1200;lj16; 고1221; IP와 도메1064;, Let's encrypt 1064;1613;서가 1080;습니다.

참1312;한 글

FreeIPA 구성 https://www.server-world.info/en/note?os=CentOS_Stream_9&p=freeipa&f=1

Proxmox LDAP 구성 https://forum.proxmox.com/threads/configuring-freeipa-ldap-server-with-proxmox.113500/

FreeIPA ipa.idm.example.lan

FreeIPA: 그룹에 필터/196; 가1256;올 사용1088; 그룹1012; 만들Ǻ12; 1480;야 함(예1228;lj16; pve_groups)

- 참고: 다른 기능1008; 문1228; 없었1004;나, SSH LDAP 1064;1613;1008; unprivilige 체크 해1228;한 LXC(ᕬ1;1008; VM)  여야 /196;그1064; 가능했습니다. 1221;확7176; 뭐가 문1228;였lj16;1648;lj16; 모르,192;습니다.

proxmox: 데1060;터센터 / 권한허가 / Realms 추가
    - 1068;0152;
        - 영역: idm.example.lan
        - 기본 도메1064; 1060;름: dc=idm,dc=example,dc=lan
        - 사용1088; 속성 1060;름: uid
        - 서버: ipa.idm.jelly.lan
    - ᇼ1;기화 Ꮢ1;션
        - 사용1088; 0148;1064;드: uid=admin,cn=users,cn=accounts,dc=idm,dc=example,dc=lan
        - 패스워드 0148;1064;드: IPA PASSWORD
        - 1060;메1068; 속성: Ꮢ1;션
        - 그룹 1060;름 속성: cn
        - 사용1088; 클래스: person
        - 그룹 클래스: posixGroup
        - 사용1088; 필터: memberOf=cn=pve_group,cn=groups,cn=accounts,dc=idm,dc=example,dc=lan
        - 그룹 필터: (|(cn=*pve*)(dc=ipa)(dc=example)(dc=lan))
        - ACL, Entry, Properties: Checked
    - 스케1572;: 사용1088;와 그룹 1004;/196; 넣고 1201;NJ17; 시간마다 ᇼ1;기화 Ȣ16;도/197; 설1221;

ᇼ1;기화 후 사용1088; 목/197;에 영역1060; pam 1060;나 pve 가 아닌 idm.example.lan 1064; 사용1088;가 추가 .104;Ǻ12; 1080;1004;면 성공한 ,161;니다.

해NJ17; 사용1088;에,172; pve 권한 ǥ12;여해1452;고 /196;그1064;Ȣ16;여 사용Ȣ16;면 .121;니다.

---

https 1064;1613;서 0156;급

https://pve.proxmox.com/wiki/Certificate_Management

- Proxmox 에 መ1;/197;1008; 금0169; 했lj16;데, FreeIPA 나 기1316; 웹서버 1064;1613;서가 1080;Ǻ12;서요.

- 여러 호스트에 let's encrypt 1064;1613;서 나눠 Ǹ16;lj16;,144; Ȣ16;면 안.104;나요.. Ǻ12;떻,172; Ȣ16;시lj16;1648; Ƽ17;금합니다.

---

Proxmox 에 Terraform 1201;용

https://austinsnerdythings.com/2021/09/01/how-to-deploy-vms-in-proxmox-with-terraform/

- API 용 계1221; 생성, API 토큰 생성, API 토큰에 권한 ǥ12;여

- API 토큰1012; 한 번만 보여1456;다고 ᅆ1;고Ȣ16;lj16;데, /etc/pve/priv/token.cfg 에 1200;1109; .104;네요.

LXC 생성까1648; 해보고 다른(스토리1648;, 네트워크)lj16; 못해봤습니다.