Assuma o controle de suas configurações Palestrantes:

Transcrição

1 FLISOL DF Assuma o controle de suas configurações Palestrantes: Daniel Guto

2 Já teve a sensação de estar perdendo o controle do seu ambiente? Foto tirada do site sysadminday.com por Frank Schicksal

3 Você passa horas e horas configurando e reconfigurando sistemas de forma repetitiva e cansativa? Foto tirada do site sysadminday.com por Frank Schicksal

4 Você gostaria de ter um ambiente padronizado e de fácil implementação de mudanças e configurações? Você sabe que o seu ambiente vai crescer e se preocupa em como mantê-lo?

5 Já pensou em investir na gestão de suas configurações?

6 Porque eu me interessaria por isto? Facilitar o trabalho de administração de servidores Padronizar as configurações utilizadas Possibilitar auditoria de configuração Centralizar a administração Elementos comumente gerenciados Usuários Grupos Arquivos pacotes instalados

7 Puppet & CIA Puppet (2005) Ruby, GPL AIX, BSD, HP-UX, Linux, MaxOS, Solaris, Windows(*) Wikipedia: Configuration_management Comparison_of_open_sourc e_configuration_manageme nt_software

8 Onde estamos usando? EBC - Empresa Brasil de Comunicação Cerca de 130 máquinas virtuais sendo gerenciadas pelo Puppet. Administração compartilhada de 4 devops

9 Mão na Massa

10 Exercício Distribuir configuração de Locales

11 Conceitos Resource Type User, File, Package Name user { 'ze': ensure => present, gid => 1000, require => Group['ze'], Attributes Meta Attributes Classes Definitions Modules

12 Exemplo Locales Configurar locales em um servidor Pacote locales Arquivo /etc/default/locale Arquivo /etc/locale.gen Executar /usr/sbin/locale.gen Código fonte em:

13 Experimentando com a linha de Comando ralsh puppet:~# ralsh user bob user { 'bob': ensure => 'absent' puppet:~# ralsh user bob ensure=present notice: /User[bob]/ensure: created user { 'bob': ensure => 'present' puppet:~# ralsh user bob ensure=absent notice: /User[bob]/ensure: removed user { 'bob': ensure => 'absent'

14 Experimentando com a linha de Comando puppet describe dcs@puppet:~/exemplo$ puppet describe package -s package ======= descrição e funcionamento Parameters adminfile, allowcdrom, category, configfiles, description, ensure, flavor, instance, name, platform, responsefile, root, source, status, type, vendor Providers aix, appdmg, apple, apt, aptitude, aptrpm, blastwave, darwinport, dpkg, fink, freebsd, gem, hpux, nim, openbsd, pkg, pkgdmg, portage, ports, portupgrade, rpm, rug, sun, sunfreeware, up2date, urpmi, yum, zypper

15 Arquivos de configuração Locale.pp package { 'locales': ensure => installed,

16 Puppet Apply # puppet apply locale.pp package { 'locales': ensure => installed, file { '/etc/default/locale': ensure => present, content => 'LANG=pt_BR.UTF-8',

17 Dependências locale.pp package { 'locales': ensure => installed, file { '/etc/default/locale': ensure => present, content => 'LANG=pt_BR.UTF-8', require => Package['locales'],

18 Outros Atributos locale.pp Package { 'locales': ensure => installed, file { '/etc/default/locale': ensure => present, content => 'LANG=pt_BR.UTF-8', require => Package['locales'], owner => 'root', group => 'root', mode => 644,

19 Enviando Arquivos locale.pp file { '/etc/locale.gen': ensure => present, source => '/root/exemplo/locale.gen', require => Package['locales'], owner => 'root', group => 'root', mode => 644,

20 Executando Processos exec { '/usr/sbin/locale-gen':

21 Multiplas Dependências exec { '/usr/sbin/locale-gen': require => [ Package['locales'], File['/etc/locale.gen'] ],

22 Notificações exec { '/usr/sbin/locale-gen': subscribe => File['/etc/locale.gen'], require => [ Package['locales'], File['/etc/locale.gen'] ],

23 Refresh exec { '/usr/sbin/locale-gen': subscribe => File['/etc/locale.gen'], refreshonly => true, require => [ Package['locales'], File['/etc/locale.gen'] ],

24 Classes e Nós class locale { package { 'locales': ensure => installed, file { '/etc/default/locale': ensure => present, content => 'LANG=pt_BR.UTF-8', require => Package['locales'], file { '/etc/locale.gen': ensure => present, source => '/root/exemplo/locale.gen', require => Package['locales'], exec { '/usr/sbin/locale-gen': subscribe => File['/etc/locale.gen'], refreshonly => true, require => [ Package['locales'], File['/etc/locale.gen'] ], node default { include locale

25 Servidor Puppet /etc/default/puppet confs debian /etc/puppet puppet.conf auth.conf fileserve.conf files/ manifests/ modules/ templates/ /var/lib/puppet diretório principal puppet confs principais puppet confs autenticaçãos perms servidor de arquivos arquivos que serão servidos classes, definições, nós módulos templates configurações variáveis

26 manifests/site.pp import "locales" node default { include locales

27 Modules/locales locales locales/files locales/files/default locales/files/default/locale locales/files/locale.gen locales/manifests locales/manifests/classes locales/manifests/classes/locales.pp locales/manifests/init.pp

28 Fileserver.conf [modules] allow /23 [files] path /etc/puppet/files allow /23

29 puppet cert puppet cert --list puppet cert --sign servidor

30 O que faço com tudo isso? Afinal, onde toda essa flexibilidade e agilidade pode nos levar? Quais são os ganhos para uma equipe devops e para o cliente?

31 Situação Anterior Máquina Física Debian Lenny Tempo de criação de maquina física 40 minutos (CD) Tempo de configuração/update OS* - 40 minutos Tempo de instalação e configuração Apache2, PHP5, MYSQL 2 a 4 horas** * Levando em conta configurações da rede, locale, ntpdate, backup, monitoração, criação de usuários, instalação de pacotes básicos do sysadmin. ** Levando em conta hardening do os, tuning do os, configuração e tuning do apache2, php5 e mysql5.

32 Situação Atual Máquina Virtual (GANETI+XEN) Debian Lenny Tempo de criação de maquina virtual - 2 minutos Tempo de configuração/update OS* usando Hooks Ganeti 2 a 4 minutos Tempo de instalação e configuração Apache2, PHP5, MYSQL 2 a 4 minutos** * Levando em conta configurações da rede, locale, ntpdate, backup, monitoração, criação de usuários, instalação de pacotes básicos do sysadmin. ** Levando em conta hardening, tuning os, apache2, php5, mysql, considerando ter as classes prontas

33 Problemas Documentação Deficiente (mas dá para se virar) Mensagens de erro ruins Servidor default não segura mais de 20 máquinas Não distribui arquivos grandes Grande investimento de tempo para chegar ao nível de expert

34 Conclusão O Puppet é uma ferramenta essencial para gerenciar e distribuir configurações, ele é um batalhão de devops trabalhando para você, sua equipe e sua empresa.

35 Informações do projeto Site/Blog Google Groups Puppet-camp, puppet-users, puppet-dev IRC Irc.freenode.org #puppet

36 Contato, Dúvidas, Perguntas Guto Carvalho Daniel o.net Palestras de hoje disponíveis em nossos sites. Palestra sob licença Creative Commons - Atribuição m/dcsobral