# Install 00011100

## Configuration de l'host

### Dans le bios activer la prise en charge de la virtualisation

Activer: ACPM + SR-IOV + VT

[[https://www.supermicro.com/support/faqs/faq.cfm?faq=20355]]

### Configuration réseau:

 * Choix du NIC: eno3 - //config fournie par OVH//

### Partition disques

Le partitionnement de md0 en md0p1 et p2 est un peu capricieux: par default quand on crée le raid, une seule partition est créé et un impossible de la modifier

    lsblk

**Tips:** faire une install guidée sur md0, et supprimer les partitions pour les ajuster comme on veut.

    NAME                MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
    sda                   8:0    0 447.1G  0 disk  
    |-sda1                8:1    0   487M  0 part  /boot/efi
    `-sda2                8:2    0 446.7G  0 part  
      `-md0               9:0    0 446.5G  0 raid1 
        |-md0p1         259:0    0   487M  0 part  /boot
        `-md0p2         259:1    0 446.1G  0 part  
          `-md0p2_crypt 253:0    0   446G  0 crypt 
            |-ssd-swap  253:1    0    61G  0 lvm   [SWAP]
            `-ssd-root  253:2    0   385G  0 lvm   /
    sdb                   8:16   0 447.1G  0 disk  
    |-sdb1                8:17   0   487M  0 part  /boot/efi
    `-sdb2                8:18   0 446.7G  0 part  
      `-md0               9:0    0 446.5G  0 raid1 
        |-md0p1         259:0    0   487M  0 part  /boot
        `-md0p2         259:1    0 446.1G  0 part  
          `-md0p2_crypt 253:0    0   446G  0 crypt 
            |-ssd-swap  253:1    0    61G  0 lvm   [SWAP]
            `-ssd-root  253:2    0   385G  0 lvm   /
    sdc                   8:32   0   1.8T  0 disk  
    `-sdc1                8:33   0   1.8T  0 part  
      `-md1               9:1    0   1.8T  0 raid1 
        `-md1_crypt     253:3    0   1.8T  0 crypt /mnt/data
    sdd                   8:48   0   1.8T  0 disk  
    `-sdd1                8:49   0   1.8T  0 part  
      `-md1               9:1    0   1.8T  0 raid1 
        `-md1_crypt     253:3    0   1.8T  0 crypt /mnt/data

### Préparer la config

se connecter en ssh: root@

    su
    apt install git sudo vim
    /sbin/adduser vlp sudo
    export PATH=$PATH:/sbin/
    exit
    exit
    #relog en ssh pour prendre en compte le sudo
    ssh-keygen -t ed25519 -a 256
    #copier clef public sur git
    git clone ssh://gitea@git.00011100.org:52205/vlp/scripts.git

### Clone EFI de sda1 sur sda2

    su
    dd if=/dev/sda1 of=/dev/sdb1
    # check le boot order
    efibootmgr -v
    # ajouter le boot de sdb1
    efibootmgr -c -d /dev/sdb -p 1 -L "debian2" -l \\EFI\\debian\\shimx64.efi
    # supprimet si besoin une entrée boot
    efibootmgr -b 0001
    # changer le boot order
    efibootmgr -o 0000,0002,0005,0006,0007,0008,0009,0004
    exit

### Préparer la redirection de la VF sur la VM router

Ajouter les modules:

    sudo vim /etc/modules
    # ajouter:
    vfio
    vfio_iommu_type1
    vfio_pci
    vfio_virqfd
    kvm
    kvm_intel

Activer la prise en charge des modules

    sudo /sbin/update-initramfs -u 

Activer dans grub les vfio pour virsh (iommu) et monter automatiquement 4 vfs:

    vim /etc/default/grub
    # modifier:
    GRUB_CMDLINE_LINUX_DEFAULT="intel_iommu=on ixgbe.max_vfs=4"

Valider les modifications grub:

    /usr/sbin/update-grub

Puis

    reboot

### Préparer le résau et l'arrivée des VM avec OVS et KVM

    # Lancer le script d'initialisation et le les règles de fw (version open en attendant fin de l'install)
    00011100_install_scripts/host/init_script_host.sh
    00011100_install_scripts/host/fw_host_open.nft

Modifier les paramètre Apparmor:

    sudo vim /etc/apparmor.d/abstractions/libvirt-qemu
    /dev/vfio/* rw,

Puis

    sudo reboot

## Création VM

    sudo ./create_vm.sh nomVM 1 4 20 0 02:00:00:9c:48:ca
    sudo ././create_vm.sh nomVM nombre_de_cpu RAM disk_sur_SSD disk_sur_HDD MAC(pour VM avec IPFO) 

NB: l'adresse mac monte une VF qui, déclarée auprès d'OVH, permet une connexion direct à internet

Sur l'Host: passer nomVM en autostart

    sudo virsh autostart nomVM