Uživatelské nástroje

Nástroje pro tento web


navody:vps:vpsadminos

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
Následující verzeObě strany příští revize
navody:vps:vpsadminos [2019/10/22 16:45] Aithernavody:vps:vpsadminos [2020/09/21 14:46] – [Debian/Ubuntu/Alpine] /etc/network/interfaces.{tail,head} Aither
Řádek 27: Řádek 27:
   - Vývoj vpsAdminOS do použitelné podoby   - Vývoj vpsAdminOS do použitelné podoby
   - Integrace s vpsAdminem   - Integrace s vpsAdminem
-  - Spuštění testovacího prostředí s vpsAdminOS (:!: zde se nacházíme :!:)+  - Spuštění testovacího prostředí s vpsAdminOS
     - Testování, opravy chyb, doplnění chybějících funkcí, připrava na produkci     - Testování, opravy chyb, doplnění chybějících funkcí, připrava na produkci
-  - Nové produkční nody používají vpsAdminOSnové VPS lze vytvářet jen na nich+  - Nové produkční nody používají vpsAdminOS (:!: zde se nacházíme :!:) 
 +    - vpsAdminOS je dostupný pro nové VPS v Praze. V Brně zatím k dispozici není.
   - Postupná migrace všech VPS z OpenVZ nodů na vpsAdminOS nody, jeden node po druhém   - Postupná migrace všech VPS z OpenVZ nodů na vpsAdminOS nody, jeden node po druhém
   - Pohádky je konec   - Pohádky je konec
Řádek 45: Řádek 46:
  
 ===== Změny v chování VPS ===== ===== Změny v chování VPS =====
-==== User namespaces ==== 
-VPS ve vpsAdminOS využívají //user namespace//, tzn. //root// ve VPS má 
-UID 0, ale z pohledu hostitelského systému na nodu je to nějaké jiné číslo, 
-např. 666000. Každý člen má pak přidělen svůj user namespace, což zvyšuje úroveň 
-izolace -- v případě nějaké chyby se útočník ani po úniku z kontejneru na node 
-nedostane k datům jiných členů. 
- 
-Každý člen má přidělen user namespace o velikosti 524288 uživatelských ID. 
-Tzn. ve VPS můžete využít UID/GID od 0 do 524287. Všechny VPS daného člena jsou 
-umístěny do tohoto user namespace. V budoucnu přibyde možnost si user namespace 
-spravovat a nastavovat si vlastní mapování UID/GID, což umožní izolovat od sebe 
-i VPS patřící jednomu členovi, případně vybrané UID/GID sdílet. 
- 
-User namespace podstatně ovlivňují sdílení dat mezi VPS a NASem. Aktuálně 
-**není možné** připojit NAS do VPS běžící na vpsAdminOS tak, aby měl VPS 
-k datům přístup. Řešit se to bude tak, že u každého NAS datasetu budete mít 
-na výběr, jaké mapování UID/GID má používat. Data pak budou přistupná 
-jen z VPS, které mají nastaveno příslušné mapování. 
- 
 ==== Obecné ==== ==== Obecné ====
 Změny týkající se VPS nezávisle na distribuci: Změny týkající se VPS nezávisle na distribuci:
Řádek 73: Řádek 55:
  
   * Pro nastavení sítě při startu už není potřeba mít nainstalovaný ''ifconfig'' z ''net-tools'', používá se ''ip'' z ''iproute2''.   * Pro nastavení sítě při startu už není potřeba mít nainstalovaný ''ifconfig'' z ''net-tools'', používá se ''ip'' z ''iproute2''.
-  * ''/etc/network/interfaces.{head,tail}'' nejsou vkládány přímo do ''/etc/network/interfaces'', ale načteny přes ''source'', tzn. už neovlivňují podobu ''/etc/network/interfaces'' tak jako s vzctl. 
   * Pokud existuje adresář ''/etc/network/interfaces.d'', jeho obsah je načten před ''/etc/network/interfaces.tail''.   * Pokud existuje adresář ''/etc/network/interfaces.d'', jeho obsah je načten před ''/etc/network/interfaces.tail''.
  
 ===== Změny chování vpsAdminu ===== ===== Změny chování vpsAdminu =====
  
 +  * Pro připojení NASu a snapshotů se ve vpsAdminu [[navody:vps:vpsadminos:storage|nepoužívají mounty, ale NFS exporty]]
 +  * [[navody:vps:vpsadminos:ip_adresy|Správa IP adres]] je rozdělena na routy a adresy na rozhraní
   * Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno.   * Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno.
   * V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává ''venet0''.   * V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává ''venet0''.
Řádek 85: Řádek 68:
 k dispozicí je testovací prostředí, tzn. takový druhý playground node, na kterém k dispozicí je testovací prostředí, tzn. takový druhý playground node, na kterém
 si každý může vytvořit VPS. Ve formuláři na vytváření VPS stačí vybrat lokaci si každý může vytvořit VPS. Ve formuláři na vytváření VPS stačí vybrat lokaci
-**Staging**.+**Staging** a odškrtnout (zrušit) **Keep platform**.
  
 Podmínky provozu jsou podobné jako pro [[navody:vps:playgroundvps|playground VPS]], Podmínky provozu jsou podobné jako pro [[navody:vps:playgroundvps|playground VPS]],
Řádek 94: Řádek 77:
  
 Vytvořit můžete buď nové VPS, nebo si vyzkoušet naklonovat produkční VPS. Při Vytvořit můžete buď nové VPS, nebo si vyzkoušet naklonovat produkční VPS. Při
-klonování dojde k odstranění mountů, protože přístup k NASu ještě není dořešen, +klonování dojde k odstranění mountů, místo kterých je nutné použít 
-viz [[#user_namespaces|user namespaces]]. +[[navody:vps:vpsadminos:storage|exporty]].
- +
-==== Podporované distribuce ==== +
- +
-  * Alpine 3.8, 3.9 +
-  * Arch +
-  * CentOS 7, 8 +
-  * Debian 9, 10 +
-  * Fedora 29, 30 +
-  * Gentoo +
-  * NixOS +
-  * openSUSE Leap 15.1, Tumbleweed +
-  * Ubuntu 16.04, 18.04 +
-  * Void Linux+
  
 ==== Features ==== ==== Features ====
Řádek 135: Řádek 105:
 Podle vlastního uvážení: Podle vlastního uvážení:
  
-  * [[informace:chat]]: #vpsfree a #vpsadminos na chat.freenode.net 
   * podpora@vpsfree.cz   * podpora@vpsfree.cz
   * vpsAdminOS issues: https://github.com/vpsfreecz/vpsadminos/issues   * vpsAdminOS issues: https://github.com/vpsfreecz/vpsadminos/issues
-  * vpsAdmin issues: https://github.com/vpsfreecz/vpsadmin/issues+  * vpsAdmin (web UI, CLI, API) issues: https://github.com/vpsfreecz/vpsadmin/issues 
 +  * [[informace:chat]]: #vpsfree a #vpsadminos na chat.freenode.net
  
navody/vps/vpsadminos.txt · Poslední úprava: 2024/01/02 20:37 autor: aither