[vpsFree.cz: community-list] vpsAdminOS: instalace, aktualizace, nasazení a síťování

[Jakub Skokan]

Ahoj,

během prázdnin jsme pracovali na spoustě zajímavých věcí, které bychom 
vám chtěli ukázat.

I když je vpsAdminOS primárně live systém, občas se hodí možnost 
nainstalovat systém na disk, např. když ho chcete provozovat na jednom 
serveru a nemáte PXE. Instalace probíhá stejně jako byste instalovali 
NixOS: naformátujete disky, vygenerujete config, upravíte ho a spustíte 
instalační program, viz dokumentace [1]. Jako zavaděč je podporován grub 
a snadno lze integrovat i SSH v initrd pro odemykání šifrovaných disků, 
stejně jako v NixOS.

Pro aktualizování běžícího nebo nainstalovaného systému jsme připravili 
dva nástroje: os-rebuild [2] (ala nixos-rebuild) a nixops [3, 4] (fork, 
který přidává podporu pro vpsAdminOS). os-rebuild se dá použít přímo z 
nainstalovaného systému, ale dá se tím aktualizovat i jiný stroj přes 
SSH. nixops pak řeší správu větší sítě serverů, asi něco jako 
terraform+ansible v jednom pro NixOS. S naší verzí nixops je možné 
spravovat v jedné síti NixOS i vpsAdminOS stroje.

Pro migraci dat při aktualizaci OS jsme vytvořili nástroj zvaný osup 
[5]. vpsAdminOS se při aktualizaci "přeplácne" novou verzí a níc víc se 
řešit nemusí, nicméně o konfiguraci a data kontejnerů na ZFS poolech je 
nutné se starat. Ne vše se podaří dobře navrhnout hned na začátku a 
změny mohou vyžadovat reorganizaci datasetů, adresářů, atd. [6]. osup 
umožňuje takové změny provádět automatizovaně, spouští se spolu s 
aktualizací systému, ať už přes os-rebuild nebo nixops. Změny provádějí 
migrační skripty, kterými se pool buď aktualizuje na vyšší verzi, nebo 
se vrátí na verzi starší.

Už jsem se tu zmiňoval o nutnosti předělat správu IP adres ve vpsAdminu, 
OS už teď k tomu umí vše potřebné. K síťovým rozhraním VPS se nyní dají 
zvlášť přidělovat routované adresy a adresy přiřazené na rozhraní, ala 
ip addr/route add. Takže je např. možné routovat síť /64 a na rozhraní 
přidělit jen vybrané adresy z dané sítě. Spojovací adresy nadále nebudou 
muset být na prvním místě, což komplikovalo nastavení sítě v dockeru a 
obecně maškarádu. Integrace do vpsAdminu je rozdělaná, ale je to poměrně 
složité a ještě to bude chvíli trvat.

[1] https://vpsadminos.org/os/installation/

[2] https://vpsadminos.org/os/updates/

[3] https://vpsadminos.org/os/deployment/

[4] https://nixos.org/nixops/

[5] https://man.vpsadminos.org/osup/man8/osup.8.html

[6] https://vpsadminos.org/containers/administration/#pools

Jakub