🗒️ Notice : environnement de déploiement

Pour se connecter par SSH au serveur de déploiement, il faut appeler l’outil ssh en lui indiquant qu’on souhaite se connecter sur l’environnement podman à l’aide du même identifiant que son compte université habituel :

en remplaçant EXXXXXX par son identifiant étudiant habituel.

Il faut alors saisir votre mot de passe dans une boîte de texte invisible, puis valider.

Mais on peut observer que vous êtes normalement déjà connecté⋅e avec un compte utilisateur eXXXXXX sur la machine de TP que vous utilisez. On peut donc simplifier la commande précédente en omettant l’identifiant de connexion à utiliser, car EXXXXXX sera utilisé par défaut :

Une fois la connexion établie, vous verrez que votre invite de commande (aussi appelé prompt) aura changé de couleur, et ressemble désormais à :

Vous êtes désormais en connexion à distance sur le serveur de déploiement ! Toutes les commandes que vous exécutez ici se produiront sur ce serveur distant, et non sur le poste devant lequel vous vous trouvez.

Par exemple si vous exécutez la commande :

vous pourrez observer que les fichiers ne sont pas identiques à ceux de votre répertoire étudiant habituel.

De même, si vous exécutez la commande :

vous aurez en retour le message commande introuvable, car Firefox n’est pas installé sur le serveur de déploiement.

Par contre, si vous exécutez la commande :

vous aurez alors un retour vous indiquant la version installée de Podman.

Enfin, pour quitter la session SSH, faire simplement la commande :

Avec la méthode présentée plus haut, il est nécessaire de saisir un simple mot de passe à chaque connexion SSH. Pour rendre plus sûres et plus rapides vos connexions SSH, il est possible d’activer la connexion par clé SSH, qui remplace alors la connexion par mot de passe.

Pour cela vous devez avoir au préalable généré votre clé SSH personnelle comme indiqué dans la section dédiée de la notice infrastructure.

Si cela est déjà fait, la commande suivante permet de mettre en place la connexion par clé SSH au serveur de déploiement (à ne faire qu’une seule fois) :

Il faut alors saisir votre mot de passe utilisateur, nécessaire pour ouvrir une brève connexion SSH pour copier la clé.

Et normalement tout est désormais bon ! Pour tester, faites :

et la connexion se fera à l’aide de votre clé SSH et sans nécessiter votre mot de passe de connexion.

Comment évoqué précédemment, les seuls ports réseaux que nous avons le droit d’utiliser sur le serveur de déploiement sont les ports 8080 à 9089. Étant donné que ce serveur sera partagé par tous les étudiants, il est nécessaire de faire preuve d’une certaine discipline pour partager ces ports entre tous les usagers du serveur.

Une liste intitulée "Attribution par étudiant⋅e des ports réseaux du serveur de déploiement" est disponible sur Madoc, et attribue à chaque étudiant⋅e un intervalle de ports. Il vous est demandé de ne pas faire de publications de ports avec Podman en dehors de votre intervalle.

Lors de votre travail avec Podman sur le serveur de déploiement, il peut arriver que vous ayez besoin de créer ou modifier un fichier dans cet environnement, par exemple un fichier Containerfile ou compose.yml. Or, comme évoqué précédemment, cet environnement ne possède pas d’interface graphique, et on ne peut y agir que par le terminal.

Il est possible à la place d’utiliser un éditeur de texte sans interface graphique, en utilisant un utilitaire console comme nano.

Pour créer ou ouvrir un fichier avec nano, depuis un terminal :

On arrive alors dans un éditeur de texte basique où tout doit se faire au clavier. On promène un indicateur de position dans le texte à l’aide des flèches directionnelles, et on écrit là on l’indicateur se situe.

On peut voir en bas de l’écran un ensemble de raccourcis écrits sous la forme ^W ou ^X. Le symbole ^ signifie qu’il faut utiliser la touche clavier CTRL pour réaliser le raccourci. Par exemple, ^X signifie qu’il faut faire CTRL + x pour exécuter l’action correspondante.

Les raccourcis les plus importants sont les suivants :

Comme évoqué précédemment, le serveur de déploiement n’a pas directement accès à votre répertoire étudiant habituel. Il peut cependant être utile de copier des fichiers depuis votre répertoire étudiant vers le serveur, ou inversement depuis le serveur vers votre répertoire étudiant.

Voyons deux méthodes très différentes pour faire de tels transferts de fichiers.

Comme expliqué précédemment, chaque utilisateur du serveur de déploiement possède son propre espace de stockage sur ce dernier. Cet espace peut être utilisé pour effectuer des déploiements de logiciels, mais est également utilisé par Podman pour stocker toutes les données dont il a besoin.

En particulier, Podman utilise votre espace sur le serveur afin de stocker :

L’espace utilisé peut donc monter très très vite ! Pour ne pas dépasser votre quota, il vous est recommandé, à la fin de chaque séance de TP ou de chaque période de travail, de faire les commandes suivantes :

Première chose simple faire, vous pouvez stopper tous vos conteneurs :

Puis vous pouvez supprimer tous vos conteneurs stoppés :

Ainsi que vos réseaux virtuels désormais non utilisés :

Enfin, vous pouvez supprimer toutes les images de conteneurs que vous avez téléchargées lors de vos créations de conteneurs :

Vous avez créé un certain nombre de répertoires et de fichiers pour vos conteneurs, et ces derniers ont également créé de nouveaux fichiers au sein de des répertoires que vous leur avez fourni par montage.

Cependant, si vous souhaitez supprimer toutes les données créées par vos conteneurs, par exemple à l’aide de la commande rm -rf <mon répertoire>, vous ferez parfois face à des erreurs de permission !

Pour bien comprendre ce qu’il se passe, et pour résoudre ce problème, se référer à la section correspondante du chapitre sur l’exécution de conteneurs.