Infrastruktura do rozdzialu Ansible w PDFie "77 Zadan dla Adminow"

Link do PDFu: https://77.mrugalski.pl/

---

Opis:

Ponizszy kod terraforma pozwala w latwy i prosty sposob przygotowac infrastrukture na potrzeby zadan w dziale Ansible.

Prosty schemat infrastruktury znajduje sie w pliku network_configure.drawio (mozna obejrzec za pomoca narzedzia http://draw.io)

Wymagania:

• serwer Proxmox
• podstawowa wiedza z terraforma
• wykonanie instrukcji ;)

Z powodu, ze w pierwszej kolejnosci utworzylem kod pod Debiana (nie doczytujac, ze w zadaniach jest napisane Ubuntu) zostawiam dwie mozliwosci co do wygladu VMek :)

---

Instrukcja:

1. Przygotowanie pliku z credentialami dla proxmoxa. W tym celu kopiujemy plik credentials.tmp do credentials.tf i nastepnie podmieniamy zmienna pm_user_x podajac usera + domene (np. "root@pam") oraz haslo jako wartosc zmiennej pm_pass_x.
2. Zmiana zmiennej var.clusteraddress podajac adres API waszego serwera Proxmoxa (domyslnie https://adres_ip:8006/api2/json)
3. Zmiana adresow IP i zasobow w tablicy ansible_vm znajdujacej sie w pliku variable.tf
4. Zalogowanie sie na serwer Proxmoxa i przygotowanie templatki z obrazem (podrozdzial Proxmox - Templatka VM)
5. Wygenerowanie kluczy ssh (na potrzeby polaczenia i "pregenerowania" fingerprintow - umila to zycie po rebuildach, gdy nie trzeba czyscic starego fingerprinta)

   mkdir ssh_keys
   cd ssh_keys
   ssh-keygen -q -N "" -t ed25519 -f fingerprint_ed25519_key
   ssh-keygen -q -N "" -t rsa -f id_rsa
   ssh-keygen -q -N "" -t rsa -f fingerprint_rsa
   cd ..
   
   

6. W glownym folderze repo terraform init
7. W glownym folderze repo terraform apply

Aby skasowac terraformem powstala infrastrukture nalezy uzyc terraform destroy

(automat: bin/prep.sh - w przygotowaniu)

---

Proxmox - Templatka VM

1. Logujemy sie serwer Proxmoxa i wykonujemy (instrukcja utworzona dla Proxmox 7.3) Na potrzeby templatek zostaly uzyty VMID 9000 oraz 9001. Jest to templatka z Debianem

(automat: bin/create_debian_template.sh)

apt-get install -y libguestfs-tools
cd /var/lib/vz/template/iso/
wget https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64.img
virt-customize -a jammy-server-cloudimg-amd64.img --install qemu-guest-agent
virt-customize -a jammy-server-cloudimg-amd64.img --run-command "sed -i 's/.*PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config"
cd /var/lib/vz/template/iso/
wget http://cdimage.debian.org/images/cloud/bullseye/20230124-1270/debian-11-generic-amd64-20230124-1270.qcow2
qm create 9000 -name debian-cloudinit-template -memory 1024 -net0 virtio,bridge=vmbr0 -cores 1 -sockets 1
qm importdisk 9000 debian-11-generic-amd64-20230124-1270.qcow2 local-lvm
qm set 9000 -scsihw virtio-scsi-pci -virtio0 local-lvm:vm-9000-disk-0
qm set 9000 -serial0 socket
qm set 9000 -boot c -bootdisk virtio0
qm set 9000 -agent 1
qm set 9000 -hotplug disk,network,usb
qm set 9000 -vcpus 1
qm set 9000 -vga qxl
qm set 9000 -ide2 local-lvm:cloudinit
qm template 9000

Wersja ubuntu:

(automat: bin/create_ubuntu_template.sh)

apt-get install -y libguestfs-tools
cd /var/lib/vz/template/iso/
wget https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64.img
virt-customize -a jammy-server-cloudimg-amd64.img --install qemu-guest-agent
virt-customize -a jammy-server-cloudimg-amd64.img --run-command "sed -i 's/.*PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config"
qm create 9001 --memory 2048 --net0 virtio,bridge=vmbr0
qm importdisk 9001 jammy-server-cloudimg-amd64.img local-lvm
qm set 9001 --scsihw virtio-scsi-pci --virtio0 local-lvm:vm-9001-disk-0
qm set 9001 --agent enabled=1,fstrim_cloned_disks=1
qm set 9001 --name ubuntu-cloudinit-template
qm set 9001 --ide2 local-lvm:cloudinit
qm set 9001 --boot c --bootdisk virtio0
qm set 9001 --serial0 socket --vga serial0
qm template 9001