| vm.chaosdorf.de | |
|---|---|
| Ort | PlusServer |
| Zweck | VM-Host |
| OS | Debian 12 amd64 |
| Disks | 1.8TB1,800 GB <br />1,800,000 MB <br />1,800,000,000 kB <br /> |
| RAM | 128GiB131,072 MiB <br />134,217,728 kiB <br />137,438,953,472 B <br />0.125 TiB <br />137,438.953 MB <br /> |
| Admin-Toolkit | No |
| ssh key path | /root |
| PAM? | No |
| SSH user login? | No |
| Besitzstatus | Club-Eigentum |
| Admins | byte , derf, feuerrot
|
Steht seit dem 6.6.2023 im PlusServer-Rechenzentrum in Düsseldorf. Historisch handelt es sich um ein offenes Rack für befreundete Vereine bei OpenIT, inzwischen laufen wir bei PlusServer als Legacy-Vertrag. Das Hosting ist kostenfrei, wir zahlen lediglich den Zeitaufwand für Hands-On-Termine.
Hardware
- System: 1HE Dell R630
- CPU: 2x Intel Xeon E5-2640 v3
- RAM: 128GB
- HDD: 4x 1,8TB SSD
- iDRAC: Vorhanden und mit einem Edge Router Lite verbunden → nur per SSH-Jumphost oder Wireguard erreichbar
Festplattenaufteilung
Wir verwenden 4 von 8 Festplatteneinschüben. Die SSDs werden durchgereicht und einzelne Partitionen darauf mittels mdraid verwaltet.
- sd[abcd]1: RAID 1 für /boot/efi
- sd[abcd]2: RAID 1 für /boot
- sd[abcd]3: RAID 5 für LUKS
Das LUKS-Volume stellt ein LVM Physical Volume für eine Volume Group dar, die sowohl ein Logical Volume für / als auch LVs für unsere VMs enthält. Derzeit (11.6.) haben feuerrot und derf LUKS-Keys eingerichtet.
Virtualisierung
Die virtuellen Machinen werden mit QEMU/KVM betrieben und von libvirt verwaltet. Die Netzwerkanbindung ist über Point-to-Point realisiert, damit der Traffic zwischen den VMs sich bequem filtern lässt. Netz und Disk via virtio.
Auf Hostseite wird die Netzkonfiguration mit ifupdown (`/etc/network/interfaces`) gemacht.
Zum Starten der VMs wird eventuell noch das Skript `/root/bin/start-vm` verwendet. Dieses öffnet die dm-crypt-Container, startet die VMs und verbindet sich in einer screen-Sitzung mit den seriellen Konsolen.
libvirt-Update
Nach Update: ferm-Regeln neu einlesen.
IP
Wir haben drei Netze aus dem IP Range von OpenIT/PlusServer
- 217.69.82.240/29 (IPv4 Access)
- 2001:aa8:fff5::/64 (IPv6 Access)
- 2001:aa8:ffff:2::fff5:0/112 (IPv6 Routing)
217.69.82.240/29 und 2001:aa8:ffff:2::fff5:0/112 werden nicht geroutet, sondern direkt in unserem VLAN am Switchport erwartet. Damit die VMs von außen per IPv4 erreichbar sind, verwenden wir Proxy ARP.
Traffic zwischen Internet und Server sowie zwischen den VMs wird mit Netfilter kontrolliert, wobei die Regeln durch ferm generiert werden. Wir filtern sowohl eingehend mit Rate-Limiting als auch ausgehend.
Virtuelle Maschinen
| Hostname | Operating System | Disk size | RAM size | |
|---|---|---|---|---|
| Backend | backend.chaosdorf.de | Debian 9 amd64 | 40 GB40,000 MB <br />40,000,000 kB <br />0.04 TB <br /> | 2,048 MiB2,097,152 kiB <br />2,147,483,648 B <br />2 GiB <br />0.00195 TiB <br />2,147.484 MB <br /> |
| Dashboard | dashboard.chaosdorf.de | Debian 12 amd64 | 16 GB16,000 MB <br />16,000,000 kB <br />0.016 TB <br /> | 4,096 MiB4,194,304 kiB <br />4,294,967,296 B <br />4 GiB <br />0.00391 TiB <br />4,294.967 MB <br /> |
| Extern | extern.chaosdorf.de | Debian 11 amd64 | 40 GB40,000 MB <br />40,000,000 kB <br />0.04 TB <br /> | 4,096 MiB4,194,304 kiB <br />4,294,967,296 B <br />4 GiB <br />0.00391 TiB <br />4,294.967 MB <br /> |
| Git | git.chaosdorf.de | Debian 12 amd64 | 50 GB50,000 MB <br />50,000,000 kB <br />0.05 TB <br /> | 8,192 MiB8,388,608 kiB <br />8,589,934,592 B <br />8 GiB <br />0.00781 TiB <br />8,589.935 MB <br /> |
| Intern | intern.chaosdorf.de | Debian 11 amd64 | 100 GB100,000 MB <br />100,000,000 kB <br />0.1 TB <br /> | 4,096 MiB4,194,304 kiB <br />4,294,967,296 B <br />4 GiB <br />0.00391 TiB <br />4,294.967 MB <br /> |
| Shells | shells.chaosdorf.de | Debian 12 amd64 | 100 GB100,000 MB <br />100,000,000 kB <br />0.1 TB <br /> | 2,048 MiB2,097,152 kiB <br />2,147,483,648 B <br />2 GiB <br />0.00195 TiB <br />2,147.484 MB <br /> |
| Wikijs | wikijs.chaosdorf.de | Debian 11 amd64 | 30 GB30,000 MB <br />30,000,000 kB <br />0.03 TB <br /> | 4,096 MiB4,194,304 kiB <br />4,294,967,296 B <br />4 GiB <br />0.00391 TiB <br />4,294.967 MB <br /> |
Kontakt zu PlusServer
Nur per Online-Ticketsystem, die Details ändern sich mit erstaunlicher Regelmäßigkeit. derf weiß meist mehr.