Création d'une machine virtuelle « bling »

Dans un premier temps, se connecter avec virt-manager à l'aide de la commande :

virt-manager --connect 'qemu+ssh://root@korat.chapril.org/system?keyfile=~/.ssh/chapril.pub'

Il est également possible d'indiquer les détails de la connexion via Fichier, Ajout d'une connexion :

dconf-editor /org/virt-manager/virt-manager/connections/uris

Cloner la machine template-debianXX via un clic droit.

Une fenêtre s'ouvre :

1. Changer le nom de la machine ;
2. Dans la section Storage, vérifier que la case est cochée (colonne Cloner, seconde ligne) afin que le disque de la VM source soit cloné ou copié.

Toujours dans la section Storage, après avoir sélectionné la ligne Cloner ce disque, cliquer sur le bouton Détails afin de modifier le chemin du disque de la nouvelle VM. Si le service se nomme SERVICE alors remplacer /dev/vg_vms/vm-source-clone par /dev/vg_vms/vm-SERVICE.

Puis validez en cliquant sur Cloner.

PYTHONPATH=/usr/share/virt-manager python3 -c 'import virtinst; print(virtinst.devices.interface._random_mac(virtinst.VirtinstConnection("qemu:///system")))'

Il faut ensuite utiliser la commande virt-sysprep (paquet Debian guestfs-tools) sur l'hyperviseur pour supprimer les fichiers de configuration liés à la VM source ¹⁾.

Si le service est bd :

virt-sysprep -d bd --hostname bd \
                   --operations defaults,-lvm-uuids \
                   --run-command 'dpkg-reconfigure openssh-server'

Sur l'hyperviseur, il faut enfin réviser les fichiers de configuration de la nouvelle VM. Pour un service nommé SERVICE :

1. /etc/libvirt/qemu/SERVICE.xml
2. /etc/lvm/backup/vg_vms

La machine peut alors être démarrée.

Ce modèle possède de base :

• Les clefs des adminsys ;
• Une configuration réseau IPv4 fonctionnelle ;
• Les dépôts Chapril ;
• Quelques dépendances et fichiers de configuration sympathiques tels que sexy-chapril et depends-chapril ;
• Un postfix satellite configuré.

Vous pouvez le démarrer depuis virt-manager.

Pour plus de commodité, renommer les interfaces TAP de la VM en exécutant la commande virsh edit bling sur l'hyperviseur hébergeant la VM :

# Chercher le bloc <interface type='network'>
# Ajouter dans le bloc la ligne suivante, puis enregistrer et quitter :
<target dev='vm-bling'/>

# Chercher le bloc <interface type='ethernet'>
# Ajouter dans le bloc la ligne suivante, puis enregistrer et quitter :
<target dev='vm-bling-ipv6'/>

Un fois le modèle cloné et démarré, il faut trouver une adresse IP libre pour l'hôte :

virsh net-dhcp-leases default

 Expiry Time          MAC address        Protocol  IP address                Hostname        Client ID or DUID
-------------------------------------------------------------------------------------------------------------------
 2017-07-12 15:39:38  52:54:00:02:e2:7a  ipv4      192.168.1.53/24           dns             -
 2017-07-12 15:47:22  52:54:00:34:ec:e8  ipv4      192.168.1.30/24           sympa           -
 2017-07-12 15:49:10  52:54:00:d6:6b:0a  ipv4      192.168.1.57/24           mail            -
 2017-07-12 15:50:11  52:54:00:ef:42:42  ipv4      192.168.1.42/24           modele          -

Récupérer son adresse MAC :

grep -i mac /etc/libvirt/qemu/bling.xml

Pour le moment cette machine s'appelle toujours modele. Son adresse IP est donc 192.168.1.42.

Sur les deux hôtes, nous allons attribuer définitivement le bail IP à cette nouvelle machine. Cette manipulation est donc à faire sur les deux hôtes (Maine et Coon) :

virsh net-update default add ip-dhcp-host "<host mac='52:54:00:ef:42:42' name='bling' ip='192.168.1.42' />" --live --config

Par ailleurs, pour le moment la définition DNS est manuelle. Il faut donc créer l'entrée nécessaire sur la machine dns :

/etc/bind/zones/masters/vm.include

bling.cluster     A     192.168.1.42

On recharge ensuite la zone interne :

rndc reload chapril.org in internal

Dans /etc/firehol/firehol.conf, ajouter l'interface vm-bling-ipv6 au contenu de la variable vmIp6Ifaces puis redémarrer le service firehol.

Si le service est bd mettre à jour /etc/libvirt/hooks/qemu avec un bloc :

"bd")
        case "$action" in
                "started")
                        [[ $step = "begin" ]] || { echo step must be begin; exit 0; }
        # La route dépend de l'adresse MAC de l'interface dédiée à l'IPv6 :
        # address="$(virsh dumpxml bling |grep -A 1 ethernet | grep -oP "([[:xdigit:]]{1,2}:){5}[[:xdigit:]]{1,2}")"; echo "fe80::5054:ff:fe${address:0:2}:${address:2:4}"
        /sbin/ip route add 2a01:4f8:222:6a1::42/128 via fe80::5054:ff:fec3:d645 dev vm-bling-ipv6
        /sbin/ip route add 2a01:4f8:222:664::42/128 via fe80::5054:ff:fec3:d645 dev vm-bling-ipv6
                ;;
                "stopped")
                        [[ $step = "end" ]] || { echo step must be end; exit 0; }
        /sbin/ip route del 2a01:4f8:222:6a1::42/128 via fe80::5054:ff:fec3:d645 dev vm-bling-ipv6
        /sbin/ip route del 2a01:4f8:222:664::42/128 via fe80::5054:ff:fec3:d645 dev vm-bling-ipv6
                ;;
                *)
                        echo action $action not supported
                        exit 0
                ;;
        esac
   ;;

Sur la VM, modifier le fichier /etc/network/interfaces:

# The primary network interface
allow-hotplug ens3
iface ens3 inet dhcp

post-up ip route replace default via 192.168.1.254

# The ipv6 network interface

allow-hotplug ens8
iface ens8 inet6 static
    address 2a01:4f8:222:664::42/128
    # gateway: address="$(ip -j link show dev ens8 | jq -r '.[] | .address[9:] | gsub(":";"")')"; echo "fe80::fc54:ff:fe${address:0:2}:${address:2:4}"
    gateway fe80::fc54:ff:fec3:d645
    post-up ip -6 address add 2a01:4f8:222:6a1::42/128 dev ens8

On peut se connecter à la machine bling via le SSH :

ssh bling

On définit son nom :

hostnamectl set-hostname bling.cluster.chapril.org

On ajoute une ligne à /etc/hosts :

/etc/hosts

127.0.1.1	bling.cluster.chapril.org	bling

Si Postfix n'est pas installé alors mettre à niveau puis installer le satellite Postfix.

Vérifier à corriger les champs utilisant la valeur modele :

/etc/postfix/main.cf

[…]
myhostname = bling.cluster.chapril.org
mydestination = $myhostname,bling.cluster.chapril.org, localhost.chapril.org, localhost
[…]

On pense à changer le mot de passe de l’utilisteur root et à le noter dans le pass. Si vous manquez d'inspiration, la commande pwgen 20 est votre amie.

passwd

Si vous souhaitez donner l'accès root à quelqu'un qui n'est pas admin du cluster, il faut ajouter la clef dans /etc/ssh/authorized_keys.local.

Pensez aussi à lui donner un accès april sur le bastion.

Une fois l'installation de la VM terminée, on peut suivre la procédure pour lui ajouter un accès IPv6 en entrée/sortie comme décrit dans la page Ajouter IPv6 à une VM.

Enfin, pour que votre travail soit considéré terminé il faut :

• Ajouter la machine à la documentation ;
• Configurer l’IPv6 ;
• Le pare-feu ;
• L'envoi de courriels ;
• L’hypervision ;
• Les sauvegardes ;
• Ajouter la machine dans le script d'administration pour faciliter la maintenance du parc ²⁾.