Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verzeNásledující verzeObě strany příští revize | ||
navody:vps:vpsadminos [2018/05/25 16:18] – [Změny chování vpsAdminu] zminene features uz se tam nezobrazuji Aither | navody:vps:vpsadminos [2020/09/21 14:46] – [Debian/Ubuntu/Alpine] /etc/network/interfaces.{tail,head} Aither | ||
---|---|---|---|
Řádek 27: | Řádek 27: | ||
- Vývoj vpsAdminOS do použitelné podoby | - Vývoj vpsAdminOS do použitelné podoby | ||
- Integrace s vpsAdminem | - Integrace s vpsAdminem | ||
- | - Spuštění testovacího prostředí s vpsAdminOS | + | - Spuštění testovacího prostředí s vpsAdminOS |
- Testování, | - Testování, | ||
- | - Nové produkční nody používají vpsAdminOS, nové VPS lze vytvářet jen na nich | + | - Nové produkční nody používají vpsAdminOS |
+ | - vpsAdminOS je dostupný pro nové VPS v Praze. V Brně zatím k dispozici není. | ||
- Postupná migrace všech VPS z OpenVZ nodů na vpsAdminOS nody, jeden node po druhém | - Postupná migrace všech VPS z OpenVZ nodů na vpsAdminOS nody, jeden node po druhém | ||
- Pohádky je konec | - Pohádky je konec | ||
Řádek 45: | Řádek 46: | ||
===== Změny v chování VPS ===== | ===== Změny v chování VPS ===== | ||
- | ==== Nastavení sítě ==== | ||
- | Linux kernel nemá nic jako venet z OpenVZ, takže jsme si museli pomoci jinak. | ||
- | Síťování je řešeno přes dvojici rozhraní veth: jeden na nodu a druhý ve VPS. | ||
- | IP adresy VPS jsou routovány přes spojovací síť, která je každému VPS | ||
- | přidělena. | ||
- | |||
- | Například, | ||
- | na nodu bude mít adresu '' | ||
- | '' | ||
- | např. veřejná IPv4 '' | ||
- | '' | ||
- | '' | ||
- | automaticky, | ||
- | váš init systém používá k nastavení sítě, takže nic řešit nemusíte. První | ||
- | adresa na síťovém rozhraní ve VPS je však adresa spojovací, nikoli veřejná, | ||
- | jako tomu bylo doposud. Pokud si konfiguraci sítě upravujete, musíte se tomuto | ||
- | nastavení přizpůsobit. | ||
- | |||
- | ==== User namespaces ==== | ||
- | VPS ve vpsAdminOS využívají //user namespace//, | ||
- | UID 0, ale z pohledu hostitelského systému na nodu je to nějaké jiné číslo, | ||
- | např. 666000. Každý člen má pak přidělen svůj user namespace, což zvyšuje úroveň | ||
- | izolace -- v případě nějaké chyby se útočník ani po úniku z kontejneru na node | ||
- | nedostane k datům jiných členů. | ||
- | |||
- | Každý člen má přidělen user namespace o velikosti 524288 uživatelských ID. | ||
- | Tzn. ve VPS můžete využít UID/GID od 0 do 524287. Všechny VPS daného člena jsou | ||
- | umístěny do tohoto user namespace. V budoucnu přibyde možnost si user namespace | ||
- | spravovat a nastavovat si vlastní mapování UID/GID, což umožní izolovat od sebe | ||
- | i VPS patřící jednomu členovi, případně vybrané UID/GID sdílet. | ||
- | |||
- | User namespace podstatně ovlivňují sdílení dat mezi VPS a NASem. Aktuálně | ||
- | **není možné** připojit NAS do VPS běžící na vpsAdminOS tak, aby měl VPS | ||
- | k datům přístup. Řešit se to bude tak, že u každého NAS datasetu budete mít | ||
- | na výběr, jaké mapování UID/GID má používat. Data pak budou přistupná | ||
- | jen z VPS, které mají nastaveno příslušné mapování. | ||
- | |||
==== Obecné ==== | ==== Obecné ==== | ||
Změny týkající se VPS nezávisle na distribuci: | Změny týkající se VPS nezávisle na distribuci: | ||
- | * ''/ | + | * ''/ |
- | * '' | + | |
* Nastavený swap se nezobrazuje v ''/ | * Nastavený swap se nezobrazuje v ''/ | ||
- | * '' | ||
==== Debian/ | ==== Debian/ | ||
* Pro nastavení sítě při startu už není potřeba mít nainstalovaný '' | * Pro nastavení sítě při startu už není potřeba mít nainstalovaný '' | ||
- | * ''/ | ||
* Pokud existuje adresář ''/ | * Pokud existuje adresář ''/ | ||
===== Změny chování vpsAdminu ===== | ===== Změny chování vpsAdminu ===== | ||
+ | * Pro připojení NASu a snapshotů se ve vpsAdminu [[navody: | ||
+ | * [[navody: | ||
* Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno. | * Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno. | ||
* V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává '' | * V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává '' | ||
Řádek 105: | Řádek 68: | ||
k dispozicí je testovací prostředí, | k dispozicí je testovací prostředí, | ||
si každý může vytvořit VPS. Ve formuláři na vytváření VPS stačí vybrat lokaci | si každý může vytvořit VPS. Ve formuláři na vytváření VPS stačí vybrat lokaci | ||
- | **Staging**. | + | **Staging** a odškrtnout (zrušit) **Keep platform**. |
Podmínky provozu jsou podobné jako pro [[navody: | Podmínky provozu jsou podobné jako pro [[navody: | ||
Řádek 113: | Řádek 76: | ||
rozdělit mezi 4 VPS. | rozdělit mezi 4 VPS. | ||
- | V současné době není možné klonovat/ | + | Vytvořit můžete buď nové VPS, nebo si vyzkoušet naklonovat |
- | na vpsAdminOS. Proces migrace VPS z OpenVZ na vpsAdminOS ještě není dořešen. | + | klonování dojde k odstranění mountů, místo kterých je nutné použít |
- | Omezen je také přístup | + | [[navody: |
- | ==== Podporované distribuce | + | ==== Features |
- | * Alpine 3.6, 3.7 | + | Features lze zapínat/ |
- | * Arch | + | restartu VPS. |
- | * CentOS 7.5 | + | |
- | * Debian 8, 9 | + | |
- | * Fedora 27, 28 | + | |
- | * Gentoo | + | |
- | * NixOS | + | |
- | * Ubuntu 16.04, 18.04 | + | |
- | ==== Ostatní distribuce ==== | + | {{ : |
- | Pokud tvoje distribuce zatím není mezi podporovanými, můžeš nám pomoct | + | * Docker (experimental) - Povolí podporu pro Docker. |
- | ji zprovoznit, nebo nezbývá než počkat, až to za tebe udělá někdo jiný, | + | * FUSE - " |
- | viz [[https://github.com/ | + | * KVM - " |
+ | * LXC nesting - "Linux Containers" | ||
+ | * PPP - " | ||
+ | * TUN/TAP - "TUN routing/TAP bridging" | ||
- | Šablony distribucí se vytvářejí skripty ve | + | Doporučujeme nastavit jen features, které opravdu |
- | [[https:// | + | |
- | Pokud tam tvá distribuce není, je potřeba ji zde přidat. | + | |
- | + | ||
- | Dále je nutné vyřešit podporu dané distribuce ve vpsAdminOS tak, aby byl | + | |
- | '' | + | |
- | podle [[https:// | + | |
- | implementovat podporu jak pro bridged veth, tak routed veth, viz | + | |
- | [[https:// | + | |
- | a [[https:// | + | |
==== Více o vpsAdminOS ==== | ==== Více o vpsAdminOS ==== | ||
Řádek 154: | Řádek 105: | ||
Podle vlastního uvážení: | Podle vlastního uvážení: | ||
- | * [[informace: | ||
* podpora@vpsfree.cz | * podpora@vpsfree.cz | ||
* vpsAdminOS issues: https:// | * vpsAdminOS issues: https:// | ||
- | * vpsAdmin issues: https:// | + | * vpsAdmin |
+ | * [[informace: | ||