Uživatelské nástroje
navody:vps:vpsadminos
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verzeNásledující verzeObě strany příští revize | ||
| navody:vps:vpsadminos [2020/01/13 19:56] – [Testovací prostředí] keep platform Aither | navody:vps:vpsadminos [2022/06/12 17:18] – update + jak migrovat Aither | ||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| < | < | ||
| ====== vpsAdminOS ====== | ====== vpsAdminOS ====== | ||
| - | Protože [[informace: | + | vpsAdminOS je námi vyvíjená kontejnerová virtualizační platforma, kterou |
| - | nepodporují, museli jsme začít řešit přechod na nějakou novější virtualizační | + | používáme pro běh našich VPS. Přecházíme na něj z [[informace: |
| - | technologii. Linux kernel | + | které |
| - | takže jsme se rozhodli toho využít. Dále jsme potřebovali nějakou distribuci, | + | doporučujeme VPS [[# |
| - | kterou bychom použili | + | |
| - | Volba padla na [[https:// | + | |
| - | definovat konfiguraci OS a služeb a pak jej opakovatelně sestavit. A protože | + | |
| - | máme specifické nároky, stavíme si nad NixOS vlastní distribuci. | + | |
| - | [[https:// | + | ==== O vpsAdminOS ==== |
| - | [[https:// | + | vpsAdminOS je odnož linuxové distribuce |
| - | Je to //live// distribuce sloužící jako hypervizor pro provoz kontejnerů. | + | se na kontejnerovou virtualizaci, |
| - | vpsAdminOS je funkčností srovnatelný | + | vpsAdminOS je propojen |
| - | (kontejnerů) slouží LXC, které spravujeme vlastní utilitou '' | + | fungovat i mimo infrastrukturu vpsFree.cz, třeba u vás doma. |
| - | z vpsAdminOS. vpsAdminOS umožnuje propojení s vpsAdminem, | + | |
| - | rozhraním, | + | Pokud vás zajímá na čem běžíme a jak vpsAdminOS vypadá, viz |
| - | náhrada za OpenVZ Legacy, pokud jej někde používáte. Podporována je i | + | https:// |
| - | [[https:// | + | v tomto článku. |
| - | z OpenVZ Legacy na vpsAdminOS. | + | |
| ===== Migrace VPS z OpenVZ na vpsAdminOS ====== | ===== Migrace VPS z OpenVZ na vpsAdminOS ====== | ||
| Řádek 29: | Řádek 24: | ||
| - Spuštění testovacího prostředí s vpsAdminOS | - Spuštění testovacího prostředí s vpsAdminOS | ||
| - Testování, | - Testování, | ||
| - | - Nové produkční nody používají vpsAdminOS | + | - Nové produkční nody používají vpsAdminOS |
| - | - vpsAdminOS je dostupný pro nové VPS v Praze. V Brně zatím k dispozici není. | + | - vpsAdminOS je dostupný pro nové VPS a provádíme postupnou migraci |
| - | - Postupná migrace všech VPS z OpenVZ nodů na vpsAdminOS nody, jeden node po druhém | + | - :!: zde se nacházíme :!: |
| - Pohádky je konec | - Pohádky je konec | ||
| Řádek 42: | Řádek 37: | ||
| vyhnout. | vyhnout. | ||
| - | Projděte si také změny chování [[# | + | ===== Jak migrovat |
| - | a [[# | + | Napište na podporu, potřebujeme vědět následující: |
| - | ===== Změny v chování | + | * O jakou VPS se jedná |
| - | ==== User namespaces ==== | + | * Kdy můžeme migraci provést |
| - | VPS ve vpsAdminOS využívají //user namespace//, | + | |
| - | UID 0, ale z pohledu hostitelského systému na nodu je to nějaké jiné číslo, | + | |
| - | např. 666000. Každý člen má pak přidělen svůj user namespace, což zvyšuje úroveň | + | |
| - | izolace -- v případě nějaké chyby se útočník ani po úniku z kontejneru na node | + | |
| - | nedostane k datům jiných členů. | + | |
| - | Každý člen má přidělen user namespace o velikosti 524288 uživatelských ID. | + | Vždy se chceme domluvit na konkrétní |
| - | Tzn. ve VPS můžete využít UID/GID od 0 do 524287. Všechny VPS daného člena jsou | + | mohli systém hned po migraci zkontrolovat. Délka migrace záleží na velikosti disku. |
| - | umístěny do tohoto user namespace. V budoucnu přibyde možnost si user namespace | + | |
| - | spravovat a nastavovat si vlastní mapování UID/GID, což umožní izolovat od sebe | + | |
| - | i VPS patřící jednomu členovi, případně vybrané UID/GID sdílet. | + | |
| + | Před migrací VPS si všechno můžete vyzkoušet a ověřit na | ||
| + | [[# | ||
| + | |||
| + | ===== Testovací prostředí ====== | ||
| + | VPS s vpsAdminOS si můžete vyzkoušet buď v prostředí | ||
| + | [[navody: | ||
| + | rozdíl je pouze v tom, že staging používáme pro vývoj a testování vpsAdminOS | ||
| + | a je tedy méně stabilní, v případě potřeby ho restartujeme a dopředu to nehlásíme. | ||
| + | |||
| + | Vytvořit můžete buď nové VPS, nebo si vyzkoušet naklonovat produkční VPS. Při | ||
| + | klonování dojde k odstranění mountů, místo kterých je nutné použít | ||
| + | [[navody: | ||
| + | |||
| + | ===== Změny v chování VPS ===== | ||
| ==== Obecné ==== | ==== Obecné ==== | ||
| Změny týkající se VPS nezávisle na distribuci: | Změny týkající se VPS nezávisle na distribuci: | ||
| - | * ''/ | + | |
| - | * Nastavený swap se nezobrazuje v ''/ | + | |
| ==== Debian/ | ==== Debian/ | ||
| * Pro nastavení sítě při startu už není potřeba mít nainstalovaný '' | * Pro nastavení sítě při startu už není potřeba mít nainstalovaný '' | ||
| - | * ''/ | ||
| * Pokud existuje adresář ''/ | * Pokud existuje adresář ''/ | ||
| ===== Změny chování vpsAdminu ===== | ===== Změny chování vpsAdminu ===== | ||
| - | * Pro připojení NASu a snapshotů se ve vpsAdminu [[navody: | + | * Pro připojení NASu a snapshotů se ve vpsAdminu [[navody: |
| - | * [[navody: | + | * [[navody: |
| * Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno. | * Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno. | ||
| * V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává '' | * V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává '' | ||
| - | |||
| - | ===== Testovací prostředí ====== | ||
| - | Aby si všichni členové mohli vyzkoušet, jak se VPS nad vpsAdminOS chová, | ||
| - | k dispozicí je testovací prostředí, | ||
| - | si každý může vytvořit VPS. Ve formuláři na vytváření VPS stačí vybrat lokaci | ||
| - | **Staging** a odškrtnout (zrušit) **Keep platform**. | ||
| - | |||
| - | Podmínky provozu jsou podobné jako pro [[navody: | ||
| - | akorát to může být trochu divočejší, | ||
| - | potřebujeme něco aktualizovat. Každý má k dispozici 8 CPU, 4 GB RAM, | ||
| - | 120 GB disku, 4 veřejné IPv4 adresy, 32 IPv6 /64 adres a tyto prostředky lze | ||
| - | rozdělit mezi 4 VPS. | ||
| - | |||
| - | Vytvořit můžete buď nové VPS, nebo si vyzkoušet naklonovat produkční VPS. Při | ||
| - | klonování dojde k odstranění mountů, místo kterých je nutné použít | ||
| - | [[navody: | ||
| - | |||
| - | ==== Podporované distribuce ==== | ||
| - | |||
| - | * Alpine 3.8, 3.9 | ||
| - | * Arch | ||
| - | * CentOS 7, 8 | ||
| - | * Debian 9, 10 | ||
| - | * Fedora 29, 30 | ||
| - | * Gentoo | ||
| - | * NixOS | ||
| - | * openSUSE Leap 15.1, Tumbleweed | ||
| - | * Slackware 14.2 | ||
| - | * Ubuntu 16.04, 18.04 | ||
| - | * Void Linux | ||
| - | |||
| - | ==== Features ==== | ||
| - | |||
| - | Features lze zapínat/ | ||
| - | restartu VPS. | ||
| - | |||
| - | {{ : | ||
| - | |||
| - | * Docker (experimental) - Povolí podporu pro Docker. | ||
| - | * FUSE - " | ||
| - | * KVM - " | ||
| - | * LXC nesting - "Linux Containers" | ||
| - | * PPP - " | ||
| - | * TUN/TAP - "TUN routing/TAP bridging" | ||
| - | |||
| - | Doporučujeme nastavit jen features, které opravdu potřebujete. | ||
| ==== Více o vpsAdminOS ==== | ==== Více o vpsAdminOS ==== | ||
| Řádek 133: | Řádek 87: | ||
| Podle vlastního uvážení: | Podle vlastního uvážení: | ||
| - | * [[informace: | ||
| * podpora@vpsfree.cz | * podpora@vpsfree.cz | ||
| * vpsAdminOS issues: https:// | * vpsAdminOS issues: https:// | ||
| - | * vpsAdmin issues: https:// | + | * vpsAdmin |
| + | * [[informace: | ||
navody/vps/vpsadminos.txt · Poslední úprava: 2024/01/02 20:37 autor: aither
Nástroje pro stránku
Kromě míst, kde je explicitně uvedeno jinak, je obsah této wiki licencován pod následující licencí: CC Attribution-Share Alike 4.0 International
