Archives des Virtualisation - CoffeeBreak Info

MODOP – QEMU HA – Partie 1 – Installation Cluster ZooKeeper

chris — Fri, 11 Nov 2022 13:26:35 +0000

Inventaire

Host : node01-zookeeper

Disque /dev/sda: 32 Go
IP : 172.17.186.20
RAM :2Go
vCPU : 2
OS : RockyLinux 8

Host : node02-zookeeper

Disque /dev/sda: 32 Go
IP : 172.17.186.21
RAM :2Go
vCPU : 2
OS : RockyLinux 8

Host : node03-zookeeper

Disque /dev/sda: 32 Go
IP : 172.17.186.22
RAM :2Go
vCPU : 2
OS : RockyLinux 8

Le pool du Cluster

Mise à jour de la machine (3 noeuds)

[root@node0X-zookeeper ~]# yum update -y

Désactiver SELinux (3 noeuds)

[root@node0X-zookeeper ~]# vi /etc/selinux/config

Installation JAVA (3 noeuds)

[root@node0X-zookeeper ~]# yum -y install java-1.8.0-openjdk

User zooKeeper (3 noeuds)

[root@node0X-zookeeper ~]# useradd zk -m
[root@node0X-zookeeper ~]# passwd zk
[root@node0X-zookeeper ~]# usermod -aG wheel zk

Installation Apache-zookeeper (3 noeuds)

[root@node0X-zookeeper ~]# dnf install wget nc -y

[root@node0X-zookeeper ~]# cd /tmp
[root@node0x-zookeeper tmp]# wget https://dlcdn.apache.org/zookeeper/zookeeper-3.8.0/apache-zookeeper-3.8.0-bin.tar.gz
[root@node0x-zookeeper tmp]# tar -xvf apache-zookeeper-3.8.0-bin.tar.gz -C /opt
[root@node0x-zookeeper tmp]# cd /opt
[root@node0x-zookeeper opt]# mv apache-zookeeper-3.8.0-bin zookeeper

Installation Firewalld (3 noeuds)

[root@node0X-zookeeper ~]# firewall-cmd --add-port={2181,2888,3888}/tcp --permanent --zone=public
[root@node0X-zookeeper ~]# firewall-cmd --reload
[root@node0X-zookeeper ~]# firewall-cmd --list-all

Configuration standalone zookeeper (node01)

[root@node01-zookeeper opt]# cd zookeeper/conf

[root@node01-zookeeper conf]# vi zoo.cfg
tickTime=2000
dataDir=/var/lib/zookeeper
clientPort=2181
initLimit=5
syncLimit=2
server.1=172.17.186.20:2888:3888

[root@node01-zookeeper opt]# chown -R zk.zk /opt/zookeeper

Création de ID Machine (node01)

[root@node01-zookeeper conf]# mkdir /var/lib/zookeeper
[root@node01-zookeeper conf]# touch /var/lib/zookeeper/myid
[root@node01-zookeeper conf]# echo '1' > /var/lib/zookeeper/myid
[root@node01-zookeeper conf]# chown -R zk.zk /var/lib/zookeeper

CHECK Fonctionnement Standalone NODE 01 – CLI

Start Service (node01)

[root@node01-zookeeper conf]# cd ../bin
[root@node01-zookeeper bin]# ./zkServer.sh start

Check port Open (node01)

[root@node01-zookeeper bin]# netstat -antp

Check Status (node01)

[root@node01-zookeeper bin]# ./zkServer.sh status

Check Connect server Standalone (node01)

[root@node01-zookeeper bin]# ./zkCli.sh -server 127.0.0.1:2181

[root@node01-zookeeper bin]# ./zkServer.sh stop

Création du service pour ZooKeeper ( 3 noeuds)

[root@node0x-zookeeper bin]# cd ~
[root@node0x-zookeeper ~]# vi /etc/systemd/system/zk.service

[Unit]
Description=Zookeeper Daemon
Documentation=http://zookeeper.apache.org
Requires=network.target
After=network.target

[Service] 
Type=forking
WorkingDirectory=/opt/zookeeper
ExecStart=/opt/zookeeper/bin/zkServer.sh start /opt/zookeeper/conf/zoo.cfg
ExecStop=/opt/zookeeper/bin/zkServer.sh stop /opt/zookeeper/conf/zoo.cfg
ExecReload=/opt/zookeeper/bin/zkServer.sh restart /opt/zookeeper/conf/zoo.cfg
TimeoutSec=30
Restart=on-failure

[Install]
WantedBy=default.target

[root@node0x-zookeeper ~]# systemctl daemon-reload

Démarrage du Service (node01)

[root@node01-zookeeper ~]# systemctl start zk.service
[root@node01-zookeeper ~]# systemctl status zk.service

[root@node01-zookeeper ~]# systemctl stop zk.service

Installation Zookeeper mode Cluster ( 3 noeuds)

Création fichier du fichier zoo.conf cluster ( 3 noeuds)

[root@node0x-zookeeper ~]# vi /opt/zookeeper/conf/zoo.cfg

tickTime=2000
dataDir=/var/lib/zookeeper
clientPort=2181
initLimit=5
syncLimit=2
server.1=172.17.186.20:2888:3888
server.2=172.17.186.21:2888:3888
server.3=172.17.186.22:2888:3888

[root@node0x-zookeeper ~]# chown -R zk.zk /opt/zookeeper/conf/zoo.cfg

Création de ID Machine ( 3 noeuds)

[root@node0x-zookeeper ~]# mkdir /var/lib/zookeeper
[root@node0x-zookeeper ~]# touch /var/lib/zookeeper/myid

Node1
[root@node01-zookeeper ~]# echo '1' > /var/lib/zookeeper/myid

Node2
[root@node02-zookeeper ~]# echo '2' > /var/lib/zookeeper/myid

Node3
[root@node03-zookeeper ~]# echo '3' > /var/lib/zookeeper/myid

[root@node0x-zookeeper ~]# chown -R zk.zk /var/lib/zookeeper

Démarrage du Service ( 3 noeuds)

[root@node0x-zookeeper ~]# systemctl start zk.service
[root@node0x-zookeeper ~]# systemctl status zk.service

Node01

Node02

Node03

[root@node0x-zookeeper ~]# systemctl enable zk.service

Check Cluster

Côté logs

[root@node01-zookeeper ~]#tail –f /opt/zookeeper/logs/zookeeper--server-node01-zookeeper.out

Côté statut

[root@node01-zookeeper ~]# /opt/zookeeper/bin/zkServer.sh status

[root@node02-zookeeper ~]# /opt/zookeeper/bin/zkServer.sh status

[root@node03-zookeeper ~]# /opt/zookeeper/bin/zkServer.sh status

Check avec module

[root@node0x-zookeeper ~]# systemctl stop zk.service
[root@node0x-zookeeper ~]# echo "4lw.commands.whitelist=stat, ruok, conf, isroi, mntr" >> /opt/zookeeper/conf/zoo.cfg

[root@node0x-zookeeper ~]# systemctl start zk.service
[root@node01-zookeeper ~]# echo stat | nc localhost 2181

[root@node01-zookeeper ~]# echo conf | nc localhost 2181

[root@node01-zookeeper ~]# echo mntr | nc localhost 2181

[root@node01-zookeeper ~]# /opt/zookeeper/bin/zkCli.sh -server 172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181

L’article MODOP – QEMU HA – Partie 1 – Installation Cluster ZooKeeper est apparu en premier sur CoffeeBreak Info.

MODOP – QEMU HA – Partie 2 – Installation Cluster sheepdog

chris — Fri, 11 Nov 2022 13:26:13 +0000

Hosts

node04-sheepdog
- Disque /dev/sda: 8 Go
- Disque /dev/sdb : 45Go (Sheepdog)
- IP : 172.17.186.23
- RAM : 2Go
- vCPU : 2
- OS : Centos7
node05-sheepdog
- Disque /dev/sda: 8 Go
- Disque /dev/sdb : 45Go (Sheepdog)
- IP : 172.17.186.24
- RAM : 2Go
- vCPU : 2
- OS : Centos7
node06-sheepdog
- Disque /dev/sda: 8 Go
- Disque /dev/sdb : 45Go (Sheepdog)
- IP : 172.17.186.25
- RAM : 2Go
- vCPU : 2
- OS : Centos7
node07-sheepdog
- Disque /dev/sda: 8 Go
- Disque /dev/sdb : 45Go (Sheepdog)
- IP : 172.17.186.26
- RAM : 2Go
- vCPU : 2
- OS : Centos7
node08-sheepdog
- Disque /dev/sda: 8 Go
- Disque /dev/sdb : 45Go (Sheepdog)
- IP : 172.17.186.27
- RAM : 2Go
- vCPU : 2
- OS : Centos7
node09-sheepdog
- Disque /dev/sda: 8 Go
- Disque /dev/sdb : 45Go (Sheepdog)
- IP : 172.17.186.28
- RAM : 2Go
- vCPU : 2
- OS : Centos7

Mise à jour (6 machines)

[root@node0x-sheepdog ~]# yum update -y

Désactiver SELinux (6 machines)

[root@node0x-sheepdog ~]# vi /etc/selinux/config
SELINUX=disabled

Installation des dépendances nécessaire (6 machines)

Récupération package nécessaire (6 machines)

[root@node0x-sheepdog ~]# yum -y install epel-release
[root@node0x-sheepdog ~]# yum -y install wget git ninja-build corosynclib-devel
[root@node0x-sheepdog ~]# yum -y install glib2 glib2-devel pixman-devel
[root@node0x-sheepdog ~]# yum -y install yasm maven zlib-devel
[root@node0x-sheepdog ~]# yum -y install ant install cppunit cppunit-devel
[root@node0x-sheepdog ~]# yum -y install yasm fuse fuse-devel

Installation liburcu (6 machines)

[root@node0x-sheepdog ~]# cd /home
[root@node0x-sheepdog ~]# git clone https://github.com/flatzo/liburcu.git
[root@node0x-sheepdog ~]# cd liburcu/
[root@node0x-sheepdog ~]#./bootstrap
[root@node0x-sheepdog ~]#./configure
[root@node0x-sheepdog ~]# make && make install
[root@node0x-sheepdog ~]# ldconfig

Installation maven 3.8 (6 machines)

[root@node0x-sheepdog ~]# cd /home
[root@node0x-sheepdog home]# wget https://dlcdn.apache.org/maven/maven-3/3.8.6/binaries/apache-maven-3.8.6-bin.tar.gz
[root@node0x-sheepdog home]# tar xzvf apache-maven-3.8.6-bin.tar.gz -C /opt
[root@node0x-sheepdog home]# ln -s /opt/apache-maven-3.8.6 /opt/maven

[root@node0x-sheepdog home]# vi ~/.bashrc
export JAVA_HOME=/usr/lib/jvm/jre-openjdk
export M2_HOME=/opt/maven
export MAVEN_HOME=/opt/maven
export PATH=${M2_HOME}/bin:${PATH}

[root@node0x-sheepdog home]# source ~/.bashrc

[root@node0x-sheepdog home]# mvn -version

Installation sheepdog avec zooKeeper (6 machines)

Installation Client zookeeper (6 machines)

[root@node0x-sheepdog ~]# cd /home
[root@node0x-sheepdog ~]# wget https://dlcdn.apache.org/zookeeper/zookeeper-3.8.0/apache-zookeeper-3.8.0.tar.gz
[root@node0x-sheepdog ~]# tar xzvf apache-zookeeper-3.8.0.tar.gz
[root@node0x-sheepdog ~]# cd /home/apache-zookeeper-3.8.0/zookeeper-jute

[root@node0x-sheepdog zookeeper-jute]# mvn clean

[root@node0x-sheepdog zookeeper-jute]# mvn install

[root@node0x-sheepdog zookeeper-jute]# cd /home/apache-zookeeper-3.8.0/zookeeper-client/zookeeper-client-c
[root@node0x-sheepdog zookeeper-client-c]# autoreconf -vfi
[root@node0x-sheepdog zookeeper-client-c]# automake
[root@node0x-sheepdog zookeeper-client-c]# autoconf
[root@node0x-sheepdog zookeeper-client-c]# ./configure
[root@node0x-sheepdog zookeeper-client-c]# make && make install

[root@node0x-sheepdog zookeeper-client-c]# ls /usr/local/lib |grep libzookeeper

Set variable d’environnement (6 machines)

[root@node0x-sheepdog zookeeper-client-c]# vi ~/.bashrc

Export LD_LIBRARY_PATH=/usr/local/lib

[root@node0x-sheepdog zookeeper-client-c]# source ~/.bashrc
[root@node0x-sheepdog zookeeper-client-c]# echo $LD_LIBRARY_PATH
/usr/local/lib

Installation sheedog (6 machines)

[root@node0x-sheepdog zookeeper-client-c]# cd /home
[root@node0x-sheepdog home]# git clone https://github.com/sheepdog/sheepdog.git
[root@node0x-sheepdog home]# cd sheepdog
[root@node0x-sheepdog sheepdog]# ./autogen.sh
[root@node0x-sheepdog sheepdog]# ./configure --enable-zookeeper --enable-sheepfs --disable-corosync

Correction BUG (6 machines)

[root@node0x-sheepdog sheepdog]# vi /home/sheepdog/sheep/cluster/zookeeper.c
Ajouter
#define ZOO_MAJOR_VERSION "3.8.0"
#define ZOO_MINOR_VERSION "3.8.0"
#define ZOO_PATCH_VERSION "3.8.0"

[root@node0x-sheepdog sheepdog]# make && make install

Chargement module KVM (6 machines)

[root@node0x-sheepdog home]# modprobe kvm
[root@node0x-sheepdog home]# lsmod | grep kvm
[root@node0x-sheepdog home]# echo "modprobe kvm" >> /etc/rc.local

Configuration Disque sheepFS (6 machines)

Installation paquets nécessaires

[root@node0x-sheepdog ~]# yum install python3-attrs libattr

Préparation et installation disque sheepdog

[root@node0x-sheepdog ~]# parted -s /dev/sdb mklabel msdos
[root@node0x-sheepdog ~]# parted -s /dev/sdb mkpart primary 1MiB 100%
[root@node0x-sheepdog ~]# mkfs.ext4 /dev/sdb

[root@node0x-sheepdog ~]# lsblk

[root@node0x-sheepdog ~]# pvcreate /dev/sdb
[root@node0x-sheepdog ~]# vgcreate sheepdog /dev/sdb
[root@node0x-sheepdog ~]# lvcreate -n sheep0 -l 100%FREE sheepdog

[root@node0x-sheepdog ~]# ls /dev/mapper/

[root@node0x-sheepdog ~]# mkfs.ext4 /dev/mapper/sheepdog-sheep0
[root@node0x-sheepdog ~]# tune2fs -l /dev/mapper/sheepdog-sheep0

[root@node0x-sheepdog ~]# mkdir -p /mnt/sheep/0
[root@node0x-sheepdog ~]# echo "/dev/mapper/sheepdog-sheep0 /mnt/sheep/0 ext4 user_xattr 0 1" >> /etc/fstab
[root@node0x-sheepdog ~]# mount /mnt/sheep/0
[root@node0x-sheepdog ~]# df –Th

Installation Qemu pour sheepdog (6 machines)

[root@node0x-sheepdog ~]# cd /home
[root@node0x-sheepdog ~]# git clone https://github.com/sheepdog/qemu.git
[root@node0x-sheepdog ~]# cd qemu
[root@node0x-sheepdog ~]#./configure --disable-werror

[root@node0x-sheepdog ~]# git submodule update --init dtc

[root@node0x-sheepdog ~]#./configure --disable-werror
[root@node0x-sheepdog ~]# make && make install

Règles firewall (6 machines)

[root@node-temp-sheep ~]# firewall-cmd --add-port={2181,7000}/tcp --permanent --zone=public && firewall-cmd --reload
[root@node-temp-sheep ~]# firewall-cmd --zone=public --permanent --add-service=vnc-server && firewall-cmd --reload
[root@node-temp-sheep ~]# firewall-cmd --list-all

Lancement de sheepdog (6 machines)

Load sheepdog node04

[root@node04-sheepdog ~]# echo "sheep --cluster zookeeper:172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181 -n /var/lib/sheepdog,/mnt/sheep/0 -p 7000" >> /etc/rc.local
[root@node04-sheepdog ~]# chmod +x /etc/rc.local
[root@node04-sheepdog ~]# source /etc/rc.local

[root@node04-sheepdog ~]# dog node list

Load sheepdog node05

[root@node05-sheepdog ~]# echo "sheep --cluster zookeeper:172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181 -n /var/lib/sheepdog,/mnt/sheep/0 -p 7000" >> /etc/rc.local
[root@node05-sheepdog ~]# chmod +x /etc/rc.local
[root@node05-sheepdog ~]# source /etc/rc.local

[root@node05-sheepdog ~]# dog node list

Load sheepdog node06

[root@node06-sheepdog ~]# echo "sheep --cluster zookeeper:172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181 -n /var/lib/sheepdog,/mnt/sheep/0 -p 7000" >> /etc/rc.local
[root@node06-sheepdog ~]# chmod +x /etc/rc.local
[root@node06-sheepdog ~]# source /etc/rc.local

[root@node06-sheepdog ~]# dog node list

Load sheepdog node07

[root@node07-sheepdog ~]# echo "sheep --cluster zookeeper:172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181 -n /var/lib/sheepdog,/mnt/sheep/0 -p 7000" >> /etc/rc.local
[root@node07-sheepdog ~]# chmod +x /etc/rc.local
[root@node07-sheepdog ~]# source /etc/rc.local

[root@node07-sheepdog ~]# dog node list

Load sheepdog node08

[root@node08-sheepdog ~]# echo "sheep --cluster zookeeper:172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181 -n /var/lib/sheepdog,/mnt/sheep/0 -p 7000" >> /etc/rc.local
[root@node08-sheepdog ~]# chmod +x /etc/rc.local
[root@node08-sheepdog ~]# source /etc/rc.local

[root@node08-sheepdog ~]# dog node list

Load sheepdog node09

[root@node09-sheepdog ~]# echo "sheep --cluster zookeeper:172.17.186.20:2181,172.17.186.21:2181,172.17.186.22:2181 -n /var/lib/sheepdog,/mnt/sheep/0 -p 7000" >> /etc/rc.local
[root@node09-sheepdog ~]# chmod +x /etc/rc.local
[root@node09-sheepdog ~]# source /etc/rc.local

[root@node09-sheepdog ~]# dog node list

Vérifier les informations Cluster (node04)

[root@node04-sheepdog sheepdog]# dog cluster info
Cluster status: Waiting for cluster to be formatted

Création d’un cluster avec une « policy » de « random default reduncy » (node04)

Nous allons définir une redondance de 4

[root@node04-sheepdog sheepdog]# dog cluster format -c 4
using backend plain store

Vérifier les informations Cluster (node04)

[root@node04-sheepdog sheepdog]# dog cluster info

[root@node04-sheepdog sheepdog]# dog cluster info -v

Vérifier les informations du pool Disque /mnt/sheep/0 (node04)

[root@node04-sheepdog ~]# dog node info

Liste des machines Virtuelle – format vdi (node04)

[root@node04-sheepdog ~]# dog vdi list

Check d’écriture sur le Pool Sheepdog

Test création machine VM vide (node04)

[root@node04-sheepdog ~]# qemu-img create sheepdog:chris 4G

[root@node04-sheepdog ~]# dog vdi list

[root@node04-sheepdog home]# dog vdi delete chris
[root@node04-sheepdog home]# dog vdi list

L’article MODOP – QEMU HA – Partie 2 – Installation Cluster sheepdog est apparu en premier sur CoffeeBreak Info.

MODOP – QEMU HA – Partie 3 – Test HA Disque Distribué sheepdog

chris — Fri, 11 Nov 2022 13:25:40 +0000

Création machine sur Qemu/Sheepdog

Récupère une image iso (node04)

[root@node04-sheepdog ~]# cd /home
[root@node04-sheepdog home]# wget http://mirror.centos.plus.hr/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-Minimal-2009.iso

[root@node04-sheepdog home]# ls |grep iso
CentOS-7-x86_64-Minimal-2009.iso

Injection de l’image iso au « datastore distribué » sheepdog (node04)

[root@node-temp-sheep ~]# cd /home
[root@node04-sheepdog home]# qemu-img convert -f raw /home/CentOS-7-x86_64-Minimal-2009.iso sheepdog:centOS7.iso

[root@node-temp-sheep home]# dog vdi list

Création d’une machine Cliente (node04)

[root@node04-sheepdog home]# dog vdi create client01 8G

[root@node04-sheepdog home]# dog vdi list

[root@node04-sheepdog home]# dog node info

Installation de la machine client01

Lancement de la machine

[root@node04-sheepdog home]# qemu-system-x86_64 \
-name client01 \
-enable-kvm \
-drive file=sheepdog:client01,if=virtio \
-cdrom sheepdog:centOS7.iso \
-m 1024 \
-smp 2 \
-k fr \
-vga std \
-vnc :1 \
-usbdevice tablet \
-boot order=d \
-daemonize

[root@node04-sheepdog home]# ps -aux |grep client01

Lancer VNC sur une machine sur réseau (node04)

Vue sur la machine Centos7 de Qemu via VNC

Faire une installation basique de la machine Centos7.

Redémarrons la machine (node04)

[root@node04-sheepdog home]# VAL=`ps -aux|grep client01 |head -1 | awk '{print $2}'` && kill -9 ${VAL}

[root@node04-sheepdog home]# qemu-system-x86_64 \
-name client01 \
-enable-kvm \
-drive file=sheepdog:client01,if=virtio \
-m 1024 \
-smp 2 \
-k fr \
-vga std \
-vnc :1 \
-usbdevice tablet \
-boot order=c \
-daemonize

Test de résilience de donnée via Sheepdog

Création d’un fichier sur la machine client01 sur node04-sheepdog

Réalisons un Recovery en live

Stoppons sheep node04

[root@node04-sheepdog home]# dog node kill 0

Check des informations recovery sheepdog node05

[root@node05-sheepdog ~]# watch -n 1 dog node recovery

[root@node04-sheepdog home]# pgrep sheep
[root@node04-sheepdog home]# ps -aux |grep sheep

[root@node05-sheepdog ~]# dog node list

[root@node05-sheepdog ~]# dog node info

Le disque du node04-sheep n’est plus disponible dans le Pool sheepFS

Stoppons Client01 sur node04 et démarrons le sur node05

Node04

[root@node04-sheepdog home]# VAL=`ps -aux|grep client01 |head -1 | awk '{print $2}'` && kill -9 ${VAL}

Démarrons la machine client01 sur node05

Connexion VNC sur node05

Le fichier est bien préservé avec son contenu et disponible sur un autre nœud.

L’article MODOP – QEMU HA – Partie 3 – Test HA Disque Distribué sheepdog est apparu en premier sur CoffeeBreak Info.

MODOP – QEMU HA – Partie 4 – Installation HA Web Machine Sheepdog

chris — Fri, 11 Nov 2022 13:25:07 +0000

Mise en place du réseau Bridge pour LAN VM (6 machines)

Suppression IPv6 et Forward ipv4(6 machines)

[root@node0x-sheepdog home]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
[root@node0x-sheepdog home]# echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
[root@node0x-sheepdog home]# echo "net.ipv6.conf.all.autoconf = 0" >> /etc/sysctl.conf
[root@node0x-sheepdog home]# echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf
[root@node0x-sheepdog home]# echo "net.ipv6.conf.default.autoconf = 0" >> /etc/sysctl.conf
[root@node0x-sheepdog home]# sysctl -p

Inventaire des besoins (6 machines)

[root@node0x-sheepdog home]# ip a

Carte Réseau eth1 présente pour le réseau des VM

[root@node0x-sheepdog ~]# modinfo bridge

Module « Bridge » chargé

Installation du paquet nécessaire (6 machines)

[root@node0x-sheepdog ~]# yum -y install bridge-utils

Création du Bridge vmbr0 (6 machines)

[root@node0x-sheepdog ~]# vi /etc/sysconfig/network-scripts/ifcfg-vmbr0

DEVICE="vmbr0"
BOOTPROTO="static"
IPADDR="192.168.1.21x"
NETMASK="255.255.255.0"
GATEWAY="192.168.1.1"
DNS1=192.168.1.1
ONBOOT="yes"
TYPE="Bridge"
NM_CONTROLLED="no"

Connecter eth1 sur vmbr0 (6 machines)

[root@node0x-sheepdog ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
NM_CONTROLLED=no
BRIDGE=vmbr0

Démarrrer le bridge et eth1 (6 machines)

[root@node0x-sheepdog ~]# ifup vmbr0
[root@node0x-sheepdog ~]# ifup eth1

Configuration le Bridge avec Qemu (6 machines)

[root@node0x-sheepdog ~]# echo "allow vmbr0" >> /usr/local/etc/qemu/bridge.conf
[root@node0x-sheepdog ~]# chown root:root /usr/local/etc/qemu/bridge.conf
[root@node0x-sheepdog ~]# chmod 0640 /usr/local/etc/qemu/bridge.conf

Mise en place de la machine web sur sheepdog et Qemu

Création de web01 via Clone client07 (node04)

[root@node0x-sheepdog ~]# dog vdi snapshot client01

[root@node0x-sheepdog ~]# dog vdi clone -s1 -r -v client01 web01
[root@node0x-sheepdog ~]# dog vdi list

Installation KeepAlive (6 machines)

MAP des IP LAN VM et KeepAlive

node04-sheepdog
- vmbr0 : 192.168.1.210
node05-sheepdog
- vmbr0 : 192.168.1.211
node06-sheepdog
- vmbr0 : 192.168.1.212
node07-sheepdog
- vmbr0 : 192.168.1.213
node08-sheepdog
- vmbr0 : 192.168.1.214
node09-sheepdog
- vmbr0 : 192.168.1.215

VIP KeepAlive : 172.17.186.40

Installation des paquets nécessaires (6 machines)

[root@node04-sheepdog vm]# yum install -y keepalived
[root@node04-sheepdog vm]# yum -y install ipvsadm

Chargement du module ip_vs (6 machines)

[root@node04-sheepdog vm ~]# modprobe ip_vs
[root@node04-sheepdog vm ~]# echo ip_vs >> /etc/module

Configuration KeepAlive (6 machines)

[root@node04-sheepdog vm]# cp /etc/keepalived/keepalived.conf{,-old}
[root@node04-sheepdog vm]# sh -c '> /etc/keepalived/keepalived.conf'

Node04 (Master)

[root@node04-sheepdog vm]# vi /etc/keepalived/keepalived.conf

! /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
 notification_email {
 chris@en-images.info
 }

 notification_email_from chris@en-images.info
 smtp_server localhost
 smtp_connect_timeout 30
 }

vrrp_instance VI_1 {
 state MASTER
 interface eth0
 virtual_router_id 100
 priority 200
 authentication {
 auth_type PASS
 auth_pass droopy2021
 }

 virtual_ipaddress {
 172.17.186.40/24 dev eth0
 }
}

[root@node04-sheepdog ~]# systemctl enable --now keepalived

[root@node04-sheepdog ~]# systemctl status keepalived

[root@node04-sheepdog ~]# ip a

Node05 à Node09 (Backup)

[root@node0x-sheepdog vm]# vi /etc/keepalived/keepalived.conf

node05 : priority 199
node06 : priority 198
node07 : priority 197
node08 : priority 196
node09 : priority 195

! /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
notification_email {
chris@en-images.info
}
 notification_email_from chris@en-images.info
 smtp_server localhost
 smtp_connect_timeout 30
}

vrrp_instance VI_1 {
 state BACKUP
 interface eth0
 virtual_router_id 100
 priority 19X

authentication {
 auth_type PASS
 auth_pass droopy2021
}

virtual_ipaddress {
172.17.186.40/24 dev eth0
}
}

[root@node0x-sheepdog ~]# systemctl enable --now keepalived

[root@node0x-sheepdog ~]# systemctl status keepalived

Configuration spécification réseaux (6 machines)

[root@node0x-sheepdog vm]# echo "net.ipv4.ip_nonlocal_bind = 1" >> /etc/sysctl.conf
[root@node0x-sheepdog vm]# sysctl -p

Règles firewall (6 machines)

[root@node0x-sheepdog vm]# firewall-cmd --add-rich-rule='rule protocol value="vrrp" accept' --permanent --zone=public
[root@node0x-sheepdog ~]# firewall-cmd --add-service=vnc-server --permanent --zone=public
[root@node0x-sheepdog vm]# firewall-cmd --reload

Script HA web01 sur Machine Portant la VIP (node04)

Si la VIP n’est pas présente, on considère que la machine est dysfonctionnelle.

Script BASH

[root@node0x-sheepdog vm]# vi web.sh

#!/bin/bash
VIP=172.17.186.40
LOG=/var/log/webVM.log

while true
do
sleep 1
CHECK_VIP=`ip a show eth0 |grep ${VIP}|wc -c`
APP_VM=`ps -aux|grep web01 |grep -v grep |head -1 | awk '{print $2}'|wc -c`

if [[ ${CHECK_VIP} == 0 ]]
then
 if [[ ${APP_VM} != 0 ]]
 then
 echo "PID présent et perte de la VIP - On kill le PID de la machine" >> $LOG
 KILL_VM=`ps -aux|grep web01 |grep -v grep |head -1 | awk '{print $2}'`
 kill -9 ${KILL_VM}
 fi

else

 if [[ ${APP_VM} == 0 ]]
 then
 echo "On démarre la machine car VIP existe pas de PID Machine" >> $LOG
 qemu-system-x86_64 \
 -name web01 \
 -enable-kvm \
 -drive file=sheepdog:web01,if=virtio \
 -net nic -net bridge,br=vmbr0 \
 -m 1024 \
 -smp 2 -k fr \
 -vga std \
 -vnc :1 \
 -usbdevice tablet \
 -boot order=c \
 -daemonize
 fi

fi

done

Déployer le script sur les autres nodes (node04)

[root@node0x-sheepdog vm]# scp /home/vm/web.sh root@172.17.186.24:/home/vm/web.sh
[root@node0x-sheepdog vm]# scp /home/vm/web.sh root@172.17.186.25:/home/vm/web.sh
[root@node0x-sheepdog vm]# scp /home/vm/web.sh root@172.17.186.26:/home/vm/web.sh
[root@node0x-sheepdog vm]# scp /home/vm/web.sh root@172.17.186.27:/home/vm/web.sh
[root@node0x-sheepdog vm]# scp /home/vm/web.sh root@172.17.186.28:/home/vm/web.sh

Démarrer le service de la machine web(6 machines)

[root@node0x-sheepdog vm]# /home/vm/web.sh &

Bascule HA – VM web01

Machine Maitre Node04 (KeepAlive ON)

[root@node04-sheepdog vm]# ip a show eth0 |grep inet

[root@node04-sheepdog vm]# ps -aux |grep "sheepdog:web01" |grep -v grep

[root@node04-sheepdog vm]# ping -c 4 192.168.1.202

Installation http sur la VM web hébergée sur Qemu

[root@node04-sheepdog ~]# ssh -l root 192.168.1.202

Installation package

[root@web ~]# yum -y install httpd php qemu-guest-agent

Règle firewall

[root@web ~]# firewall-cmd --zone=public --permanent --add-service=http && firewall-cmd --reload

Création site

[root@web ~]# mkdir /home/www
[root@web ~]# chown apache.apache -R /home/www
[root@web ~]# chmod -R 755 /home/www

[root@web ~]# vi /home/www/index.php

 Serveur Web - QEMU - Sheepdog - Zookeeper 


// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "
";

// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "
";

// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "
";

// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "
";

// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "
";

// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "
";

// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "
";

// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "
";

// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "
";

?>

Configuration Apache

[root@web ~]# vi /etc/httpd/conf.d/web.conf ServerName web.house.cpb ServerAlias house.cpb DocumentRoot /home/www DirectoryIndex index.php Options Indexes FollowSymLinks AllowOverride None Require all granted

[root@web ~]# systemctl enable --now httpd

Url de la machine web : http://192.168.1.202

Check Bascule de la VM de Node04 => Node05

Modifions le fichier d’index index.php

[root@web ~]# sed -i 's/Serveur Web - QEMU - Sheepdog - Zookeeper/Serveur Web - QEMU - Sheepdog - Zookeeper => Node05/'g /home/www/index.php && exit

Simulons Down Machine Node04

[root@node04-sheepdog vm]# systemctl stop keepalived [root@node04-sheepdog vm]# ps -aux |grep "sheepdog:web01" |grep -v grep Aucun processus, La machine n’est plus démarrée sur node04

Check sur la machine node05

[root@node05-sheepdog ~]# ps -aux |grep "sheepdog:web01" |grep -v grep

La machine est bien présente et démarrée sur node05

[root@node05-sheepdog ~]# ip a show eth0 |grep inet

La VIP a basculé sur node05, node04 est « down »

Check Url site Web : http://192.168.1.202

La modification réalisée sur le node04 est bien présente sur la machine web01 démarrée sur Node05

Bascule de la VM de Node05 => Node06

Modifions le fichier d’index index.php

[root@node05-sheepdog ~]# ssh -l root 192.168.1.202 [root@web ~]# sed -i 's/Serveur Web - QEMU - Sheepdog - Zookeeper => Node05/Serveur Web - QEMU - Sheepdog - Zookeeper => Node06/g' /home/www/index.php && exit

Simulons Down Machine Node05

[root@node05-sheepdog ~]# systemctl stop keepalived [root@node05-sheepdog ~]# ps -aux |grep "sheepdog:web01" |grep -v grep Aucun processus, La machine web01n’est plus démarrée sur node05

Check sur la machine node06

[root@node06-sheepdog ~]# ps -aux |grep "sheepdog:web01" |grep -v grep

La machine est bien présente et démarrée sur node06

[root@node06-sheepdog ~]# ip a show eth0 |grep inet

La VIP a basculé sur node06 , node04 et node05 sont « down »

Check Url site Web : http://192.168.1.202

La modification réalisée sur node05 est bien préservée grâce au stockage distribué « mode block » par sheepdog

Views: 4
L’article MODOP – QEMU HA – Partie 4 – Installation HA Web Machine Sheepdog est apparu en premier sur CoffeeBreak Info.

MODOP – MondoRescue sauvegarde Cloud OneDrive – Partie 1 : Serveur NFS/OneDrive

chris — Sat, 20 Aug 2022 16:23:51 +0000

Pool des machines Backup MondoRescue

Inventaire de la machine nfsonedrive.house.cpb

Host : nfsonedrive.house.cpb

IP Lan Publique : 192.168.1.40

IP Privé : 172.17.186.40/24

Disque : 8Go (Système)

Compte Onedrive Cloud

RAM :2Go

vCPU : 2

OS : Centos7

Configurer la partie réseaux du Serveur Backup NFS<=>Onedrive

Définir le Nom Machine

[root@node ~]# echo "nfsonedrive" > /etc/hostname

Configurer le réseau IP Statique Lan Public (192.168.1.0/24)

[root@node ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 TYPE="Ethernet" PROXY_METHOD="none" BROWSER_ONLY="no" BOOTPROTO="static" DEFROUTE="yes" IPV4_FAILURE_FATAL="no" #IPV6INIT="yes" #IPV6_AUTOCONF="yes" #IPV6_DEFROUTE="yes" #IPV6_FAILURE_FATAL="no" #IPV6_ADDR_GEN_MODE="stable-privacy" NAME="eth0" UUID="47aae65e-1935-4bae-95e2-9305a237be5a" DEVICE="eth0" ONBOOT="yes" IPADDR="192.168.1.40" PREFIX="24" GATEWAY="192.168.1.1" DNS1="192.168.1.1" DOMAIN="house.cpb" #IPV6_PRIVACY="no"

[root@node ~]# ifdown eth0 && ifup eth0

Configurer le réseau IP Statique Lan Privé (172.17.186.0/24)

[root@node ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE="eth1" ONBOOT="yes" IPADDR="172.17.186.40" PREFIX="24" GATEWAY="172.17.186.201" DNS1="192.168.1.1" DOMAIN="house.cpb"

[root@node ~]# ifdown eth1 && ifup eth1

Supprimer IPv6

[root@node ~]# vi /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.all.autoconf = 0 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.default.autoconf = 0 [root@node ~]# sysctl -p

Ajout des machines du réseau privé dans /etc/hosts (si pas de DNS)

[root@nfsonedrive ~]# echo "172.17.186.40 nfsonedrive.house.cpb nfsonedrive" >> /etc/hosts [root@nfsonedrive ~]# echo "172.17.186.41 node-ondedrive01.house.cpb node-ondedrive01" >> /etc/hosts [root@nfsonedrive ~]# echo "172.17.186.42 node-ondedrive02.house.cpb node-ondedrive02" >> /etc/hosts [root@nfsonedrive ~]# echo "172.17.186.43 node-ondedrive03.house.cpb node-ondedrive03" >> /etc/hosts

Désactiver SELinux

[root@node ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config [root@node ~]# reboot

Mise à jour

[root@nfsonedrive ~]# yum -y update

Installation/Configuration OneDrive sur nfsonedrive.house.cpb

Installation des paquets epel-release

[root@nfsonedrive ~]# yum -y install epel-release

Installation des paquets nécessaires

[root@nfsonedrive ~]# yum -y install fuse neon wget

Installation du paquets el8 Davfs2

[root@nfsonedrive ~]# rpm -Uvh https://download-ib01.fedoraproject.org/pub/epel/8/Everything/x86_64/Packages/d/davfs2-1.5.6-1.el8.x86_64.rpm

Création du point de Montage Onedrive

[root@nfsonedrive ~]# mkdir /mnt/OneDrive && chmod 755 /mnt/OneDrive

Récupération des Sessions Cookies

Pour la connexion automatique, nous allons utiliser les cookies de notre SharePoint
Pour cela, se connecter à votre SharePoint sur chrome (par exemple) et activer les outils « développeurs »

Se rendre dans l’onglet Application – Cookies
Récupérer les valeurs rtFa et FedAuth pour l’identification automatique lors du montage.

Configurer davfs

[root@nfsonedrive ~]# vi /etc/davfs2/davfs2.conf use_proxy 1 use_locks 0 [/mnt/OneDrive/] ask_auth 0 add_header Cookie rtFa=rOPuw5YA/l2BQsRjYIb+…;FedAuth=77u/PD94bWwgd…

Rewrite votre URL

https://xxx.sharepoint.com/personal/votre_compte_Onedrive/_layouts/15/onedrive.aspx

Pour le montage
https://xxx.sharepoint.com/personal/votre_compte_Onedrive/Documents

Montage de la ressource

[root@onedrive ~]# mount.davfs -o rw "https://xxx-my.sharepoint.com/personal/votre_compte_Onedrive/Documents" /mnt/ondedrive/
[root@onedrive ~]# df -h

Check d’écriture sur le Montage Linux OneDrive

[root@nfsonedrive ~]# mkdir /mnt/OneDrive/Backup_MODOP
[root@nfsonedrive ~]# cd /mnt/OneDrive/Backup_MODOP
[root@nfsonedrive Backup_MODOP]# wget https://download-ib01.fedoraproject.org/pub/epel/8/Everything/x86_64/Packages/d/davfs2-1.5.6-1.el8.x86_64.rpm

[root@nfsonedrive Backup_MODOP]# ls –al

Check Côté Web Onedrive

Ajouter le Montage au démarrage (/etc/fstab)

[root@nfsonedrive ~]# echo "https://xxx.sharepoint.com/personal/votre_compte_Onedrive Documents /mnt/OneDrive davfs rw,user,noauto 0 0" >> /etc/fstab
[root@nfsonedrive ~]# echo "mount /mnt/OneDrive/" >> /etc/rc.local
[root@nfsonedrive ~]# chmod +x /etc/rc.local
[root@onedrive ~]# reboot

[root@nfsonedrive ~]# df -Th /mnt/OneDrive/

Création des points de Montage – Backup client

[root@nfsonedrive ~]# rm -f /mnt/OneDrive/Backup_MODOP/davfs2-1.5.6-1.el8.x86_64.rpm
[root@nfsonedrive ~]# mkdir -p /mnt/OneDrive/Backup_MODOP/{node-onedrive01,node-onedrive02,node-onedrive03}

[root@nfsonedrive ~]# ls -al /mnt/OneDrive/Backup_MODOP

Installation/Configuration du serveur NFS sur nfsonedrive.house.cpb

[root@nfsonedrive ~]# yum install nfs-utils

Synchronisation Datetime

root@nfsonedrive ~]# yum install ntpd
[root@nfsonedrive ~]# timedatectl set-timezone Europe/Paris

Activation/Démarrage des Services

[root@nfsonedrive ~]# systemctl enable rpcbind
[root@nfsonedrive ~]# systemctl enable nfs-server
[root@nfsonedrive ~]# systemctl enable nfs-lock
[root@nfsonedrive ~]# systemctl enable nfs-idmap

[root@nfsonedrive ~]# systemctl start rpcbind
[root@nfsonedrive ~]# systemctl start nfs-server
[root@nfsonedrive ~]# systemctl start nfs-lock
[root@nfsonedrive ~]# systemctl start nfs-idmap

Configurer les Shares NFS

[root@nfsonedrive ~]# vi /etc/exports

/mnt/OneDrive/Backup_MODOP/node-onedrive01 172.17.186.41(rw,fsid=0,sync,no_root_squash,no_all_squash)
/mnt/OneDrive/Backup_MODOP/node-onedrive02 172.17.186.42(rw,fsid=0,sync,no_root_squash,no_all_squash)
/mnt/OneDrive/Backup_MODOP/node-onedrive03 172.17.186.43(rw,fsid=0,sync,no_root_squash,no_all_squash)

[root@nfsonedrive ~]# systemctl restart nfs-server

Ajouter des rules Firewall

[root@nfsonedrive ~]# firewall-cmd --permanent --zone=public --add-service=nfs
[root@nfsonedrive ~]# firewall-cmd --permanent --zone=public --add-service=mountd
[root@nfsonedrive ~]# firewall-cmd --permanent --zone=public --add-service=rpc-bind
[root@nfsonedrive ~]# firewall-cmd --reload

Export des directory

[root@nfsonedrive ~]# exportfs -a
[root@nfsonedrive ~]# showmount -e localhost
Export list for localhost:
/mnt/OneDrive/Backup_MODOP/node-onedrive03 172.17.186.43
/mnt/OneDrive/Backup_MODOP/node-onedrive02 172.17.186.42
/mnt/OneDrive/Backup_MODOP/node-onedrive01 172.17.186.41

Création des répertoires Backup sur OneDrive

[root@nfsonedrive ~]# mkdir -p /mnt/OneDrive/Backup_MODOP/{node-onedrive01,node-onedrive02,node-onedrive03}
[root@nfsonedrive ~]# ls -al /mnt/OneDrive/Backup_MODOP

Fichier ISO de Sauvegarde des machines clientes de l’infrastructure

[root@nfsonedrive Backup_MODOP]# find $PWD -name '*.iso'

Ici les fichiers de sauvegarde de nos machines clientes sont réalisées directement sur le Cloud Onedrive via la machine serveur nfsonedrive.house.cpb et cela sans avoir accès à internet.

Views: 7
L’article MODOP – MondoRescue sauvegarde Cloud OneDrive – Partie 1 : Serveur NFS/OneDrive est apparu en premier sur CoffeeBreak Info.

MODOP – Cluster KVM HA avec Pacemaker, Corosync, Heartbeat

chris — Sun, 15 May 2022 14:11:51 +0000

Inventaire de l’infrastructure HA KVM

3 Machines hyperviseurs KVM

– node-kvm01

vSwitch : vmbr1

ip : 192.168.1.10/24

vip : 192.168.1.100

OS : RockyLinux

vCPU : 2

DD : 8Go

NFS: ServeurNAS:/clusterKVM

Ram : 2Go

– node-kvm02

vSwitch : vmbr1

ip : 192.168.1.11/24

vip : 192.168.1.100

OS : RockyLinux

vCPU : 2

DD : 8Go

NFS: ServeurNAS:/clusterKVM

Ram : 2Go

– node-kvm03

vSwitch : vmbr1

ip : 192.168.1.12/24

vip : 192.168.1.100

OS : RockyLinux

vCPU : 2

DD : 8Go

NFS: ServeurNAS:/clusterKVM

Ram : 2Go

Machines virtuelles KVM

Spécification de la machine virtuelle KVM – node-Centos7

Host : node-Centos7

vSwitch : vmbr0 de KVM

IP :10.20.0.2/24

GW :10.20.0.1

DNS :192.168.1.1

OS : Centos7

vCPU : 1

DD : 8Go

Ram : 1Go

Installation des machines KVM

1°) Update (3 KVM)

[root@node-kvm0x ~]# dnf update -y

[root@node-kvm0x ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config [root@node-kvm0x ~]# setenforce 0

2°) Installation des Epel (3 KVM)

[root@node-kvm0x ~]# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

3°) Configure Chrony (NTP) (3 KVM)

[root@node-kvm0x ~]# timedatectl

[root@node-kvm0x ~]# timedatectl list-timezones |grep -i Paris Europe/Paris

[root@node-kvm0x ~]# timedatectl set-timezone "Europe/Paris"

4°) Configurer la résolution des hosts (3 KVM)

[root@node-kvm0x ~]# echo "192.168.1.10 node-kvm01" >> /etc/hosts [root@node-kvm0x ~]# echo "192.168.1.11 node-kvm02" >> /etc/hosts [root@node-kvm0x ~]# echo "192.168.1.12 node-kvm03" >> /etc/hosts

5°) Vérification du réseau KVM (3 KVM)

[root@node-kvm01 ~]# ping -c 3 node-kvm02 [root@node-kvm01 ~]# ping -c 3 node-kvm03

[root@node-kvm02 ~]# ping -c 3 node-kvm01 [root@node-kvm02 ~]# ping -c 3 node-kvm03

[root@node-kvm03 ~]# ping -c 3 node-kvm01 [root@node-kvm03 ~]# ping -c 3 node-kvm02

Installation HighAvailability des 3 nodes KVM

1°) Activation packet HighAvailability (3 KVM)

[root@node-kvm0x ~]# yum repolist all | grep -i HighAvailability [root@node-kvm0x ~]# dnf config-manager --set-enabled ha [root@node-kvm0x ~]# yum repolist all | grep -i HighAvailability ha Rocky Linux 8 - HighAvailability activé

2°) Installation pacemaker (3 KVM)

[root@node-kvm0x ~]# dnf install pcs pacemaker -y

3°) Mise en place Firewall HighAvailability (3 KVM)

[root@node-kvm0x ~]# firewall-cmd --permanent --add-service=high-availability [root@node-kvm0x ~]# firewall-cmd --reload

4°) Création « password » pour l’utilisateur hacluster (Défaut Cluster user)

[root@node-kvm0x ~]# passwd hacluster Nouveau mot de passe : MOT_PASSE_USER_haCluster Retapez le nouveau mot de passe : MOT_PASSE_USER_haCluster passwd : mise à jour réussie de tous les jetons d'authentification.

5°) Démarrer le daemon PCS (3 KVM)

[root@node-kvm0x ~]# systemctl enable pcsd.service --now [root@node-kvm0x ~]# systemctl status pcsd.service

6°) Configurer KVM HighAvailability GUI (sur node-kvm01)

https://IP_Node_kvm01:2224/login

Création du Cluster « Create New »

« Create cluster »

« Use same password for all nodes » et Authenticate »

« Start the cluster » et « Finish »

Sélectionner le Cluster

Les 3 machines sont bien entrées dans le Cluster

Check l’état du cluster (node-kvm01)

[root@node-kvm01 ~]# pcs status

Activer les services pacemaker et corosync (node-kvm02 et node-kmv03)

[root@node-kvm02 ~]# systemctl enable pacemaker [root@node-kvm03 ~]# systemctl enable corosync

Check le quorum (sur un des nodes)

[root@node-kvm0x ~]# corosync-quorumtool

Ajouter une adresse VIP sur notre Cluster pour le HeartBeat

« Ressources »

« Add »

Remplir les Champs puis « Option Arguments »

Remplir le « cidr_netmask » et « monitor_retries »
Et « Create ressource »

Correction de BUG d’installation (3 KVM)

Si sur l’interface GUI vous rencontrez le message « BLOCKED » et sur le pcs status « Stopped »
Il faudra désactiver stonith

[root@node-kvm0x ~]# pcs property set stonith-enabled=false

[root@node-kvm0x ~]# ip a show ens18

[root@node-kvm0x ~]# pcs status resources

Check Heartbeat INIT

Passage de node-kvm01 « standby »

[root@node-kvm02 ~]# pcs node standby node-kvm01 [root@node-kvm02 ~]# pcs status

La VIP vient d’être transférée sur l’host node-kvm02 suite au standby du node-kvm01

Passage de node-kvm02 « standby » avec node-kvm01 « standby »

[root@node-kvm03 ~]# pcs node standby node-kvm02 [root@node-kvm03 ~]# pcs status

La VIP se transfert sur le node-kvm03.

Retour des node-kvm02 et node-kvm01

[root@node-kvm03 ~]# pcs node unstandby node-kvm02 [root@node-kvm03 ~]# pcs node unstandby node-kvm01 [root@node-kvm03 ~]# pcs status

Installation des services KVM sur les 3 nodes

1°) Installation KVM et Middleware (3 KVM)

[root@node-kvm0x ~]# dnf -y install qemu-kvm libvirt virt-install

Check Chargement du module kvm (3 KVM)

[root@node-kvm0x ~]# lsmod | grep kvm

[root@node-kvm0x ~]# systemctl enable --now libvirtd [root@node-kvm0x ~]# systemctl status libvirtd

2°) Création du bridge vmbr0 – Réseau VM (3 KVM)

Création Bridge « vmbr0 » (3 KVM)

[root@node-kvm0x ~]# vi vmbr0.xml

private '10.20.0.10' netmask='255.255.255.0'> '10.20.0.100' end='10.20.0.254'/>

Attacher la configuration du bridge vmbr0 (3 KVM)

[root@node-kvm0x ~]# virsh net-define vmbr0.xml Réseau private défini depuis vmbr0.xml

[root@node-kvm0x ~]# virsh net-list --all

Activer le Bridge/Réseau sur KVM (3 KVM)

[root@node-kvm0x ~]# virsh net-start private Réseau private démarré

Activer « Autostart » Bridge/Réseau sur KVM (3 KVM)

[root@node-kvm0x ~]# virsh net-autostart private Réseau private marqué en démarrage automatique

[root@node-kvm0x ~]# virsh net-list --all

[root@node-kvm0x ~]# route -n

[root@node-kvm0x ~]# ip a show vmbr0

Mount Ressource NFS – Centraliser les services libvirt KVM

1°) Installation NFS client paquet (3 KVM)

[root@node-kvm0x ~]# yum install nfs-utils [root@node-kvm0x ~]# showmount --exports ServeurNAS

[root@node-kvm0x ~]# echo "IP_NAS ServeurNAS" >> /etc/hosts [root@node-kvm0x ~]# mkdir /clusterKVM [root@node-kvm0x ~]# echo "ServeurNAS:/volume3/DataStoreKVM /clusterKVM nfs defaults 0 0 " >> /etc/fstab [root@node-kvm0x ~]# mount /clusterKVM

2°) Check montage NFS

[root@node-kvm0x ~]# df -H /clusterKVM

[root@node-kvm01 ~]# mkdir -p /clusterKVM/kvm/{images,iso}

Création Machine virtuelle Centos7 KVM (node-kvm01)

Spécification de la machine virtuelle KVM – node-Centos7

Host : node-Centos7

vSwitch : vmbr0 de KVM

IP :10.20.0.2/24

GW :10.20.0.1

DNS :192.168.1.1

OS : Centos7

vCPU : 1

DD : 8Go

Ram : 1Go

1°) Récupération de l’ISO (node-kvm01)

[root@node-kvm01 ~]# cd /clusterKVM /kvm/iso/ [root@node-kvm01 iso]# dnf -y install wget [root@node-kvm01 iso]# wget http://mirror.softaculous.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-Minimal-2009.iso

2°) Check le node Actif dans le Cluster (node-kvm01)

[root@node-kvm01 ~]# pcs status

3°) Lancement de la création de la VM (node-kvm01)

[root@node-kvm01 iso]# virt-install --name node01-kvm-el7 --ram 1024 --disk path=/clusterKVM/kvm/images/node-kvm-el7.img,size=8 --vcpus 1 --os-variant rhel7.1 --network bridge=vmbr0 --graphics none --console pty,target_type=serial --location /clusterKVM/kvm/iso/CentOS-7-x86_64-Minimal-2009.iso --extra-args 'console=ttyS0,115200n8 serial'

Procéder à l’installation de la machine…

MODOP – Hyperviseur KVM et Machine Virtuelle

La machine est désormais installée sur le node-kvm01 et sur le NFS /clusterKVM/kvm/images/

[root@node-kvm02 ~]# ls -al /clusterKVM/kvm/images/node-kvm-el7.img

Machine virtuelle

[root@node-kvm01 ~]# virsh list --all

Centralisation conf du Cluster KVM (3 KVM)

1°) Stopper la machine

[root@node-kvm01 ~]# virsh shutdown node01-kvm-el7

2°) Déplacement de la structure KVM sur NFS

Node-kvm01

[root@node-kvm01 ~]# cp -r /etc/libvirt /clusterKVM/kvm/libvirt
[root@node-kvm01 ~]# mv /etc/libvirt{,-old}
[root@node-kvm01 ~]# cd /etc
[root@node-kvm01 etc]# ln -s /clusterKVM/kvm/libvirt /etc/libvirt
[root@node-kvm01 ~]# ls -al /etc/libvirt

Node-kvm02

[root@node-kvm02 ~]# mv /etc/libvirt{,-old}
[root@node-kvm02 ~]# cd /etc
[root@node-kvm02 etc]# ln -s /clusterKVM/kvm/libvirt /etc/libvirt
[root@node-kvm02 etc]# ls -al /etc/libvirt

Node-kvm03

[root@node-kvm03 ~]# mv /etc/libvirt{,-old}
[root@node-kvm03 ~]# cd /etc
[root@node-kvm03 etc]# ln -s /clusterKVM/kvm/libvirt /etc/libvirt
[root@node-kvm03 etc]# ls -al /etc/libvirt

Check de la centralisation

La conf est désormais centralisé sur le NFS sur /clusterKVM/kvm/libvirt

3°) Check démarrage de la machine sur le node-kvm02

[root@node-kvm02 etc]# virsh start node01-kvm-el7
Domain node01-kvm-el7 started
[root@node-kvm02 etc]# virsh list --all

[root@node-kvm02 etc]# ping -c 3 10.20.0.2

[root@node-kvm02 etc]# ssh -l root 10.20.0.2

La machine est bien actif sur le node-kvm02

Création script KVM HA Fault Server

1°) Structure (node-kvm01)

[root@node-kvm01 home]# cd /etc/libvirt
[root@node-kvm01 libvirt]# mkdir script
[root@node-kvm01 libvirt]# cd script/

2°) Script KVM HA (node-kvm01)

#!/bin/bash

PATH_APP=/clusterKVM/kvm/libvirt/script
LOG_FILE=${PATH_APP}/${HOSTNAME}_check.log
APP_PCS=/sbin/pcs
APP_VIRSH=/usr/bin/virsh

while true
do

####################################################
# Check Nom machine Client et Nom Machine VIP #
####################################################
echo "-----------------------------" >> ${LOG_FILE}
echo " hostname :${HOSTNAME} " >> ${LOG_FILE}
HOST_VIP=`${APP_PCS} status |grep Started |awk -F"Started" '{print $2}'`
echo " Host portant le VIP : ${HOST_VIP} " >> ${LOG_FILE}
echo "" >> ${LOG_FILE}

###################################################
### Check si le client est le client VIP #
###################################################
if [ ${HOSTNAME} == ${HOST_VIP} ]
then
echo "cette machine KVM ${HOSTNAME} est porteur du VIP" >> ${LOG_FILE}
echo "" >> ${LOG_FILE}

#############################################
## Redémarre toutes les machines éteintes #
#############################################
for i in `${APP_VIRSH} list --inactive |grep -v Id |grep -v '^-' |grep '^ '| grep -v 'Nom' | awk '{print $2}'`

do
echo "démarrage de la machine virtuelle :$i" >> ${LOG_FILE}
${APP_VIRSH} start $i
done
else
echo "cette ${HOSTNAME} ne porte pas le VIP"
fi

echo "-----------------------------" >> ${LOG_FILE}
sleep 1

done

3°) Création du service hakvm (3 KVM)

[root@node-kvm0x ~]# vi /etc/systemd/system/hakvm.service

[Unit]
Description=hakvm
Wants=network-online.target
After=network-online.target

[Service]
Type=simple
ExecStart=/etc/libvirt/script/ha_kvm.sh

[Install]
WantedBy=multi-user.target

[root@node-kvm0x ~]# systemctl daemon-reload

[root@node-kvm0x ~]# systemctl enable hakvm.service
Created symlink /etc/systemd/system/multi-user.target.wants/hakvm.service → /etc/systemd/system/hakvm.service.
[root@node-kvm0x ~]# systemctl start hakvm.service

[root@node-kvm0x ~]# systemctl status hakvm.service

Check script KVM HA Fault Server

1°) Inventaire initial

La machine virtuelle « node01-kvm-el7 » et démarrée sur le node Actif « node-kvm01 »

2°) Down Fault Server node-kvm01

Nous allons down la machine node-kvm01 et donc déplacer le VIP sur un nouveau node actif

[root@node-kvm01 ~]# init 0

La machine virtuelle « node01-kvm-el7 » redémarre sur le node actif « node-kvm02 »

[root@node-kvm02 ~]# systemctl status hakvm.service

3°) Down Fault Server node-kvm02

Pour garder le quorum nous redémarrons le node-kvm01.

Nous allons down la machine node-kvm02 (porteur VIP) et donc déplacer le VIP sur un nouveau node actif

[root@node-kvm02 ~]# init 0

La machine virtuelle « node01-kvm-el7 » redémarre sur le node actif « node-kvm01 »

[root@node-kvm01 ~]# systemctl status hakvm.service

Dans notre choix de HA KVM , les machines virtuelles sont redémarrées uniquement sur l’hyperviseur portant la VIP. il est évident que de redémarrer des machines suite à la perte d’un hyperviseur « maître » n’est pas la résilience ultime. En effet , le temps de redémarrer la machine provoque une interruption de service. On abordera ce sujet via la réplication une prochaine fois.

Views: 14
L’article MODOP – Cluster KVM HA avec Pacemaker, Corosync, Heartbeat est apparu en premier sur CoffeeBreak Info.

MODOP – Installation Hyperviseur KVM et Machine Virtuelle

chris — Sun, 08 May 2022 16:10:35 +0000

Spécification de la machine Hyperviseur KVM – node-kvm

Host : node-kvm.house.cpb

vSwitch : vmbr0

IP :192.168.1.55

OS : RockyLinux 8.4

vCPU : 4

DD : 32Go

Ram : 4Go

Installation de l’Hyperviseur KVM

1°) Mise à jour

[root@node-kvm ~]# dnf -y update

2°) Désactivation IPv6 (Option)

[root@node-kvm ~]# echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf [root@node-kvm ~]# echo "net.ipv6.conf.all.autoconf = 0" >> /etc/sysctl.conf [root@node-kvm ~]# echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf [root@node-kvm ~]# echo "net.ipv6.conf.default.autoconf = 0" >> /etc/sysctl.conf [root@node-kvm ~]# sysctl -p

3°) Installation KVM et Middleware

[root@node-kvm ~]# dnf -y install qemu-kvm libvirt virt-install [root@node-kvm ~]# dnf -y install nmap net-tools

4°) Check Chargement du module kvm

[root@node-kvm ~]# lsmod | grep kvm

[root@node-kvm ~]# systemctl enable --now libvirtd [root@node-kvm ~]# systemctl enable status libvirtd

5°) Ajouter un Bridge réseau KVM

Liste des Bridge disponible sur KVM

[root@node-kvm ~]# virsh net-list --all

Création du bridge vmbr0

[root@node-kvm ~]# vi vmbr0.xml

private '10.0.0.1' netmask='255.255.255.0'> '10.0.0.100' end='10.0.0.254'/>

Attacher la configuration du bridge vmbr0 à KVM

[root@node-kvm ~]# virsh net-define vmbr0.xml Network private defined from vmbr0.xml

[root@node-kvm ~]# virsh net-list --all

Activer le Bridge/Réseau sur KVM

[root@node-kvm ~]# virsh net-start private Network private started

Activer « Autostart » Bridge/Réseau sur KVM

[root@node-kvm ~]# virsh net-autostart private

[root@node-kvm ~]# route -n

[root@node-kvm ~]# ip a show vmbr0

[root@node-kvm ~]# ip a

6°) Création structure KVM

[root@node-kvm ~]# mkdir -p /var/kvm/{images,iso} [root@node-kvm ~]# ls -al /var/kvm/

Création du Machine virtuelle Centos7 KVM

Spécification de la machine virtuelle KVM – node01-Centos7

Host : node01-Centos7

vSwitch : vmbr0 de KVM

IP :10.0.0.2/24

GW :10.0.0.1

DNS :192.168.1.1

OS : Centos7

vCPU : 1

DD : 8Go

Ram : 1Go

1°) Récupération de l’ISO

[root@node-kvm ~]# cd /var/kvm/iso/ [root@node-kvm iso]# dnf -y install wget

[root@node-kvm iso]# wget http://mirror.softaculous.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-Minimal-2009.iso

2°) Lancement de la création de la machine

[root@node-kvm iso]# virt-install \ --name node01-kvm-el7 \ --ram 1024 \ --disk path=/var/kvm/images/node-kvm-el7.img,size=8 \ --vcpus 1 \ --os-variant rhel7.1 \ --network bridge=vmbr0 \ --graphics none \ --console pty,target_type=serial \ --location /var/kvm/iso/CentOS-7-x86_64-Minimal-2009.iso \ --extra-args 'console=ttyS0,115200n8 serial'

Lancement de la machine centos7

Menu d’installation

3°) Configuration de la VM KVM – node01-Centos7

Configuration de la langue

Choix « 1 » et « ENTER »

Choix « 22 » pour la langue « French »

Choix « 1 » pour French : France

Configuration de la TimeZone

Choix « 2 »

Choix « 1 » set Timezone

Choisir votre zone, pour la France (Europe) « 1 »

Choisir « 35 » pour Paris (France)

Configuration de la destination d’installation

Choix « 5 »

Après le scan, le disque est sélectionné automatiquement. Choisir « c »

Sélectionner « Use All Space » choix « 2 » puis « c »

Sélectionner « LVM » choix « 3 » puis « c »

Configuration du réseau sur vmbr0

Choisir « 7 »

Choisir «1 » pour configure le nom de la machine

Ajouter un nom à votre machine, ici node01-Centos7

Choisir « 2 » pour configurer le réseau de la machine

Choisir « 1 » pour configurer l’IP de la machine

Rentrer une IP : 10.0.0.2 dans le Subnet 10.0.0.0/24

Choisir « 2 » pour configurer le Netmask du réseau

Rentrer le netmask 255.255.255.0

Choisir « 3 » pour configurer la passerelle

Rentrer la passerelle du Subnet 10.0.0.1

Choix « 6 » pour l’ajout du DNS

Ajouter l’adresse de votre DNS (192.168.1.1)

Choisir « 7 » pour activer la carte au démarrage

Choisir « 8 » pour appliquer la configuration, puis « c »

Inventaire de la configuration réseau, puis « c »

Création du mot passe root

Choisir « 8 »

Saisir un mot de passe pour l’administrateur « root » et le confirmer puis « yes »

Création d’un utilisateur

Choisie « 9 »

Choisir « 1 »

Choisir « 2 » pour le nom du compte

Choisir « 3 » pour créer le login.

Choix « 4 » pour activer le mot de passe pour le login

Choix « 5 » pour le password de l’utilisateur chris

Choix « 6 » pour passer l’utilisateur chris administrateur puis « c »

Choix des paquets à installer

Choix « 4 »

« Minimal Install »

Check des prérequis

Si vous avez tous les items [x] alors vous pouvez commencer l’installation et choisir « b »

Lancement de l’installation Centos7 sur la machine node-kvm

Choisir « b »

Lancement de l’installation de la machin node01-Centos7

La machine est désormais installée.

Connexion à la machine node01-Centos7

4°) Check VM Centos7 sur KVM

Petite Mise à jour à la machine node01-Centos7

[root@node01-Centos7 ~]# yum update -y

Côté machine KVM

[root@node-kvm ~]# virsh list --all

5°) Réaliser un Snapshot

Création d’un Snapshot Virtuelle Machine

[root@node-kvm ~]# virsh snapshot-create-as --domain node01-kvm-el7 --name snapshot01_05_2022 --description "First snap" Domain snapshot snapshot01_05_2022 created

Lister les snapshot

[root@node-kvm ~]# virsh snapshot-list node01-kvm-el7

Détail du snapshot d’une VM KVM

[root@node-kvm ~]# virsh snapshot-info --domain node01-kvm-el7 --snapshotname snapshot01_05_2022

6°) Restauration d’une VM via snapshot

[root@node-kvm ~]# virsh snapshot-revert node01-kvm-el7 snapshot01_05_2022

7°) Effacer un snapshot

[root@node-kvm ~]# virsh snapshot-list node01-kvm-el7 [root@node-kvm ~]# virsh snapshot-delete --domain node01-kvm-el7 --snapshotname snapshot01_05_2022 Domain snapshot snapshot01_05_2022 deleted

[root@node-kvm ~]# virsh snapshot-list node01-kvm-el7

8°) Détruire une machine Virtuelle KVM

[root@node-kvm ~]# virsh list --all

[root@node-kvm ~]# virsh shutdown node01-kvm-el7 Domain node01-kvm-el7 is being shutdown

[root@node-kvm ~]# virsh destroy node01-kvm-el7 [root@node-kvm ~]# virsh undefine node01-kvm-el7

[root@node-kvm ~]# ls -al /var/kvm/images/

[root@node-kvm ~]# rm -rf /var/kvm/images/node-kvm-el7.img

Views: 5

L’article MODOP – Installation Hyperviseur KVM et Machine Virtuelle est apparu en premier sur CoffeeBreak Info.

MODOP – Installation OpenVPN (Easy-RSA3) – Client/serveur

chris — Tue, 12 Apr 2022 10:23:14 +0000

Inventaire des Machines

Host : open-serveurVPN.house.cpb

IP: 172.16.185.30

Subnet : 172.16.185.0/24

vSwitch : vmbr1

Disque : 8Go (Système)

RAM :2Go

vCPU : 2

OS : RockyLinux 8

Host : open-client01.house.cpb

IP: 10.10.0.30

Subnet : 10.10.0.0/24

vSwitch : vmbr4

Disque : 8Go (Système)

RAM :2Go

vCPU : 2

OS : RockyLinux 8

Le Pool de machine VPN

Les deux machines doivent être joignable mutuellement.

Check open-serveurvpn (172.16.185.30) => open-client01(10.10.0.30)

[root@open-servervpn pki]# echo "10.10.0.30 open-client01" >> /etc/hosts [root@open-servervpn pki]# ping -c 3 open-client01

Check open-client01(10.10.0.30) => open-serveurvpn (172.16.185.30)

[root@open-client01 ~]# echo "172.16.185.30 open-servervpn" >> /etc/hosts [root@open-client01 ~]# ping -c 3 open-servervpn

Installation Serveur VPN – RockyLinux

1°) Mise à jour

[root@open-serveurvpn ~]# dnf -y update

2°) Désactivation IPv6 (Option)

[root@open-serveurvpn ~]# ip addr

[root@open-serveurvpn ~]# echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf [root@open-serveurvpn ~]# echo "net.ipv6.conf.all.autoconf = 0" >> /etc/sysctl.conf [root@open-serveurvpn ~]# echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf [root@open-serveurvpn ~]# echo "net.ipv6.conf.default.autoconf = 0" >> /etc/sysctl.conf [root@open-serveurvpn ~]# sysctl -p

[root@open-serveurvpn ~]# ip addr

3°) Installation EPEL

[root@open-serveurvpn ~]# dnf install -y epel-release

4°) Installation OpenVPN et Paquets de création PKI

[root@open-serveurvpn ~]# dnf install -y openvpn easy-rsa

5°) Préparation de notre PKI

[root@open-serveurvpn ~]# cd /usr/share/easy-rsa/3.0.8 [root@open-serveurvpn 3.0.8]# ls -al

[root@open-serveurvpn 3.0.8]# cp -r * /etc/openvpn/. [root@open-serveurvpn 3.0.8]# cd /etc/openvpn/

[root@open-serveurvpn ]# vi vars set_var EASYRSA "$PWD" set_var EASYRSA_PKI "$EASYRSA/pki" set_var EASYRSA_DN "cn_only" set_var EASYRSA_REQ_COUNTRY "FR" set_var EASYRSA_REQ_PROVINCE "PARIS" set_var EASYRSA_REQ_CITY "Fontenay ss Bois" set_var EASYRSA_REQ_ORG "House Corp" set_var EASYRSA_REQ_EMAIL "chris@house.cpb" set_var EASYRSA_REQ_OU "House Corp EASY CA" set_var EASYRSA_KEY_SIZE 4096 set_var EASYRSA_ALGO rsa set_var EASYRSA_CA_EXPIRE 3650 set_var EASYRSA_CERT_EXPIRE 3650 set_var EASYRSA_NS_SUPPORT "no" set_var EASYRSA_NS_COMMENT "House Corp CERTIFICATE AUTHORITY" set_var EASYRSA_EXT_DIR "$EASYRSA/x509-types" set_var EASYRSA_SSL_CONF "$EASYRSA/openssl-easyrsa.cnf" set_var EASYRSA_DIGEST "sha256"

[root@open-serveurvpn ]# chmod +x vars

7°) Initialisation des PKI

[root@open-serveurvpn ]# ./easyrsa init-pki

[root@open-serveurvpn ]# ls /etc/openvpn/vars /etc/openvpn/vars [root@open-serveurvpn ]# ls /etc/openvpn/pki private reqs

8°) Création des certificats root CA

[root@open-serveurvpn ]# ./easyrsa build-ca nopass

[root@open-serveurvpn ]# ls /etc/openvpn/pki/ca.crt /etc/openvpn/pki/ca.crt

9°) Création des certificats du Server

[root@open-serveurvpn ]#./easyrsa gen-req open-serveurvpn nopass

[root@open-serveurvpn ]# ls -al /etc/openvpn/pki/{reqs,private}

Signature de la clef serveur avec le certificat CA

[root@open-serveurvpn ]#./easyrsa sign-req server open-serveurvpn nopass

[root@open-serveurvpn ]# ls -a /etc/openvpn/pki/issued/open-serveurvpn.crt /etc/openvpn/pki/issued/open-serveurvpn.crt

10°) Création des certificats du Client

[root@open-servervpn openvpn]# ./easyrsa gen-req open-client01 nopass

[root@open-servervpn openvpn]# ./easyrsa sign-req client open-client01 nopass

[root@open-servervpn openvpn]# ls -al /etc/openvpn/pki/{issued,private}

11°) Création du certificat « Diffie hellman »

[root@open-servervpn openvpn]# ./easyrsa gen-dh

….. Après quelques minutes

Inventaire des PKI

[root@open-servervpn openvpn]# ls -al pki/{ca.crt,dh.pem,issued,private}

12°) Création fichier de conf OpenVPN server

[root@open-servervpn openvpn]# cd /etc/openvpn/server [root@open-servervpn server]# cp /usr/share/doc/openvpn/sample/sample-config-files/server.conf .

[root@open-servervpn server]# vi server.conf

Ligne 78

ca /etc/openvpn/pki/ca.crt cert /etc/openvpn/pki/issued/open-serveurvpn.crt key /etc/openvpn/pki/private/open-serveurvpn.key

Ligne 85

dh /etc/openvpn/pki/dh.pem

Ligne 92

;topology subnet topology subnet

Ligne 102

server 10.8.0.0 255.255.255.0

Il est fortement conseillé de changer le Subnet VIP pour les échanges sur le VPN.

Dans notre MODOP nous allons laisser la conf d’orgine.

Ligne 193

push "redirect-gateway def1 bypass-dhcp"

Ligne 202

;push ;"dhcp-option DNS 208.67.222.222" push "dhcp-option DNS 8.8.8.8" ;push "dhcp-option DNS 208.67.220.220" push "dhcp-option DNS 8.8.4.4"

Ligne 247

#tls-auth ta.key 0 # This file is secret

Ligne 277

user nobody group nobody

Sauvegarder le fichier et sortir.

13°) Configure partie réseau

Activer le forward « ipv4 »

[root@open-servervpn server]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf [root@open-servervpn server]# sysctl -p

Régles Firewall

[root@open-servervpn server]# firewall-cmd --set-default-zone=trusted [root@open-servervpn server]# firewall-cmd --add-masquerade --permanent [root@open-servervpn server]# firewall-cmd --add-service=openvpn --permanent [root@open-servervpn server]# firewall-cmd --reload

[root@open-servervpn server]# firewall-cmd --list-all

14°) Lancement OpenVPN serveur

Désactivation SELinux

[root@open-servervpn server]# getenforce Enforcing [root@open-servervpn server]# setenforce 0

[root@open-servervpn server]# vi /etc/sysconfig/selinux SELINUX=disabled

Test de la config

[root@open-servervpn server]# openvpn --config server.conf

« CTR+C pour sortir »

Lancement du service

[root@open-servervpn server]# systemctl enable openvpn-server@server --now [root@open-servervpn server]# systemctl status openvpn-server@server

Vérification du Tunnel

[root@open-servervpn server]# ip addr

Installation OpenVPN Client RHEL 8

1°) Installation EPEL

[root@open-client01 ~]# dnf install -y epel-release

2°) Installation OpenVPN

[root@open-client01 ~]# dnf install -y openvpn

3°) Copie des certificats publics sur le client

Sur le serveur

Cléf Public Autorité

[root@open-servervpn ~]# cd /etc/openvpn/pki [root@open-servervpn pki]# scp ca.crt root@open-client01:/etc/openvpn/client/ca.crt

Cléf Public Client

[root@open-servervpn pki]# cd issued/ [root@open-servervpn issued]# scp open-client01.crt root@open-client01:/etc/openvpn/client/open-client01.crt

Cléf Privée Client

[root@open-servervpn issued]# cd ../private/ [root@open-servervpn private]# scp open-client01.key root@open-client01:/etc/openvpn/client/open-client01.key

Sur le Client

[root@open-client01 ~]# cd /etc/openvpn/client [root@open-client01 client]# ls -al

4°) Configurer openvpn Client

[root@open-client01 client]# vi client.conf client dev tun proto udp remote open-servervpn port 1194 ca ca.crt cert open-client01.crt key open-client01.key verb 5 remote-cert-tls server auth-nocache cipher AES-256-CBC

5°) Lancement OpenVPN client « open-client01 »

Test de la config

[root@open-client01 client]# openvpn --config client.conf

Lancement du service

[root@open-client01 client]# systemctl enable openvpn-client@client --now [root@open-client01 client]# systemctl status openvpn-client@client

[root@open-client01 client]# ip addr

Côté log serveur

6°) Contrôle du Tunnel VPN

Check du client open-client01 => open-servervpn via le réseau OpenVPN

[root@open-servervpn private]# ping -c 3 10.8.0.2

Check du server open-servervpn => copen-client01 via le réseau OpenVPN

[root@open-client01 client]# ping -c 3 10.8.0.1

Connexion du client open-client01 sur le serveur via le réseau OpenVPN

[root@open-client01 client]# ssh root@10.8.0.1

Views: 18

L’article MODOP – Installation OpenVPN (Easy-RSA3) – Client/serveur est apparu en premier sur CoffeeBreak Info.

MODOP – MondoRescue – Linux ISO Backup/Restore

chris — Sun, 23 Jan 2022 17:56:35 +0000

1. Update de la machine

[root@server-mondo ~]# yum -y update

2. Installer NTP

[root@server-mondo ~]# yum -y install chrony [root@server-mondo ~]# systemctl start chronyd [root@server-mondo ~]# systemctl enable chronyd [root@server-mondo ~]# timedatectl set-timezone Europe/Paris

3. Désactiver SELinux

[root@server-mondo ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config [root@server-mondo ~]# reboot

4. Installation Repository mondorescue

[root@server-mondo ~]# cd /etc/yum.repos.d/ [root@server-mondo yum.repos.d]# yum install wget [root@server-mondo yum.repos.d]# wget ftp://ftp.mondorescue.org/centos/7/x86_64/mondorescue.repo [root@server-mondo yum.repos.d]# sed -i "s/gpgcheck=1/gpgcheck=0/g" mondorescue.repo [root@server-mondo yum.repos.d]# yum makecache

5. Installation Mondorescue

[root@server-mondo yum.repos.d]# yum install mondo

6. Réaliser un Backup Mondorescue – CLI

[root@server-mondo /]# /usr/sbin/mondoarchive -OV -N -p 05122021 -i -s 4480m -d /backup

[root@server-mondo /]# ls -al /backup

7. Réaliser une Restauration Mondorescue

Pour une machine Physique : Graver l’image iso/Clef Boot USB

Pour une machine Virtuelle Proxmox : copier l’image sur un DataStore

Dans notre exemple nous allons utiliser une restauration via une machine virtuelle.
L’idéal et de faire les backups sur un serveur de NAS/SAN.

Copie de l’ISO sur un Datastore
[root@server-mondo /]# scp /backup/05122021-1.iso root@192.168.1.22:/mnt/pve/DataStore01/template/iso/05122021-1.iso

Monter l’ISO sur votre lecteur de Serveur

Ne pas oublier de programmer un boot CD au démarrage sur votre système, puis redémarrer votre machine.

« ENTER »

« Automatically »

« Efface le disque dur »

« Récréation des partitions »

« Format des nouvelles partitions »

« Restauration des fichiers Backup »

«Ajout des fichiers »

« Yes »

« OK » et taper « exit »

« OK »

Déconnecter votre lecteur de CDROM

« exit »

« Reboot de ma machine »

La machine est restaurée avec l’ISO « 05122021-1.iso »

8. Installer MondoRescue dans un crontab

Script Bash Mondoarchive

[root@server-mondo ~]# cd /home [root@server-mondo home]# vi script_backup.sh #!/bin/bash #****************************************************************************# # Les Variables #****************************************************************************# SAVE_PATH="/backup" SAVE_ISO=`date "+%Y-%m-%d" #****************************************************************************# # Lancement de la sauvegarde totale format DVD #****************************************************************************# /usr/sbin/mondoarchive -OV -N -p $HOSTNAME-$SAVE_ISO -i -s 4480m -d $SAVE_PATH

[root@server-mondo home]# crontab -e # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user command to be executed 00 13 * * * /bin/bash /home/script_backup.sh

On lance un backup ISO tous les jours à 13H00

[root@server-mondo home]# chmod +x /home/script_backup.sh

9. Visu dans les logs

[root@server-mondo home]# tail -f /var/log/mondoarchive.log

[root@server-mondo home]# ls -alt /backup/

Après quelques jours

[root@server-mondo ~]# df -Th /backup

[root@server-mondo ~]# ls -al /backup

Views: 47

L’article MODOP – MondoRescue – Linux ISO Backup/Restore est apparu en premier sur CoffeeBreak Info.

MODOP – Déploiement de VM/Template via CSV/Excel – Proxmox

chris — Sun, 23 Jan 2022 10:19:31 +0000

Le principe

Vous remplissez les champs d’un fichier Excel avec toutes les options souhaitées pour chacune des machines à créer. Puis vous enregistrer le fichier sous le format CSV que vous transférer sur la machine ou le script sera exécuté.

Le script va découper le fichier et créer pour chaque ligne la machine souhaitée sur l’infrastructure Proxmox

Exemple de fichier Excel

Il faut enregistrer le fichier Excel au format CSV avec séparateur « ; » et avec pour nom « deploy_machine.csv »

Transférer le fichier « deploy_machine.csv » sur le répertoire du script

root@floki03:~# cat deploy_machine.csv Nom de la machine;VMID -Template Model;vSwitch - R▒seau ;IP Souhait▒e;Taille m▒moire - RAM;Taille Disque - Go;Nombre CPU (Socket);Nombre vCPU (Core);Mot de passe ROOT node01-sql.house.cpb;5000;vmbr1;;2048;20G;1;2;test01 node02-sql.house.cpb;5000;vmbr1;;2048;20G;1;2;test02 node03-sql.house.cpb;5000;vmbr1;;2048;20G;1;2;test03 node01-www.house.cpb;5000;vmbr1;;1024;15G;1;1;test04 node02-www.house.cpb;5000;vmbr1;;1024;15G;1;1;test05 node03-www.house.cpb;5000;vmbr1;;1024;15G;1;1;test06 node01-ha.house.cpb;5000;vmbr1;;2048;10G;1;2; test07 node02-ha.house.cpb;5000;vmbr1;;2048;10G;1;2;test08 node02-dns.house.cpb;5000;vmbr1;172.16.185.50;1024;10G;1;1;

Lancement du script

root@floki03:~# ./Proxmox_Create_VM_via_Template_file.sh

Toutes les machines provisionner dans le fichier CSV seront créées sur l’infrastructure de votre PVE Proxmox.

Toutes les machines sont démarrées en même temps.

Côté Serveur Proxmox

Le Script se compose de la manière suivante

Mise en variable des champs du fichier CSV

Traitements des variables (Gestion des Options)

Déploiement des machines virtuelles

Démarrage des machines virtuelles

Le Script complet

#!/bin/bash clear COMPTEUR_LIGNE=0 if [[ -f vmid.txt ]] then rm -f vmid.txt fi load_main_program () { #### Test si fichier deploy_machine.csv existe FILE_DEPLOY=$PWD/deploy_machine.csv if [[ -f $FILE_DEPLOY ]] then ## Ttraitement du fichier for ligne in `cat $FILE_DEPLOY | tail -n +2` do ########################################### #### - Mise en variable des datas - ###### ########################################### MACHINE=`echo $ligne |awk -F";" '{print $1}'` TEMPLATE=`echo $ligne |awk -F";" '{print $2}'` VMBR_VM=`echo $ligne |awk -F";" '{print $3}'` IP=`echo $ligne |awk -F";" '{print $4}'` RAM=`echo $ligne |awk -F";" '{print $5}'` DISK=`echo $ligne |awk -F";" '{print $6}'` CPU=`echo $ligne |awk -F";" '{print $7}'` CORE=`echo $ligne |awk -F";" '{print $8}'` PASSWORD=`echo $ligne |awk -F";" '{print $9}'` ########################################### ### Traitement des Valeurs de la ligne #### ########################################### #Traitement Nom Machine existe dans le fichier if [[ -z "$MACHINE" ]] then echo "" echo "ERREUR - vous n'avez pas renseigné de nom de machine ...." echo "" exit else NOM_MACHINE=$MACHINE fi #Traitement Template existe dans le fichier if [[ -z "$TEMPLATE" ]] then echo "" echo "ERREUR - vous n'avez pas renseigné de Template ...." echo "" exit else NUMBER_TEMPLATE=$TEMPLATE fi #Traitement vmbr réseau existe dans le fichier if [[ -z "$VMBR_VM" ]] then echo "" echo "ERREUR - vous n'avez pas renseigné le vSwitch du réseau Proxmox ...." echo "" exit else load_vmbr $VMBR_VM fi # Traitement IP Fixe par l'uilisateur dans le fichier if [[ -z "$IP" ]] then #Cherche une IP dispo sur le masque du Réseau vswitch indiqué ci-dessus COMPTEUR_LIGNE=`expr $COMPTEUR_LIGNE + 1` IP_VALID=`nmap -v -sn $MASK_IP/24|grep -v $MASK_IP|grep down |head -$COMPTEUR_LIGNE |tail -1 |awk '{print $5}'` else IP_VALID=$IP fi # Traitement Taille mémoire indiqué sur le fichier if [[ -z "$RAM" ]] then ## Valeur par defaut 1024 SIZE_RAM=1024 else SIZE_RAM=$RAM fi # Traitement taille DISK de notre VM if [[ -z "$DISK" ]] then ## Valeur par defaut 10G SIZE_DISK=10G else SIZE_DISK=$DISK fi # Traitement Nombre de CPU (Socket) if [[ -z "$CPU" ]] then ## Valeur par defaut 1 CPU SIZE_CPU=1 else SIZE_CPU=$CPU fi # Traitement nombre vCPU (Core) if [[ -z "$CORE" ]] then ## Valeur par defaut 1 vCPU SIZE_CORE=2 else SIZE_CORE=$CORE fi # Traitemnent Mot de passe if [[ -z "$PASSWORD" ]] then ## Valeur par defaut 1 vCPU PASS=toor else PASS=$PASSWORD fi ############################################# # Lancement du déploiement des machines ############################################ deploy_machines done else echo "" echo "Le fichier $FILE_DEPLOY n'existe pas sur la ressource" echo "" exit fi } ############################################# # Tables des Réseaux sur le serveur ############################################ load_vmbr () { case $VMBR_VM in vmbr0) GATEWAY="192.168.1.1" NAMESERVER="192.168.1.1" DOMAINE="house.cpb" MASK_IP="192.168.1.0" ;; vmbr1) GATEWAY="172.16.185.201" NAMESERVER="172.16.185.1" DOMAINE="house.cpb" MASK_IP="172.16.185.0" ;; vmbr2) GATEWAY="172.32.185.201" NAMESERVER="172.16.185.1" DOMAINE="house.cpb" MASK_IP="172.32.185.0" ;; vmbr3) GATEWAY="172.16.186.201" NAMESERVER="172.16.185.1" DOMAINE="house.cpb" MASK_IP="172.16.186.0" ;; esac } deploy_machines () { ############################################## # Résumé des valeurs # ############################################## echo "" echo $NOM_MACHINE echo $NUMBER_TEMPLATE echo $VMBR_VM echo $IP_VALID echo $SIZE_RAM echo $SIZE_DISK echo $SIZE_CPU echo $SIZE_CORE echo $PASS ############################################## # Lancement de la création des machines VM # ############################################# echo "" echo "" echo "#########################################################################################" echo " Déploiement de la machine $NOM_MACHINE sur l'Infra PROXMOX " echo "#########################################################################################" echo "" ##### SPECIFICATION des machines virtuelles DATASTORE=DataStore02 PATH_DATA=/mnt/pve/DataStore02 USER=root #Cherche la derniere machine et déploi sur VM+1 LAST_VM=`qm list |awk '{print $1}' |grep -v VMID|grep -v $NUMBER_TEMPLATE |tail -1` LAST_VM=`expr $LAST_VM + 1` #Clone du Template qm clone $NUMBER_TEMPLATE $LAST_VM --name $NOM_MACHINE #### Reseau de la machine $NOM_MACHINE qm set $LAST_VM --ipconfig0 ip="$IP_VALID"/24,gw=$GATEWAY qm set $LAST_VM --searchdomain $DOMAINE qm set $LAST_VM --nameserver $NAMESERVER ## HArdware Machine qm resize $LAST_VM scsi0 $SIZE_DISK qm set $LAST_VM --memory $SIZE_RAM qm set $LAST_VM --core $SIZE_CORE qm set $LAST_VM --socket $SIZE_CPU # User qm set $LAST_VM --ciuser $USER qm set $LAST_VM --cipassword $PASS qm set $LAST_VM --sshkey ~/.ssh/id_rsa.pub # Deplace la VM sur le DATASTORE qm move_disk $LAST_VM scsi0 $DATASTORE --delete #Démarrage de la machine echo $LAST_VM >> vmid.txt #qm start $LAST_VM } load_main_program ## Démarrage des machines for line in `cat vmid.txt` do echo "###################################################" echo "## Démarrage de la Machine Virtuelle VMID: $line ##" echo "###################################################" echo "" qm start $line done

Views: 25

L’article MODOP – Déploiement de VM/Template via CSV/Excel – Proxmox est apparu en premier sur CoffeeBreak Info.