TP VDI⚓

NB : cette étape n'est utile que si le client SPICE n'est pas déjà installé - en effet, elle n'est à faire qu'une fois, pour un poste donné.

Le client virt-viewer est disponible pour Linux, Windows et macOS. Mais, on l'aura compris, sans virt-viewer un poste client est incapable d'afficher une console de VM accessible via le protocole SPICE et il faut donc l'installer sur votre ordinateur personnel alors que dans les salles de TP - qu’elles soient situées à Brest, Nantes ou Rennes – le client virt-viewer est pré-installé et correctement configuré.

Par ailleurs, l’articulation entre le navigateur et le client virt-viewer passe par un fichier texte (console.vv). Ce fichier contient toutes les informations nécessaires à l’accès au déport d’affichage de la VM et il faut que les fichiers .vv soient associés avec l'application virt-viewer (qui in fine va les prendre en charge) et ceci est normalement configuré par défaut à la fin de l'installation.

On n’accède pas directement à une VM mais, via un navigateur, à un portail web qui constitue notre point d’entrée de l’infrastructure RHV. Après authentification, on peut afficher et accéder aux VM qui nous ont été assignées - voir plus loin pour avoir plus de détails à ce sujet. Comme on le voit sur le synoptique, ce portail est accessible aussi bien en interne (cf. portion LAN du schéma) qu'en externe (cf. portion WAN du schéma).

L'URL à saisir au niveau du navigateur est la suivante : http://vdi.imt-atlantique.fr

En cliquant sur Portail VM on accède à la demande d'authentification. Vous devrez saisir vos identifiants école (login + password). NB : il s'agit bien ici de fournir votre login et pas un autre identifiant (ex : votre adresse de messagerie).

En fait, selon son statut et/ou son cursus, l'élève trouvera à sa disposition un nombre variable de VM... voire aucune ! Lors de ce TP nous avons fait en sorte que vous puissiez avoir accès à deux VM : une VM Linux (issue du pool TP-AtelierVDI-Linux-??) et une VM Windows (issue du pool TP-AtelierVDI-Windows-??).

Instancier une VM signifie se voir attribuer une VM (d'un pool donné) qui sera "allumée" automatiquement. On peut noter dans la copie d'écran ci-dessous que même si cette opération est automatisée on voit apparaître une phase transitoire avec simultanément la représentation du pool et l'instance de la VM (pas encore "allumée") issue de ce pool. Cette phase dure typiquement entre quelques secondes et quelques dizaines de secondes ; et il ne sert à rien de cliquer sur le bouton Exécuter, il faut simplement attendre que la VM soit démarrée !

NB : le "bouton" Console (ou Console SPICE) affiché par défaut ne doit pas faire oublier qu'il s'agit d'un menu déroulant qui donne accès à plusieurs actions, variables selon l'état de la VM.

Quand on clique sur le bouton Console SPICE cela entraîne le téléchargement d'un fichierconsole.vv que le navigateur va pouvoir ouvrir via l'application qui est associée aux fichiers .vv. La procédure exacte dépend du navigateur & du système d'exploitation employés. Dans la copie d'écran ci-dessous, on emploie Firefox comme navigateur et on voit que l'association est correctement effectuée puisque par défaut on nous propose d'ouvrir ce fichier avec l'application Afficheur distant (sous-entendu virt-viewer) ; mais dans d'autres cas il faut explicitement cliquer sur console.vv et faire Ouvrir.

Quelques instants après avoir cliqué sur OK on voit s'afficher sur le bureau du poste client la console sous forme d'une fenêtre supplémentaire (qu'on peut redimensionner à loisir). Dans notre exemple, comme il s'agit d'une VM Windows, on obtient ceci :

A partir du moment où la console est affichée on doit considérer qu'on a à faire à un ordinateur supplémentaire. Autrement dit : on ouvre une session, on lance des applications, ...etc. On peut donc interagir avec la VM comme on le ferait avec un ordinateur physique - et pour pallier à certaines limites le client Remote viewer fournit un certains nombres de fonctionnalités via des menus déroulants situés en haut à gauche de la fenêtre console :

Les comptes utilisateurs exploitables sont les suivants :

NB : dans la VM TP-AtelierVDI-Linux l'ouverture de session est automatique et utilise le compte user

Lorsqu'il s'agit "d'éteindre" la VM on opère à la manière du système d'exploitation qu'utilise cette VM. Dans notre exemple, comme il s'agit d'une VM Windows, on passera par le menu Démarrer > Marche/Arrêt > Arrêter comme on le voit ci-dessous :

IMPORTANT : fermer la fenêtre virt-viewer et "éteindre" la VM sont deux actions très différentes ! Dans le premier cas on se contente d'arrêter le déport d'affichage (mais la session pourra être récupérée en l'état ultérieurement, en recliquant sur Console SPICE) ; alors que dans le second cas on éteint réellement la VM.

• déport d'affichage

  • technologie consistant à transférer via le réseau le contenu graphique d'un système donné afin de le visualiser sur un poste distant et à interagir avec ce système via le clavier/souris du poste distant
  • il existe de nombreux protocoles de déport d'affichage : RDP, VNC, ICA/HDX, SPICE, etc.

• DataCenter

  • désigne un site (physique) regroupant des équipements informatiques (serveurs, routeurs, commutateurs, etc.) et stockant des données accessibles via le réseau (ie. Internet)

• LAN

  • acronyme de Local Area Network
  • notion englobant l'ensemble des technologies permettant la communication réseau entre des machines au sein d'une entité de taille variable comme, par exemple, une école ou une entreprise

• portail RHV

  • appellation courante de Red Hat Virtualization VM Portal
  • vu de l'utilisateur le portail RHV est un site web accessible via un simple navigateur

• RHV

  • acronyme de Red Hat Virtualization
  • RHV est une solution de virtualisation open-source complète, dérivée du noyau Red Hat Enterprise Linux, de la technologie KVM (Kernel-based Virtual Machine) et des projets de gestion de virtualisation oVirt

• SPICE

  • acronyme de Simple Protocol for Independent Computing Environments
  • techniquement parlant il s'agit d'un protocole de déport d'affichage conçu pour les environnements virtuels et permettant de visualiser des environnements informatiques de type "bureau"
  • le code est publié sous licence open-source par Red Hat depuis 2009 (suite à l'acquisition de la société Qumranet)

• VDI

  • acronyme de Virtual Desktop Infrastructure
  • VDI, traduit en français par infrastructure de bureau virtuel ou machine virtuelle est un système permettant la dissociation de la machine de l'utilisateur d'une part et de la machine physique d'autre part (cf. https://fr.wikipedia.org/wiki/Virtual_desktop_infrastructure)

• VM

  • acronyme de Virtual Machine, traduit en français par machine virtuelle
  • une machine virtuelle est une illusion d'un appareil informatique créée par un logiciel d'émulation ou instanciée sur un hyperviseur. Le logiciel d'émulation simule la présence de ressources matérielles et logicielles telles que la mémoire, le processeur, le disque dur, voire le système d'exploitation et les pilotes, permettant d'exécuter des programmes dans les mêmes conditions que celles de la machine simulée (cf. https://fr.wikipedia.org/wiki/Machine_virtuelle)

• WAN

  • acronyme de Wide Area Network
  • notion englobant l'ensemble des technologies permettant la communication réseau sur de grandes distances et faisant appel typiquement à des réseaux d'opérateurs interconnectés entre eux

IMPORTANT : Red Hat fixe dans ses documentations un certain nombre de prérequis au niveau des postes clients pour utiliser RHV (et les ordinateurs personnels sous macOS ne sont pas officiellement supportés au niveau de SPICE !)

En cas de problème il faut chercher à diagnostiquer avec méthode car le problème peut survenir au niveau des différentes phases du processus de connexion à une VM. Il faut donc repartir du synoptique et se poser les bonnes questions :

1. Problème de connexion (depuis son navigateur) au portail VDI ?

   1. Problème réseau et/ou de résolution de nom ? Assurez-vous de pouvoir "pinguer" vdi.imt-atlantique.fr

   2. Navigateur "exotique" ? Assurez-vous que votre navigateur est bien supporté (cf. le chapitre Configurations supportées pour l'accès à l'infrastructure RHV)

2. Problème d'authentification au portail VDI ?

   1. Assurez-vous que les champs Nom d'utilisateur/Mot de passe sont correctement renseignés (avec votre login/password école)

   2. Testez vos identifiants école sur un autre service et, au besoin, informez le support d'un problème de compte informatique

3. Problème de visibilité et/ou disponibilité de la VM (une fois connecté au portail) ?

   1. Si aucune VM n'apparaît c'est qu'aucune VM n'a été mise à votre disposition. Si vous êtes élève et que votre cas diffère de celui de vos condisciples , demandez à votre enseignant(e)/encadrant(e) de prendre contact avec la DISI

4. Problème de téléchargement et/ou d'ouverture du fichier de console (console.vv) ?

   1. Suivant les navigateurs l'accès à la zone de téléchargement varie

   2. Il faut exploiter le fichier console.vv rapidement car il a une durée de vie limitée à 2 mn ; en cas de problème il faut re-cliquer sur Console SPICE pour obtenir un nouveau fichier valide... pour 2 mn !

   3. Certains antivirus et/ou firewall (ie. sous Windows) font de l'analyse poussée de certificat et peuvent ainsi empêcher l'ouverture de console - cela se vérifie en désactivant momentanément son antivirus et/ou firewall

   4. Si aucune application valide n'est trouvée pour ouvrir le fichier console.vv c'est que l'installation de virt-viewer s'est mal passée ou que l'aasociation avec les fihiers .vv est mal configurée

5. Problème pour s'authentifer au niveau de l'ouverture de session (VM Windows) ?

   1. Si vous avez un clavier autre que AZERTY, vérifiez que vous tapez bien les "bons" caractères

Documentation Introduction to the VM Portal (Red Hat) : https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/introduction_to_the_vm_portal/index#What_is_the_VM_Portal

Documentation Virtual Machine Management Guide (Red Hat), cf. chapitre Installing Supporting Components on Clients Machines : https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/virtual_machine_management_guide

Site officiel Homebrew, pour utilisateurs macOS : https://brew.sh/index_fr

Page homebrew-virt-manager (GitHub), pour utilisateurs macOS : https://github.com/jeffreywildman/homebrew-virt-manager

Site offciel de téléchargement de virt-viewer : https://virt-manager.org/download

Site offciel SPICE : https://www.spice-space.org/