~okeanos global

V tem delu se boste naučili, kako se ustvari virtualno mašino (glej tudi “virtualni strežnik” oz. “strežnik”) s storitvijo ~okeanos global, ki je na voljo vsem uporabnikom Arnes AAI storitev.

~okeanos global je sicer brezplačna storitev, na voljo komurkoli, tudi učencem, a ni priporočena. Ima kar nekaj slabosti, med drugimi:

• zelo velik ping (počasna povezava med strežniki in odjemalci), saj so strežniki locirani v Grčiji,
• zelo stari operacijski sistemi - veliko jih ni več podprtih,
• počasen hardware, če primerjamo z drugimi ponudniki,
• strežniki potečejo po šestih mesecih uporabe - po šestih mesecih izgubite čisto vse podatke

Pojdite na Arnesovo AAI spletno stran in se tam prijavite s svojim Arnes AAI računom. Iz seznama storitev izberite “~okeanos global”. Preusmerilo vas bo na ~okeanosovo spletno stran, na kateri v zgornjem desnem kotu kliknete “Sign in”.

Preusmeriti bi vas moralo na zgornjo stran, na kateri kliknete “Academic login”.

Na zemljevidu izberite Slovenijo, nakar se bi vam moral prikazati seznam slovenskih AAI organizacij. Izberite Arnes (oz. vašo šolo, če je na seznamu) in potrdite pošiljanje podatkov (če Arnes to zahteva od vas). Če prvič uporabljate storitev, bo od vas zahtevalo, da vpišete nekaj podatkov.

Na seznamu se vam pokažeta dve storitvi - Pithos in pa Cyclades. Izberite Cyclades.

Ključi so zelo pomembna stvar v kriptografiji. Uporabljamo jih, ker so praktično nemogoče za ugotoviti, saj so popolnoma naključni in veliko veliko daljši od gesel.

Ta par ključev boste uporabili za dostop do strežnika kasneje, zato je pomembno, da jih ne izgubite.

Ta par ključev o katerih govorimo, niso dejanski (fizični) ključi. Namesto tega so datoteke, katere se shranjuje na trdemu disku.

Pojdite na del spletne strani, na kateremu generirate ključe (pojdite na ikono ključa in kliknite nanjo). Izgledati bi moralo nekako tako:

Kliknite na gumb “New Keypair”. Pokazati bi se vam moralo naslednje:

V ~okeanos globalu lahko preprosto generirate pare ključev. Samo kliknite gumb “generate new” v zgornjem desnem kotu, nakar bi se vam moralo prikazati nekaj takega:

Prenesite zasebni ključ. POD NOBENIM POGOJEM GA NE SMETE POZABITI PRENESTI ALI KAKORKOLI IZGUBITI, drugače bo to imelo velike posledice. USB ključki in trdi diski se pokvarijo, zato lahko ključ shranite tudi v raznih oblačnih storitvah, kot je npr. Google Drive za čim večjo varnost.

Prenešena datoteka mora biti v “.pem” formatu (ne potrebuje končnice .pem, da je v .pem formatu).

Ko ste uspešno shranili ključ, kliknite “close” in pojdite na del spletne strani, kjer piše virtualne mašine.

Kliknite na “New Machine”. Prikazati bi se moral nov dialog.

Vedno se držite tako imenovanih sistemskih slik (image), saj so te preizkušene in delujoče.

Na ~okeanos globalu, priporočam Ubuntu 16.04 LTS Linux, saj je to najbolj preprost operacijski sistem za namestitev Dockerja, zato bom uporabljal ta operacijski sistem v tem priročniku.

Ubuntu 16.04 LTS je zastarel in nepodprt operacijski sistem, saj ~okeanos global ne nalaga novih slik operacijskih sistemov. Priporoča se, da se posodobi operacijski sistem na novejšo verzijo (priporočljivo do 20.04 LTS ali 22.04 LTS).

Ubuntu 16.04 LTS NI Windows ali kakorkoli podoben Windowsu. Ubuntu je t.i. Linux sistem, ki temelji na Unix sistemih. MacOS je Unix sistem, zato so Linux komande zelo podobne MacOS komandam v terminalu/konzoli.

Ubuntu 16.04 LTS NI sistem z grafičnim uporabniškim vmesnikom. To pomeni, da ta sistem uporablja samo in izključno konzolo oz. terminal.

Minimalne zahteve MeetPlan sistema so:

• Operacijski sistem na Linux kernelu
• 1 (virtualno) procesorsko jedro
• 0.5 GB pomnilnika (RAM-a)
• Okoli 8GB trdega diska

Priporočljive specifikacije so 2 (virtualni) procesorski jedri in 2GB pomnilnika (RAM-a). Izberite 40GB trdega diska. Morate ustvariti oz. izbrati IP naslov.

Če niste prepričani, da je IP že v uporabi s strani druge virtualne mašine, samo ustvarite novega.

Kliknite “next”. Poimenujte strežnik, kakor ga želite. Izbrati morate tudi SSH ključ, katerega smo ustvarili v prejšnjem poglavju.

Naslednje je moja končna konfiguracija strežnika:

Ko ste zadovoljni s konfiguracijo, kliknite “create machine”. Moralo bi vas obvestiti z geslom, katerega si MORATE shraniti. Počakajte, da se mašina zgradi, nakar se boste lahko priklopili nanjo z SSH programom, kot je PuTTY.

Sledite temu vodiču (napisan v angleščini), s tem, da izpustite poglavji “Create New Public and Private Keys” in pa “Copy Public Key to Server”. PuTTY vas bo obvestil, da je ključ nepoznan, zato moramo potrditi z klikom na gumb, nakar vtipkate uporabniško ime “user”, nakar boste videli nekaj takega:

Welcome to Ubuntu 16.04.3 LTS (GNU/Linux 4.4.0-109-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

254 packages can be updated.
180 updates are security updates.


user@snf-58132:~$

Če vidite zgornje, veste, da ste znotraj strežnika in lahko preidete na naslednji korak.