|
| 1 | +--- |
| 2 | +title: "Chapitre 1 : Installation et Configuration" |
| 3 | +author: Steven Spencer |
| 4 | +contributors: Ezequiel Bruni, Ganna Zhyrnova |
| 5 | +tested_with: 9.4 |
| 6 | +tags: |
| 7 | + - incus |
| 8 | + - entreprise |
| 9 | + - installation d'incus |
| 10 | +--- |
| 11 | + |
| 12 | +Tout au long de ce chapitre, vous devez être l'utilisateur root ou pouvoir utiliser _sudo_ pour avoir les privilèges nécessaires. |
| 13 | + |
| 14 | +## Installation des référentiels EPEL et OpenZFS |
| 15 | + |
| 16 | +Incus nécessite le dépôt EPEL (Extra Packages for Enterprise Linux), qui est facile à installer avec la commande suivante : |
| 17 | + |
| 18 | +```bash |
| 19 | +dnf install epel-release -y |
| 20 | +``` |
| 21 | + |
| 22 | +Une fois installé, vérifiez qu'il n'y a pas de mises à jour en attente : |
| 23 | + |
| 24 | +```bash |
| 25 | +dnf upgrade |
| 26 | +``` |
| 27 | + |
| 28 | +Si des mises à jour du noyau ont été effectuées pendant le processus de mise à niveau, redémarrez le serveur. |
| 29 | + |
| 30 | +### Le Dépôt OpenZFS |
| 31 | + |
| 32 | +Installez le dépôt OpenZFS en utilisant la commande suivante : |
| 33 | + |
| 34 | +```bash |
| 35 | +dnf install https://zfsonlinux.org/epel/zfs-release-2-2$(rpm --eval "%{dist}").noarch.rpm |
| 36 | +``` |
| 37 | + |
| 38 | +## Installation de `dkms`, `vim` et `kernel-devel` |
| 39 | + |
| 40 | +Installation de paquets nécessaires : |
| 41 | + |
| 42 | +```bash |
| 43 | +dnf install dkms vim kernel-devel bash-completion |
| 44 | +``` |
| 45 | + |
| 46 | +## Installation d'Incus |
| 47 | + |
| 48 | +Vous aurez besoin du référentiel CRB disponible pour certains packages spéciaux et du COPR (Cool Other Package Repo) de Neil Hanlon : |
| 49 | + |
| 50 | +```bash |
| 51 | +dnf config-manager --enable crb |
| 52 | +dnf copr enable neil/incus |
| 53 | +dnf install incus incus-tools |
| 54 | +``` |
| 55 | + |
| 56 | +Activez et démarrez le service `incus` : |
| 57 | + |
| 58 | +```bash |
| 59 | +systemctl enable incus --now |
| 60 | +``` |
| 61 | + |
| 62 | +Relancez le serveur maintenant avant de continuer. |
| 63 | + |
| 64 | +## Installation d'OpenZFS |
| 65 | + |
| 66 | +```bash |
| 67 | +dnf install zfs |
| 68 | +``` |
| 69 | + |
| 70 | +## Configuration de l'Environnement |
| 71 | + |
| 72 | +L'exécution de nombreux conteneurs nécessite davantage de paramètres que la plupart des paramètres du noyau du serveur. Si nous supposons dès le début que nous utiliserons notre serveur en production, alors nous devons faire ces changements avant pour éviter que des erreurs telles que `Too many open files` ne se produisent. |
| 73 | + |
| 74 | +Heureusement, peaufiner les paramètres d’Incus n’est pas difficile avec quelques modifications de fichiers et un redémarrage. |
| 75 | + |
| 76 | +### Modification de `limits.conf` |
| 77 | + |
| 78 | +Le premier fichier que vous devez modifier est `limits.conf`. Ce fichier est autodocumenté. Examinez les explications dans les commentaires du fichier pour comprendre à quoi sert ce fichier. Pour effectuer vos modifications, saisissez : |
| 79 | + |
| 80 | +```bash |
| 81 | +vi /etc/security/limits.conf |
| 82 | +``` |
| 83 | + |
| 84 | +La plus grande partie de ce fichier est constitué de commentaires et, en bas, affiche les paramètres par défaut actuels. Vous devez ajouter les paramètres personnalisés dans l'espace vide au-dessus de la fin du marqueur de fichier (#Fin du fichier). La fin du fichier ressemblera à ceci lorsque vous aurez terminé : |
| 85 | + |
| 86 | +```text |
| 87 | +# Modifications made for LXD |
| 88 | +
|
| 89 | +* soft nofile 1048576 |
| 90 | +* hard nofile 1048576 |
| 91 | +root soft nofile 1048576 |
| 92 | +root hard nofile 1048576 |
| 93 | +* soft memlock unlimited |
| 94 | +* hard memlock unlimited |
| 95 | +``` |
| 96 | + |
| 97 | +Enregistrez vos modifications et quittez l'éditeur (++shift+colon+"w"+"q"+exclam++ pour _vi_). |
| 98 | + |
| 99 | +### Modification de `sysctl.conf` avec `90-incus-override.conf` |
| 100 | + |
| 101 | +Avec _systemd_, vous pouvez modifier la configuration globale de votre système et les options du noyau _sans_ modifier le fichier de configuration principal. Au lieu de cela, vous mettrez vos paramètres dans un fichier séparé qui remplacera les paramètres particuliers dont vous avez besoin. |
| 102 | + |
| 103 | +Pour effectuer ces modifications du noyau, vous créerez un fichier appelé `90-incus-override.conf` dans le répertoire `/etc/sysctl.d`. Pour ce faire, tapez ce qui suit : |
| 104 | + |
| 105 | +```bash |
| 106 | +vi /etc/sysctl.d/90-incus-override.conf |
| 107 | +``` |
| 108 | + |
| 109 | +Placez le contenu suivant dans le fichier. Notez que si vous vous demandez comment faire ici, le contenu du fichier est auto-documenté : |
| 110 | + |
| 111 | +```bash |
| 112 | +## The following changes have been made for LXD ## |
| 113 | + |
| 114 | +# fs.inotify.max_queued_events specifies an upper limit on the number of events that can be queued to the corresponding inotify instance |
| 115 | + - (default is 16384) |
| 116 | + |
| 117 | +fs.inotify.max_queued_events = 1048576 |
| 118 | + |
| 119 | +# fs.inotify.max_user_instances This specifies an upper limit on the number of inotify instances that can be created per real user ID - |
| 120 | +(default value is 128) |
| 121 | + |
| 122 | +fs.inotify.max_user_instances = 1048576 |
| 123 | + |
| 124 | +# fs.inotify.max_user_watches specifies an upper limit on the number of watches that can be created per real user ID - (default is 8192) |
| 125 | + |
| 126 | +fs.inotify.max_user_watches = 1048576 |
| 127 | + |
| 128 | +# vm.max_map_count contains the maximum number of memory map areas a process may have. Memory map areas are used as a side-effect of cal |
| 129 | +ling malloc, directly by mmap and mprotect, and also when loading shared libraries - (default is 65530) |
| 130 | + |
| 131 | +vm.max_map_count = 262144 |
| 132 | + |
| 133 | +# kernel.dmesg_restrict denies container access to the messages in the kernel ring buffer. Please note that this also will deny access t |
| 134 | +o non-root users on the host system - (default is 0) |
| 135 | + |
| 136 | +kernel.dmesg_restrict = 1 |
| 137 | + |
| 138 | +# This is the maximum number of entries in ARP table (IPv4). You should increase this if you create over 1024 containers. |
| 139 | + |
| 140 | +net.ipv4.neigh.default.gc_thresh3 = 8192 |
| 141 | + |
| 142 | +# This is the maximum number of entries in ARP table (IPv6). You should increase this if you plan to create over 1024 containers.Not nee |
| 143 | +ded if not using IPv6, but... |
| 144 | + |
| 145 | +net.ipv6.neigh.default.gc_thresh3 = 8192 |
| 146 | + |
| 147 | +# This is a limit on the size of eBPF JIT allocations which is usually set to PAGE_SIZE * 40000. Set this to 1000000000 if you are running Rocky Linux 9.x |
| 148 | + |
| 149 | +net.core.bpf_jit_limit = 1000000000 |
| 150 | + |
| 151 | +# This is the maximum number of keys a non-root user can use, should be higher than the number of containers |
| 152 | + |
| 153 | +kernel.keys.maxkeys = 2000 |
| 154 | + |
| 155 | +# This is the maximum size of the keyring non-root users can use |
| 156 | + |
| 157 | +kernel.keys.maxbytes = 2000000 |
| 158 | + |
| 159 | +# This is the maximum number of concurrent async I/O operations. You might need to increase it further if you have a lot of workloads th |
| 160 | +at use the AIO subsystem (e.g. MySQL) |
| 161 | + |
| 162 | +fs.aio-max-nr = 524288 |
| 163 | +``` |
| 164 | +
|
| 165 | +Enregistrez vos modifications et quittez l'éditeur. |
| 166 | +
|
| 167 | +À ce stade, vous devriez redémarrer le serveur. |
| 168 | +
|
| 169 | +### Vérification des variables dans `sysctl.conf` |
| 170 | +
|
| 171 | +Une fois le redémarrage terminé, reconnectez-vous sur le serveur. Nous devons vérifier que notre fichier de remplacement a effectivement fait le travail. |
| 172 | +
|
| 173 | +Ce n'est pas difficile à faire. Il n'est pas nécessaire de vérifier tous les paramètres, sauf si vous le souhaitez, mais en vérifier quelques-uns permettra de s'assurer que les paramètres sont enregistrés. Pour ce faire, utilisez la commande `sysctl` : |
| 174 | +
|
| 175 | +```bash |
| 176 | +sysctl net.core.bpf_jit_limit |
| 177 | +``` |
| 178 | +
|
| 179 | +Pour obtenir la ligne suivante : |
| 180 | +
|
| 181 | +```bash |
| 182 | +net.core.bpf_jit_limit = 1000000000 |
| 183 | +``` |
| 184 | +
|
| 185 | +Faites la même chose avec quelques autres paramètres dans le fichier de substitution pour vérifier que des modifications ont été apportées. |
0 commit comments