https://network.cmu.ac.th/wiki/api.php?action=feedcontributions&feedformat=atom&user=Supawit CMU ITSC Network - User contributions [en] 2026-05-04T16:52:33Z User contributions MediaWiki 1.35.14 https://network.cmu.ac.th/wiki/index.php?title=CMU_Login&diff=5274 CMU Login 2026-04-08T06:55:17Z <p>Supawit: /* Connect login.cmu with Global Protect */</p> <hr /> <div>&lt;h2&gt;&lt;b&gt; การเชื่อมต่ออินเทอร์เน็ตผ่านสาย LAN (CMU Login) &lt;/b&gt;&lt;/h2&gt; <br /> == For English Guide ==<br /> *[[CMU Login English | CMU Login English Guide]] &lt;br/&gt;&lt;br/&gt;<br /> &lt;pre style=&quot;color: blue&quot;&gt;<br /> ผู้ที่สามารถใช้งาน CMU Login <br /> 1. บุคลากรมหาวิทยาลัยเชียงใหม่ที่เชื่อมต่อใช้งานอินเทอร์เน็ตโดยใช้สาย LAN<br /> 2. นักศึกษาที่พักอาศัยอยู่ในหอพักซึ่งอยู่ภายใต้การดูแลของสำนักงานหอพักนักศึกษามหาวิทยาลัยเชียงใหม่ และมีอุปกรณ์ปล่อยสัญญาณ Wi-Fi (Access Point) ติดตั้งอยู่ในห้องพัก สามารถเลือกเชื่อมต่ออินเทอร์เน็ตโดยใช้สาย LAN เพื่อให้การใช้งานอินเทอร์เน็ตมีประสิทธิภาพและเสถียรภาพมากขึ้น โดยสามารถใช้งานด้วยวิธีต่อไปนี้<br /> * เลือกเชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended)<br /> * เลือกเชื่อมต่อผ่านโปรแกรม (Captive Portal)<br /> * เลือกเชื่อมต่อผ่าน Web Browser (Captive Portal)<br /> &lt;/pre&gt; <br /> &lt;br/&gt;&lt;br/&gt; [[File:Login06.jpg|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> == Connect login.cmu with Global Protect ==<br /> เชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended)<br /> # หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด &#039;&#039;&#039;Web Browser&#039;&#039;&#039; (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ &#039;&#039;&#039;https://login-gateway.cmu.ac.th&#039;&#039;&#039; ที่ Address bar จากนั้นกด &#039;&#039;&#039;Enter&#039;&#039;&#039; และทำการ Login ด้วย &#039;&#039;&#039;CMU Account&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-6.png|center|1000px|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # เลือกดาวน์โหลดไฟล์ Global Protect ตาม System Type ของ PC และทำการติดตั้งโปรแกรม สามารถดูรายละเอียดการติดตั้งเพิ่มเติมได้ที่ [[CMU GlobalProtect VPN| GlobalProtect VPN (Recommend)]] &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-7.png|center|1000px|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # คลิกที่ System tray เลือก Icon GlobalProtect &lt;br/&gt;&lt;br/&gt; [[File:Gb win 07.png|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # จะพบหน้าต่าง Welcome! กดที่ &#039;&#039;&#039;Get Started&#039;&#039;&#039; พิมพ์ &#039;&#039;&#039;login-gateway.cmu.ac.th&#039;&#039;&#039; จากนั้นกด &#039;&#039;&#039;Connect&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-1.png|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # ทำการ &#039;&#039;Login&#039;&#039; ด้วย &#039;&#039;&#039;CMU Account&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-2.png|link=]] &amp;nbsp; &amp;nbsp;&amp;nbsp; &amp;nbsp;&amp;nbsp;[[File:login-cmu-gbpt-3.png|link=|alt=|border]] &lt;br/&gt;&lt;br/&gt;<br /> # เมื่อต้องการการตัดการเชื่อมต่ออินเทอร์เน็ต คลิกที่ Icon GlobalProtect บนเมนูบาร์ &gt;&gt; คลิกไอคอน Hamburger Menu มุมบนขวา &gt;&gt; เลือก &#039;&#039;&#039;Disconnect&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Gb win 07.png|link=]] &amp;nbsp; &amp;nbsp;&amp;nbsp; &amp;nbsp;&amp;nbsp;[[File:Login-cmu-gbpt-4.png|link=|alt=|border]] &amp;nbsp;&amp;nbsp;[[File:Login-cmu-gbpt-5.png|link=|alt=|border]]&lt;br/&gt;&lt;br/&gt;<br /> <br /> == เชื่อมต่อผ่านโปรแกรม ==<br /> === สำหรับระบบปฏิบัติการ Windows ===<br /> # เปิด &#039;&#039;&#039;Web Browser&#039;&#039;&#039; (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ &#039;&#039;&#039;login.cmu.ac.th&#039;&#039;&#039; ที่ Address bar จากนั้นกด &#039;&#039;&#039;Enter&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login01.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน &lt;br/&gt;&lt;br/&gt; [[File:Login04.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม &#039;&#039;&#039;LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login05.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด &#039;&#039;&#039;ACCEPT AGREEMENT AND LOGIN&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login02.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # กดปุ่มสีเขียวที่มีข้อความว่า &#039;&#039;&#039;View Authentication Token for Login on Client App&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login23.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # จะเห็นรหัส Token ให้กดปุ่ม &#039;&#039;&#039;Copy&#039;&#039;&#039; เพื่อจะนำไปใช้งานกับโปรแกรม (เปิดหน้าเว็บนี้ทิ้งไว้ก่อน) &lt;br/&gt;&lt;br/&gt; [[File:Login24.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # ดาวน์โหลดโปรแกรมตาม link นี้ &gt;&gt;&gt; [https://o365cmu-my.sharepoint.com/:f:/g/personal/thomhathai_j_cmu_ac_th1/EtU__AcxQc9Lhwn1pMKZvEMBlxA-4WfKlc7QpwZhxyJfSA?e=D5DgUi CMULogin] &lt;&lt;&lt; จากนั้นคลิกขวาที่ File เลือกคำสั่ง &#039;&#039;&#039;Extract All&#039;&#039;&#039; จากนั้นกด &#039;&#039;&#039;Extract&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login16.png|500px|link=]][[File:Login17.png|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เข้า Folder login-cmu-client ดับเบิ้ลคลิกที่ไฟล์ &#039;&#039;&#039;login-cmu-client&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login18.png|center|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # จะเข้าสู่หน้าต่าง Application ให้พิมพ์ &#039;&#039;&#039;Username&#039;&#039;&#039; ของ CMU Account แล้วกด &#039;&#039;&#039;Enter&#039;&#039;&#039; &lt;br/&gt; นำ Cursor วางไว้ท้ายบรรทัดที่ 2 จากนั่นใช้คำสั่ง Ctrl+V เพื่อใส่ Token ที่ได้จากเว็บ login.cmu.ac.th แล้วกด &#039;&#039;&#039;Enter&#039;&#039;&#039; อีกครั้ง &lt;br/&gt;&lt;br/&gt; [[File:Login19.png|center|1000px|link=]][[File:Login29.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เปิดหน้าต่างนี้ทิ้งไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) จากนั้นทำการปิดการใช้งานบราว์เซอร์ที่เปิดหน้าเว็บ login.cmu.ac.th ทิ้งไว้ &lt;br/&gt;&lt;br/&gt;[[File:Login28.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ต ให้ใช้คำสั่ง &#039;&#039;&#039;Ctrl+C&#039;&#039;&#039; เพื่อออกจาก Application<br /> <br /> == เชื่อมต่อผ่าน Web Browser (ใช้ได้ทั้ง Windows และ OSX)==<br /> # ปิดการทำงานบาง function ของ Web Browser เพื่อให้ระบบ CMU Login ทำงานได้ต่อเนื่อง <br /> #* &#039;&#039;&#039;Microsoft Edge&#039;&#039;&#039; ไปที่ Settings &gt;&gt; System and Performance &gt;&gt; Save resources with sleeping tabs &gt;&gt; Turn Off &lt;br/&gt;&lt;br/&gt;[[File:MSEdge.png|center|1000px|link=]]&lt;br/&gt;<br /> #* &#039;&#039;&#039;Google Chrome&#039;&#039;&#039; ไปที่ Settings &gt;&gt; Performance &gt;&gt; Memory &gt;&gt; Memory Saver &gt;&gt; Turn Off &lt;br/&gt;&lt;br/&gt;[[File:GGCH.png|center|1000px|link=]]&lt;br/&gt;<br /> # หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด &#039;&#039;&#039;Web Browser&#039;&#039;&#039; (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ &#039;&#039;&#039;login.cmu.ac.th&#039;&#039;&#039; ที่ Address bar จากนั้นกด &#039;&#039;&#039;Enter&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login01.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน &lt;br/&gt;&lt;br/&gt; [[File:Login04.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม &#039;&#039;&#039;LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login05.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด &#039;&#039;&#039;ACCEPT AGREEMENT AND LOGIN&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login02.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # โปรดเปิดหน้าต่างนี้ไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ตให้ปิดหน้าต่างนี้ &lt;br/&gt;&lt;br/&gt; [[File:Login03.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=CMU_Login&diff=5273 CMU Login 2026-04-08T06:54:30Z <p>Supawit: /* เชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended) */</p> <hr /> <div>&lt;h2&gt;&lt;b&gt; การเชื่อมต่ออินเทอร์เน็ตผ่านสาย LAN (CMU Login) &lt;/b&gt;&lt;/h2&gt; <br /> == For English Guide ==<br /> *[[CMU Login English | CMU Login English Guide]] &lt;br/&gt;&lt;br/&gt;<br /> &lt;pre style=&quot;color: blue&quot;&gt;<br /> ผู้ที่สามารถใช้งาน CMU Login <br /> 1. บุคลากรมหาวิทยาลัยเชียงใหม่ที่เชื่อมต่อใช้งานอินเทอร์เน็ตโดยใช้สาย LAN<br /> 2. นักศึกษาที่พักอาศัยอยู่ในหอพักซึ่งอยู่ภายใต้การดูแลของสำนักงานหอพักนักศึกษามหาวิทยาลัยเชียงใหม่ และมีอุปกรณ์ปล่อยสัญญาณ Wi-Fi (Access Point) ติดตั้งอยู่ในห้องพัก สามารถเลือกเชื่อมต่ออินเทอร์เน็ตโดยใช้สาย LAN เพื่อให้การใช้งานอินเทอร์เน็ตมีประสิทธิภาพและเสถียรภาพมากขึ้น โดยสามารถใช้งานด้วยวิธีต่อไปนี้<br /> * เลือกเชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended)<br /> * เลือกเชื่อมต่อผ่านโปรแกรม (Captive Portal)<br /> * เลือกเชื่อมต่อผ่าน Web Browser (Captive Portal)<br /> &lt;/pre&gt; <br /> &lt;br/&gt;&lt;br/&gt; [[File:Login06.jpg|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> == Connect login.cmu with Global Protect ==<br /> === เชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended) ===<br /> # หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด &#039;&#039;&#039;Web Browser&#039;&#039;&#039; (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ &#039;&#039;&#039;https://login-gateway.cmu.ac.th&#039;&#039;&#039; ที่ Address bar จากนั้นกด &#039;&#039;&#039;Enter&#039;&#039;&#039; และทำการ Login ด้วย &#039;&#039;&#039;CMU Account&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-6.png|center|1000px|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # เลือกดาวน์โหลดไฟล์ Global Protect ตาม System Type ของ PC และทำการติดตั้งโปรแกรม สามารถดูรายละเอียดการติดตั้งเพิ่มเติมได้ที่ [[CMU GlobalProtect VPN| GlobalProtect VPN (Recommend)]] &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-7.png|center|1000px|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # คลิกที่ System tray เลือก Icon GlobalProtect &lt;br/&gt;&lt;br/&gt; [[File:Gb win 07.png|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # จะพบหน้าต่าง Welcome! กดที่ &#039;&#039;&#039;Get Started&#039;&#039;&#039; พิมพ์ &#039;&#039;&#039;login-gateway.cmu.ac.th&#039;&#039;&#039; จากนั้นกด &#039;&#039;&#039;Connect&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-1.png|link=]] &lt;br/&gt;&lt;br/&gt;<br /> # ทำการ &#039;&#039;Login&#039;&#039; ด้วย &#039;&#039;&#039;CMU Account&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:login-cmu-gbpt-2.png|link=]] &amp;nbsp; &amp;nbsp;&amp;nbsp; &amp;nbsp;&amp;nbsp;[[File:login-cmu-gbpt-3.png|link=|alt=|border]] &lt;br/&gt;&lt;br/&gt;<br /> # เมื่อต้องการการตัดการเชื่อมต่ออินเทอร์เน็ต คลิกที่ Icon GlobalProtect บนเมนูบาร์ &gt;&gt; คลิกไอคอน Hamburger Menu มุมบนขวา &gt;&gt; เลือก &#039;&#039;&#039;Disconnect&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Gb win 07.png|link=]] &amp;nbsp; &amp;nbsp;&amp;nbsp; &amp;nbsp;&amp;nbsp;[[File:Login-cmu-gbpt-4.png|link=|alt=|border]] &amp;nbsp;&amp;nbsp;[[File:Login-cmu-gbpt-5.png|link=|alt=|border]]&lt;br/&gt;&lt;br/&gt;<br /> <br /> == เชื่อมต่อผ่านโปรแกรม ==<br /> === สำหรับระบบปฏิบัติการ Windows ===<br /> # เปิด &#039;&#039;&#039;Web Browser&#039;&#039;&#039; (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ &#039;&#039;&#039;login.cmu.ac.th&#039;&#039;&#039; ที่ Address bar จากนั้นกด &#039;&#039;&#039;Enter&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login01.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน &lt;br/&gt;&lt;br/&gt; [[File:Login04.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม &#039;&#039;&#039;LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login05.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด &#039;&#039;&#039;ACCEPT AGREEMENT AND LOGIN&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login02.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # กดปุ่มสีเขียวที่มีข้อความว่า &#039;&#039;&#039;View Authentication Token for Login on Client App&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login23.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # จะเห็นรหัส Token ให้กดปุ่ม &#039;&#039;&#039;Copy&#039;&#039;&#039; เพื่อจะนำไปใช้งานกับโปรแกรม (เปิดหน้าเว็บนี้ทิ้งไว้ก่อน) &lt;br/&gt;&lt;br/&gt; [[File:Login24.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # ดาวน์โหลดโปรแกรมตาม link นี้ &gt;&gt;&gt; [https://o365cmu-my.sharepoint.com/:f:/g/personal/thomhathai_j_cmu_ac_th1/EtU__AcxQc9Lhwn1pMKZvEMBlxA-4WfKlc7QpwZhxyJfSA?e=D5DgUi CMULogin] &lt;&lt;&lt; จากนั้นคลิกขวาที่ File เลือกคำสั่ง &#039;&#039;&#039;Extract All&#039;&#039;&#039; จากนั้นกด &#039;&#039;&#039;Extract&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login16.png|500px|link=]][[File:Login17.png|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เข้า Folder login-cmu-client ดับเบิ้ลคลิกที่ไฟล์ &#039;&#039;&#039;login-cmu-client&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login18.png|center|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # จะเข้าสู่หน้าต่าง Application ให้พิมพ์ &#039;&#039;&#039;Username&#039;&#039;&#039; ของ CMU Account แล้วกด &#039;&#039;&#039;Enter&#039;&#039;&#039; &lt;br/&gt; นำ Cursor วางไว้ท้ายบรรทัดที่ 2 จากนั่นใช้คำสั่ง Ctrl+V เพื่อใส่ Token ที่ได้จากเว็บ login.cmu.ac.th แล้วกด &#039;&#039;&#039;Enter&#039;&#039;&#039; อีกครั้ง &lt;br/&gt;&lt;br/&gt; [[File:Login19.png|center|1000px|link=]][[File:Login29.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เปิดหน้าต่างนี้ทิ้งไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) จากนั้นทำการปิดการใช้งานบราว์เซอร์ที่เปิดหน้าเว็บ login.cmu.ac.th ทิ้งไว้ &lt;br/&gt;&lt;br/&gt;[[File:Login28.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ต ให้ใช้คำสั่ง &#039;&#039;&#039;Ctrl+C&#039;&#039;&#039; เพื่อออกจาก Application<br /> <br /> == เชื่อมต่อผ่าน Web Browser (ใช้ได้ทั้ง Windows และ OSX)==<br /> # ปิดการทำงานบาง function ของ Web Browser เพื่อให้ระบบ CMU Login ทำงานได้ต่อเนื่อง <br /> #* &#039;&#039;&#039;Microsoft Edge&#039;&#039;&#039; ไปที่ Settings &gt;&gt; System and Performance &gt;&gt; Save resources with sleeping tabs &gt;&gt; Turn Off &lt;br/&gt;&lt;br/&gt;[[File:MSEdge.png|center|1000px|link=]]&lt;br/&gt;<br /> #* &#039;&#039;&#039;Google Chrome&#039;&#039;&#039; ไปที่ Settings &gt;&gt; Performance &gt;&gt; Memory &gt;&gt; Memory Saver &gt;&gt; Turn Off &lt;br/&gt;&lt;br/&gt;[[File:GGCH.png|center|1000px|link=]]&lt;br/&gt;<br /> # หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด &#039;&#039;&#039;Web Browser&#039;&#039;&#039; (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ &#039;&#039;&#039;login.cmu.ac.th&#039;&#039;&#039; ที่ Address bar จากนั้นกด &#039;&#039;&#039;Enter&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login01.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน &lt;br/&gt;&lt;br/&gt; [[File:Login04.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม &#039;&#039;&#039;LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login05.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด &#039;&#039;&#039;ACCEPT AGREEMENT AND LOGIN&#039;&#039;&#039; &lt;br/&gt;&lt;br/&gt; [[File:Login02.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;<br /> # โปรดเปิดหน้าต่างนี้ไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ตให้ปิดหน้าต่างนี้ &lt;br/&gt;&lt;br/&gt; [[File:Login03.png|center|1000px|link=]]&lt;br/&gt;&lt;br/&gt;</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Nginx&diff=5229 Nginx 2025-10-27T08:51:56Z <p>Supawit: /* ดูว่า certbot ทำอะไร */</p> <hr /> <div>== บทนำ ==<br /> เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น&lt;br&gt;<br /> โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน&lt;br&gt;<br /> ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application&lt;br&gt;<br /> เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud&lt;br&gt;<br /> แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT &lt;br&gt;<br /> โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้&lt;br&gt;<br /> บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป&lt;br&gt;<br /> และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี<br /> <br /> == Reverse Proxy ==<br /> <br /> === Lab Diagram ===<br /> [[File:Cloud nginx.png|link=]]&lt;br&gt;<br /> จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป&lt;br&gt;<br /> จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง&lt;br&gt;<br /> 1. nginx(สีขาว) ip X.X.X.10&lt;br&gt;<br /> 2. web-node-a(สีฟ้า) ip X.X.X.11&lt;br&gt;<br /> 3. web-node-b(สีเขียว) ip X.X.X.12&lt;br&gt;<br /> 4. web-node-c(สีส้ม) ip X.X.X.13&lt;br&gt;<br /> โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx<br /> <br /> === ตั้งค่า IP Address Server ===<br /> ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> sed -i &#039;s/dhcp/static/g&#039; /etc/network/interfaces<br /> cat &lt;&lt;EOF &gt;&gt; /etc/network/interfaces<br /> address Y.Y.Y.X<br /> netmask 255.255.255.0<br /> gateway Y.Y.Y.1<br /> dns-nameservers 10.8.8.8 8.8.8.8<br /> EOF<br /> ifdown ens3 ; ifup ens3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ตั้งค่า hostname server ===<br /> &#039;&#039;&#039;บทความนี้ใช้ ubuntu 16.04&#039;&#039;&#039;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;nginx&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) nginx&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;web-node-X&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) web-node-X&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=web-node-X<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy ทั่วไป ===<br /> <br /> ==== Diagram ====<br /> [[File:Nginx-general.png|link=]]<br /> <br /> ==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> tasksel<br /> &lt;/syntaxhighlight&gt;<br /> จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน&lt;br&gt;<br /> [[File:01-tasksel.PNG|link=]]<br /> <br /> ==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====<br /> ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ติดตั้งและตั้งค่า nginx ====<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt install nginx<br /> &lt;/syntaxhighlight&gt;<br /> เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www1.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www1.X.cm.edu;<br /> access_log /var/log/nginx/www1.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www1.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site&lt;br&gt;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy Alias ===<br /> ==== Diagram ====<br /> [[File:Nginx-alias.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ย่อย ====<br /> ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www2-a<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www2-a/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config ของ apache2 สำหรับเว็บใหม่&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www2-a.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www2-a.conf<br /> Listen 82<br /> &lt;VirtualHost *:82&gt;<br /> DocumentRoot /var/www/www2-a/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== เพิ่ม alias บน nginx ====<br /> ที่เครื่อง nginx แก้ไขไฟล์ &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> location /a {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11:82/;<br /> }<br /> location /b {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.13/;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx แล้วทดสอบเรียกเว็บไซต์<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy load balance ===<br /> ==== Diagram ====<br /> [[File:Nginx-load-balance.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ใหม่ ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www3<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www3/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config apache2 สำหรับเว็บไซต์ใหม่<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www3.conf<br /> Listen 81<br /> &lt;VirtualHost *:81&gt;<br /> DocumentRoot /var/www/www3/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ตั้งค่า nginx แบบ load balance ====<br /> เพิ่ม file config nginx &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> listen 80;<br /> server_name www3.X.cm.edu;<br /> access_log /var/log/nginx/www3.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www3.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload nginx<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ<br /> <br /> ==== ประเภทของ load balance ====<br /> * round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default <br /> * least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> least_conn;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> * ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> ip_hash;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Weighted load balancing ====<br /> เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 weight=3;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Health checks ====<br /> nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ<br /> * max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1<br /> * fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 max_fails=3 fail_timeout=15s;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง === <br /> [http://nginx.org/en/docs/ http://nginx.org/en/docs/]&lt;br&gt;<br /> [http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]<br /> <br /> == SSL offload ==<br /> ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let&#039;s encrypt ] บริการ SSL certificate ฟรี&lt;br&gt;<br /> [[File:Ssl-offload.png|link=]]<br /> <br /> === ติดตั้ง certbot ===<br /> certbot เป็นเครื่องมือติดตั้ง certificate จาก let&#039;s encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ&lt;br&gt;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt-get update<br /> apt-get install software-properties-common<br /> add-apt-repository ppa:certbot/certbot<br /> apt-get update<br /> apt-get install python-certbot-nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> certbot --nginx<br /> &lt;/syntaxhighlight&gt;<br /> ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# certbot --nginx<br /> Saving debug log to /var/log/letsencrypt/letsencrypt.log<br /> Plugins selected: Authenticator nginx, Installer nginx<br /> Enter email address (used for urgent renewal and security notices) (Enter &#039;c&#039; to<br /> cancel): supawit.w@cmu.ac.th<br /> Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org<br /> <br /> -------------------------------------------------------------------------------<br /> Please read the Terms of Service at<br /> https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must<br /> agree in order to register with the ACME server at<br /> https://acme-v01.api.letsencrypt.org/directory<br /> -------------------------------------------------------------------------------<br /> (A)gree/(C)ancel:<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Starting new HTTPS connection (1): supporters.eff.org<br /> <br /> Which names would you like to activate HTTPS for?<br /> -------------------------------------------------------------------------------<br /> 1: www1.demo.cloud.cmu.ac.th<br /> 2: www2.demo.cloud.cmu.ac.th<br /> 3: www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> Select the appropriate numbers separated by commas and/or spaces, or leave input<br /> blank to select all options shown (Enter &#039;c&#039; to cancel): 3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Obtaining a new certificate<br /> Resetting dropped connection: acme-v01.api.letsencrypt.org<br /> Performing the following challenges:<br /> http-01 challenge for www3.demo.cloud.cmu.ac.th<br /> Waiting for verification...<br /> Cleaning up challenges<br /> Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf<br /> <br /> Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.<br /> -------------------------------------------------------------------------------<br /> 1: No redirect - Make no further changes to the webserver configuration.<br /> 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for<br /> new sites, or if you&#039;re confident your site works on HTTPS. You can undo this<br /> change by editing your web server&#039;s configuration.<br /> -------------------------------------------------------------------------------<br /> Select the appropriate number [1-2] then [enter] (press &#039;c&#039; to cancel): 2<br /> &lt;/syntaxhighlight&gt;<br /> <br /> certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf<br /> <br /> -------------------------------------------------------------------------------<br /> Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th<br /> <br /> You should test your configuration at:<br /> https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> <br /> IMPORTANT NOTES:<br /> - Congratulations! Your certificate and chain have been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem<br /> Your key file has been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem<br /> Your cert will expire on 2018-09-11. To obtain a new or tweaked<br /> version of this certificate in the future, simply run certbot again<br /> with the &quot;certonly&quot; option. To non-interactively renew *all* of<br /> your certificates, run &quot;certbot renew&quot;<br /> - Your account credentials have been saved in your Certbot<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Certbot so<br /> making regular backups of this folder is ideal.<br /> - If you like Certbot, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let&#039;s Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ&lt;br&gt;<br /> [[File:05-www3-https.PNG|link=]]<br /> <br /> === ดูว่า certbot ทำอะไร ===<br /> มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# cat /etc/cron.d/certbot<br /> # /etc/cron.d/certbot: crontab entries for the certbot package<br /> #<br /> # Upstream recommends attempting renewal twice a day<br /> #<br /> # Eventually, this will be an opportunity to validate certificates<br /> # haven&#039;t been revoked, etc. Renewal will only occur if expiration<br /> # is within 30 days.<br /> SHELL=/bin/sh<br /> PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /> <br /> 0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system &amp;&amp; perl -e &#039;sleep int(rand(3600))&#039; &amp;&amp; certbot -q renew<br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> เข้าไปแก้ไข nginx config file ให้อัตโนมัติ<br /> ลองเข้าไปดู file &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> access_log /var/log/nginx/www3.demo.cloud.cmu.ac.th-access.log;<br /> error_log /var/log/nginx/www3.demo.cloud.cmu.ac.th-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> <br /> listen 443 ssl; # managed by Certbot<br /> ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot<br /> ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot<br /> include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot<br /> ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot<br /> <br /> }<br /> <br /> server {<br /> if ($host = www3.demo.cloud.cmu.ac.th) {<br /> return 301 https://$host$request_uri;<br /> } # managed by Certbot<br /> <br /> <br /> listen 80;<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> return 404; # managed by Certbot<br /> <br /> <br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง ===<br /> [https://letsencrypt.org/ https://letsencrypt.org/]&lt;br&gt;<br /> [https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]<br /> == บทส่งท้าย ==<br /> บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก<br /> หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload <br /> == สอบถามเพิ่มเติม ==<br /> ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่&lt;br&gt;<br /> email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]&lt;br&gt;<br /> โทรศัพท์ : 0-5394-3853</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Nginx&diff=5228 Nginx 2025-10-27T08:51:19Z <p>Supawit: /* ตั้งค่า nginx แบบ load balance */</p> <hr /> <div>== บทนำ ==<br /> เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น&lt;br&gt;<br /> โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน&lt;br&gt;<br /> ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application&lt;br&gt;<br /> เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud&lt;br&gt;<br /> แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT &lt;br&gt;<br /> โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้&lt;br&gt;<br /> บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป&lt;br&gt;<br /> และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี<br /> <br /> == Reverse Proxy ==<br /> <br /> === Lab Diagram ===<br /> [[File:Cloud nginx.png|link=]]&lt;br&gt;<br /> จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป&lt;br&gt;<br /> จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง&lt;br&gt;<br /> 1. nginx(สีขาว) ip X.X.X.10&lt;br&gt;<br /> 2. web-node-a(สีฟ้า) ip X.X.X.11&lt;br&gt;<br /> 3. web-node-b(สีเขียว) ip X.X.X.12&lt;br&gt;<br /> 4. web-node-c(สีส้ม) ip X.X.X.13&lt;br&gt;<br /> โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx<br /> <br /> === ตั้งค่า IP Address Server ===<br /> ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> sed -i &#039;s/dhcp/static/g&#039; /etc/network/interfaces<br /> cat &lt;&lt;EOF &gt;&gt; /etc/network/interfaces<br /> address Y.Y.Y.X<br /> netmask 255.255.255.0<br /> gateway Y.Y.Y.1<br /> dns-nameservers 10.8.8.8 8.8.8.8<br /> EOF<br /> ifdown ens3 ; ifup ens3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ตั้งค่า hostname server ===<br /> &#039;&#039;&#039;บทความนี้ใช้ ubuntu 16.04&#039;&#039;&#039;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;nginx&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) nginx&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;web-node-X&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) web-node-X&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=web-node-X<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy ทั่วไป ===<br /> <br /> ==== Diagram ====<br /> [[File:Nginx-general.png|link=]]<br /> <br /> ==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> tasksel<br /> &lt;/syntaxhighlight&gt;<br /> จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน&lt;br&gt;<br /> [[File:01-tasksel.PNG|link=]]<br /> <br /> ==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====<br /> ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ติดตั้งและตั้งค่า nginx ====<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt install nginx<br /> &lt;/syntaxhighlight&gt;<br /> เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www1.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www1.X.cm.edu;<br /> access_log /var/log/nginx/www1.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www1.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site&lt;br&gt;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy Alias ===<br /> ==== Diagram ====<br /> [[File:Nginx-alias.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ย่อย ====<br /> ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www2-a<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www2-a/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config ของ apache2 สำหรับเว็บใหม่&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www2-a.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www2-a.conf<br /> Listen 82<br /> &lt;VirtualHost *:82&gt;<br /> DocumentRoot /var/www/www2-a/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== เพิ่ม alias บน nginx ====<br /> ที่เครื่อง nginx แก้ไขไฟล์ &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> location /a {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11:82/;<br /> }<br /> location /b {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.13/;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx แล้วทดสอบเรียกเว็บไซต์<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy load balance ===<br /> ==== Diagram ====<br /> [[File:Nginx-load-balance.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ใหม่ ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www3<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www3/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config apache2 สำหรับเว็บไซต์ใหม่<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www3.conf<br /> Listen 81<br /> &lt;VirtualHost *:81&gt;<br /> DocumentRoot /var/www/www3/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ตั้งค่า nginx แบบ load balance ====<br /> เพิ่ม file config nginx &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> listen 80;<br /> server_name www3.X.cm.edu;<br /> access_log /var/log/nginx/www3.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www3.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload nginx<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ<br /> <br /> ==== ประเภทของ load balance ====<br /> * round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default <br /> * least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> least_conn;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> * ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> ip_hash;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Weighted load balancing ====<br /> เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 weight=3;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Health checks ====<br /> nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ<br /> * max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1<br /> * fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 max_fails=3 fail_timeout=15s;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง === <br /> [http://nginx.org/en/docs/ http://nginx.org/en/docs/]&lt;br&gt;<br /> [http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]<br /> <br /> == SSL offload ==<br /> ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let&#039;s encrypt ] บริการ SSL certificate ฟรี&lt;br&gt;<br /> [[File:Ssl-offload.png|link=]]<br /> <br /> === ติดตั้ง certbot ===<br /> certbot เป็นเครื่องมือติดตั้ง certificate จาก let&#039;s encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ&lt;br&gt;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt-get update<br /> apt-get install software-properties-common<br /> add-apt-repository ppa:certbot/certbot<br /> apt-get update<br /> apt-get install python-certbot-nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> certbot --nginx<br /> &lt;/syntaxhighlight&gt;<br /> ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# certbot --nginx<br /> Saving debug log to /var/log/letsencrypt/letsencrypt.log<br /> Plugins selected: Authenticator nginx, Installer nginx<br /> Enter email address (used for urgent renewal and security notices) (Enter &#039;c&#039; to<br /> cancel): supawit.w@cmu.ac.th<br /> Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org<br /> <br /> -------------------------------------------------------------------------------<br /> Please read the Terms of Service at<br /> https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must<br /> agree in order to register with the ACME server at<br /> https://acme-v01.api.letsencrypt.org/directory<br /> -------------------------------------------------------------------------------<br /> (A)gree/(C)ancel:<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Starting new HTTPS connection (1): supporters.eff.org<br /> <br /> Which names would you like to activate HTTPS for?<br /> -------------------------------------------------------------------------------<br /> 1: www1.demo.cloud.cmu.ac.th<br /> 2: www2.demo.cloud.cmu.ac.th<br /> 3: www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> Select the appropriate numbers separated by commas and/or spaces, or leave input<br /> blank to select all options shown (Enter &#039;c&#039; to cancel): 3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Obtaining a new certificate<br /> Resetting dropped connection: acme-v01.api.letsencrypt.org<br /> Performing the following challenges:<br /> http-01 challenge for www3.demo.cloud.cmu.ac.th<br /> Waiting for verification...<br /> Cleaning up challenges<br /> Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf<br /> <br /> Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.<br /> -------------------------------------------------------------------------------<br /> 1: No redirect - Make no further changes to the webserver configuration.<br /> 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for<br /> new sites, or if you&#039;re confident your site works on HTTPS. You can undo this<br /> change by editing your web server&#039;s configuration.<br /> -------------------------------------------------------------------------------<br /> Select the appropriate number [1-2] then [enter] (press &#039;c&#039; to cancel): 2<br /> &lt;/syntaxhighlight&gt;<br /> <br /> certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf<br /> <br /> -------------------------------------------------------------------------------<br /> Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th<br /> <br /> You should test your configuration at:<br /> https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> <br /> IMPORTANT NOTES:<br /> - Congratulations! Your certificate and chain have been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem<br /> Your key file has been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem<br /> Your cert will expire on 2018-09-11. To obtain a new or tweaked<br /> version of this certificate in the future, simply run certbot again<br /> with the &quot;certonly&quot; option. To non-interactively renew *all* of<br /> your certificates, run &quot;certbot renew&quot;<br /> - Your account credentials have been saved in your Certbot<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Certbot so<br /> making regular backups of this folder is ideal.<br /> - If you like Certbot, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let&#039;s Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ&lt;br&gt;<br /> [[File:05-www3-https.PNG|link=]]<br /> <br /> === ดูว่า certbot ทำอะไร ===<br /> มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# cat /etc/cron.d/certbot<br /> # /etc/cron.d/certbot: crontab entries for the certbot package<br /> #<br /> # Upstream recommends attempting renewal twice a day<br /> #<br /> # Eventually, this will be an opportunity to validate certificates<br /> # haven&#039;t been revoked, etc. Renewal will only occur if expiration<br /> # is within 30 days.<br /> SHELL=/bin/sh<br /> PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /> <br /> 0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system &amp;&amp; perl -e &#039;sleep int(rand(3600))&#039; &amp;&amp; certbot -q renew<br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> เข้าไปแก้ไข nginx config file ให้อัตโนมัติ<br /> ลองเข้าไปดู file &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> <br /> listen 443 ssl; # managed by Certbot<br /> ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot<br /> ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot<br /> include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot<br /> ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot<br /> <br /> }<br /> <br /> server {<br /> if ($host = www3.demo.cloud.cmu.ac.th) {<br /> return 301 https://$host$request_uri;<br /> } # managed by Certbot<br /> <br /> <br /> listen 80;<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> return 404; # managed by Certbot<br /> <br /> <br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง ===<br /> [https://letsencrypt.org/ https://letsencrypt.org/]&lt;br&gt;<br /> [https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]<br /> == บทส่งท้าย ==<br /> บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก<br /> หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload <br /> == สอบถามเพิ่มเติม ==<br /> ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่&lt;br&gt;<br /> email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]&lt;br&gt;<br /> โทรศัพท์ : 0-5394-3853</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Nginx&diff=5227 Nginx 2025-10-27T08:50:59Z <p>Supawit: /* เพิ่ม alias บน nginx */</p> <hr /> <div>== บทนำ ==<br /> เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น&lt;br&gt;<br /> โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน&lt;br&gt;<br /> ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application&lt;br&gt;<br /> เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud&lt;br&gt;<br /> แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT &lt;br&gt;<br /> โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้&lt;br&gt;<br /> บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป&lt;br&gt;<br /> และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี<br /> <br /> == Reverse Proxy ==<br /> <br /> === Lab Diagram ===<br /> [[File:Cloud nginx.png|link=]]&lt;br&gt;<br /> จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป&lt;br&gt;<br /> จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง&lt;br&gt;<br /> 1. nginx(สีขาว) ip X.X.X.10&lt;br&gt;<br /> 2. web-node-a(สีฟ้า) ip X.X.X.11&lt;br&gt;<br /> 3. web-node-b(สีเขียว) ip X.X.X.12&lt;br&gt;<br /> 4. web-node-c(สีส้ม) ip X.X.X.13&lt;br&gt;<br /> โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx<br /> <br /> === ตั้งค่า IP Address Server ===<br /> ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> sed -i &#039;s/dhcp/static/g&#039; /etc/network/interfaces<br /> cat &lt;&lt;EOF &gt;&gt; /etc/network/interfaces<br /> address Y.Y.Y.X<br /> netmask 255.255.255.0<br /> gateway Y.Y.Y.1<br /> dns-nameservers 10.8.8.8 8.8.8.8<br /> EOF<br /> ifdown ens3 ; ifup ens3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ตั้งค่า hostname server ===<br /> &#039;&#039;&#039;บทความนี้ใช้ ubuntu 16.04&#039;&#039;&#039;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;nginx&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) nginx&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;web-node-X&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) web-node-X&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=web-node-X<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy ทั่วไป ===<br /> <br /> ==== Diagram ====<br /> [[File:Nginx-general.png|link=]]<br /> <br /> ==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> tasksel<br /> &lt;/syntaxhighlight&gt;<br /> จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน&lt;br&gt;<br /> [[File:01-tasksel.PNG|link=]]<br /> <br /> ==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====<br /> ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ติดตั้งและตั้งค่า nginx ====<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt install nginx<br /> &lt;/syntaxhighlight&gt;<br /> เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www1.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www1.X.cm.edu;<br /> access_log /var/log/nginx/www1.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www1.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site&lt;br&gt;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy Alias ===<br /> ==== Diagram ====<br /> [[File:Nginx-alias.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ย่อย ====<br /> ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www2-a<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www2-a/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config ของ apache2 สำหรับเว็บใหม่&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www2-a.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www2-a.conf<br /> Listen 82<br /> &lt;VirtualHost *:82&gt;<br /> DocumentRoot /var/www/www2-a/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== เพิ่ม alias บน nginx ====<br /> ที่เครื่อง nginx แก้ไขไฟล์ &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> location /a {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11:82/;<br /> }<br /> location /b {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.13/;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx แล้วทดสอบเรียกเว็บไซต์<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy load balance ===<br /> ==== Diagram ====<br /> [[File:Nginx-load-balance.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ใหม่ ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www3<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www3/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config apache2 สำหรับเว็บไซต์ใหม่<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www3.conf<br /> Listen 81<br /> &lt;VirtualHost *:81&gt;<br /> DocumentRoot /var/www/www3/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ตั้งค่า nginx แบบ load balance ====<br /> เพิ่ม file config nginx &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> listen 80;<br /> server_name www3.X.cm.edu;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload nginx<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ<br /> <br /> ==== ประเภทของ load balance ====<br /> * round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default <br /> * least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> least_conn;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> * ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> ip_hash;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Weighted load balancing ====<br /> เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 weight=3;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Health checks ====<br /> nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ<br /> * max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1<br /> * fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 max_fails=3 fail_timeout=15s;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง === <br /> [http://nginx.org/en/docs/ http://nginx.org/en/docs/]&lt;br&gt;<br /> [http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]<br /> <br /> == SSL offload ==<br /> ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let&#039;s encrypt ] บริการ SSL certificate ฟรี&lt;br&gt;<br /> [[File:Ssl-offload.png|link=]]<br /> <br /> === ติดตั้ง certbot ===<br /> certbot เป็นเครื่องมือติดตั้ง certificate จาก let&#039;s encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ&lt;br&gt;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt-get update<br /> apt-get install software-properties-common<br /> add-apt-repository ppa:certbot/certbot<br /> apt-get update<br /> apt-get install python-certbot-nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> certbot --nginx<br /> &lt;/syntaxhighlight&gt;<br /> ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# certbot --nginx<br /> Saving debug log to /var/log/letsencrypt/letsencrypt.log<br /> Plugins selected: Authenticator nginx, Installer nginx<br /> Enter email address (used for urgent renewal and security notices) (Enter &#039;c&#039; to<br /> cancel): supawit.w@cmu.ac.th<br /> Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org<br /> <br /> -------------------------------------------------------------------------------<br /> Please read the Terms of Service at<br /> https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must<br /> agree in order to register with the ACME server at<br /> https://acme-v01.api.letsencrypt.org/directory<br /> -------------------------------------------------------------------------------<br /> (A)gree/(C)ancel:<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Starting new HTTPS connection (1): supporters.eff.org<br /> <br /> Which names would you like to activate HTTPS for?<br /> -------------------------------------------------------------------------------<br /> 1: www1.demo.cloud.cmu.ac.th<br /> 2: www2.demo.cloud.cmu.ac.th<br /> 3: www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> Select the appropriate numbers separated by commas and/or spaces, or leave input<br /> blank to select all options shown (Enter &#039;c&#039; to cancel): 3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Obtaining a new certificate<br /> Resetting dropped connection: acme-v01.api.letsencrypt.org<br /> Performing the following challenges:<br /> http-01 challenge for www3.demo.cloud.cmu.ac.th<br /> Waiting for verification...<br /> Cleaning up challenges<br /> Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf<br /> <br /> Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.<br /> -------------------------------------------------------------------------------<br /> 1: No redirect - Make no further changes to the webserver configuration.<br /> 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for<br /> new sites, or if you&#039;re confident your site works on HTTPS. You can undo this<br /> change by editing your web server&#039;s configuration.<br /> -------------------------------------------------------------------------------<br /> Select the appropriate number [1-2] then [enter] (press &#039;c&#039; to cancel): 2<br /> &lt;/syntaxhighlight&gt;<br /> <br /> certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf<br /> <br /> -------------------------------------------------------------------------------<br /> Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th<br /> <br /> You should test your configuration at:<br /> https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> <br /> IMPORTANT NOTES:<br /> - Congratulations! Your certificate and chain have been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem<br /> Your key file has been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem<br /> Your cert will expire on 2018-09-11. To obtain a new or tweaked<br /> version of this certificate in the future, simply run certbot again<br /> with the &quot;certonly&quot; option. To non-interactively renew *all* of<br /> your certificates, run &quot;certbot renew&quot;<br /> - Your account credentials have been saved in your Certbot<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Certbot so<br /> making regular backups of this folder is ideal.<br /> - If you like Certbot, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let&#039;s Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ&lt;br&gt;<br /> [[File:05-www3-https.PNG|link=]]<br /> <br /> === ดูว่า certbot ทำอะไร ===<br /> มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# cat /etc/cron.d/certbot<br /> # /etc/cron.d/certbot: crontab entries for the certbot package<br /> #<br /> # Upstream recommends attempting renewal twice a day<br /> #<br /> # Eventually, this will be an opportunity to validate certificates<br /> # haven&#039;t been revoked, etc. Renewal will only occur if expiration<br /> # is within 30 days.<br /> SHELL=/bin/sh<br /> PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /> <br /> 0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system &amp;&amp; perl -e &#039;sleep int(rand(3600))&#039; &amp;&amp; certbot -q renew<br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> เข้าไปแก้ไข nginx config file ให้อัตโนมัติ<br /> ลองเข้าไปดู file &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> <br /> listen 443 ssl; # managed by Certbot<br /> ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot<br /> ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot<br /> include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot<br /> ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot<br /> <br /> }<br /> <br /> server {<br /> if ($host = www3.demo.cloud.cmu.ac.th) {<br /> return 301 https://$host$request_uri;<br /> } # managed by Certbot<br /> <br /> <br /> listen 80;<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> return 404; # managed by Certbot<br /> <br /> <br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง ===<br /> [https://letsencrypt.org/ https://letsencrypt.org/]&lt;br&gt;<br /> [https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]<br /> == บทส่งท้าย ==<br /> บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก<br /> หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload <br /> == สอบถามเพิ่มเติม ==<br /> ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่&lt;br&gt;<br /> email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]&lt;br&gt;<br /> โทรศัพท์ : 0-5394-3853</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Nginx&diff=5226 Nginx 2025-10-27T08:50:37Z <p>Supawit: /* ติดตั้งและตั้งค่า nginx */</p> <hr /> <div>== บทนำ ==<br /> เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น&lt;br&gt;<br /> โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน&lt;br&gt;<br /> ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application&lt;br&gt;<br /> เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud&lt;br&gt;<br /> แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT &lt;br&gt;<br /> โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้&lt;br&gt;<br /> บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป&lt;br&gt;<br /> และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี<br /> <br /> == Reverse Proxy ==<br /> <br /> === Lab Diagram ===<br /> [[File:Cloud nginx.png|link=]]&lt;br&gt;<br /> จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป&lt;br&gt;<br /> จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง&lt;br&gt;<br /> 1. nginx(สีขาว) ip X.X.X.10&lt;br&gt;<br /> 2. web-node-a(สีฟ้า) ip X.X.X.11&lt;br&gt;<br /> 3. web-node-b(สีเขียว) ip X.X.X.12&lt;br&gt;<br /> 4. web-node-c(สีส้ม) ip X.X.X.13&lt;br&gt;<br /> โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx<br /> <br /> === ตั้งค่า IP Address Server ===<br /> ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> sed -i &#039;s/dhcp/static/g&#039; /etc/network/interfaces<br /> cat &lt;&lt;EOF &gt;&gt; /etc/network/interfaces<br /> address Y.Y.Y.X<br /> netmask 255.255.255.0<br /> gateway Y.Y.Y.1<br /> dns-nameservers 10.8.8.8 8.8.8.8<br /> EOF<br /> ifdown ens3 ; ifup ens3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ตั้งค่า hostname server ===<br /> &#039;&#039;&#039;บทความนี้ใช้ ubuntu 16.04&#039;&#039;&#039;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;nginx&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) nginx&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;web-node-X&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) web-node-X&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=web-node-X<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy ทั่วไป ===<br /> <br /> ==== Diagram ====<br /> [[File:Nginx-general.png|link=]]<br /> <br /> ==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> tasksel<br /> &lt;/syntaxhighlight&gt;<br /> จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน&lt;br&gt;<br /> [[File:01-tasksel.PNG|link=]]<br /> <br /> ==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====<br /> ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ติดตั้งและตั้งค่า nginx ====<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt install nginx<br /> &lt;/syntaxhighlight&gt;<br /> เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www1.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www1.X.cm.edu;<br /> access_log /var/log/nginx/www1.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www1.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> access_log /var/log/nginx/www2.X.cm.edu-access.log;<br /> error_log /var/log/nginx/www2.X.cm.edu-error.log;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site&lt;br&gt;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy Alias ===<br /> ==== Diagram ====<br /> [[File:Nginx-alias.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ย่อย ====<br /> ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www2-a<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www2-a/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config ของ apache2 สำหรับเว็บใหม่&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www2-a.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www2-a.conf<br /> Listen 82<br /> &lt;VirtualHost *:82&gt;<br /> DocumentRoot /var/www/www2-a/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== เพิ่ม alias บน nginx ====<br /> ที่เครื่อง nginx แก้ไขไฟล์ &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> location /a {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11:82/;<br /> }<br /> location /b {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.13/;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx แล้วทดสอบเรียกเว็บไซต์<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy load balance ===<br /> ==== Diagram ====<br /> [[File:Nginx-load-balance.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ใหม่ ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www3<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www3/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config apache2 สำหรับเว็บไซต์ใหม่<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www3.conf<br /> Listen 81<br /> &lt;VirtualHost *:81&gt;<br /> DocumentRoot /var/www/www3/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ตั้งค่า nginx แบบ load balance ====<br /> เพิ่ม file config nginx &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> listen 80;<br /> server_name www3.X.cm.edu;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload nginx<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ<br /> <br /> ==== ประเภทของ load balance ====<br /> * round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default <br /> * least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> least_conn;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> * ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> ip_hash;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Weighted load balancing ====<br /> เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 weight=3;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Health checks ====<br /> nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ<br /> * max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1<br /> * fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 max_fails=3 fail_timeout=15s;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง === <br /> [http://nginx.org/en/docs/ http://nginx.org/en/docs/]&lt;br&gt;<br /> [http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]<br /> <br /> == SSL offload ==<br /> ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let&#039;s encrypt ] บริการ SSL certificate ฟรี&lt;br&gt;<br /> [[File:Ssl-offload.png|link=]]<br /> <br /> === ติดตั้ง certbot ===<br /> certbot เป็นเครื่องมือติดตั้ง certificate จาก let&#039;s encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ&lt;br&gt;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt-get update<br /> apt-get install software-properties-common<br /> add-apt-repository ppa:certbot/certbot<br /> apt-get update<br /> apt-get install python-certbot-nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> certbot --nginx<br /> &lt;/syntaxhighlight&gt;<br /> ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# certbot --nginx<br /> Saving debug log to /var/log/letsencrypt/letsencrypt.log<br /> Plugins selected: Authenticator nginx, Installer nginx<br /> Enter email address (used for urgent renewal and security notices) (Enter &#039;c&#039; to<br /> cancel): supawit.w@cmu.ac.th<br /> Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org<br /> <br /> -------------------------------------------------------------------------------<br /> Please read the Terms of Service at<br /> https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must<br /> agree in order to register with the ACME server at<br /> https://acme-v01.api.letsencrypt.org/directory<br /> -------------------------------------------------------------------------------<br /> (A)gree/(C)ancel:<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Starting new HTTPS connection (1): supporters.eff.org<br /> <br /> Which names would you like to activate HTTPS for?<br /> -------------------------------------------------------------------------------<br /> 1: www1.demo.cloud.cmu.ac.th<br /> 2: www2.demo.cloud.cmu.ac.th<br /> 3: www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> Select the appropriate numbers separated by commas and/or spaces, or leave input<br /> blank to select all options shown (Enter &#039;c&#039; to cancel): 3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Obtaining a new certificate<br /> Resetting dropped connection: acme-v01.api.letsencrypt.org<br /> Performing the following challenges:<br /> http-01 challenge for www3.demo.cloud.cmu.ac.th<br /> Waiting for verification...<br /> Cleaning up challenges<br /> Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf<br /> <br /> Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.<br /> -------------------------------------------------------------------------------<br /> 1: No redirect - Make no further changes to the webserver configuration.<br /> 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for<br /> new sites, or if you&#039;re confident your site works on HTTPS. You can undo this<br /> change by editing your web server&#039;s configuration.<br /> -------------------------------------------------------------------------------<br /> Select the appropriate number [1-2] then [enter] (press &#039;c&#039; to cancel): 2<br /> &lt;/syntaxhighlight&gt;<br /> <br /> certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf<br /> <br /> -------------------------------------------------------------------------------<br /> Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th<br /> <br /> You should test your configuration at:<br /> https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> <br /> IMPORTANT NOTES:<br /> - Congratulations! Your certificate and chain have been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem<br /> Your key file has been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem<br /> Your cert will expire on 2018-09-11. To obtain a new or tweaked<br /> version of this certificate in the future, simply run certbot again<br /> with the &quot;certonly&quot; option. To non-interactively renew *all* of<br /> your certificates, run &quot;certbot renew&quot;<br /> - Your account credentials have been saved in your Certbot<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Certbot so<br /> making regular backups of this folder is ideal.<br /> - If you like Certbot, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let&#039;s Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ&lt;br&gt;<br /> [[File:05-www3-https.PNG|link=]]<br /> <br /> === ดูว่า certbot ทำอะไร ===<br /> มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# cat /etc/cron.d/certbot<br /> # /etc/cron.d/certbot: crontab entries for the certbot package<br /> #<br /> # Upstream recommends attempting renewal twice a day<br /> #<br /> # Eventually, this will be an opportunity to validate certificates<br /> # haven&#039;t been revoked, etc. Renewal will only occur if expiration<br /> # is within 30 days.<br /> SHELL=/bin/sh<br /> PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /> <br /> 0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system &amp;&amp; perl -e &#039;sleep int(rand(3600))&#039; &amp;&amp; certbot -q renew<br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> เข้าไปแก้ไข nginx config file ให้อัตโนมัติ<br /> ลองเข้าไปดู file &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> <br /> listen 443 ssl; # managed by Certbot<br /> ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot<br /> ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot<br /> include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot<br /> ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot<br /> <br /> }<br /> <br /> server {<br /> if ($host = www3.demo.cloud.cmu.ac.th) {<br /> return 301 https://$host$request_uri;<br /> } # managed by Certbot<br /> <br /> <br /> listen 80;<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> return 404; # managed by Certbot<br /> <br /> <br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง ===<br /> [https://letsencrypt.org/ https://letsencrypt.org/]&lt;br&gt;<br /> [https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]<br /> == บทส่งท้าย ==<br /> บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก<br /> หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload <br /> == สอบถามเพิ่มเติม ==<br /> ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่&lt;br&gt;<br /> email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]&lt;br&gt;<br /> โทรศัพท์ : 0-5394-3853</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Nginx&diff=5225 Nginx 2025-10-27T08:50:02Z <p>Supawit: /* ติดตั้งและตั้งค่า nginx */</p> <hr /> <div>== บทนำ ==<br /> เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น&lt;br&gt;<br /> โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน&lt;br&gt;<br /> ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application&lt;br&gt;<br /> เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud&lt;br&gt;<br /> แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT &lt;br&gt;<br /> โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้&lt;br&gt;<br /> บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป&lt;br&gt;<br /> และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี<br /> <br /> == Reverse Proxy ==<br /> <br /> === Lab Diagram ===<br /> [[File:Cloud nginx.png|link=]]&lt;br&gt;<br /> จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป&lt;br&gt;<br /> จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง&lt;br&gt;<br /> 1. nginx(สีขาว) ip X.X.X.10&lt;br&gt;<br /> 2. web-node-a(สีฟ้า) ip X.X.X.11&lt;br&gt;<br /> 3. web-node-b(สีเขียว) ip X.X.X.12&lt;br&gt;<br /> 4. web-node-c(สีส้ม) ip X.X.X.13&lt;br&gt;<br /> โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx<br /> <br /> === ตั้งค่า IP Address Server ===<br /> ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> sed -i &#039;s/dhcp/static/g&#039; /etc/network/interfaces<br /> cat &lt;&lt;EOF &gt;&gt; /etc/network/interfaces<br /> address Y.Y.Y.X<br /> netmask 255.255.255.0<br /> gateway Y.Y.Y.1<br /> dns-nameservers 10.8.8.8 8.8.8.8<br /> EOF<br /> ifdown ens3 ; ifup ens3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ตั้งค่า hostname server ===<br /> &#039;&#039;&#039;บทความนี้ใช้ ubuntu 16.04&#039;&#039;&#039;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;nginx&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) nginx&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> echo &quot;web-node-X&quot; &gt; /etc/hostname<br /> echo &quot;$(hostname -I) web-node-X&quot; &gt;&gt; /etc/hosts<br /> sysctl -w kernel.hostname=web-node-X<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy ทั่วไป ===<br /> <br /> ==== Diagram ====<br /> [[File:Nginx-general.png|link=]]<br /> <br /> ==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> tasksel<br /> &lt;/syntaxhighlight&gt;<br /> จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน&lt;br&gt;<br /> [[File:01-tasksel.PNG|link=]]<br /> <br /> ==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====<br /> ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ติดตั้งและตั้งค่า nginx ====<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt install nginx<br /> &lt;/syntaxhighlight&gt;<br /> เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www1.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www1.X.cm.edu;<br /> access_log /var/log/nginx/www1.X.cm.edu-access.log<br /> error_log /var/log/nginx/www1.X.cm.edu-error.log<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> file &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site&lt;br&gt;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy Alias ===<br /> ==== Diagram ====<br /> [[File:Nginx-alias.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ย่อย ====<br /> ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www2-a<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www2-a/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config ของ apache2 สำหรับเว็บใหม่&lt;br&gt;<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www2-a.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www2-a.conf<br /> Listen 82<br /> &lt;VirtualHost *:82&gt;<br /> DocumentRoot /var/www/www2-a/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mv /var/www/html/index.{html,html.ori}<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/html/index.php<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== เพิ่ม alias บน nginx ====<br /> ที่เครื่อง nginx แก้ไขไฟล์ &#039;&#039;&#039;/etc/nginx/sites-enabled/www2.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> server {<br /> listen 80;<br /> server_name www2.X.cm.edu;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.12;<br /> }<br /> location /a {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.11:82/;<br /> }<br /> location /b {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://X.X.X.13/;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> reload nginx แล้วทดสอบเรียกเว็บไซต์<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === Reverse Proxy load balance ===<br /> ==== Diagram ====<br /> [[File:Nginx-load-balance.png|link=]]<br /> <br /> ==== สร้างเว็บไซต์ใหม่ ====<br /> ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่<br /> &lt;syntaxhighlight lang=bash&gt;<br /> mkdir -p /var/www/www3<br /> echo &quot;&lt;?php echo &#039;&lt;pre&gt;&#039;;print_r(\$_SERVER); echo &#039;&lt;/pre&gt;&#039;;?&gt;&quot; &gt; /var/www/www3/index.php<br /> &lt;/syntaxhighlight&gt;<br /> สร้าง file config apache2 สำหรับเว็บไซต์ใหม่<br /> file &#039;&#039;&#039;/etc/apache2/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=bash&gt;<br /> cat &lt;&lt;EOF &gt;&gt;/etc/apache2/sites-enabled/www3.conf<br /> Listen 81<br /> &lt;VirtualHost *:81&gt;<br /> DocumentRoot /var/www/www3/<br /> &lt;/VirtualHost&gt;<br /> EOF<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload apache2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service apache2 reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== ตั้งค่า nginx แบบ load balance ====<br /> เพิ่ม file config nginx &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> listen 80;<br /> server_name www3.X.cm.edu;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> reload nginx<br /> &lt;syntaxhighlight lang=bash&gt;<br /> service nginx reload<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ<br /> <br /> ==== ประเภทของ load balance ====<br /> * round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default <br /> * least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> least_conn;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> * ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> ip_hash;<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Weighted load balancing ====<br /> เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 weight=3;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==== Health checks ====<br /> nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ<br /> * max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1<br /> * fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81 max_fails=3 fail_timeout=15s;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง === <br /> [http://nginx.org/en/docs/ http://nginx.org/en/docs/]&lt;br&gt;<br /> [http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]<br /> <br /> == SSL offload ==<br /> ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let&#039;s encrypt ] บริการ SSL certificate ฟรี&lt;br&gt;<br /> [[File:Ssl-offload.png|link=]]<br /> <br /> === ติดตั้ง certbot ===<br /> certbot เป็นเครื่องมือติดตั้ง certificate จาก let&#039;s encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ&lt;br&gt;<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> apt-get update<br /> apt-get install software-properties-common<br /> add-apt-repository ppa:certbot/certbot<br /> apt-get update<br /> apt-get install python-certbot-nginx<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===<br /> ที่เครื่อง nginx รันคำสั่ง<br /> &lt;syntaxhighlight lang=bash&gt;<br /> certbot --nginx<br /> &lt;/syntaxhighlight&gt;<br /> ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# certbot --nginx<br /> Saving debug log to /var/log/letsencrypt/letsencrypt.log<br /> Plugins selected: Authenticator nginx, Installer nginx<br /> Enter email address (used for urgent renewal and security notices) (Enter &#039;c&#039; to<br /> cancel): supawit.w@cmu.ac.th<br /> Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org<br /> <br /> -------------------------------------------------------------------------------<br /> Please read the Terms of Service at<br /> https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must<br /> agree in order to register with the ACME server at<br /> https://acme-v01.api.letsencrypt.org/directory<br /> -------------------------------------------------------------------------------<br /> (A)gree/(C)ancel:<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Starting new HTTPS connection (1): supporters.eff.org<br /> <br /> Which names would you like to activate HTTPS for?<br /> -------------------------------------------------------------------------------<br /> 1: www1.demo.cloud.cmu.ac.th<br /> 2: www2.demo.cloud.cmu.ac.th<br /> 3: www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> Select the appropriate numbers separated by commas and/or spaces, or leave input<br /> blank to select all options shown (Enter &#039;c&#039; to cancel): 3<br /> &lt;/syntaxhighlight&gt;<br /> <br /> จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Obtaining a new certificate<br /> Resetting dropped connection: acme-v01.api.letsencrypt.org<br /> Performing the following challenges:<br /> http-01 challenge for www3.demo.cloud.cmu.ac.th<br /> Waiting for verification...<br /> Cleaning up challenges<br /> Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf<br /> <br /> Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.<br /> -------------------------------------------------------------------------------<br /> 1: No redirect - Make no further changes to the webserver configuration.<br /> 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for<br /> new sites, or if you&#039;re confident your site works on HTTPS. You can undo this<br /> change by editing your web server&#039;s configuration.<br /> -------------------------------------------------------------------------------<br /> Select the appropriate number [1-2] then [enter] (press &#039;c&#039; to cancel): 2<br /> &lt;/syntaxhighlight&gt;<br /> <br /> certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf<br /> <br /> -------------------------------------------------------------------------------<br /> Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th<br /> <br /> You should test your configuration at:<br /> https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th<br /> -------------------------------------------------------------------------------<br /> <br /> IMPORTANT NOTES:<br /> - Congratulations! Your certificate and chain have been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem<br /> Your key file has been saved at:<br /> /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem<br /> Your cert will expire on 2018-09-11. To obtain a new or tweaked<br /> version of this certificate in the future, simply run certbot again<br /> with the &quot;certonly&quot; option. To non-interactively renew *all* of<br /> your certificates, run &quot;certbot renew&quot;<br /> - Your account credentials have been saved in your Certbot<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Certbot so<br /> making regular backups of this folder is ideal.<br /> - If you like Certbot, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let&#039;s Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ&lt;br&gt;<br /> [[File:05-www3-https.PNG|link=]]<br /> <br /> === ดูว่า certbot ทำอะไร ===<br /> มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ<br /> &lt;syntaxhighlight lang=bash&gt;<br /> root@nginx:~# cat /etc/cron.d/certbot<br /> # /etc/cron.d/certbot: crontab entries for the certbot package<br /> #<br /> # Upstream recommends attempting renewal twice a day<br /> #<br /> # Eventually, this will be an opportunity to validate certificates<br /> # haven&#039;t been revoked, etc. Renewal will only occur if expiration<br /> # is within 30 days.<br /> SHELL=/bin/sh<br /> PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /> <br /> 0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system &amp;&amp; perl -e &#039;sleep int(rand(3600))&#039; &amp;&amp; certbot -q renew<br /> root@nginx:~#<br /> &lt;/syntaxhighlight&gt;<br /> <br /> เข้าไปแก้ไข nginx config file ให้อัตโนมัติ<br /> ลองเข้าไปดู file &#039;&#039;&#039;/etc/nginx/sites-enabled/www3.conf&#039;&#039;&#039;<br /> &lt;syntaxhighlight lang=nginx&gt;<br /> upstream www3 {<br /> server X.X.X.11:81;<br /> server X.X.X.12:81;<br /> server X.X.X.13:81;<br /> }<br /> server {<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> location / {<br /> proxy_set_header Host $http_host;<br /> proxy_set_header X-Real-IP $remote_addr;<br /> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br /> proxy_pass http://www3;<br /> }<br /> <br /> listen 443 ssl; # managed by Certbot<br /> ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot<br /> ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot<br /> include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot<br /> ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot<br /> <br /> }<br /> <br /> server {<br /> if ($host = www3.demo.cloud.cmu.ac.th) {<br /> return 301 https://$host$request_uri;<br /> } # managed by Certbot<br /> <br /> <br /> listen 80;<br /> server_name www3.demo.cloud.cmu.ac.th;<br /> return 404; # managed by Certbot<br /> <br /> <br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === อ้างอิง ===<br /> [https://letsencrypt.org/ https://letsencrypt.org/]&lt;br&gt;<br /> [https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]<br /> == บทส่งท้าย ==<br /> บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก<br /> หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload <br /> == สอบถามเพิ่มเติม ==<br /> ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่&lt;br&gt;<br /> email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]&lt;br&gt;<br /> โทรศัพท์ : 0-5394-3853</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=CMU_Cloud_Self_Service_Portal&diff=5224 CMU Cloud Self Service Portal 2025-10-24T11:49:20Z <p>Supawit: /* การ deploy VM โดยใช้ Linux Cloud Image */</p> <hr /> <div>== บทนำ ==<br /> การใช้งาน Private Cloud สามารถจัดการ VM(Virtual Machine) ได้ผ่านหน้าเว็บไซต์ด้วยตนเอง Self Service Portal [https://cloud-ssp.cmu.ac.th https://cloud-ssp.cmu.ac.th] โดยเข้าสู่ระบบด้วย CMU IT Account ผู้ที่จะใช้งานได้จะต้องได้รับสิทธิ์การใช้งานก่อน&lt;br&gt;<br /> [[File:00-login-ssp.PNG|link=]]<br /> <br /> == การ deploy VM จาก Template (ยกเลิกการใช้งานสำหรับ Linux) ==<br /> # กดปุ่ม Create VM ด้านซ้ายบนของจอ&lt;br&gt;[[File:01-create-VM.PNG|link=]]<br /> # เลือก VM Template แล้วกด Next&lt;br&gt;[[File:02-vm-template.PNG|link=]]<br /> # เลือก Template ที่ต้องการแล้วกด Next&lt;br&gt;[[File:03-select-template.PNG|link=]]<br /> # ระบุชื่อของ VM หรือสามารถกำหนด cpu และ memory เพิ่มเติมจาก Template ได้ แล้วกด save&lt;br&gt;[[File:04-init-vm.PNG|link=]]<br /> # หลังจากสร้าง VM เสร็จเลือก VM ที่ต้องการแล้วกด Launch console&lt;br&gt;[[File:05-select-vm.PNG|link=]]<br /> # จะมีหน้าต่าง console ของ VM ที่เลือกขึ้นมาเสมือนกำลังทำงานหน้าเครื่อง มีประโยชน์ไว้ทำ operation พื้นฐานที่ไม่สามารถทำผ่าน network ได้หรือใช้แก้ปัญหา VM กรณีไม่สามารถ remote ผ่าน network เข้ามาได้ ถ้า VM เป็น Windows จะมีปุ่มส่งสัญญาณ Ctrl+Alt+Del เข้าไปใน VM ที่มุมขวาบนของหน้าต่าง&lt;br&gt;[[File:06-vm-linux-console.PNG|link=]]&lt;br&gt;&lt;br&gt;[[File:07-vm-windows-console.PNG|link=]]<br /> <br /> == การ deploy VM โดยใช้ Linux Cloud Image ==<br /> [https://network.cmu.ac.th/wiki/index.php/Deploy_VM_with_Cloud_Image Deploy VM with Cloud Image]<br /> <br /> == การ deploy VM จาก ISO Image ==<br /> กรณีที่ Template ไม่ตรงกับความต้องการ สามาระ deploy จาก image ISO ของ OS ได้โดยต้องทำการติดตั้ง OS เอง<br /> === Linux Image ===<br /> # กดปุ่ม Create VM ด้านซ้ายบนของจอ&lt;br&gt;[[File:01-create-VM.PNG|link=]]<br /> # เลือก Disk Images แล้วกด Next&lt;br&gt;[[File:08-vm-image.PNG|link=]]<br /> # เลือก OS Image ที่ต้องการในที่เลือก Ubuntu Linux 18.04 แล้วกด Next&lt;br&gt;[[File:09-select-image-linux.PNG|link=]]<br /> # จะเข้าสู่หน้าการกำหนดค่าต่าง ๆ ของ VM ให้ตั้งชื่อ VM แจะสังเกตว่ามี CDROM มาให้ CDROM นี้คือ ISO Image ที่เลือกในขั้นตอนที่แล้ว ให้เพิ่ม Disk ให้ VM(1) แล้วกำหนดขนาดของ Disk แล้วกด Save(2) และกำหนด CPU, Memory ของ VM แล้วกด Save(3)&lt;br&gt;[[File:10-init-vm-image.PNG|link=]]<br /> # เปิด Console ของเครื่องที่พึ่งทำการ Deploy จะพบว่า VM boot จาก CDROM ที่เป็น Image ของ OS ที่เลือกให้ทำการติดตั้ง OS ตามขั้นตอนของ OS นั้น ๆ&lt;br&gt;[[File:11-install-linux-console.PNG|link=]]<br /> <br /> === Windows Image ===<br /> # กรณี Deploy Windows จาก ISO จะมีขั้นตอนเพิ่มเติมคือต้องติดตั้ง Driver ของ AHV เพื่อให้ Windows เห็น Disk โดยในขั้นตอนการเลือก ISO ต้องเลือก 2 Image คือ Image ของ Windows และ Nutanix-VirIO&lt;br&gt;[[File:12-virtio-image.PNG|link=]]<br /> # จะเห็นว่ามี CDROM สองชุดเข้ามาใน VM คือ ISO ของ Windows และของ VirtIO ให้กำหนดค่าชื่อ Disk, CPU, Memory แล้วกด Save&lt;br&gt;[[File:13-init-vm-image-windows.PNG|link=]]<br /> # เปิด Console ของ VM ที่พึ่ง Deploy แล้วทำการติดตั้ง Windows OS ตามปกติ พอไปถึงขั้นตอนเลือก Disk จะไม่พบ Disk ให้กด Load driver&lt;br&gt;[[File:14-load-driver-virtio.PNG|link=]]<br /> # กด Browse(1) แล้วเลือก Nutanix VirtIO(2) และ Version ของ Windows ที่กำลัง Deploy(3) แล้วกด OK(4)&lt;br&gt;[[File:15-brows-virtIO.PNG|link=]]<br /> # จะพบรายการของ Driver กด Ctrl+click เลือกทุก Driver(1) แล้วกด Next(2)&lt;br&gt;[[File:16-install-vitIO.PNG|link=]]<br /> # เมื่อติดตั้ง Driver เสร็จจะพบ Disk สามารถทำการติดตั้ง Windows OS ได้ตามปกติ&lt;br&gt;[[File:17-install-win-vm.PNG|link=]]<br /> <br /> == การปรับแต่ง VM ==<br /> # เมื่อกดที่ชื่อของ VM จากหน้ารายการ VM จะสามารถควบคุม VM ได้เช่นเปลี่ยนปรับแต่ง, เปิดหน้า Console, ลบ, ปิดเครื่องเปลี่ยนเจ้าของ&lt;br&gt;[[File:18-edit-vm.PNG|link=]]<br /> # การปรับแต่ง resource ของ VM บางอย่างต้องทำการปิดเครื่อง VM ก่อนเช่นเพิ่มหรือลด CPU กับ Memory ส่วนการเพิ่ม Disk สามารถทำได้เลยตอน VM เปิดอยู่ &#039;&#039;&#039;ข้อควรระวังการลบ Disk จะทำให Disk ก้อนนั้นหายไปทันทีและข้อมูลใน Disk ก้อนนั้นก็จะหายไปด้วยและไม่สามารถเอากลับคืนมาได้ควรทำด้วยความระมัดระวัง&#039;&#039;&#039;&lt;br&gt;[[File:19-edit-vm-resorce.PNG|link=]]<br /> # การลบ VM สามารถลบได้หลาย VM พร้อมกันโดยเลือก VM ที่ต้องการลบ แล้วกด Delete จากเมนูด้านซ้ายบน &#039;&#039;&#039;*การลบ VM จะทำให้ข้อมูลหายทั้งหมดควรทำด้วยความระมัดระวัง&#039;&#039;&#039; &lt;br&gt;[[File:20-delete-vm.PNG|link=]]<br /> <br /> == การใช้งาน Self Service Restore ==<br /> กรณีที่ deploy Windows Server จาก Template และได้ทำการติดต่อผู้ดูแลระบบให้ทำการ Back Up VM แล้ว สามารถที่จะ Restore file จาก Back Up ได้ด้วยตนเอง<br /> # ใน VM ที่หน้า Desktop จะมี Shortcut Nutanix SSR อยู่ เปิดขึ้นมาแล้วเข้าสู่ระบบด้วย Local Administrator ของ VM เครื่องนั้น&lt;br&gt;[[File:21-ssr-login.PNG|link=]]<br /> # เลือก Back up ที่ต้องการ Restore&lt;br&gt;[[File:22-ssr-list.PNG|link=]]<br /> # เลือก Drive ที่ต้องการแล้วไปที่เมนู Disk Action เลือก Mount&lt;br&gt;[[File:23-ssr-mount.PNG|link=]]<br /> # เมื่อ Mount สำเร็จ Drive ที่ Back Up ไว้จะมาเป็นอีก Drive หนึ่งสามารถทำการ copy file ที่ต้องการได้&lt;br&gt;[[File:24-ssr-copy-file.PNG|link=]]<br /> # เมื่อใช้งานเสร็จให้ทำการ Unmount โดยไปที่ Tab Mounted Snapshots แล้วเลือก Drive ที่ mount อยู่แล้วกด Unmount &lt;br&gt;[[File:25-ssr-unmount.PNG|link=]]<br /> <br /> == ติดต่อสอบถามเพิ่มเติม ==<br /> * [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=CMU_Cloud_Self_Service_Portal&diff=5223 CMU Cloud Self Service Portal 2025-10-24T11:48:39Z <p>Supawit: /* การ deploy VM จาก ISO Image */</p> <hr /> <div>== บทนำ ==<br /> การใช้งาน Private Cloud สามารถจัดการ VM(Virtual Machine) ได้ผ่านหน้าเว็บไซต์ด้วยตนเอง Self Service Portal [https://cloud-ssp.cmu.ac.th https://cloud-ssp.cmu.ac.th] โดยเข้าสู่ระบบด้วย CMU IT Account ผู้ที่จะใช้งานได้จะต้องได้รับสิทธิ์การใช้งานก่อน&lt;br&gt;<br /> [[File:00-login-ssp.PNG|link=]]<br /> <br /> == การ deploy VM จาก Template (ยกเลิกการใช้งานสำหรับ Linux) ==<br /> # กดปุ่ม Create VM ด้านซ้ายบนของจอ&lt;br&gt;[[File:01-create-VM.PNG|link=]]<br /> # เลือก VM Template แล้วกด Next&lt;br&gt;[[File:02-vm-template.PNG|link=]]<br /> # เลือก Template ที่ต้องการแล้วกด Next&lt;br&gt;[[File:03-select-template.PNG|link=]]<br /> # ระบุชื่อของ VM หรือสามารถกำหนด cpu และ memory เพิ่มเติมจาก Template ได้ แล้วกด save&lt;br&gt;[[File:04-init-vm.PNG|link=]]<br /> # หลังจากสร้าง VM เสร็จเลือก VM ที่ต้องการแล้วกด Launch console&lt;br&gt;[[File:05-select-vm.PNG|link=]]<br /> # จะมีหน้าต่าง console ของ VM ที่เลือกขึ้นมาเสมือนกำลังทำงานหน้าเครื่อง มีประโยชน์ไว้ทำ operation พื้นฐานที่ไม่สามารถทำผ่าน network ได้หรือใช้แก้ปัญหา VM กรณีไม่สามารถ remote ผ่าน network เข้ามาได้ ถ้า VM เป็น Windows จะมีปุ่มส่งสัญญาณ Ctrl+Alt+Del เข้าไปใน VM ที่มุมขวาบนของหน้าต่าง&lt;br&gt;[[File:06-vm-linux-console.PNG|link=]]&lt;br&gt;&lt;br&gt;[[File:07-vm-windows-console.PNG|link=]]<br /> <br /> == การ deploy VM โดยใช้ Linux Cloud Image ==<br /> == การ deploy VM จาก ISO Image ==<br /> กรณีที่ Template ไม่ตรงกับความต้องการ สามาระ deploy จาก image ISO ของ OS ได้โดยต้องทำการติดตั้ง OS เอง<br /> === Linux Image ===<br /> # กดปุ่ม Create VM ด้านซ้ายบนของจอ&lt;br&gt;[[File:01-create-VM.PNG|link=]]<br /> # เลือก Disk Images แล้วกด Next&lt;br&gt;[[File:08-vm-image.PNG|link=]]<br /> # เลือก OS Image ที่ต้องการในที่เลือก Ubuntu Linux 18.04 แล้วกด Next&lt;br&gt;[[File:09-select-image-linux.PNG|link=]]<br /> # จะเข้าสู่หน้าการกำหนดค่าต่าง ๆ ของ VM ให้ตั้งชื่อ VM แจะสังเกตว่ามี CDROM มาให้ CDROM นี้คือ ISO Image ที่เลือกในขั้นตอนที่แล้ว ให้เพิ่ม Disk ให้ VM(1) แล้วกำหนดขนาดของ Disk แล้วกด Save(2) และกำหนด CPU, Memory ของ VM แล้วกด Save(3)&lt;br&gt;[[File:10-init-vm-image.PNG|link=]]<br /> # เปิด Console ของเครื่องที่พึ่งทำการ Deploy จะพบว่า VM boot จาก CDROM ที่เป็น Image ของ OS ที่เลือกให้ทำการติดตั้ง OS ตามขั้นตอนของ OS นั้น ๆ&lt;br&gt;[[File:11-install-linux-console.PNG|link=]]<br /> <br /> === Windows Image ===<br /> # กรณี Deploy Windows จาก ISO จะมีขั้นตอนเพิ่มเติมคือต้องติดตั้ง Driver ของ AHV เพื่อให้ Windows เห็น Disk โดยในขั้นตอนการเลือก ISO ต้องเลือก 2 Image คือ Image ของ Windows และ Nutanix-VirIO&lt;br&gt;[[File:12-virtio-image.PNG|link=]]<br /> # จะเห็นว่ามี CDROM สองชุดเข้ามาใน VM คือ ISO ของ Windows และของ VirtIO ให้กำหนดค่าชื่อ Disk, CPU, Memory แล้วกด Save&lt;br&gt;[[File:13-init-vm-image-windows.PNG|link=]]<br /> # เปิด Console ของ VM ที่พึ่ง Deploy แล้วทำการติดตั้ง Windows OS ตามปกติ พอไปถึงขั้นตอนเลือก Disk จะไม่พบ Disk ให้กด Load driver&lt;br&gt;[[File:14-load-driver-virtio.PNG|link=]]<br /> # กด Browse(1) แล้วเลือก Nutanix VirtIO(2) และ Version ของ Windows ที่กำลัง Deploy(3) แล้วกด OK(4)&lt;br&gt;[[File:15-brows-virtIO.PNG|link=]]<br /> # จะพบรายการของ Driver กด Ctrl+click เลือกทุก Driver(1) แล้วกด Next(2)&lt;br&gt;[[File:16-install-vitIO.PNG|link=]]<br /> # เมื่อติดตั้ง Driver เสร็จจะพบ Disk สามารถทำการติดตั้ง Windows OS ได้ตามปกติ&lt;br&gt;[[File:17-install-win-vm.PNG|link=]]<br /> <br /> == การปรับแต่ง VM ==<br /> # เมื่อกดที่ชื่อของ VM จากหน้ารายการ VM จะสามารถควบคุม VM ได้เช่นเปลี่ยนปรับแต่ง, เปิดหน้า Console, ลบ, ปิดเครื่องเปลี่ยนเจ้าของ&lt;br&gt;[[File:18-edit-vm.PNG|link=]]<br /> # การปรับแต่ง resource ของ VM บางอย่างต้องทำการปิดเครื่อง VM ก่อนเช่นเพิ่มหรือลด CPU กับ Memory ส่วนการเพิ่ม Disk สามารถทำได้เลยตอน VM เปิดอยู่ &#039;&#039;&#039;ข้อควรระวังการลบ Disk จะทำให Disk ก้อนนั้นหายไปทันทีและข้อมูลใน Disk ก้อนนั้นก็จะหายไปด้วยและไม่สามารถเอากลับคืนมาได้ควรทำด้วยความระมัดระวัง&#039;&#039;&#039;&lt;br&gt;[[File:19-edit-vm-resorce.PNG|link=]]<br /> # การลบ VM สามารถลบได้หลาย VM พร้อมกันโดยเลือก VM ที่ต้องการลบ แล้วกด Delete จากเมนูด้านซ้ายบน &#039;&#039;&#039;*การลบ VM จะทำให้ข้อมูลหายทั้งหมดควรทำด้วยความระมัดระวัง&#039;&#039;&#039; &lt;br&gt;[[File:20-delete-vm.PNG|link=]]<br /> <br /> == การใช้งาน Self Service Restore ==<br /> กรณีที่ deploy Windows Server จาก Template และได้ทำการติดต่อผู้ดูแลระบบให้ทำการ Back Up VM แล้ว สามารถที่จะ Restore file จาก Back Up ได้ด้วยตนเอง<br /> # ใน VM ที่หน้า Desktop จะมี Shortcut Nutanix SSR อยู่ เปิดขึ้นมาแล้วเข้าสู่ระบบด้วย Local Administrator ของ VM เครื่องนั้น&lt;br&gt;[[File:21-ssr-login.PNG|link=]]<br /> # เลือก Back up ที่ต้องการ Restore&lt;br&gt;[[File:22-ssr-list.PNG|link=]]<br /> # เลือก Drive ที่ต้องการแล้วไปที่เมนู Disk Action เลือก Mount&lt;br&gt;[[File:23-ssr-mount.PNG|link=]]<br /> # เมื่อ Mount สำเร็จ Drive ที่ Back Up ไว้จะมาเป็นอีก Drive หนึ่งสามารถทำการ copy file ที่ต้องการได้&lt;br&gt;[[File:24-ssr-copy-file.PNG|link=]]<br /> # เมื่อใช้งานเสร็จให้ทำการ Unmount โดยไปที่ Tab Mounted Snapshots แล้วเลือก Drive ที่ mount อยู่แล้วกด Unmount &lt;br&gt;[[File:25-ssr-unmount.PNG|link=]]<br /> <br /> == ติดต่อสอบถามเพิ่มเติม ==<br /> * [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=CMU_Cloud_Self_Service_Portal&diff=5222 CMU Cloud Self Service Portal 2025-10-24T11:47:47Z <p>Supawit: /* การ deploy VM จาก Template */</p> <hr /> <div>== บทนำ ==<br /> การใช้งาน Private Cloud สามารถจัดการ VM(Virtual Machine) ได้ผ่านหน้าเว็บไซต์ด้วยตนเอง Self Service Portal [https://cloud-ssp.cmu.ac.th https://cloud-ssp.cmu.ac.th] โดยเข้าสู่ระบบด้วย CMU IT Account ผู้ที่จะใช้งานได้จะต้องได้รับสิทธิ์การใช้งานก่อน&lt;br&gt;<br /> [[File:00-login-ssp.PNG|link=]]<br /> <br /> == การ deploy VM จาก Template (ยกเลิกการใช้งานสำหรับ Linux) ==<br /> # กดปุ่ม Create VM ด้านซ้ายบนของจอ&lt;br&gt;[[File:01-create-VM.PNG|link=]]<br /> # เลือก VM Template แล้วกด Next&lt;br&gt;[[File:02-vm-template.PNG|link=]]<br /> # เลือก Template ที่ต้องการแล้วกด Next&lt;br&gt;[[File:03-select-template.PNG|link=]]<br /> # ระบุชื่อของ VM หรือสามารถกำหนด cpu และ memory เพิ่มเติมจาก Template ได้ แล้วกด save&lt;br&gt;[[File:04-init-vm.PNG|link=]]<br /> # หลังจากสร้าง VM เสร็จเลือก VM ที่ต้องการแล้วกด Launch console&lt;br&gt;[[File:05-select-vm.PNG|link=]]<br /> # จะมีหน้าต่าง console ของ VM ที่เลือกขึ้นมาเสมือนกำลังทำงานหน้าเครื่อง มีประโยชน์ไว้ทำ operation พื้นฐานที่ไม่สามารถทำผ่าน network ได้หรือใช้แก้ปัญหา VM กรณีไม่สามารถ remote ผ่าน network เข้ามาได้ ถ้า VM เป็น Windows จะมีปุ่มส่งสัญญาณ Ctrl+Alt+Del เข้าไปใน VM ที่มุมขวาบนของหน้าต่าง&lt;br&gt;[[File:06-vm-linux-console.PNG|link=]]&lt;br&gt;&lt;br&gt;[[File:07-vm-windows-console.PNG|link=]]<br /> <br /> == การ deploy VM จาก ISO Image ==<br /> กรณีที่ Template ไม่ตรงกับความต้องการ สามาระ deploy จาก image ISO ของ OS ได้โดยต้องทำการติดตั้ง OS เอง<br /> === Linux Image ===<br /> # กดปุ่ม Create VM ด้านซ้ายบนของจอ&lt;br&gt;[[File:01-create-VM.PNG|link=]]<br /> # เลือก Disk Images แล้วกด Next&lt;br&gt;[[File:08-vm-image.PNG|link=]]<br /> # เลือก OS Image ที่ต้องการในที่เลือก Ubuntu Linux 18.04 แล้วกด Next&lt;br&gt;[[File:09-select-image-linux.PNG|link=]]<br /> # จะเข้าสู่หน้าการกำหนดค่าต่าง ๆ ของ VM ให้ตั้งชื่อ VM แจะสังเกตว่ามี CDROM มาให้ CDROM นี้คือ ISO Image ที่เลือกในขั้นตอนที่แล้ว ให้เพิ่ม Disk ให้ VM(1) แล้วกำหนดขนาดของ Disk แล้วกด Save(2) และกำหนด CPU, Memory ของ VM แล้วกด Save(3)&lt;br&gt;[[File:10-init-vm-image.PNG|link=]]<br /> # เปิด Console ของเครื่องที่พึ่งทำการ Deploy จะพบว่า VM boot จาก CDROM ที่เป็น Image ของ OS ที่เลือกให้ทำการติดตั้ง OS ตามขั้นตอนของ OS นั้น ๆ&lt;br&gt;[[File:11-install-linux-console.PNG|link=]]<br /> <br /> === Windows Image ===<br /> # กรณี Deploy Windows จาก ISO จะมีขั้นตอนเพิ่มเติมคือต้องติดตั้ง Driver ของ AHV เพื่อให้ Windows เห็น Disk โดยในขั้นตอนการเลือก ISO ต้องเลือก 2 Image คือ Image ของ Windows และ Nutanix-VirIO&lt;br&gt;[[File:12-virtio-image.PNG|link=]]<br /> # จะเห็นว่ามี CDROM สองชุดเข้ามาใน VM คือ ISO ของ Windows และของ VirtIO ให้กำหนดค่าชื่อ Disk, CPU, Memory แล้วกด Save&lt;br&gt;[[File:13-init-vm-image-windows.PNG|link=]]<br /> # เปิด Console ของ VM ที่พึ่ง Deploy แล้วทำการติดตั้ง Windows OS ตามปกติ พอไปถึงขั้นตอนเลือก Disk จะไม่พบ Disk ให้กด Load driver&lt;br&gt;[[File:14-load-driver-virtio.PNG|link=]]<br /> # กด Browse(1) แล้วเลือก Nutanix VirtIO(2) และ Version ของ Windows ที่กำลัง Deploy(3) แล้วกด OK(4)&lt;br&gt;[[File:15-brows-virtIO.PNG|link=]]<br /> # จะพบรายการของ Driver กด Ctrl+click เลือกทุก Driver(1) แล้วกด Next(2)&lt;br&gt;[[File:16-install-vitIO.PNG|link=]]<br /> # เมื่อติดตั้ง Driver เสร็จจะพบ Disk สามารถทำการติดตั้ง Windows OS ได้ตามปกติ&lt;br&gt;[[File:17-install-win-vm.PNG|link=]]<br /> <br /> == การปรับแต่ง VM ==<br /> # เมื่อกดที่ชื่อของ VM จากหน้ารายการ VM จะสามารถควบคุม VM ได้เช่นเปลี่ยนปรับแต่ง, เปิดหน้า Console, ลบ, ปิดเครื่องเปลี่ยนเจ้าของ&lt;br&gt;[[File:18-edit-vm.PNG|link=]]<br /> # การปรับแต่ง resource ของ VM บางอย่างต้องทำการปิดเครื่อง VM ก่อนเช่นเพิ่มหรือลด CPU กับ Memory ส่วนการเพิ่ม Disk สามารถทำได้เลยตอน VM เปิดอยู่ &#039;&#039;&#039;ข้อควรระวังการลบ Disk จะทำให Disk ก้อนนั้นหายไปทันทีและข้อมูลใน Disk ก้อนนั้นก็จะหายไปด้วยและไม่สามารถเอากลับคืนมาได้ควรทำด้วยความระมัดระวัง&#039;&#039;&#039;&lt;br&gt;[[File:19-edit-vm-resorce.PNG|link=]]<br /> # การลบ VM สามารถลบได้หลาย VM พร้อมกันโดยเลือก VM ที่ต้องการลบ แล้วกด Delete จากเมนูด้านซ้ายบน &#039;&#039;&#039;*การลบ VM จะทำให้ข้อมูลหายทั้งหมดควรทำด้วยความระมัดระวัง&#039;&#039;&#039; &lt;br&gt;[[File:20-delete-vm.PNG|link=]]<br /> <br /> == การใช้งาน Self Service Restore ==<br /> กรณีที่ deploy Windows Server จาก Template และได้ทำการติดต่อผู้ดูแลระบบให้ทำการ Back Up VM แล้ว สามารถที่จะ Restore file จาก Back Up ได้ด้วยตนเอง<br /> # ใน VM ที่หน้า Desktop จะมี Shortcut Nutanix SSR อยู่ เปิดขึ้นมาแล้วเข้าสู่ระบบด้วย Local Administrator ของ VM เครื่องนั้น&lt;br&gt;[[File:21-ssr-login.PNG|link=]]<br /> # เลือก Back up ที่ต้องการ Restore&lt;br&gt;[[File:22-ssr-list.PNG|link=]]<br /> # เลือก Drive ที่ต้องการแล้วไปที่เมนู Disk Action เลือก Mount&lt;br&gt;[[File:23-ssr-mount.PNG|link=]]<br /> # เมื่อ Mount สำเร็จ Drive ที่ Back Up ไว้จะมาเป็นอีก Drive หนึ่งสามารถทำการ copy file ที่ต้องการได้&lt;br&gt;[[File:24-ssr-copy-file.PNG|link=]]<br /> # เมื่อใช้งานเสร็จให้ทำการ Unmount โดยไปที่ Tab Mounted Snapshots แล้วเลือก Drive ที่ mount อยู่แล้วกด Unmount &lt;br&gt;[[File:25-ssr-unmount.PNG|link=]]<br /> <br /> == ติดต่อสอบถามเพิ่มเติม ==<br /> * [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5221 Deploy VM with Cloud Image 2025-10-20T09:46:57Z <p>Supawit: /* การขยาย Disk ของ VM */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==<br /> <br /> * ใช้คำสั่ง df -h เพื่อดูการปริมาณการใช้งาน Disk<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ df -h<br /> Filesystem Size Used Avail Use% Mounted on<br /> tmpfs 383M 1.1M 382M 1% /run<br /> efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars<br /> /dev/sda1 48G 1.9G 46G 4% /<br /> tmpfs 1.9G 0 1.9G 0% /dev/shm<br /> tmpfs 5.0M 0 5.0M 0% /run/lock<br /> /dev/sda16 881M 62M 758M 8% /boot<br /> /dev/sda15 105M 6.2M 99M 6% /boot/efi<br /> tmpfs 383M 12K 383M 1% /run/user/100<br /> &lt;/pre&gt;<br /> <br /> * ใช้คำสั่ง lsblk เพื่อดูโครงสร้าง Disk/Partition<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ lsblk<br /> NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS<br /> sda 8:0 0 50G 0 disk<br /> ├─sda1 8:1 0 49G 0 part /<br /> ├─sda14 8:14 0 4M 0 part<br /> ├─sda15 8:15 0 106M 0 part /boot/efi<br /> └─sda16 259:0 0 913M 0 part /boot<br /> sr0 11:0 1 374K 0 rom<br /> &lt;/pre&gt;<br /> <br /> * ถ้าต้องการเพิ่มขนาด Disk ไปที่หน้าจัดการ VM บน Private Cloud เลือก VM, Actions, Update<br /> [[File:Vm-cloud-image-13.png|link=]]<br /> <br /> * ในส่วน Configuration กด Next<br /> [[File:Vm-cloud-image-14.png|link=]]<br /> <br /> * ในส่วน Disks กดรูปดินสอทางขวาของ Disk ที่ต้องการขยาย<br /> [[File:Vm-cloud-image-15.png|link=]]<br /> <br /> * ในหน้าต่าง Update Disk เพิ่ม Capacity ที่ต้องการ &#039;&#039;&#039;ควรเพิ่มทีละน้อย เมื่อใกล้เต็มค่อยมาเพิ่มอีกได้เรื่อย ๆ ไม่จำเป็นต้องจองพื้นที่ไว้&#039;&#039;&#039; จากนั้นกด Save, Next, Next และ Save<br /> [[File:Vm-cloud-image-16.png|link=]]<br /> <br /> * จากนั้นใช้คำสั่ง lsblk จะเห็นว่าขนาดของ Disk เพิ่มเป็น 100G<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ lsblk<br /> NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS<br /> sda 8:0 0 100G 0 disk<br /> ├─sda1 8:1 0 49G 0 part /<br /> ├─sda14 8:14 0 4M 0 part<br /> ├─sda15 8:15 0 106M 0 part /boot/efi<br /> └─sda16 259:0 0 913M 0 part /boot<br /> sr0 11:0 1 374K 0 rom<br /> &lt;/pre&gt;<br /> <br /> * เมื่อใช้ df -h จะยังเห็นว่าขนาดของ partition ยังเป็น 50G อยู่<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ df -h<br /> Filesystem Size Used Avail Use% Mounted on<br /> tmpfs 383M 1.1M 382M 1% /run<br /> efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars<br /> /dev/sda1 48G 1.9G 46G 4% /<br /> tmpfs 1.9G 0 1.9G 0% /dev/shm<br /> tmpfs 5.0M 0 5.0M 0% /run/lock<br /> /dev/sda16 881M 62M 758M 8% /boot<br /> /dev/sda15 105M 6.2M 99M 6% /boot/efi<br /> tmpfs 383M 12K 383M 1% /run/user/1000<br /> &lt;/pre&gt;<br /> <br /> * ให้ขยาย partition โดยใช้คำสั่ง &#039;&#039;&#039;sudo growpart /dev/sda 1&#039;&#039;&#039; และ &#039;&#039;&#039;sudo resize2fs /dev/sda1&#039;&#039;&#039; ดังนี้<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ sudo growpart /dev/sda 1<br /> CHANGED: partition=1 start=2099200 old: size=102758367 end=104857566 new: size=207615967 end=209715166<br /> youusername@ubuntu:~$ sudo resize2fs /dev/sda1<br /> resize2fs 1.47.0 (5-Feb-2023)<br /> Filesystem at /dev/sda1 is mounted on /; on-line resizing required<br /> old_desc_blocks = 7, new_desc_blocks = 13<br /> The filesystem on /dev/sda1 is now 25951995 (4k) blocks long.<br /> &lt;/pre&gt;<br /> <br /> * ใช้คำสั่ง df -h และ lsblk เพื่อดูการใช้งานและโครงสร้าง partition จะเห็นว่าขยายเป็น 100G แล้ว<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ df -h<br /> Filesystem Size Used Avail Use% Mounted on<br /> tmpfs 383M 1.1M 382M 1% /run<br /> efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars<br /> /dev/sda1 96G 1.9G 94G 2% /<br /> tmpfs 1.9G 0 1.9G 0% /dev/shm<br /> tmpfs 5.0M 0 5.0M 0% /run/lock<br /> /dev/sda16 881M 62M 758M 8% /boot<br /> /dev/sda15 105M 6.2M 99M 6% /boot/efi<br /> tmpfs 383M 12K 383M 1% /run/user/1000<br /> youusername@ubuntu:~$ lsblk<br /> NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS<br /> sda 8:0 0 100G 0 disk<br /> ├─sda1 8:1 0 99G 0 part /<br /> ├─sda14 8:14 0 4M 0 part<br /> ├─sda15 8:15 0 106M 0 part /boot/efi<br /> └─sda16 259:0 0 913M 0 part /boot<br /> sr0 11:0 1 374K 0 rom<br /> &lt;/pre&gt;<br /> <br /> == ติดต่อสอบถาม ==<br /> [https://teams.microsoft.com/l/chat/0/0?users=supawit.w@cmu.ac.th MS Teams Chat]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-16.png&diff=5220 File:Vm-cloud-image-16.png 2025-10-20T09:30:17Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-15.png&diff=5219 File:Vm-cloud-image-15.png 2025-10-20T09:26:34Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-14.png&diff=5218 File:Vm-cloud-image-14.png 2025-10-20T09:24:27Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-13.png&diff=5217 File:Vm-cloud-image-13.png 2025-10-20T09:22:38Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5216 Deploy VM with Cloud Image 2025-10-20T09:20:38Z <p>Supawit: /* การขยาย Disk ของ VM */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==<br /> <br /> * ใช้คำสั่ง df -h เพื่อดูการปริมาณการใช้งาน Disk<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ df -h<br /> Filesystem Size Used Avail Use% Mounted on<br /> tmpfs 383M 1.1M 382M 1% /run<br /> efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars<br /> /dev/sda1 48G 1.9G 46G 4% /<br /> tmpfs 1.9G 0 1.9G 0% /dev/shm<br /> tmpfs 5.0M 0 5.0M 0% /run/lock<br /> /dev/sda16 881M 62M 758M 8% /boot<br /> /dev/sda15 105M 6.2M 99M 6% /boot/efi<br /> tmpfs 383M 12K 383M 1% /run/user/100<br /> &lt;/pre&gt;<br /> <br /> * ใช้คำสั่ง lsblk เพื่อดูโครงสร้าง Disk/Partition<br /> &lt;pre&gt;<br /> youusername@ubuntu:~$ lsblk<br /> NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS<br /> sda 8:0 0 50G 0 disk<br /> ├─sda1 8:1 0 49G 0 part /<br /> ├─sda14 8:14 0 4M 0 part<br /> ├─sda15 8:15 0 106M 0 part /boot/efi<br /> └─sda16 259:0 0 913M 0 part /boot<br /> sr0 11:0 1 374K 0 rom<br /> &lt;/pre&gt;<br /> <br /> == ติดต่อสอบถาม ==<br /> [https://teams.microsoft.com/l/chat/0/0?users=supawit.w@cmu.ac.th MS Teams Chat]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5215 Deploy VM with Cloud Image 2025-10-20T09:04:28Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==<br /> <br /> * ใช้คำสั่ง df -h เพื่อดูการปริมาณการใช้งาน Disk<br /> [[File:Vm-cloud-image-12.png|link=]]<br /> <br /> == ติดต่อสอบถาม ==<br /> [https://teams.microsoft.com/l/chat/0/0?users=supawit.w@cmu.ac.th MS Teams Chat]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-12.png&diff=5214 File:Vm-cloud-image-12.png 2025-10-20T09:03:27Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5213 Deploy VM with Cloud Image 2025-10-17T09:55:49Z <p>Supawit: /* การขยาย Disk ของ VM */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==<br /> <br /> == ติดต่อสอบถาม ==<br /> [https://teams.microsoft.com/l/chat/0/0?users=supawit.w@cmu.ac.th MS Teams Chat]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5212 Deploy VM with Cloud Image 2025-10-17T09:47:27Z <p>Supawit: /* ติดต่อสอบถาม */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==<br /> == ติดต่อสอบถาม ==<br /> [https://teams.microsoft.com/l/chat/0/0?users=supawit.w@cmu.ac.th MS Teams Chat]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5211 Deploy VM with Cloud Image 2025-10-17T09:44:43Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==<br /> == ติดต่อสอบถาม ==</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5210 Deploy VM with Cloud Image 2025-10-17T09:44:10Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]<br /> <br /> == การขยาย Disk ของ VM ==</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5209 Deploy VM with Cloud Image 2025-10-17T09:30:32Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5208 Deploy VM with Cloud Image 2025-10-17T09:28:18Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]<br /> <br /> * การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง<br /> &lt;pre&gt;<br /> ssh yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i<br /> &lt;pre&gt;<br /> ssh -i .\id_ed25519 yourusername@ip-address<br /> &lt;/pre&gt;<br /> <br /> * ตัวอย่าง<br /> [[File:Vm-cloud-image-11.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-11.png&diff=5207 File:Vm-cloud-image-11.png 2025-10-17T09:27:27Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5206 Deploy VM with Cloud Image 2025-10-17T09:14:51Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]<br /> <br /> * รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On<br /> [[File:Vm-cloud-image-10.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-10.png&diff=5205 File:Vm-cloud-image-10.png 2025-10-17T09:13:54Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5204 Deploy VM with Cloud Image 2025-10-17T09:11:41Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]<br /> <br /> * กด Next ในส่วนของสรุป กด Create VM<br /> [[File:Vm-cloud-image-08.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5203 Deploy VM with Cloud Image 2025-10-17T09:10:05Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]<br /> <br /> *กด Next ในส่วนของ Resources<br /> [[File:Vm-cloud-image-06.png|link=]]<br /> <br /> * ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น &#039;&#039;&#039;Cloud-init(Linux)&#039;&#039;&#039;, Configuration Method เป็น &#039;&#039;&#039;Custom Script&#039;&#039;&#039; <br /> [[File:Vm-cloud-image-07.png|link=]]<br /> <br /> * เนื้อหาของ Script จะเป็นดังนี้<br /> &lt;pre&gt;<br /> #cloud-config<br /> users:<br /> - name: youusername<br /> ssh-authorized-keys:<br /> - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1<br /> sudo: ALL=(ALL) NOPASSWD:ALL<br /> groups: sudo<br /> shell: /bin/bash<br /> &lt;/pre&gt;<br /> โดย <br /> ** name: คือ username ที่จะสร้างบน VM<br /> ** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat<br /> ** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password<br /> [[File:Vm-cloud-image-09.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-09.png&diff=5202 File:Vm-cloud-image-09.png 2025-10-17T09:06:11Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-08.png&diff=5201 File:Vm-cloud-image-08.png 2025-10-17T08:49:40Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-07.png&diff=5200 File:Vm-cloud-image-07.png 2025-10-17T08:49:31Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-06.png&diff=5199 File:Vm-cloud-image-06.png 2025-10-17T08:26:45Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5198 Deploy VM with Cloud Image 2025-10-17T08:25:22Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]<br /> <br /> * กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save<br /> [[File:Vm-cloud-image-04.png|link=]]<br /> [[File:Vm-cloud-image-05.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-05.png&diff=5197 File:Vm-cloud-image-05.png 2025-10-17T08:23:11Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-04.png&diff=5196 File:Vm-cloud-image-04.png 2025-10-17T08:23:03Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5195 Deploy VM with Cloud Image 2025-10-17T08:20:27Z <p>Supawit: /* การสร้าง VM จาก Cloud image */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]<br /> <br /> * ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next<br /> [[File:Vm-cloud-image-02.png|link=]]<br /> <br /> * ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = &#039;&#039;&#039;ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้&#039;&#039;&#039; จากนั้นกด Save<br /> [[File:Vm-cloud-image-03.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-03.png&diff=5194 File:Vm-cloud-image-03.png 2025-10-17T08:16:05Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-02.png&diff=5193 File:Vm-cloud-image-02.png 2025-10-17T08:04:24Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5192 Deploy VM with Cloud Image 2025-10-17T08:02:48Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM<br /> [[File:Vm-cloud-image-01.png|link=]]</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=File:Vm-cloud-image-01.png&diff=5191 File:Vm-cloud-image-01.png 2025-10-17T08:01:33Z <p>Supawit: </p> <hr /> <div></div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5190 Deploy VM with Cloud Image 2025-10-16T09:46:58Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น&#039;&#039;&#039;ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย&#039;&#039;&#039;<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5189 Deploy VM with Cloud Image 2025-10-16T09:38:40Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> * เปิด Windows Powershell หรือ Terminal<br /> <br /> * รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;ssh-keygen -C &quot;your_email@example.com&quot;&lt;/pre&gt; <br /> คำอธิบาย<br /> -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> * กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):<br /> &lt;/pre&gt;<br /> กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)<br /> หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519<br /> <br /> * ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)<br /> ระบบจะถามว่า:<br /> &lt;pre&gt;<br /> Enter passphrase (empty for no passphrase):<br /> &lt;/pre&gt;<br /> ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter<br /> ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter<br /> <br /> * ตรวจสอบไฟล์ที่สร้าง<br /> ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์<br /> &lt;pre&gt;<br /> id_ed25519 → Private Key<br /> id_ed25519.pub → Public Key<br /> &lt;/pre&gt;<br /> <br /> * เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้ <br /> * และจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้นต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร<br /> <br /> == การสร้าง VM จาก Cloud image ==<br /> * ไปที่ Create VM</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5188 Deploy VM with Cloud Image 2025-10-16T09:11:42Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> <br /> # รันคำสั่งต่อไปนี้<br /> &lt;pre&gt;<br /> ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;<br /> &lt;/pre&gt;<br /> <br /> คำอธิบาย<br /> * ดกห<br /> * ดกห<br /> * ดกห<br /> <br /> # ff<br /> <br /> == การสร้าง VM จาก Cloud image ==</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5187 Deploy VM with Cloud Image 2025-10-16T09:11:20Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> # รันคำสั่งต่อไปนี้<br /> <br /> &lt;pre&gt;<br /> ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;<br /> &lt;/pre&gt;<br /> <br /> คำอธิบาย<br /> * ดกห<br /> * ดกห<br /> * ดกห<br /> <br /> # ff<br /> <br /> == การสร้าง VM จาก Cloud image ==</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5186 Deploy VM with Cloud Image 2025-10-16T09:11:14Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> # รันคำสั่งต่อไปนี้<br /> <br /> &lt;pre&gt;<br /> ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;<br /> &lt;/pre&gt;<br /> <br /> คำอธิบาย<br /> * ดกห<br /> * ดกห<br /> * ดกห<br /> <br /> # ff<br /> <br /> == การสร้าง VM จาก Cloud image</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5185 Deploy VM with Cloud Image 2025-10-16T09:10:48Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> # รันคำสั่งต่อไปนี้<br /> <br /> &lt;pre&gt;<br /> ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;<br /> &lt;/pre&gt;<br /> <br /> คำอธิบาย<br /> * ดกห<br /> * ดกห<br /> * ดกห<br /> <br /> # ff</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5184 Deploy VM with Cloud Image 2025-10-16T09:09:05Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> # รันคำสั่งต่อไปนี้<br /> <br /> &lt;pre&gt;<br /> ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;<br /> &lt;/pre&gt;<br /> <br /> fdsfds</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5183 Deploy VM with Cloud Image 2025-10-16T09:08:12Z <p>Supawit: </p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> # รันคำสั่งต่อไปนี้<br /> <br /> &lt;syntaxhighlight&gt;<br /> ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;<br /> &lt;/syntaxhighlight&gt;<br /> <br /> คำอธิบาย:<br /> * -t หมาายถึง</div> Supawit https://network.cmu.ac.th/wiki/index.php?title=Deploy_VM_with_Cloud_Image&diff=5182 Deploy VM with Cloud Image 2025-10-16T09:05:44Z <p>Supawit: /* การสร้าง ssh key pair */</p> <hr /> <div>== การสร้าง ssh key pair ==<br /> # เปิด Windows Powershell หรือ Terminal<br /> # รันคำสั่งต่อไปนี้<br /> <br /> &lt;syntaxhighlight lang=bash&gt;ssh-keygen -t rsa -b 4096 -C &quot;your_email@example.com&quot;&lt;/syntaxhighlight&gt;<br /> <br /> คำอธิบาย<br /> <br /> * -t rsa : ใช้ RSA algorithm<br /> * -b 4096 : ขนาดของ key เป็น 4096 บิต<br /> * -C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด<br /> <br /> # fdsf<br /> <br /> == การสร้าง VM ด้วย Cloud Image ==</div> Supawit