9. Serveurs privés virtuels (VPS)

Créer un VPS

Afin de fournir un moyen simple et rapide de créer une nouvelle instance de serveur virtuel, SERVERware propose des modèles de serveur virtuel. Un modèle est un serveur virtuel de base défini avec une configuration et des paramètres uniques. Un serveur virtuel basé sur un modèle particulier acquiert les configurations et les paramètres du modèle. 

Ainsi, les modèles sont utilisés pour créer de manière pratique et efficace un ensemble de serveurs virtuels identiques. Par défaut, les serveurs virtuels créés à partir de modèles utilisent la provision dynamique. 

Dans le contexte des modèles, la provision dynamique signifie que toutes les machines virtuelles basées sur un modèle donné partagent la même image de base que le modèle.

Il existe trois types de modèles dans SERVERware :

1. SERVICE
2. SYSTEM
3. OCI

De plus, tous les VPS sont pris en charge par deux moteurs :

1. LXC
2. KVM (pris en charge à partir de la version 4.5.0 de SERVERware et supérieure)

KVM signifie Kernel-based Virtual Machine et est basé sur Firecracker, une technologie de virtualisation open source spécialement conçue pour la création et la gestion de services de conteneurs sécurisés multi-locataires.

Avec KVM, chaque VPS dispose d’une machine entièrement émulée ou virtualisée pour exécuter sa copie du noyau Linux, offrant une meilleure isolation au détriment de certaines performances supplémentaires. Du point de vue de la sécurité, il s’agit d’une approche bien meilleure pour la répartition des ressources entre plusieurs services et leurs utilisateurs. 

L’implémentation de KVM par SERVERware peut exécuter des conteneurs Linux non modifiés en tant que VPS, qui peuvent être soit des conteneurs PBXware, soit des conteneurs Docker récupérés sous forme d’images OCI depuis Docker Hub et des sources similaires. 

De plus, il est possible d’emballer et de distribuer des logiciels de service à l’aide de normes et d’outils ouverts.

Suivez cette procédure pour créer un nouveau serveur virtuel :

1. Dans la vue des Serveurs privés virtuels, cliquez sur le bouton Create VPS.

La boîte de dialogue Create VPS apparaît.

Dans l’onglet Général, saisissez les informations dans les champs suivants :

• Type : le type de serveur virtuel que vous souhaitez créer.
• Service : le service que le VPS doit fournir. Ce champ apparaît si vous avez choisi un type de VPS qui prend en charge un service particulier. Sélectionnez le nom du service dans la liste.
• Modèle : la version de base du serveur virtuel pour le type de VPS sélectionné. Choisissez un modèle dans la liste.
• Partition : la partition à laquelle le VPS appartient.
• Nom : un nom descriptif pour le VPS.
• Haute disponibilité : activez cette option pour permettre au VPS de basculer vers un hôte de stockage en cas de panne.
• Exclure de la sauvegarde : si cette option est sélectionnée, le VPS sera exclu des opérations de sauvegarde.
• Activer le mode protégé : si cette option est sélectionnée, seuls les administrateurs pourront gérer le VPS (démarrage, arrêt, redémarrage).
• Inclure dans la Géo-redondance : si cette option est sélectionnée, une liste déroulante des réplications disponibles apparaîtra. Vous pouvez sélectionner la réplication dans la liste déroulante pour ajouter les VPS créés au cycle de réplication.
• Description : Vous pouvez ajouter une description au VPS si nécessaire.

Cliquez sur le bouton Next pour accéder à l’onglet Security/Sécurité.

• Mot de passe : Saisissez manuellement le mot de passe (le mot de passe existant ne sera pas affiché ici).
• Générer un mot de passe : Le serveur générera automatiquement un nouveau mot de passe.
• Case de sécurité : Sélectionnez cette case pour confirmer que le mot de passe a été copié dans un endroit sûr.

Cliquez sur le bouton Next pour accéder à la configuration des ressources VPS dans l’onglet Ressources.

Dans l’onglet Ressources, saisissez les détails dans les champs suivants :

• Instance flavor : Choisissez une configuration de ressources adaptée aux besoins de votre VPS parmi les versions disponibles dans la liste. Chaque version offre un rapport de ressources spécifique.
• CPU : Limitez le nombre de cœurs de processeur alloués par VPS. Vous pouvez choisir parmi les valeurs suivantes : • 1 • 2 • 4 • 6 • 8 • 10 • 12 • 14 • 16 • 18 • 20 • 24 • 28 • 32 • Illimité

Les valeurs par défaut pour les limites CPU sont héritées de la version de ressource sélectionnée.

• Bande passante : Limitez la bande passante de lecture/écriture du disque en Mo/s.
• Limite d’IOPS : Limitez le nombre d’IOPS (opérations d’entrée/sortie par seconde) par VPS. La valeur par défaut est 150, mais vous pouvez choisir parmi les options suivantes : • 50 • 100 • 150 • 500 • 1 000 • Illimité

Les valeurs par défaut pour les limites d’IOPS en lecture/écriture sont également héritées de la version de ressource sélectionnée.

• AstDB RAM Disk : Indiquez la taille du disque RAM pour stocker la base de données Asterisk. Cette option concerne uniquement les VPS basés sur PBXware et ne doit être configurée que si vous rencontrez des problèmes de performances.
• Disque RAM pour les enregistrements d’appels : Indiquez la taille du disque RAM pour stocker les enregistrements d’appels. Cette fonctionnalité est spécifique à PBXware.

Points de montage :

Attribution de la taille du dossier monté sur /tmp pour le VPS :

• Taille du répertoire temporaire :
  La valeur par défaut pour tous les VPS est de 256 Mo.
  La valeur minimale est de 64 Mo.

Il n’est pas recommandé d’allouer une taille de répertoire temporaire supérieure à 50 % de la RAM attribuée au VPS.

Attribution de la taille du dossier monté sur /run pour le VPS :

• Taille du répertoire d’exécution :
  La valeur par défaut pour tous les VPS est de 128 Mo.
  La valeur minimale est de 64 Mo. 

Il n’est pas recommandé d’allouer une taille de répertoire d’exécution supérieure à 25 % de la RAM attribuée au VPS.

Cliquez sur le bouton Next pour configurer le réseau du VPS dans l’onglet Networking.

Sur l’onglet Networking, sélectionnez le sous-réseau logique auquel vous souhaitez connecter le VPS.

Entrez une adresse IP appartenant au sous-réseau logique sélectionné.

Cliquez sur le bouton Next pour afficher l’onglet Archiving (qui s’affichera uniquement si le service d’archivage est activé sur la partition).

Cliquez sur le bouton Next pour configurer les enregistrements DNS SRV + NAPTR si cela est configuré.

La routine de recherche DNS commence par la recherche des enregistrements SRV. L’utilisation appropriée des enregistrements SRV permet à l’administrateur de distribuer un service sur plusieurs hôtes au sein d’une partition, de déplacer le service d’un hôte à l’autre sans interruption et de désigner certains hôtes comme principaux et d’autres comme suppléants.

Pour configurer l’enregistrement DNS SRV sur le VPS PBXware :

Remplissez les champs avec les données requises et appuyez sur Save.

• Service :
  Nom symbolique du service. Le nom du service est ce que le client accepte comme service (pour le service de téléphonie IP utilisé, c’est “_sip” ou pour TLS “_sips”).
• Protocole :
  Protocole utilisé pour accéder au service. Les clients SIP acceptent soit “_tcp” soit “_udp” selon la configuration du client. TLS ne fonctionnera qu’avec “_tcp”.
• Cible :
  Nom de la partition associé à l’enregistrement de ressource. Dans le nom de la partition, nous entrerons le chemin complet de notre VPS PBXware, y compris le nom du VPS “vpsname.cluster1.serverware.xyz”.
• Priorité :
  Priorité des services. Les serveurs sont classés par priorité, les numéros de priorité inférieure étant classés avant les numéros de priorité supérieure. Définissez la priorité sur 0 si l’ordre de priorité n’est pas souhaité.
• Taille :
  Équilibrage de charge dans la même priorité. Un nombre de poids plus élevé indique que le serveur peut traiter plus de requêtes qu’un nombre de poids inférieur. La probabilité qu’un serveur soit commandé en début de liste augmente à mesure que le poids augmente. Définissez le poids sur 0 si l’équilibrage de charge n’est pas souhaité. Sinon, utilisez des valeurs différentes de zéro pour tous les poids ayant la même priorité. (Un enregistrement SRV avec un poids de 0 a une faible probabilité d’être classé avant un enregistrement SRV avec un poids non nul).
• Port :
  Le numéro de port attribué au service SIP. Cette valeur serait “5060” ou “5061” pour TLS. Bien qu’il soit préférable d’utiliser un seul enregistrement SRV pour chaque serveur SIP, certaines implémentations peuvent nécessiter plusieurs enregistrements SRV avec un seul enregistrement de service pour chaque nom de ressource, car il y a des clients sur “TCP” et d’autres sur “UDP” sur le même service.

Vous pouvez maintenant enregistrer la configuration et démarrer le VPS.