Serveur kraken - Revision history

Kankan at 19:18, 20 April 2015

2015-04-20T19:18:19Z

Dlgg at 13:34, 9 April 2015

2015-04-09T13:34:04Z

Dlgg at 23:36, 2 February 2015

2015-02-02T23:36:16Z

Dlgg at 13:50, 7 December 2014

2014-12-07T13:50:26Z

Dlgg at 12:18, 24 November 2014

2014-11-24T12:18:08Z

Dlgg: Created page with "Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen|supervixen..."

2014-11-24T01:44:52Z

Created page with "Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen|supervixen..."

New page

Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen|supervixen]] n'est pas de retour. Elle succède à [[Serveur undervixen|undervixen]] pour son apport important de ressource (plus du double) et de sécurité/fiabilité (du RAID notamment).

== Matériel ==

* Marque : DELL PowerEDGE R200
* CPU : 1 Xeon E3120 (3.16GHz)
* RAM : 4 × 2 Go de DDR 2 @800MHz
* HDD : 2 x 500Go SATA 7200rpm
* RAID : 2 Volumes RAID 1 software sur 2 disques (/boot et LVM)
* Réseau : 2 x Ethernet Broadcom Gigabit BCM5721

{{Note|Le port série à l'air de déconner un peu. A vérifier
Si on trouve un 3ème disque on peut même passer en RAID 5 facilement}}

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>kraken</code>.

Admins : [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]] (TODO : rajouter les autres admins)

== Spécificité ==

<s>Le serveur est connecté au switch du loop via un cable Ciscal.</s> {{deb|minicom}} est installé sur le serveur et configuré pour s'y connecter.<br />
'''En attente de vérification du port série'''

== VMs ==

* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
* [[VM_Jarvis|Jarvis]]: Surveillance de [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Alfred|Alfred]]: Reverse proxy vers les services internes du Loop.
* [[Git|Git]]: Héberge les projets du Loop sur son [https://about.gitlab.com/ Gitlab].

== Création de VM ==
Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.
Il faut absolument préciser <code>--ip 172.22.147.XXX</code> ou <code>--dhcp</code>.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

[[Category:Infrastructure]]

← Older revision		Revision as of 19:18, 20 April 2015
Line 1:		Line 1:
	Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen\|supervixen]] n'est pas de retour. Elle succède à [[Serveur undervixen\|undervixen]] pour son apport important de ressource (plus du double) et de sécurité/fiabilité (du RAID notamment).		Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen\|supervixen]] n'est pas de retour. Elle succède à [[Serveur undervixen\|undervixen]] pour son apport important de ressource (plus du double) et de sécurité/fiabilité (du RAID notamment).
		+
		+	Au printemps 2015, les VMs ont étés migrées sur Ultravixen. Kraken reste temporairement allumé car il héberge une VM HVM...

	== Matériel ==		== Matériel ==

@@ Line 30: / Line 30: @@
 == VMs ==
-* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
+Toute les VMs sont transferées sur [[Serveur ultravixen|ultravixen]]
-* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
-* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
-* [[VM_Alfred|Alfred]]: Reverse proxy vers les services internes du Loop.
-* [[Git|Git]]: Héberge les projets du Loop sur son [https://about.gitlab.com/ Gitlab].
 == Création de VM ==

@@ Line 10: / Line 10: @@
 * Réseau : 2 x Ethernet Broadcom Gigabit BCM5721
-{{Note|Le port série à l'air de déconner un peu. A vérifier
+{{Note|Le port série à l'air de déconner un peu. A vérifier.<br />
-Si on trouve un 3ème disque on peut même passer en RAID 5 facilement}}
+Si on trouve un 3ème disque on peut même passer en RAID 5 facilement
 == OS ==
@@ Line 64: / Line 68: @@
    	* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles
 [[Category:Infrastructure]]