple de debian version : stretch, buster, ...
65 dpkg -i <nom du fichier téléchargé>.deb
66 {{/code}}
67
68 (% class="box infomessage" %)
69 (((
70 Pour chercher la version de debian, on peut regarder le contenu du fichier /etc/debian_version
71 )))
72
73 On update ensuite les paquets disponibles, et on installe l'agent puppet :
74
75 {{code language="none"}}
76 apt-get update
77 apt-get install puppet-agent
78 {{/code}}
79
80 {{warning}}
81 Les exécutables de Puppet ne sont pas dans le ##PATH## par défaut (ces derniers se trouvent dans ##/opt/puppetlabs/bin##). On utilise donc des chemins absolus dans les prochaines étapes. Lors de la première sychronisation avec Puppet, le ##.bashrc## de l'utilisateur ##root## sera mis à jour pour inclure ce chemin dans le ##PATH## par défaut.
82 {{/warning}}
83
84 On démarre ensuite le service de puppet :
85
86 {{code language="none"}}
87 /opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true
88 {{/code}}
89
90 On connecte ensuite l'agent au serveur de puppet :
91
92 {{code language="none"}}
93 /opt/puppetlabs/bin/puppet ssl bootstrap
94 {{/code}}
95
96 **En  parallèle, sur Puppet** (puppet.infra.atilla.org) :
97
98 Via la commande précédente, un certificat a été créé, que le serveur doit signer pour que les deux machines puissent communiquer.
99
100 Pour voir la liste des certificats pas signés :
101
102 {{code language="none"}}
103 puppetserver ca list
104 {{/code}}
105
106 Pour signer un certificat précis :
107
108 {{code language="none"}}
109 puppetserver ca sign --certname <nom de la VM>
110 {{/code}}
111
112 Pour signer tous les certificats pas signés :
113
114 {{code language="none"}}
115 puppetserver ca sign --all
116 {{/code}}
117
118 **Sur la VM :**
119
120 Pour vérifier que tout marche bien :
121
122 {{code language="none"}}
123 /opt/puppetlabs/bin/puppet ssl bootstrap
124 {{/code}}
125
126 == Si on veut mettre la VM en ligne : ==
127
128 **Sur Bill :**
129
130 {{info}}
131 Il existe plusieurs manières de configurer nginx, on en détaille une ici, mais si vous voulez la comprendre ou utiliser l'autre, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedelaconfigurationNginx"]]
132 {{/info}}
133
134 On crée un nouveau fichier dans /etc/nginx pour la VM (on peut copier sur les autres et adapter le nom).
135
136 On crée un fichier error.log et un fichier access.log dans /var/log/nginx
137
138 On va ensuite dans /etc/nginx/sites-enabled/<nom de domaine qu'on a choisi> et on crée un lien symbolique :
139
140 {{code language="none"}}
141 ln -s ../../sites-available/<DNS de la VM>
142 {{/code}}
143
144 De plus, on ajoute un certificat à l'aide de cette suite de commandes :
145
146 {{code language="none"}}
147 systemctl stop nginx && certbot certonly -d <DNS de la VM> && systemctl start nginx
148 {{/code}}
149
150 {{info}}
151 Si vous voulez comprendre ce que vous venez de faire, [[cliquez ici>>Infrastructure.Tutoriels.MiseEnPlaceSousDomaine.WebHome||anchor="HMiseenplacedescertificatsSSL"]]
152 {{/info}}
153
154
155
156 == ==