Le blog de Jean David TECHER, un Réunionnais à Saint-Priest/Lyon

Un petit projet qui sembla bien intéressant à tester http://xen-orchestra.com/

Samedi je devais faire quelques emplettes en ville. Je me suis arrêté à une terrasse de café. Je suis ensuite allé dans la petite librairie juste à côté des Halles d'Avignon et je me suis pris le numéro de juillet 2010 de "Linux Pratique Essentiel". Retour ensuite à une terrasse de café pour déguster le magazine.

Livré avec la version Desktop de Ubuntu 10.04, je me suis permis de tester cette version sur mon ordinateur de bureau. J'ai pas regretté. Un peu dérouté par le nouveau fond dit 'Ambiance', finalement je l'ai adopté. Gnome a vraiment bien changé et offre beaucoup d'options.

Concernant Gnome 2.28, un article lui est justement consacré dans le numéro.

Autant j'aurais pu poser cette réflexion à un des mes anciens collègues de travail chez France Telecom sur Sophia-Antipolis qui préfèra retourner dans sa région natale la Bretagne - , autant je me la pose aujourd'hui. Mon ancien collègue avait le mal du pays, ne pouvant pas se faire aux mentalités de la très chère côte d'Azur....

Me concernant, celà fera le 21 août 20101 prochain un an que j'ai posé mes valises sur Avignon.

En comptabilisant le tout, celà fera donc

• 21 septembre 2001/31 décembre 2007 : 6 ans sur Montpellier
• 1 février 2008 / 21 août 2009: 1 an et demi sur Antibes
• depuis bientôt un an sur Avignon

Au bout de quasiment un an, un petit bilan:

• Vie dans l'intra-muros: pas de place pour se garer, de la délinquance, c'est sale, les gens peuvent être agressifs...Mais bon on fait avec c'est partout pareil, suffit juste de faire le tri parmi les gens qu'on rencontre. Personnellement, j'ai rencontré de tout mais aussi des gens agréables. Et oui ca existe dans le centre-ville :). J'ai fait 6 ans sur Montpellier, ça m'aura au moins servi à ça ;).
• Boulot Je me plais dans mon taf donc le reste arrive à suivre...Après plusieurs années à faire du PostgreSQL, j'ai enfin basculer du côté obscur en faisant de l'Oracle (hé hé). PostGIS je n'en fais plus et d'ailleurs cet outil pour des raisons personnels ne m'intéresse absolument plus. Même si depusi des années, on a la passion pour Linux et l'open source, quand on ne veut pas vous payer à la hauteur de ce que vous mériter, faut pas ensuite venir pleurer qu'on aille voir la concurrence :). J'apprends à faire de l'Oracle mais en tant que DBA de Prod. DBA d'etude c'est vraiment pas assez pratique (...)

Xen Orchestra est une superbe interface Web permettant de gérer facilement ses VM si on doit gérer plusieur VM réparties par exemple sur plusieurs dom0. J'ai opté pour cette solution car elle offre une interface conviviale pour la gestion des domU.

Xen Orchestra en action

Pour mes test, j'ai choisi d'utiliser une base PostgreSQL pour la gestion des utilisateurs gérant la base

Téléchargement

wget http://project.xen-orchestra.com/p/xen-orchestra/source/download/master/ -O toto && unzip toto

On obtiendra ainsi un répertoire xen-orchestra-master.

Pour la suite,il suffira de suivre les indications des fichiers INSTALL et README livrés dans le répertoire décompressé.

Remarques: Pour la suite de ce billet, je désignerais

• le fichier INSTALL par [1]
• le fichier README par [2]

Prérequis

Conformément, aux recommendations de [1], sur la machine qui hébergera l'application Web, il faut installer quelques paquets

apt-get update
apt-get install php5-cli php5-xmlrpc php5-pgsql

Fichier de configuration.

Comme indiqué dans [1], on renomme le fichier en question

mv xen-orchestra.conf.dist xen-orchestra.conf

Les modifications fourniront dans mon cas le fichier suivant

melina-xen06:/opt/sites/xen-orchestra-master$ cat xen-orchestra.conf 
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
; Configuration of Xen Orcherstra (XO) ;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;
; Global configuration ;
;;;;;;;;;;;;;;;;;;;;;;;;
[global]

; Refresh Time in seconds for Web Interface, 10 is default
refresh = 10

; XO can use a database to manage users, but this is optional, you may disable
; it by uncommenting this entry.
disable_database = false

; When the database is disabled, only the guest user is available and what he
; can do is defined by this entry.
; - NONE  Guest is not able to see or do anything (this is the default).
; - READ  Guest is only able to see the list of dom0s/domUs.
; - WRITE As READ + he is also able to change
; - ADMIN As WRITE but also gives the power to change Xen Orchestra's
;         configuration. Normally, ADMIN gives also the ability to create and
;         manage users but since the database is disabled, this feature is too.
default_guest_permission = ADMIN


;;;;;;;;;;;;;;;;;;;;;;;;;;
; Database configuration ;
;;;;;;;;;;;;;;;;;;;;;;;;;;
; XO can use a database to manage users and their rights.
; Since XO uses databases through PDO (PHP Database Object), you have the
; ability to choose which database you want use.
; For more information, see http://fr2.php.net/manual/en/pdo.drivers.php
[database]

; The Database Source Name is used to specify which type of database you want to
; use and to define the information required to connect to it.
dsn = "pgsql:host=melina-xen01.davidgis.fr dbname=xendb"

; If your database required an authentication, you have to use the following
; two entries.
username = pgxenadmin
password = "pgxenadmin"


;;;;;;;;;;;;;;;;;;;;;;;
; Dom0s configuration ;
;;;;;;;;;;;;;;;;;;;;;;;

; Server address and port. Example for 2 dom0s :
;
[melina:9363]
username = xenxen
password = xenxen
;
; [xen.intranet.com:9363]
; username = test1
; password = test1

Ainsi

1. Ma base de données PostgreSQL se trouvera sur le serveur melina-xen01 pour la base xendb avec les login/password (pgxenadmin/pgxenadmin)
2. Le seul dom0 a interrogé sera melina
3. L'interface sera hébergée sur melina-xen06

Ma répartition sera donc la suivante
Répartion pour Xen-Orchestra

PostgreSQL - Création de la base de données

Une fois connecté à melina-xen01 (qui hébergera la base de données), on créé donc une petite base de données ainsi que l'utilisateur en question

postgres@melina-xen01:~$ creatdb xendb
postgres@melina-xen01:~$ createuser -seP pgxenadmin
Saisissez le mot de passe pour le nouveau rôle : 
Saisissez-le à nouveau : 
CREATE ROLE pgxenadmin PASSWORD 'md5bf3713213e02ee1fca17481c9781cf67' SUPERUSER CREATEDB CREATEROLE INHERIT LOGIN;
postgres@melina-xen01:~$ psql  xendb -c "ALTER DATABASE xendb OWNER TO pgxenadmin;"
ALTER DATABASE

PostgreSQL - Création des utilisateurs

melina-xen06:~# cd /opt/sites/xen-orchestra-master/scripts/
melina-xen06:/opt/sites/xen-orchestra-master/scripts# ./exec-sql-script 
4 script(s) available.
 1: MySQL_create-tables
 2: MySQL_drop-tables
 3: PostgreSQL_create-tables
 4: PostgreSQL_drop-tables
Enter the number of the one you want: 3
You have selected "PostgreSQL_create-tables".

Query: CREATE TYPE PERMISSION AS ENUM ('NONE', 'READ', 'WRITE', 'ADMIN')
int(0)

Query: CREATE TABLE users
(
        id SERIAL NOT NULL, -- SERIAL = Integer + auto-increment.
        name CHARACTER(50) NOT NULL, -- Name = login.
        password CHARACTER(32) NOT NULL, -- All passwords are hashed with md5,  thus, the length is 32 characters.
        email CHARACTER(320) NOT NULL, -- The maximum size of an email address is 320 characters.
        permission PERMISSION NOT NULL,

        PRIMARY KEY (id),
        UNIQUE (name), -- It seems an index is implied by UNIQUE.
        UNIQUE (email)
)
int(0)

Query: CREATE TABLE acls
(
        user_id INTEGER NOT NULL,
        dom0_id CHARACTER(261) NOT NULL, -- DNS: 255 chars max + 1 ':' + 5 chars for the port.
        domU_name CHARACTER(50), -- No idea if there is a limit, use 50 until someone complains.
        permission PERMISSION NOT NULL,

        PRIMARY KEY (user_id, dom0_id, domU_name),
        FOREIGN KEY (user_id) REFERENCES users (id)
)
int(0)

Query: CREATE INDEX acls_user_id_key ON acls (user_id)
int(0)
melina-xen06:/opt/sites/xen-orchestra-master/scripts# ./create-user 
Username: xenxen
Password: xenxen
Email: info@davidgis.fr
Permission (NONE, read, write, admin): admin
User created with identifier 1.

Mise en place de l'interface Web (Virtual Host)

Mon fichier sera le suivant

NameVirtualHost 192.168.2.224

<VirtualHost 192.168.2.224>
        ServerName xen-orchestra.davidgis.fr
        ServerAlias xen-orchestra

        DocumentRoot    /opt/sites/xen-orchestra-master/htdocs

        ErrorLog /opt/sites/logs/xen-orchestra.error.log
        CustomLog /opt/sites/logs/xen-orchestra.access.log combined

    <Directory "/opt/sites/xen-orchestra/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>


</VirtualHost>

Si on dispose d'un BIND pour son réseau local, on s'assure d'ajouter l'entrée nécessaire pour la nouvelle IP.

Au niveau du fichier /etc/networking/interfaces, on ajoute aussi

# Alias pour xen-orchestra
###########################
auto eth0:4
iface eth0:4 inet static
 address 192.168.2.224
 gateway 192.168.2.253
 netmask 255.255.255.0
 broadcast 192.168.2.255

On active ensuite le site

melina-xen06:~/xen# a2ensite xen-orchestra
Enabling site xen-orchestra.
Run '/etc/init.d/apache2 reload' to activate new configuration!
melina-xen06:~/xen# /etc/init.d/apache2 reload

Xen et le dom0 cible

La machine melina correspond à mon dom0.

Conformément à [2], il faut activer les échanges en XMLRPC. Pour des raisons de simplicités, je me suis limité à activer la ligne en question (xen-api-server ((9363 unix)))

melina:~# grep -vE '^(#|$)' /etc/xen/xend-config.sxp
(logfile /var/log/xen/xend.log)
(loglevel DEBUG)
(xen-api-server ((9363 unix)))
(xend-relocation-server yes)
(xend-relocation-hosts-allow '^localhost$ ^localhost\\.localdomain$')
(network-script network-bridge)
(vif-script vif-bridge)
(dom0-min-mem 512)
(enable-dom0-ballooning yes)
(total_available_memory 0) 
(dom0-cpus 0)
(vncpasswd '')

Conformément à la remarque formulée dans [2],si on veut pouvoir allumer/suspendre/éteindre les domU, il faut pour celà procéder à la inscription par la commande xm new .....cfg

Dans mon cas:

1. Il me manquait un paquet pour pouvoir utiliser cette commande, donc

   apt-get install python-xml

2. Pour chaque machine, il suffit ensuite:
   1. de l'eteindre

      xm shutdown /etc/xen/machines/melina-xen0X.cfg

   2. De l'inscrire

      xm new /etc/xen/machines/melina-xen0X.cfg

   3. de la redémarrer

      xm start melina-xen0X

où X désigne un numéro de machine