저는 고정 IP와 도메인, Let's encrypt 인증서가 있습니다.
참조한 글
FreeIPA 구성 https://www.server-world.info/en/note?os=CentOS_Stream_9&p=freeipa&f=1
Proxmox LDAP 구성 https://forum.proxmox.com/threads/configuring-freeipa-ldap-server-with-proxmox.113500/
FreeIPA ipa.idm.example.lan
FreeIPA: 그룹에 필터로 가져올 사용자 그룹을 만들어 줘야 함(예제는 pve_groups)
- 참고: 다른 기능은 문제 없었으나, SSH LDAP 인증은 unprivilige 체크 해제한 LXC(혹은 VM) 여야 로그인 가능했습니다. 정확히 뭐가 문제였는지는 모르겠습니다.
proxmox: 데이터센터 / 권한허가 / Realms 추가
- 일반
- 영역: idm.example.lan
- 기본 도메인 이름: dc=idm,dc=example,dc=lan
- 사용자 속성 이름: uid
- 서버: ipa.idm.jelly.lan
- 동기화 옵션
- 사용자 바인드: uid=admin,cn=users,cn=accounts,dc=idm,dc=example,dc=lan
- 패스워드 바인드: IPA PASSWORD
- 이메일 속성: 옵션
- 그룹 이름 속성: cn
- 사용자 클래스: person
- 그룹 클래스: posixGroup
- 사용자 필터: memberOf=cn=pve_group,cn=groups,cn=accounts,dc=idm,dc=example,dc=lan
- 그룹 필터: (|(cn=*pve*)(dc=ipa)(dc=example)(dc=lan))
- ACL, Entry, Properties: Checked
- 스케쥴: 사용자와 그룹 으로 넣고 적당 시간마다 동기화 하도록 설정
동기화 후 사용자 목록에 영역이 pam 이나 pve 가 아닌 idm.example.lan 인 사용자가 추가 되어 있으면 성공한 겁니다.
해당 사용자에게 pve 권한 부여해주고 로그인하여 사용하면 됩니다.
---
https 인증서 발급
https://pve.proxmox.com/wiki/Certificate_Management
- Proxmox 에 등록은 금방 했는데, FreeIPA 나 기존 웹서버 인증서가 있어서요.
- 여러 호스트에 let's encrypt 인증서 나눠 쓰는거 하면 안되나요.. 어떻게 하시는지 궁금합니다.
---
Proxmox 에 Terraform 적용
https://austinsnerdythings.com/2021/09/01/how-to-deploy-vms-in-proxmox-with-terraform/
- API 용 계정 생성, API 토큰 생성, API 토큰에 권한 부여
- API 토큰을 한 번만 보여준다고 경고하는데, /etc/pve/priv/token.cfg 에 저장 되네요.
LXC 생성까지 해보고 다른(스토리지, 네트워크)는 못해봤습니다.
|