Skip to main content

Creation d'une VM linux avec opentofu

Prérequis

  • Disposer d'un cluster proxmox valide
  • Avoir Opentofu d'installé
  • Avoir un serveur linux (Bastion) au seins du cluster avec un e paire de clé SSH de disponible

Mise en place de la configuration (SSH)

  • Transférer la clé SSH privée sur le serveur proxmox
    • Sur le Serveur (Bastion)
      > cat .ssh/id_ed25519.pub
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAICqLxAZ0VeOyxKeDgxb9Gp7upKGs/w1+NrDRXcVYjLii root@adm-front-01
    • Sur le Proxmox
      root@pve-front-01:~# echo "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAICqLxAZ0VeOyxKeDgxb9Gp7upKGs/w1+NrDRXcVYjLii root@adm-front-01" >> /root/.ssh/authorized_keys
    • Test de la connexion depuis le serveur sur le proxmox
      ssh -q -o BatchMode=yes -o ConnectTimeout=5 root@$PVE_ADDRESS exit
echo $?
# Si le retour de la commande est différent de 0 la connexion est en echec
  • Mise en place du fichier provider
    • créer le fichier provider.tf
      terraform {
    required_providers {
    proxmox = {
      source = "bpg/proxmox" # --> https://registry.terraform.io/providers/bpg/proxmox/latest/docs
      version = "0.74.1"
    }
  }
}

provider "proxmox" {
  endpoint = "https://{PVE_ADDRESS}:8006"
  username = "root@pam"
  password = "{PVE_ROOT_PASSWORD}"
  insecure = true

  ssh {
    agent = true
    username = "root"

    node {
      name = "pve-front-01"
      address = "{PVE_ADDRESS}"
      port = 2222 # -> PVE SSH PORT
    }
  }
}

      Lien vers le fichier provider.tf

  • Initialisation du provider
    > tofu init

Initializing the backend...

Initializing provider plugins...
- Reusing previous version of bpg/proxmox from the dependency lock file
- Using previously-installed bpg/proxmox v0.74.1

OpenTofu has been successfully initialized!

You may now begin working with OpenTofu. Try running "tofu plan" to see
any changes that are required for your infrastructure. All OpenTofu commands
should now work.

If you ever set or change modules or backend configuration for OpenTofu,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.

Mise en place des fichiers de configuration VMs

  • Téléchargement du fichier cloudinit via tofu
    • Créer le fichier file.tf
      resource "proxmox_virtual_environment_file" "latest_debian_12" {
  content_type = "vztmpl"
  datastore_id = "local"
  node_name = "pve-front-01"
  source_file {
    path = "http://download.proxmox.com/images/system/debian-12-standard_12.7-1_amd64.tar.zst"
  }
}
  • Déclaration de la ressource Qemu (VM)
      • Créer le fichier test_qemu.tf
        resource "proxmox_virtual_environment_vm" "test-qemu" {
  count = 1
  name      = "test-qemu-0${ count.index + 1 }"
  node_name = "pve-front-01"

  initialization {
    datastore_id = "local"
    dns {
      domain = "kvega.local"
      servers = ["1.1.1.1", "8.8.8.8"]
    }
    ip_config {
      ipv4 {
        address = "192.168.210.1${ count.index + 1 }/26"
        gateway = "192.168.210.1"
        # ou encore address = "192.168.1.100/24"
      }
    }
    user_account {
      # do not use this in production, configure your own ssh key instead!
      username = "admin"
      keys  = ["ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAICqLxAZ0VeOyxKeDgxb9Gp7upKGs/w1+NrDRXcVYjLii root@adm-front-01",
        "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIJHXgvmOWJLUrFgmlVa49RdqYqUsyjVAQgAuBq7K7nis kvega@FR-LAP10398",]
      password = "Strongpassword"
    }

  }

  memory {
      dedicated = 4096
  }

  cpu {
      cores = 2
      type = "host"
  }

  network_device {
      bridge = "ovsbr2"
      model = "virtio"
  }

  lifecycle {
    ignore_changes = [
      network_device, # on conserve l'adresse MAC pour éviter de régénérer la VM
    ]
  }

  operating_system {
    type = "l26"
  }

  disk {
    datastore_id = "local"
    file_id      = proxmox_virtual_environment_file.debian_cloud_image.id
    interface    = "virtio0"
    iothread     = true
    discard      = "on"
    size         = 30
  }
}

Application des configurations

Sur un terminal

  • Test de configuration
    • tofu plan --> permet de voire ce qui sera fait en quelque sorte un dry-run
    • tofu apply --> va appliquer les modification si vous entrez le mot yes à la fin
Back to top