Projet

Général

Profil

Cluster Ganeti » Historique » Version 3

Mehdi Abaakouk, 01/02/2012 21:22

1 1 Mehdi Abaakouk
h1. Maintenance Ganeti
2 1 Mehdi Abaakouk
3 1 Mehdi Abaakouk
h2. Comment demarrer et arreter une instance ?
4 1 Mehdi Abaakouk
5 1 Mehdi Abaakouk
Avec les commandes suivantes:
6 2 Mehdi Abaakouk
<pre>gnt-instance start vm1</pre>
7 1 Mehdi Abaakouk
8 1 Mehdi Abaakouk
et
9 1 Mehdi Abaakouk
10 2 Mehdi Abaakouk
<pre>gnt-instance stop vm1</pre>
11 1 Mehdi Abaakouk
12 1 Mehdi Abaakouk
h2. Comment tout savoir sur une vm ?
13 1 Mehdi Abaakouk
14 1 Mehdi Abaakouk
15 1 Mehdi Abaakouk
<pre>
16 1 Mehdi Abaakouk
gnt-instance info vm1
17 1 Mehdi Abaakouk
</pre>
18 1 Mehdi Abaakouk
19 1 Mehdi Abaakouk
h2. Comment forcer le déplacement d'une instance sur un machine donnée
20 1 Mehdi Abaakouk
21 1 Mehdi Abaakouk
Si la machine a ces disques au format plain (sans drbd), taper:
22 1 Mehdi Abaakouk
23 1 Mehdi Abaakouk
<pre>
24 1 Mehdi Abaakouk
gnt-instance stop vm1
25 1 Mehdi Abaakouk
gnt-instance move -n h6 vm1
26 1 Mehdi Abaakouk
gnt-instance start vm1
27 1 Mehdi Abaakouk
</pre>
28 1 Mehdi Abaakouk
29 1 Mehdi Abaakouk
Si la machine utilise drbd (uniquement le disque de la node secondaire bascule):
30 1 Mehdi Abaakouk
31 1 Mehdi Abaakouk
<pre>
32 1 Mehdi Abaakouk
gnt-instance replace-disks -n h6 vm1
33 1 Mehdi Abaakouk
</pre>
34 1 Mehdi Abaakouk
Si vous voulais déplacer l'autre disque du drbd, il faut basculer la machine, puis refaire la même chose
35 1 Mehdi Abaakouk
36 1 Mehdi Abaakouk
h2. Comment basculer une machine qui utilise drbd pour les disques ?
37 1 Mehdi Abaakouk
38 1 Mehdi Abaakouk
Bascule avec arret de la machine:
39 1 Mehdi Abaakouk
40 1 Mehdi Abaakouk
<pre>
41 1 Mehdi Abaakouk
gnt-instance failover vm1
42 1 Mehdi Abaakouk
</pre>
43 1 Mehdi Abaakouk
Sans arret, à chaud:
44 1 Mehdi Abaakouk
45 1 Mehdi Abaakouk
<pre>
46 1 Mehdi Abaakouk
gnt-instance migrate vm1
47 1 Mehdi Abaakouk
</pre>
48 1 Mehdi Abaakouk
En cas de soucis primaire/secondaire:
49 1 Mehdi Abaakouk
50 1 Mehdi Abaakouk
<pre>
51 1 Mehdi Abaakouk
gnt-instance migrate --cleanup vm1
52 1 Mehdi Abaakouk
</pre>
53 1 Mehdi Abaakouk
54 1 Mehdi Abaakouk
h2. Éteindre/rebooter provisoirement un H? sans coupure de service
55 1 Mehdi Abaakouk
56 1 Mehdi Abaakouk
On migre toutes les machines de h?
57 1 Mehdi Abaakouk
58 1 Mehdi Abaakouk
<pre>
59 1 Mehdi Abaakouk
gnt-node migrate h?
60 1 Mehdi Abaakouk
</pre>
61 1 Mehdi Abaakouk
On éteint
62 1 Mehdi Abaakouk
63 1 Mehdi Abaakouk
<pre>
64 1 Mehdi Abaakouk
shutdown -h now
65 1 Mehdi Abaakouk
</pre>
66 1 Mehdi Abaakouk
On rallume et on rééquilibre le cluster sans déplacement de disque
67 1 Mehdi Abaakouk
68 1 Mehdi Abaakouk
<pre>
69 1 Mehdi Abaakouk
hbal -L --no-disk-moves -X
70 1 Mehdi Abaakouk
</pre>
71 1 Mehdi Abaakouk
La liste ici est presque identique à celle de "gnt-node migrate"
72 1 Mehdi Abaakouk
hbal exécute des "gnt-instance migrate"
73 1 Mehdi Abaakouk
Les synchro drbd sont automatique.
74 1 Mehdi Abaakouk
75 1 Mehdi Abaakouk
h2. Comment vérifier l'état de son cluster
76 1 Mehdi Abaakouk
77 1 Mehdi Abaakouk
Sur le masternode normalement h1 faire:
78 1 Mehdi Abaakouk
79 1 Mehdi Abaakouk
<pre>
80 1 Mehdi Abaakouk
gnt-cluster verify
81 1 Mehdi Abaakouk
</pre>
82 1 Mehdi Abaakouk
83 1 Mehdi Abaakouk
h2. Comment supprimer une machine
84 1 Mehdi Abaakouk
85 1 Mehdi Abaakouk
86 1 Mehdi Abaakouk
<pre>
87 1 Mehdi Abaakouk
gnt-instance remove vm1
88 1 Mehdi Abaakouk
</pre>
89 1 Mehdi Abaakouk
si la vm est en drbd et que une des nodes du drbd ne fonctionne plus
90 1 Mehdi Abaakouk
91 1 Mehdi Abaakouk
<pre>
92 1 Mehdi Abaakouk
gnt-instance remove --ignore-failures vm1
93 1 Mehdi Abaakouk
</pre>
94 1 Mehdi Abaakouk
95 1 Mehdi Abaakouk
h2. Mon dieu h2 est tombé que faire ?
96 1 Mehdi Abaakouk
97 1 Mehdi Abaakouk
On bascule les machines qui n'ont pas le failover en automatique
98 1 Mehdi Abaakouk
99 1 Mehdi Abaakouk
<pre>
100 1 Mehdi Abaakouk
gnt-node failover [ --ignore-consistency ] h2
101 1 Mehdi Abaakouk
</pre>
102 1 Mehdi Abaakouk
--ignore-consistency permet de forcer ganeti à ne pas contrôler le disk avant le basculement
103 1 Mehdi Abaakouk
Puis on désactive la node:
104 1 Mehdi Abaakouk
105 1 Mehdi Abaakouk
<pre>
106 1 Mehdi Abaakouk
gnt-node modify -O yes h2
107 1 Mehdi Abaakouk
</pre>
108 1 Mehdi Abaakouk
109 1 Mehdi Abaakouk
h2. h2 est tombé et ne pourra être rallumé rapidement, que faire ?
110 1 Mehdi Abaakouk
111 1 Mehdi Abaakouk
Je commence par relancer la machine sur sa node secondaire si ce n'est pas encore fais.
112 1 Mehdi Abaakouk
La machine virtuelle vm1 étant hébergé sur h2 et h4 je vais déplacer le disque redondant de h2 vers h?
113 1 Mehdi Abaakouk
114 1 Mehdi Abaakouk
<pre>
115 1 Mehdi Abaakouk
gnt-instance replace-disks -I hail vm1
116 1 Mehdi Abaakouk
</pre>
117 1 Mehdi Abaakouk
118 1 Mehdi Abaakouk
h2. aie, c'est h1 qui est tombé et c'est le masternode
119 1 Mehdi Abaakouk
120 1 Mehdi Abaakouk
On peux changer le masternode, allez sur h4 par exemple et taper ceci:
121 1 Mehdi Abaakouk
122 1 Mehdi Abaakouk
<pre>
123 1 Mehdi Abaakouk
gnt-node masterfailover
124 1 Mehdi Abaakouk
</pre>
125 1 Mehdi Abaakouk
126 1 Mehdi Abaakouk
h2. Gestion des fichiers de configuration (ie: /etc/ganeti)
127 1 Mehdi Abaakouk
128 1 Mehdi Abaakouk
J'ai modifié un(ou plusieurs) fichier(s) de configuration de ganeti, et je tape:
129 1 Mehdi Abaakouk
130 1 Mehdi Abaakouk
<pre>
131 1 Mehdi Abaakouk
/etc/ganeti/pushconf.sh
132 1 Mehdi Abaakouk
</pre>
133 1 Mehdi Abaakouk
134 1 Mehdi Abaakouk
h2. Je viens de recevoir h48, et je veux taper le moins de commande possible
135 1 Mehdi Abaakouk
136 1 Mehdi Abaakouk
* Installer squeeze basique avec juste ssh
137 1 Mehdi Abaakouk
* Ajouter wheezy dans /etc/apt/sources.list
138 1 Mehdi Abaakouk
139 1 Mehdi Abaakouk
<pre>
140 1 Mehdi Abaakouk
# deb http://ftp.fr.debian.org/debian/ squeeze main
141 1 Mehdi Abaakouk
deb http://ftp.fr.debian.org/debian/ squeeze main contrib non-free
142 1 Mehdi Abaakouk
deb-src http://ftp.fr.debian.org/debian/ squeeze main contrib non-free
143 1 Mehdi Abaakouk
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
144 1 Mehdi Abaakouk
deb-src http://ftp.fr.debian.org/debian/ sid main contrib non-free
145 1 Mehdi Abaakouk
deb http://ftp.de.debian.org/debian-backports/ squeeze-backports main contrib non-free
146 1 Mehdi Abaakouk
deb-src http://ftp.de.debian.org/debian-backports/ squeeze-backports main contrib non-free
147 1 Mehdi Abaakouk
deb http://security.debian.org/ squeeze/updates main
148 1 Mehdi Abaakouk
deb-src http://security.debian.org/ squeeze/updates main
149 1 Mehdi Abaakouk
# squeeze-updates, previously known as 'volatile'
150 1 Mehdi Abaakouk
deb http://ftp.fr.debian.org/debian/ squeeze-updates main
151 1 Mehdi Abaakouk
deb-src http://ftp.fr.debian.org/debian/ squeeze-updates main
152 1 Mehdi Abaakouk
</pre>
153 1 Mehdi Abaakouk
154 1 Mehdi Abaakouk
* Allouer un port avec 3131, 3175, 3195 tagged sur le procurve
155 1 Mehdi Abaakouk
* Monter le reseau manuellement IP X
156 1 Mehdi Abaakouk
157 1 Mehdi Abaakouk
<pre>
158 1 Mehdi Abaakouk
ip link add link eth0 name eth0.3131 type vlan id 3131
159 1 Mehdi Abaakouk
ip link set eth0.3131 up
160 1 Mehdi Abaakouk
ip addr add 91.224.149.15X/25 dev eth0.3131
161 1 Mehdi Abaakouk
</pre>
162 1 Mehdi Abaakouk
163 1 Mehdi Abaakouk
* Creer /etc/rc.local.conf avec X et Y
164 1 Mehdi Abaakouk
165 1 Mehdi Abaakouk
<pre>
166 1 Mehdi Abaakouk
IP_3131="91.224.149.15X/25"
167 1 Mehdi Abaakouk
GW_3131="91.224.149.254"
168 1 Mehdi Abaakouk
IP_3175="192.168.3.Y/24"
169 1 Mehdi Abaakouk
KVM_DISKS="sdb"
170 1 Mehdi Abaakouk
</pre>
171 1 Mehdi Abaakouk
172 1 Mehdi Abaakouk
* Installer les packages
173 1 Mehdi Abaakouk
174 1 Mehdi Abaakouk
<pre>
175 1 Mehdi Abaakouk
#TODO liste en fichier commit qqpart
176 1 Mehdi Abaakouk
#TODO: passer a une version compilée en local de ganeti pour eviter les update de version wheezy
177 1 Mehdi Abaakouk
dpkg --get-selections | ssh root@h48 dpkg --set-selections
178 1 Mehdi Abaakouk
ssh root@h48 apt-get dselect-upgrade
179 1 Mehdi Abaakouk
</pre>
180 1 Mehdi Abaakouk
181 1 Mehdi Abaakouk
* changer le filter lvm dans /etc/lvm/lvm.conf pour
182 1 Mehdi Abaakouk
183 1 Mehdi Abaakouk
<pre>
184 1 Mehdi Abaakouk
# filter = [ "a/.*/" ]
185 1 Mehdi Abaakouk
filter = ["r|/dev/cdrom|", "r|/dev/drbd[0-9]+|" ]
186 1 Mehdi Abaakouk
</pre>
187 1 Mehdi Abaakouk
188 1 Mehdi Abaakouk
* vider le volume group et le recreer
189 1 Mehdi Abaakouk
190 1 Mehdi Abaakouk
<pre>
191 1 Mehdi Abaakouk
pvs
192 1 Mehdi Abaakouk
vgs
193 1 Mehdi Abaakouk
lvs
194 1 Mehdi Abaakouk
lvremove
195 1 Mehdi Abaakouk
vgcreate kvmvg /dev/sdb... #TODO check
196 1 Mehdi Abaakouk
</pre>
197 1 Mehdi Abaakouk
198 1 Mehdi Abaakouk
* activer drbd
199 1 Mehdi Abaakouk
200 1 Mehdi Abaakouk
<pre>
201 1 Mehdi Abaakouk
echo "drbd minor_count=128 usermode_helper=/bin/true" >> /etc/modules
202 1 Mehdi Abaakouk
</pre>
203 1 Mehdi Abaakouk
204 1 Mehdi Abaakouk
* munin:
205 1 Mehdi Abaakouk
dans /etc/munin/munin-node.conf ajouter: allow ^91\.224\.149\.194$
206 1 Mehdi Abaakouk
* TODO patch munin Loic
207 1 Mehdi Abaakouk
http://trac.fsffrance.org/wiki/PatchInventory#Munin
208 1 Mehdi Abaakouk
* reboot
209 1 Mehdi Abaakouk
* Installer le node dans le cluster ganeti apres s'etre assure que la version de ganeti est bien la meme
210 1 Mehdi Abaakouk
211 1 Mehdi Abaakouk
<pre>
212 1 Mehdi Abaakouk
dpkg -l|grep -i ganeti
213 1 Mehdi Abaakouk
gnt-node add h48
214 1 Mehdi Abaakouk
/etc/ganeti/pushconf.sh
215 1 Mehdi Abaakouk
</pre>
216 1 Mehdi Abaakouk
217 1 Mehdi Abaakouk
Appliquer ce patch à ganeti-instance-debootstrap:
218 1 Mehdi Abaakouk
219 1 Mehdi Abaakouk
<pre>
220 1 Mehdi Abaakouk
--- /usr/share/ganeti/os/debootstrap/common.sh.ori  2010-09-15 22:34:12.000000000 +0200
221 1 Mehdi Abaakouk
+++ /usr/share/ganeti/os/debootstrap/common.sh  2011-07-27 12:33:55.695617766 +0200
222 1 Mehdi Abaakouk
@@ -91,7 +91,7 @@
223 1 Mehdi Abaakouk
# some versions of sfdisk need manual specification of
224 1 Mehdi Abaakouk
# head/sectors for devices such as drbd which don't
225 1 Mehdi Abaakouk
# report geometry
226 1 Mehdi Abaakouk
-  sfdisk -H 255 -S 63 --quiet --Linux "$1" <<EOF
227 1 Mehdi Abaakouk
+  sfdisk -H 255 -S 63 -D --quiet --Linux "$1" <<EOF
228 1 Mehdi Abaakouk
0,,L,*
229 1 Mehdi Abaakouk
EOF
230 1 Mehdi Abaakouk
}
231 1 Mehdi Abaakouk
</pre>
232 1 Mehdi Abaakouk
233 1 Mehdi Abaakouk
Ci dessous ajouter dkms et r8168 si necessaire.
234 1 Mehdi Abaakouk
235 1 Mehdi Abaakouk
h2. Ma premiére VM++, upgrade disk, net, cpu, mem
236 1 Mehdi Abaakouk
237 1 Mehdi Abaakouk
Et hop une nouvelle carte réseau sur le vlan tsf
238 1 Mehdi Abaakouk
239 1 Mehdi Abaakouk
<pre>
240 1 Mehdi Abaakouk
gnt-instance  modify --net add:link=br1 vm1
241 1 Mehdi Abaakouk
</pre>
242 1 Mehdi Abaakouk
Un petit disk en plus
243 1 Mehdi Abaakouk
244 1 Mehdi Abaakouk
<pre>
245 1 Mehdi Abaakouk
gnt-instance  modify --disk add:size=50G vm1
246 1 Mehdi Abaakouk
</pre>
247 1 Mehdi Abaakouk
Un petite upgrade cpu et mémoire
248 1 Mehdi Abaakouk
249 1 Mehdi Abaakouk
<pre>
250 1 Mehdi Abaakouk
gnt-instance modify -B vcpus=2,memory=512M vm1
251 1 Mehdi Abaakouk
</pre>
252 1 Mehdi Abaakouk
253 1 Mehdi Abaakouk
<pre>
254 1 Mehdi Abaakouk
gnt-instance reboot -t full vm1
255 1 Mehdi Abaakouk
</pre>
256 1 Mehdi Abaakouk
257 1 Mehdi Abaakouk
258 1 Mehdi Abaakouk
h2. L'extinction d'une node proprement pas à pas
259 1 Mehdi Abaakouk
260 1 Mehdi Abaakouk
261 1 Mehdi Abaakouk
<pre>
262 1 Mehdi Abaakouk
gnt-node failover h2
263 1 Mehdi Abaakouk
gnt-node evacuate -I hail h2
264 1 Mehdi Abaakouk
gnt-node modify -O yes h2
265 1 Mehdi Abaakouk
</pre>
266 1 Mehdi Abaakouk
267 1 Mehdi Abaakouk
268 1 Mehdi Abaakouk
h2. J'ai fini de réparer h2, et je me rappelle plus les vm qui était dessus
269 1 Mehdi Abaakouk
270 1 Mehdi Abaakouk
Ben, on s'en fou, ganeti est la:
271 1 Mehdi Abaakouk
272 1 Mehdi Abaakouk
<pre>
273 1 Mehdi Abaakouk
gnt-node modify -O no h2
274 1 Mehdi Abaakouk
hbal -L -X
275 1 Mehdi Abaakouk
</pre>
276 1 Mehdi Abaakouk
277 1 Mehdi Abaakouk
== Je voudrais bien booter mon kernel ! ou un cdrom==
278 1 Mehdi Abaakouk
Je peux désactivé le kernel commun pour une vm
279 1 Mehdi Abaakouk
280 1 Mehdi Abaakouk
<pre>
281 1 Mehdi Abaakouk
gnt-instance modify -H kernel_path="" vm1
282 1 Mehdi Abaakouk
</pre>
283 1 Mehdi Abaakouk
Ou booter sur le cdrom pour le prochain démarrage commme ceci:
284 1 Mehdi Abaakouk
285 1 Mehdi Abaakouk
<pre>
286 1 Mehdi Abaakouk
gnt-instance start -H boot_order=cdrom,cdrom_image_path=/path/to/debian-504-amd64-netinst.iso vm1
287 1 Mehdi Abaakouk
</pre>
288 1 Mehdi Abaakouk
289 3 Mehdi Abaakouk
h2. Importer une image disque venant de l’extérieur (A VALIDER)
290 3 Mehdi Abaakouk
291 3 Mehdi Abaakouk
Convertion de l'image au format raw (si c'est pas déjà le cas)
292 3 Mehdi Abaakouk
<pre>
293 3 Mehdi Abaakouk
kvm-img convert DISQUEVM.qcow -O raw DISQUEVM.raw
294 3 Mehdi Abaakouk
</pre>
295 3 Mehdi Abaakouk
296 3 Mehdi Abaakouk
Copie du disque au format raw sur un lvm
297 3 Mehdi Abaakouk
<pre>
298 3 Mehdi Abaakouk
size=$(kvm-img info DISQUEVM.raw | sed -n -e 's/^virtual size:[^(]*(\([[:digit:]]*\).*)/\1/gp')
299 3 Mehdi Abaakouk
lvcreate -L ${size}b -n lv_migration_DISQUEVM kvmvg
300 3 Mehdi Abaakouk
dd if=DISQUEVM.raw of=/dev/kvmvg/lv_migration_DISQUEVM
301 3 Mehdi Abaakouk
</pre>
302 3 Mehdi Abaakouk
303 3 Mehdi Abaakouk
Création de la VM
304 3 Mehdi Abaakouk
<pre>
305 3 Mehdi Abaakouk
gnt-instance add -B memory=512M --no-start -t plain -n $(hostname) --disk 0:adopt=lv_migration_disquevm --net 0 -o debootstrap+default VMNAME.tetaneutral.net
306 3 Mehdi Abaakouk
</pre>
307 3 Mehdi Abaakouk
308 3 Mehdi Abaakouk
Et pour finir, on transforme le format de disque de la VM en drbd:
309 3 Mehdi Abaakouk
<pre>
310 3 Mehdi Abaakouk
gnt-instance modify -t drbd -I hail VMNAME.tetaneutral.net
311 3 Mehdi Abaakouk
</pre>
312 3 Mehdi Abaakouk
313 3 Mehdi Abaakouk
314 1 Mehdi Abaakouk
h2.  J'ai n'est pas trouvé mon bonheur, comment je vais faire ?!
315 1 Mehdi Abaakouk
316 1 Mehdi Abaakouk
Voici quelques ressources:
317 1 Mehdi Abaakouk
* http://docs.ganeti.org/ganeti/current/html/
318 1 Mehdi Abaakouk
* http://docs.ganeti.org/ganeti/2.1/man/
319 1 Mehdi Abaakouk
* http://wiki.osuosl.org/public/ganeti/
320 1 Mehdi Abaakouk
Ou bien je demande à sileht d'écrire le use case qui me manque s'il à le temps
321 1 Mehdi Abaakouk
322 1 Mehdi Abaakouk
h2. Autres chose à savoir sur les machines du cluster
323 1 Mehdi Abaakouk
324 1 Mehdi Abaakouk
le script /etc/rc.local, qui s'occupe de préparer la configuration réseaux pour ganeti (avec les vlan, bridge and co)
325 1 Mehdi Abaakouk
le script /etc/rc.local.conf, contient les adresses IP de la machine et les gw
326 1 Mehdi Abaakouk
Sur h1,h2,h4,h5 et h6, le pilote (r8169.ko) de la carte réseau (r8168/8111) provoque des kernels panic, il a été remplacé la version du constructeur (r8168.ko).
327 1 Mehdi Abaakouk
Pilote dispo ici: (http://www.realtek.com/downloads/downloadsView.aspx?Langid=1&PNid=13&PFid=5&Level=5&Conn=4&DownTypeID=3&GetDown=false)
328 1 Mehdi Abaakouk
329 1 Mehdi Abaakouk
<pre>
330 1 Mehdi Abaakouk
apt-get install gcc dkms
331 1 Mehdi Abaakouk
cd /usr/src
332 1 Mehdi Abaakouk
wget http://url_to_pilot/r8168-8.024.00.tar.bz2
333 1 Mehdi Abaakouk
tar -xjf r8168-8.024.00.tar.bz2
334 1 Mehdi Abaakouk
cd r8168-8.024.00
335 1 Mehdi Abaakouk
cat > dkms.conf << EOF
336 1 Mehdi Abaakouk
PACKAGE_NAME=r8168
337 1 Mehdi Abaakouk
PACKAGE_VERSION=8.024.00
338 1 Mehdi Abaakouk
MAKE[0]="make"
339 1 Mehdi Abaakouk
BUILT_MODULE_NAME[0]=r8168
340 1 Mehdi Abaakouk
BUILT_MODULE_LOCATION[0]="src/"
341 1 Mehdi Abaakouk
DEST_MODULE_LOCATION[0]="/kernel/updates/dkms"
342 1 Mehdi Abaakouk
AUTOINSTALL="YES"
343 1 Mehdi Abaakouk
EOF
344 1 Mehdi Abaakouk
dkms add -m r8168 -v 8.024.00
345 1 Mehdi Abaakouk
dkms build -m r8168 -v 8.024.00
346 1 Mehdi Abaakouk
dkms install -m r8168 -v 8.024.00
347 1 Mehdi Abaakouk
echo "r8168" >> /etc/modules
348 1 Mehdi Abaakouk
echo "blacklist r8169" >> /etc/modprobe.d/blacklist-network.conf
349 1 Mehdi Abaakouk
update-initramfs -u
350 1 Mehdi Abaakouk
reboot
351 1 Mehdi Abaakouk
</pre>
352 1 Mehdi Abaakouk
353 1 Mehdi Abaakouk
Pour les machines a base de e1000e:
354 1 Mehdi Abaakouk
355 1 Mehdi Abaakouk
<pre>
356 1 Mehdi Abaakouk
apt-get install gcc dkms
357 1 Mehdi Abaakouk
cd /usr/src
358 1 Mehdi Abaakouk
wget http://downloadmirror.intel.com/15817/eng/e1000e-1.3.17.tar.gz
359 1 Mehdi Abaakouk
tar -xzf e1000e-1.3.17.tar.gz
360 1 Mehdi Abaakouk
cd e1000e-1.3.17
361 1 Mehdi Abaakouk
cat > dkms.conf << EOF
362 1 Mehdi Abaakouk
PACKAGE_NAME=e1000e
363 1 Mehdi Abaakouk
PACKAGE_VERSION=1.3.17
364 1 Mehdi Abaakouk
CLEAN="make -C src/ clean"
365 1 Mehdi Abaakouk
MAKE[0]="make -C src/"
366 1 Mehdi Abaakouk
BUILT_MODULE_NAME[0]=e1000e
367 1 Mehdi Abaakouk
BUILT_MODULE_LOCATION[0]="src/"
368 1 Mehdi Abaakouk
DEST_MODULE_LOCATION[0]="/kernel/updates/dkms"
369 1 Mehdi Abaakouk
AUTOINSTALL="YES"
370 1 Mehdi Abaakouk
EOF
371 1 Mehdi Abaakouk
dkms add -m e1000e -v 1.3.17
372 1 Mehdi Abaakouk
dkms build -m e1000e -v 1.3.17
373 1 Mehdi Abaakouk
dkms install -m e1000e -v 1.3.17
374 1 Mehdi Abaakouk
reboot
375 1 Mehdi Abaakouk
</pre>
376 1 Mehdi Abaakouk
377 1 Mehdi Abaakouk
378 1 Mehdi Abaakouk
h2. Mac spoofing configuration
379 1 Mehdi Abaakouk
380 1 Mehdi Abaakouk
Le script ifup de ganeti pour kvm a été modifier (ie: /etc/ganeti/kvm-vif-bridge) pour écrire la relation entre la vm, le numero de ces interfaces réseaux et ces tap.
381 1 Mehdi Abaakouk
Le fichier prends la forme suivante:
382 1 Mehdi Abaakouk
munin.tetaneutral.net:0:tap3
383 1 Mehdi Abaakouk
trac.tetaneutral.net:0:tap5
384 1 Mehdi Abaakouk
munin.tetaneutral.net:1:tap5
385 1 Mehdi Abaakouk
Les règles ebtables sont écrites par le script /etc/ganeti/spoofing/spoofing-protection avec les informations de ce fichier.
386 1 Mehdi Abaakouk
Les scripts de hook de ganeti (ie:/etc/ganeti/hook/) utilise ce script, pour lancer ou arreter le spoofing.
387 1 Mehdi Abaakouk
388 1 Mehdi Abaakouk
h2. Protection VNC
389 1 Mehdi Abaakouk
390 1 Mehdi Abaakouk
Le VNC de kvm est utiliser sur chaque MV.
391 1 Mehdi Abaakouk
Des règles de firewall sont automatiquement mise en place par le script /etc/ganeti/vnc-firewall pour que seul la machine gntwebmgr.tetaneutral.net soit autoriser a s'y connecter
392 1 Mehdi Abaakouk
Ce script est appelé par les hooks ganeti.
393 1 Mehdi Abaakouk
394 1 Mehdi Abaakouk
h2. Patch maison pour ganeti
395 1 Mehdi Abaakouk
396 1 Mehdi Abaakouk
Ajout de l'option -D à sfdisk au script /usr/share/ganeti/os/debootstrap/common.sh ligne 84 pour créer des partitions avec assez d'espace pour grub