Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- navody:vps:vpsadminos [2019/02/23 23:19] – tomas.volf
+++ navody:vps:vpsadminos [2024/10/09 13:11] (aktuální) – Smazano testovaci prostredi aither
@@ Řádek 1: / Řádek 1: @@
 <page>manuals:vps:vpsadminos</page>
 ====== vpsAdminOS ======
-Protože [[informace:openvz|OpenVZ]] už pomalu dosluhuje a nové distribuce jej
+vpsAdminOS je námi vyvíjená kontejnerová virtualizační platforma, kterou
-nepodporují, museli jsme začít řešit přechod na nějakou novější virtualizační
+používáme pro běh našich VPS,
-technologii. Linux kernel už sám o sobě kontejnery do jisté míry podporuje,
-takže jsme se rozhodli toho využít. Dále jsme potřebovali nějakou distribuci,
-kterou bychom použili na nodech místo Scientific Linux 6 s OpenVZ kernelem.
-Volba padla na [[https://nixos.org|NixOS]], který umožňuje deklarativně
-definovat konfiguraci OS a služeb a pak jej opakovatelně sestavit. A protože
-máme specifické nároky, stavíme si nad NixOS vlastní distribuci.
-[[https://github.com/vpsfreecz/vpsadminos|vpsAdminOS]] je založen na
+==== O vpsAdminOS ====
-[[https://nixos.org|NixOS]] a [[https://github.com/cleverca22/not-os/|not-os]].
+vpsAdminOS je odnož linuxové distribuce [[https://nixos.org|NixOS]]. Zaměřuje
-Je to //live// distribuce sloužící jako hypervizor pro provoz kontejnerů.
+se na kontejnerovou virtualizaci, hostitelský systém je tedy minimální.
-vpsAdminOS je funkčností srovnatelný s OpenVZ Legacy. Jako základ pro provoz VPS
+vpsAdminOS je propojen s naším administračním rozhraním vpsAdmin, ale umí taky
-(kontejnerů) slouží LXC, které spravujeme vlastní utilitou ''osctl''
+fungovat i mimo infrastrukturu vpsFree.cz, třeba u vás doma.
-z vpsAdminOS. vpsAdminOS umožnuje propojení s vpsAdminem, naším administračním
-rozhraním, nicmeně je plně použitelný i bez něj a měla by to být plnohodnotná
-náhrada za OpenVZ Legacy, pokud jej někde používáte. Podporována je i
-[[https://vpsadminos.org/migration-paths/openvz-legacy/|migrace kontejnerů]]
-z OpenVZ Legacy na vpsAdminOS.
-===== Migrace VPS z OpenVZ na vpsAdminOS ======
+Pokud vás zajímá na čem běžíme a jak vpsAdminOS vypadá, viz
-Přechod celé naší infrastruktury se všemi VPS na vpsAdminOS je rozdělen do
+https://vpsadminos.org.
-několika fází:
-  - Vývoj vpsAdminOS do použitelné podoby
-  - Integrace s vpsAdminem
-  - Spuštění testovacího prostředí s vpsAdminOS (:!: zde se nacházíme :!:)
-    - Testování, opravy chyb, doplnění chybějících funkcí, připrava na produkci
-  - Nové produkční nody používají vpsAdminOS, nové VPS lze vytvářet jen na nich
-  - Postupná migrace všech VPS z OpenVZ nodů na vpsAdminOS nody, jeden node po druhém
-  - Pohádky je konec
-===== Co to znamená pro členy ======
-Snažíme se, aby migrace na vpsAdminOS byla bezproblémová, tj. aby se jednoho dne
-VPS vypl na OpenVZ nodu a spustil na vpsAdminOS, aniž by člen něco musel řešit.
-Nicméně, záleží na tom, co ve VPS provozujete. Proto všem doporučujeme vyzkoušet
-si VPS nad vpsAdminOS v [[#testovaci_prostredi|testovacím prostředí]], abychom
-mohli případné nedostatky vyřešit a při následné migraci produkčních VPS se jim
-vyhnout.
-Projděte si také změny chování [[#zmeny_v_chovani_vps|VPS]]
-a [[#zmeny_chovani_vpsadminu|vpsAdminu]].
-===== Změny v chování VPS =====
-==== User namespaces ====
-VPS ve vpsAdminOS využívají //user namespace//, tzn. //root// ve VPS má
-UID 0, ale z pohledu hostitelského systému na nodu je to nějaké jiné číslo,
-např. 666000. Každý člen má pak přidělen svůj user namespace, což zvyšuje úroveň
-izolace -- v případě nějaké chyby se útočník ani po úniku z kontejneru na node
-nedostane k datům jiných členů.
-Každý člen má přidělen user namespace o velikosti 524288 uživatelských ID.
-Tzn. ve VPS můžete využít UID/GID od 0 do 524287. Všechny VPS daného člena jsou
-umístěny do tohoto user namespace. V budoucnu přibyde možnost si user namespace
-spravovat a nastavovat si vlastní mapování UID/GID, což umožní izolovat od sebe
-i VPS patřící jednomu členovi, případně vybrané UID/GID sdílet.
-User namespace podstatně ovlivňují sdílení dat mezi VPS a NASem. Aktuálně
-**není možné** připojit NAS do VPS běžící na vpsAdminOS tak, aby měl VPS
-k datům přístup. Řešit se to bude tak, že u každého NAS datasetu budete mít
-na výběr, jaké mapování UID/GID má používat. Data pak budou přistupná
-jen z VPS, které mají nastaveno příslušné mapování.
-==== Obecné ====
-Změny týkající se VPS nezávisle na distribuci:
-  * ''/proc/cpuinfo'' a ''/proc/stat'' zobrazují všechny CPU, které má node k dispozici, využít však lze max 8 z nich (800% CPU)
-  * ''/proc/stat'' u CPU aktuálně reportuje jen ''user'' (včetně ''system'') a ''idle'' ((https://lists.vpsfree.cz/pipermail/community-list/2018-May/009666.html))
-  * Nastavený swap se nezobrazuje v ''/proc/meminfo'' ((mělo by stačit upravit ''proc_meminfo_read()'' z LXCFS: https://github.com/lxc/lxcfs/blob/master/bindings.c#L3174))
-  * ''dmesg'' je zakázán, neboť není virtualizován
-==== Debian/Ubuntu/Alpine ====
-  * Pro nastavení sítě při startu už není potřeba mít nainstalovaný ''ifconfig'' z ''net-tools'', používá se ''ip'' z ''iproute2''.
-  * ''/etc/network/interfaces.{head,tail}'' nejsou vkládány přímo do ''/etc/network/interfaces'', ale načteny přes ''source'', tzn. už neovlivňují podobu ''/etc/network/interfaces'' tak jako s vzctl.
-  * Pokud existuje adresář ''/etc/network/interfaces.d'', jeho obsah je načten před ''/etc/network/interfaces.tail''.
-===== Změny chování vpsAdminu =====
-  * Reinstalace VPS na vpsAdminOS **nemaže** subdatasety ani nevrací konfiguraci VPS do výchozího stavu, tzn. např. nastavení VPS features zůstavá zachováno.
-  * V detailech VPS je možné změnit název síťového rozhraní, výchozí název zůstává ''venet0''.
-===== Testovací prostředí ======
-Aby si všichni členové mohli vyzkoušet, jak se VPS nad vpsAdminOS chová,
-k dispozicí je testovací prostředí, tzn. takový druhý playground node, na kterém
-si každý může vytvořit VPS. Ve formuláři na vytváření VPS stačí vybrat lokaci
-**Staging**.
-Podmínky provozu jsou podobné jako pro [[navody:vps:playgroundvps|playground VPS]],
-akorát to může být trochu divočejší, tj. nehlášené výpadky, restarty pokud
-potřebujeme něco aktualizovat. Každý má k dispozici 8 CPU, 4 GB RAM,
-GB disku, 4 veřejné IPv4 adresy, 32 IPv6 /64 adres a tyto prostředky lze
-rozdělit mezi 4 VPS.
-Vytvořit můžete buď nové VPS, nebo si vyzkoušet naklonovat produkční VPS. Při
-klonování dojde k odstranění mountů, protože přístup k NASu ještě není dořešen,
-viz [[#user_namespaces|user namespaces]].
-==== Podporované distribuce ====
-  * Alpine 3.6, 3.7, 3.8
-  * Arch
-  * CentOS 7.5
-  * Debian 8, 9
-  * Fedora 27, 28
-  * Gentoo
-  * NixOS
-  * Ubuntu 16.04, 18.04
-==== Ostatní distribuce ====
-Pokud tvoje distribuce zatím není mezi podporovanými, můžeš nám pomoct
-ji zprovoznit, nebo nezbývá než počkat, až to za tebe udělá někdo jiný,
-viz [[https://github.com/vpsfreecz/vpsadminos/issues|otevřené požadavky]].
-Šablony distribucí se vytvářejí skripty ve
-[[https://github.com/vpsfreecz/build-vpsfree-templates/tree/vpsadminos|vpsadminos-templates]].
-Pokud tam tvá distribuce není, je potřeba ji zde přidat.
-Dále je nutné vyřešit podporu dané distribuce ve vpsAdminOS tak, aby byl
-''osctl'' schopen zvenku nastavovat síť a IP adresy. Stačí postupovat
-podle [[https://vpsadminos.org/osctld/distributions/|návodu]]. Je potřeba
-implementovat podporu jak pro bridged veth, tak routed veth, viz
-[[https://vpsadminos.org/user-guide/networking/|dokumentace vpsAdminOS]]
-a [[https://github.com/vpsfreecz/vpsadminos/tree/master/osctld/lib/osctld/dist_config|zdrojové kódy]].
-==== Features ====
-Features lze zapínat/vypínat jednotlivě. Při jakékoliv změně dojde k
-restartu VPS.
-{{ :navody:vps:features.png?300 |}}
-  * Docker (experimental) - Povolí zkušební podporu pro Docker.
-  * FUSE - "Filesystem in Userspace" Povolí modul jádra, umožňující neprivilegovaným uživatelům vytvářet si vlastní souborové systémy.
-  * KVM - "Kernel-based Virtual Machine" Povolí použití KVM, pro HW podporu virtualizace.
-  * LXC nesting - "Linux Containers" Povolí vnořené kontejnery LXC.
-  * PPP - "Point-to-Point Protocol" Povolí protokol používaný pro propojeni dvou síti po telefonní, případně ISDN lince.
-  * TUN/TAP - "TUN routing/TAP bridging" Povolí vytváření virtuálních interface, které jsou pak bridgovány.
-Doporučujeme nastavit jen features, které opravdu potřebujete.
 ==== Více o vpsAdminOS ====
@@ Řádek 146: / Řádek 17: @@
   * https://vpsadminos.org
   * https://github.com/vpsfreecz/vpsadminos
-  * IRC chat.freenode.net #vpsadminos
 ==== Kam hlásit chyby a nápady ====
 Podle vlastního uvážení:
-  * [[informace:chat]]: #vpsfree a #vpsadminos na chat.freenode.net
+  * [[informace:chat]]
   * podpora@vpsfree.cz
   * vpsAdminOS issues: https://github.com/vpsfreecz/vpsadminos/issues
-  * vpsAdmin issues: https://github.com/vpsfreecz/vpsadmin/issues
+  * vpsAdmin (web UI, CLI, API) issues: https://github.com/vpsfreecz/vpsadmin/issues

Znalostní báze

Uživatelské nástroje

Nástroje pro tento web

Rozdíly

Nástroje pro stránku