linux_tasks/module2/06_virtualization/tasks.md

# Задания

## 1. 
Установите Proxmox на две виртуальные машины Proxmox. Используйте образ диска `proxmox_8.0.2.iso`. 

Параметры виртуальных машин:
- объем памяти RAM 16ГБ,
- число ядер 4,
- объем жёсткого диска 32ГБ,
- сетевое устройство vmbrX.

Параметры установки:
- IP из сети `192.168.0.0/24` (192.168.0.[201-202]) или из сети 10.160.179.0/24, 
- шлюз `192.168.0.1` или 10.160.179.1,
- любой общедоступный DNS,
- стандартный пароль для пользователя root,
- доменные имена `n[1-2].studX.myoffice.ru`.

Используйте утилиту `pveversion`, чтобы узнать версию Proxmox.

Для удобства, настройте беспарольный доступ между машинами. Так как ключи уже сгенерированы при установке, достаточно выполнить `ssh-copy-id`. Чтобы использовать доменные имена на данном этапе внесите их в `/etc/hosts` каждой машины.

## 2.
Объедините узлы в Proxmox кластер. Используйте утилиту `pvecm` (документация утилиты `man pvecm`). 
```
root@n1 # pvecm create studX-cluster
root@n1 # systemctl restart corosync
root@n1 # pvecm status
```

```
root@n2 # pvecm add n1.studX.myoffice.ru
root@n2 # pvecm status
```

## 3.
Настройте доступ к веб-интерфейсу с помощью прокси сервера.

### Вариант прокси 1 для доступа по адресу https://studX.myoffice.ru/proxmox/

Пример настройки прокси сервера nginx. 
```
server {
    listen 80 default_server;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    ssl_certificate /etc/letsencrypt/live/stud15.myoffice.ru/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/stud15.myoffice.ru/privkey.pem;
    ssl_verify_client off;
    server_name stud12.myoffice.ru;
    
    location / {
        # this is for 
		if ($args ~ ^console) {
		     proxy_pass https://192.168.0.201:8006;
		}
		try_files $uri $uri/ =404;
	}	
    location /proxmox {
		return 302 https://stud12.myoffice.ru/proxmox/;
	}
	location /proxmox/ {
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection "upgrade";

		proxy_set_header Accept-Encoding "";
        
		# Standard proxying headers (why do we need this?)
		proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        
        # You need to set this manually since we include this file inside a server block on a main config
		proxy_set_header X-Forwarded-Host stud12.myoffice.ru;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # SSL proxying headers
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header X-Forwarded-Ssl on;

		proxy_pass https://192.168.0.201:8006/;
	}
    # Hacks
	location ~ ^\/(pve2|api2|novnc|xtermjs|pve-doc|pwt) {
		rewrite ^/(.+) /proxmox/$1;
		proxy_pass https://192.168.0.201:8006/$request_uri;
	}
}
```

### Вариант прокси 2 для доступа по адресу https://proxmox.studX.myoffice.ru/

```
server {
        listen 80 default_server;
        listen [::]:80 default_server;
        return 301 https://$host$request_uri;
}
server {
        listen 443 ssl;
        ssl_certificate /etc/letsencrypt/live/stud12.samara-myoffice.space/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/stud12.samara-myoffice.space/privkey.pem;
        ssl_verify_client off;
        server_name proxmox.stud12.samara-myoffice.space;

        location / {
                # for websockets
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";

                # Standard proxying headers
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                
                # You need to set this manually since we include this file inside a server block on a main config
                proxy_set_header X-Forwarded-Host proxmox.stud12.samara-myoffice.space;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

                # SSL proxying headers
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Ssl on;

                proxy_pass https://10.160.179.184:8006;
        }
}
```


## 4.
Создайте виртуальную машину в новом Proxmox. Скачайте образ `Core` проекта `Tiny Core Linux` http://tinycorelinux.net/downloads.html.

## 5.
Сделать резервное копирование (Backup) виртуальной машины из консоли или в терминале командой `vzdump` (документация утилиты `man vzdump`). Выберите тип режима `--mode stop` без сжатия `--compress 0`. Извлеките образ из архивного формата vma (https://pve.proxmox.com/wiki/VMA)
```
vma extract -v /var/lib/vz/dump/vzdump-qemu-100-2022_10_28-17_24_31.vma /tmp/exported_vm_100_archive
``` 

Сконвертируйте образ диска в формат VDI утилитой `qemu-img`. Пример команды
```
$ qemu-img convert -f raw -O vdi /tmp/exported_vm_100_archive/disk-drive-scsi0.raw /tmp/exported_vm_100.vdi
```

Объем пространства, занимаемый образом, можно определить с помощью команд `qemu-img info` или `ls -ls`;

Предупреждение: Никогда не используйте `qemu-img` для изменения образов, используемых запущенной виртуальной машиной или любым другим процессом; это может привести к уничтожению образа. Кроме того, имейте в виду, что запрос образа, который изменяется другим процессом, может привести к несогласованному состоянию.

## 6.
Для восстановления из бекапа используется утилита `qmrestore` (`man qmrestore`). Восстановите из бэкапа виртуальную машину под другим идентификатором.

## 7.
Сделайте снимок (Snapshot) виртуальной машины командой `qm snapshot`. Найдите снимки в веб-интерфейсе. В каком виде хранятся снимки на диске?

## 8.
Создайте новый мост `Linux Bridge` в настройках узла `n2`.  

## 9.
Проведите миграцию виртуальной машины с одного узла на другой командой `qm migrate` или из веб-интерфейса.

## 10.
Увеличить объем диска виртуальной машины командой `qm resize`.

## 11.
Посмотрите параметры виртуальной машины в терминале утилитой `qm config`.

## 12.
Настроите перезапуск виртуальной машины в случае отказа.

## 13.
Выведите список виртуальных машин в терминале.

## 14.
Создайте новых пользователей Proxmox `mike` и `vera` в Realm `Proxmox VE authentication server`. Установите пользователю сложный пароль. В настройках `Datacenter -> Permissions` дайте пользователю `mike` права администратора `Administrator` на директорию `/vms`.

Установите пользователю `vera` права пользователя виртуальными машинами `PVEVMUser` на директорию `/vms` в терминале узла утилитой `pveum` (Proxmox VE User Manager).
```
pveum acl modify /vms -user vera@pve -role PVEVMUser
```

## 15.
Создайте пользователя `serg` в Realm `Proxmox VE authentication server`. Установите пользователю сложный пароль. Создайте ресурсный пул для этого пользователя. Назначьте в настройках пула для `serg` права `PVEVMAdmin`, `PVEPoolUser`. Убедитесь, что `serg` может создавать виртуальные машины в своём пуле.

## 16.
Попробуйте утилиту `pveperf` для анализа производительности узла.

## Релевантные источники
- https://pve.proxmox.com/wiki/Command_line_tools
- https://pve.proxmox.com/wiki/Backup_and_Restore
- https://pve.proxmox.com/wiki/User_Management