Cobbler, Puppet, Func

´ Uvod Cobbler Puppet Func

Cobbler, Puppet, Func Automatizovaná správa server˚ u

Filip Sluneˇcko

1. listopadu 2010

Filip Sluneˇ cko

Cobbler, Puppet, Func


Filip Sluneˇ cko

´ Uvod Zlomov´ e okamˇziky ˇzivota serveru



Filip Sluneˇ cko




Filip Sluneˇ cko





Zlomové okamˇziky ˇzivota serveru

Narozen´ı

Filip Sluneˇ cko





Narozen´ı Dosp´ıván´ı

Filip Sluneˇ cko





Narozen´ı Dosp´ıván´ı Zralost

Filip Sluneˇ cko





Narozen´ı Dosp´ıván´ı Zralost Ukonˇcen´ı

Filip Sluneˇ cko



Filip Sluneˇ cko

´ Uvod Vlastnosti, Architektura, Pouˇzit´ı Cobbler - Dotazy




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit:

Filip Sluneˇ cko




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit: Instalaˇcn´ı média na jednom m´ıstˇe

Filip Sluneˇ cko




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit: Instalaˇcn´ı média na jednom m´ıstˇe Modifikace systému pˇri instalaci

Filip Sluneˇ cko




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit: Instalaˇcn´ı média na jednom m´ıstˇe Modifikace systému pˇri instalaci Centralizovaná konfigurace souvisej´ıc´ıch sluˇzeb

Filip Sluneˇ cko




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit: Instalaˇcn´ı média na jednom m´ıstˇe Modifikace systému pˇri instalaci Centralizovaná konfigurace souvisej´ıc´ıch sluˇzeb Jednoduchý konfiguraˇcn´ı systém

Filip Sluneˇ cko




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit: Instalaˇcn´ı média na jednom m´ıstˇe Modifikace systému pˇri instalaci Centralizovaná konfigurace souvisej´ıc´ıch sluˇzeb Jednoduchý konfiguraˇcn´ı systém Jednotné instalace

Filip Sluneˇ cko




´ Cobbler - Uvod

Co nám Cobbler pom˚ uˇze vyˇreˇsit: Instalaˇcn´ı média na jednom m´ıstˇe Modifikace systému pˇri instalaci Centralizovaná konfigurace souvisej´ıc´ıch sluˇzeb Jednoduchý konfiguraˇcn´ı systém Jednotné instalace Bezzásahová instalace

Filip Sluneˇ cko




Cobbler - Popis

All In One instalaˇcn´ı server napsaný v PYTHONU

Filip Sluneˇ cko




Cobbler - Popis

All In One instalaˇcn´ı server napsaný v PYTHONU Obsahuje:

Filip Sluneˇ cko




Cobbler - Popis

All In One instalaˇcn´ı server napsaný v PYTHONU Obsahuje: DNS, DHCP, TFTP, PXE

Filip Sluneˇ cko




Cobbler - Popis

All In One instalaˇcn´ı server napsaný v PYTHONU Obsahuje: DNS, DHCP, TFTP, PXE Yum package mirroring infrastrukturu

Filip Sluneˇ cko




Cobbler - Popis

All In One instalaˇcn´ı server napsaný v PYTHONU Obsahuje: DNS, DHCP, TFTP, PXE Yum package mirroring infrastrukturu Integrovaný konfiguraˇcn´ı manaˇzer

Filip Sluneˇ cko




Cobbler - Vlastnosti

Co m˚ uˇzeme instalovat:

Filip Sluneˇ cko





Co m˚ uˇzeme instalovat: Red Hat, CentOS, Debian, Ubuntu, SuSE, SLES9

Filip Sluneˇ cko





Co m˚ uˇzeme instalovat: Red Hat, CentOS, Debian, Ubuntu, SuSE, SLES9 Widle (Kdo by to, ale dˇelal, ˇze? :) )

Filip Sluneˇ cko






M˚ uˇzeme instalovat z: ISO, Live CD, Repozitáˇr

Filip Sluneˇ cko






M˚ uˇzeme instalovat z: ISO, Live CD, Repozitáˇr Podpora virtualizace (XEN, KVM)

Filip Sluneˇ cko






M˚ uˇzeme instalovat z: ISO, Live CD, Repozitáˇr Podpora virtualizace (XEN, KVM) Instalace podle MAC, nebo menu

Filip Sluneˇ cko






M˚ uˇzeme instalovat z: ISO, Live CD, Repozitáˇr Podpora virtualizace (XEN, KVM) Instalace podle MAC, nebo menu Podpora instalaˇcn´ıch templat˚ u (Cheetah)

Filip Sluneˇ cko






M˚ uˇzeme instalovat z: ISO, Live CD, Repozitáˇr Podpora virtualizace (XEN, KVM) Instalace podle MAC, nebo menu Podpora instalaˇcn´ıch templat˚ u (Cheetah) BIOS/Firmware upgrade (Dell, HP)

Filip Sluneˇ cko






M˚ uˇzeme instalovat z: ISO, Live CD, Repozitáˇr Podpora virtualizace (XEN, KVM) Instalace podle MAC, nebo menu Podpora instalaˇcn´ıch templat˚ u (Cheetah) BIOS/Firmware upgrade (Dell, HP) Webový interface

Filip Sluneˇ cko




Cobbler - Architektura

Filip Sluneˇ cko




Cobbler - Instalace

Filip Sluneˇ cko




Cobbler - Dotazy

Dotazy?

Filip Sluneˇ cko



Filip Sluneˇ cko

´ Uvod Vlastnosti, Zdroje, Nody Pˇr´ıklad Nodu a Zdroje Puppet - Dotazy




´ Puppet - Uvod

Co nám Puppet pom˚ uˇze vyˇreˇsit:

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Puppet pom˚ uˇze vyˇreˇsit: Automatická instalace a u ´drˇzba systému dle rol´ı

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Puppet pom˚ uˇze vyˇreˇsit: Automatická instalace a u ´drˇzba systému dle rol´ı Moˇznost opakované instalace

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Puppet pom˚ uˇze vyˇreˇsit: Automatická instalace a u ´drˇzba systému dle rol´ı Moˇznost opakované instalace Abstrakce konfiguraˇcn´ıch zdroj˚ u

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Puppet pom˚ uˇze vyˇreˇsit: Automatická instalace a u ´drˇzba systému dle rol´ı Moˇznost opakované instalace Abstrakce konfiguraˇcn´ıch zdroj˚ u Moˇznost ukládán´ı konfigurac´ı v VCS

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Puppet pom˚ uˇze vyˇreˇsit: Automatická instalace a u ´drˇzba systému dle rol´ı Moˇznost opakované instalace Abstrakce konfiguraˇcn´ıch zdroj˚ u Moˇznost ukládán´ı konfigurac´ı v VCS ˇ sen´ı závislost´ı Reˇ

Filip Sluneˇ cko




Puppet - Popis

Deklarativn´ı jazyk pro popis konfigurace systému

Filip Sluneˇ cko




Puppet - Popis

Deklarativn´ı jazyk pro popis konfigurace systému Podobné projekty - Bcfg2, Cfengine, Chef

Filip Sluneˇ cko




Puppet - Popis

Deklarativn´ı jazyk pro popis konfigurace systému Podobné projekty - Bcfg2, Cfengine, Chef Napsáno v Ruby

Filip Sluneˇ cko




Puppet - Popis

Deklarativn´ı jazyk pro popis konfigurace systému Podobné projekty - Bcfg2, Cfengine, Chef Napsáno v Ruby Podporuje Linux, Solaris, BSD, OS X v budoucnosti i MS

Filip Sluneˇ cko




Puppet - Popis

Deklarativn´ı jazyk pro popis konfigurace systému Podobné projekty - Bcfg2, Cfengine, Chef Napsáno v Ruby Podporuje Linux, Solaris, BSD, OS X v budoucnosti i MS Webové rozhran´ı

Filip Sluneˇ cko




Puppet - Popis

Deklarativn´ı jazyk pro popis konfigurace systému Podobné projekty - Bcfg2, Cfengine, Chef Napsáno v Ruby Podporuje Linux, Solaris, BSD, OS X v budoucnosti i MS Webové rozhran´ı Komerˇcn´ı podpora

Filip Sluneˇ cko




Puppet - Jak to celé funguje? Klient - Server

Filip Sluneˇ cko




Puppet - Jak to celé funguje? Klient - Server SSL komunikace

Filip Sluneˇ cko




Puppet - Jak to celé funguje? Klient - Server SSL komunikace Synchronizace konfigurace Push nebo Pull:

Filip Sluneˇ cko




Puppet - Jak to celé funguje? Klient - Server SSL komunikace Synchronizace konfigurace Push nebo Pull: Kaˇzdých 30 minut(default)

Filip Sluneˇ cko




Puppet - Jak to celé funguje? Klient - Server SSL komunikace Synchronizace konfigurace Push nebo Pull: Kaˇzdých 30 minut(default) Na vyˇzádán´ı

Filip Sluneˇ cko




Puppet - Jak to celé funguje? Klient - Server SSL komunikace Synchronizace konfigurace Push nebo Pull: Kaˇzdých 30 minut(default) Na vyˇzádán´ı Dry Run

Filip Sluneˇ cko





Konfigurace uloˇzená v VCS (nepovinné)

Filip Sluneˇ cko





Konfigurace uloˇzená v VCS (nepovinné) Server je popsán objekty a definovanými závislostmi mezi nimi

Filip Sluneˇ cko





Konfigurace uloˇzená v VCS (nepovinné) Server je popsán objekty a definovanými závislostmi mezi nimi Facter - zjiˇst’uje informace o serveru (typ OS, bˇeˇz´ı nebˇeˇz´ı selinux atd.)

Filip Sluneˇ cko





Konfigurace uloˇzená v VCS (nepovinné) Server je popsán objekty a definovanými závislostmi mezi nimi Facter - zjiˇst’uje informace o serveru (typ OS, bˇeˇz´ı nebˇeˇz´ı selinux atd.) Augeas - automatická editace konfiguraˇcn´ıch soubor˚ u

Filip Sluneˇ cko




Puppet - Typy zdroj˚ u Cron Exec - vykonáván´ı skript˚ u File Group Host Mount Nagios Service Selboolean Sshkey User Yumrepo Filip Sluneˇ cko




Puppet - Nod: tˇr´ıda obsahuj´ıc´ı popis klienta.

node b a s e n o d e { $ e m a i l s p r a v c e=” b o r e c @ z o n c n a . com” i n c l u d e sshd i n c l u d e admins } node www node i n h e r i t s b a s e n o d e { i n c l u d e apache } node node ’www1−s e r v e r ’ i n h e r i t s www node { include neco osobniho }

Filip Sluneˇ cko




Puppet - Zdroj(Apache)

c l a s s apache { $ p a c k a g e l i s t = [ ” httpd ” ] package { $ p a c k a g e l i s t : e n s u r e => ” i n s t a l l e d ” , } s e r v i c e {” httpd ” : enable => ” t r u e ” , ensure => ” r u n n i n g ” , require => Package [ ” h t t p d ” ] , s u b s c r i b e => [ F i l e [ ” / e t c / h t t p d / c o n f / h t t p d . c o n f ” ] ] , }

Filip Sluneˇ cko




Puppet - Zdroj(Apache)

f i l e {”/ e t c / httpd / conf / httpd . conf ” : mode => 6 4 4 , owner => ” r o o t ” , group => ” r o o t ” , r e q u i r e => Package [ ” h t t p d ” ] , n o t i f y => S e r v i c e [ ” h t t p d ” ] , c o n t e n t => $ a p a c h e s p e c ? { ” True ” => t e m p l a t e ( ” a p a c h e / $hostname / h t t p d . c o n f . e r b ” ) , ” F a l s e ” => t e m p l a t e ( ” a p a c h e / s t a n d a r d / h t t p d . c o n f . e r b ” ) , }, } }

Filip Sluneˇ cko




Puppet - Template(Apache)

..... S e r v e r A d m i n <%= e m a i l s p r a v c e%> ServerName <%= hostname%>.<%= domain%>$ <% i f domain==” t e s t ” t h e n %>$ $ R e q u i r e l d a p −u s e r <% name . e a c h do | t a g | −%><%= name %> <% end −%> <% end −%> <%= s c o p e . f u n c t i o n t e m p l a t e ( ” a p a c h e / h t t p . c o n f . e r b ” ) %> .....

Filip Sluneˇ cko




Puppet - Graph

Filip Sluneˇ cko




Puppet - Dotazy

Dotazy?

Filip Sluneˇ cko



Filip Sluneˇ cko

´ Uvod Vlastnosti, Pˇr´ıklady - Cli, API Func - Dotazy




´ Puppet - Uvod

Co nám Func pom˚ uˇze vyˇreˇsit:

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Func pom˚ uˇze vyˇreˇsit: Vykonán´ı jednoho pˇr´ıkazu na mnoha serverech

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Func pom˚ uˇze vyˇreˇsit: Vykonán´ı jednoho pˇr´ıkazu na mnoha serverech API pro pouˇzit´ı v dalˇs´ıch aplikac´ıch

Filip Sluneˇ cko




´ Puppet - Uvod

Co nám Func pom˚ uˇze vyˇreˇsit: Vykonán´ı jednoho pˇr´ıkazu na mnoha serverech API pro pouˇzit´ı v dalˇs´ıch aplikac´ıch Jednoduchá instalace

Filip Sluneˇ cko




Func - Popis

Napsáno v Pyhtonu

Filip Sluneˇ cko




Func - Popis

Napsáno v Pyhtonu Podobné projekty - Capistrano(Ruby), Fabric(Python)

Filip Sluneˇ cko




Func - Popis

Napsáno v Pyhtonu Podobné projekty - Capistrano(Ruby), Fabric(Python) Podporované systémy Fedora, Red Hat, CentOS

Filip Sluneˇ cko




Func - Popis

Napsáno v Pyhtonu Podobné projekty - Capistrano(Ruby), Fabric(Python) Podporované systémy Fedora, Red Hat, CentOS Rozˇsiˇritelnost - moˇznost dopsán´ı vlastn´ıch modul˚ u

Filip Sluneˇ cko




Func - CLI

# s t a t u s demona p o s t f i x na v s e c h s e r v r e c h s mx ve jmene f u n c ” ∗mx∗ ” c a l l s e r v i c e s t a t u s p o s t f i x { ’ test1 ’ : 0 , ’ t e s t 2 ’ : 3 ,} # r e s t a r t p o s t f i x u na v s e c h s e r v r e c h s mx ve jmene f u n c ” ∗mx∗ ” c a l l s e r v i c e r e s t a r t p o s t f i x # smazani u z i v a t e l e f u n c ” ∗ ” c a l l command r u n ’ u s e r d e l H o n z i k S m a z a l −r ’ # update vsech s e r v e r u f u n c ” ∗ ” c a l l yumcmd u p d a t e

Filip Sluneˇ cko




Func - API

import func . o v e r l o r d . c l i e n t as f c c l i e n t = f c . C l i e n t ( ”∗” ) u p d a t e s= c l i e n t . yumcmd . c h e c k u p d a t e ( ) u p d a t e s= c l i e n t . yumcmd . u p d a t e ( )

Filip Sluneˇ cko




Func - Dotazy

Dotazy?

Filip Sluneˇ cko


Cobbler, Puppet, Func

Recommend Documents