Encontro Técnico de Infraestrutura de TI. Emmanuel Sanches

Transcrição

1 Encontro Técnico de Infraestrutura de TI Emmanuel Sanches

2 Temas Integração da base de usuários dos PoPs Alberto Viana Automação para configuração de servidores João Macaíba Monitoramento distribuído de serviços Paulo Júnior Replicação de dados entre Datacenters Wederson Oliveira 2

3 Integração da base de usuários nos PoPs - REPoPS Alberto Viana alberto.viana@rnp.br

4 Agenda Replicação Status do projeto Próximos passos Serviços disponíveis VPS 4

5 Objetivo Permitir a integração dos PoPs com os serviços da RNP Flexibilizar a administração dos usuários 5

6 Replicação Como Funciona? 6

7 Adesão Quem já aderiu? PoP AC PoP AL PoP AM PoP AP PoP BA PoP GO PoP MA PoP MT PoP PB PoP PE PoP PI PoP PR PoP RN PoP RO PoP SC Em andamento: PoP SP PoP RS PoP ES PoP SE 7

8 Status do projeto Total de PoPs já replicados: 15 Usuários: PoP AC PoP AL PoP AM 13 4 PoP AP PoP BA 8 15 PoP GO PoP MA PoP MT PoP PB PoP PE 8

9 Próximos passos 1. Implementação das antenas: Instalação Atualização do firmware Configuração (geração de chaves) 2. Processo de atendimento

10 Serviços disponíveis Eduroam /Zimbra Filesender Mconf* SVN/GIT* VPS (VMs) Wiki 10

11 Serviços disponíveis 11

12 Serviços - Infra 12

13 Serviços - Caracterísiticas: Quota de 10GB Multitenant Antispam Integração com LDAP Suporte a cluster Balanceamento de Carga Backup Adesões: PoP-SP PoP-ES 13

14 Serviços - VPS Fornecer máquinas virtuais para serviços e áreas da RNP contemplando Alta disponibilidade Segurança Monitoramento Escalonamento de recursos Backup distribuído Independência de infraestrutura de um único Datacenter 14

15 Serviços - Adesão Quem pode aderir? Quanto de recurso podem utilizar? Como aderir? (gti@rnp.br) 15

16 Fim Obrigado! Alberto Viana 16

17

18 Automação para Configuração de Servidores João Macaíba

19 Agenda 1. Cenário inicial 2. Gerenciamento de configuração 3. Implementação de gerenciamento de configuração 4. Conclusão 5. Próximos passos 6. Referências 2

20 1. Cenário inicial Aumento no número de serviços operados pela GTI Aumento na complexidade de implementação dos serviços Necessidade de gerenciar mudanças destes serviços Cultura de receita de bolo para implementação de serviços 3

21 1.1. Cultura da receita de bolo Receita de bolo é um conjunto de instruções em sequência para implementar um conjunto de recursos. 4

22 1.1. Cultura da receita de bolo Equívocos e problemas Receita de bolo como documentação de referência Não ajuda na operação e manutenção É monolítica, tornando a de difícil de atualizar/manter 5

23 1.1. Cultura da receita de bolo Receita de bolo como especificação de serviço Não ajuda no entendimento do funcionamento do serviço Perpetua a dependência de especialistas (fornecedores), mesmo para a resolução de problemas simples 6

24 2. Gerenciamento de configuração (Operating System) Configuration Managment Estabelecer e garantir a especificação de recursos (arquivos, pacotes, serviços, etc) em computadores. Fundamentos Gerenciador e nós Especificação de recursos Associação (nós, recursos) 7

25 2. Gerenciamento de configuração 8

26 2. Gerenciamento de configuração Principais implementações Puppet [1] Chef [2] Ansible [3] Salt [4] 9

27 2. Gerenciamento de configuração Comparações Yet Another Puppet vs Chef vs Ansible vs Salt Topic [5] Livro Taste Test: Puppet, Chef, SaltStack, Ansible [6] 10

28 3. Implementação de gerenciamento de configuração Escolha de implementação: Puppet Maturidade Suporte comercial Conhecimento prévio da equipe Comunidade ativa Caso utilizado: serviço Complexidade Número de nós 11

29 3. Implementação de gerenciamento de configuração 12

30 3. Implementação de gerenciamento de configuração 13

31 3. Implementação de gerenciamento de configuração Utilização de environemnts Mapeamentos de abstrações Componente > Nó Serviço > módulo Servidor (daemon) > classes, tipos definidos Bootstrap dos refletores 14

32 4. Conclusão A implentação do Vídeo@RNP trouxe benefícios: Manifestos como documentação de referência Linguagem declarativa Modularização Manifestos como especificação do serviço Configuração global Evidencia arquitetura 15

33 4. Conclusão Foco declaração do que é necessário e não em: instruções de como obter o necessário. corrigir alterações nos nós garantir conformidade 16

34 5. Próximos passos Puppet izar outros serviços Disseminar uso na equipe Pequenas tarefas ( puppet apply ) Manutenção ( puppet agent ) 17

35 6. Referências [1] Puppet: [2] Chef: [3] Ansible: [4] Salt: [5] Yet Another Puppet vs Chef vs Ansible vs Salt Topic management battlefield/ [6] Taste Test: Puppet, Chef, SaltStack, Ansible: 18

36

37 Monitoramento Integrado Paulo Junior

38 Agenda Motivação Escopo Requisitos Ferramenta utilizada Monitoramento distribuído Interface Componentes Características Screenshots Próximos passos 2

39 Motivação Necessidade de criar uma visão centralizada da saúde dos serviços e estados de ativos tanto no IDC quanto nos PoPs. Permitir a aplicação de novas métricas e melhorando o tratamento e diagnósticos de problemas 3

40 Escopo Arquitetura distribuída entre a RNP e os PoPs Projeto piloto realizado nos PoPs RO, RR e MA Monitorar os ativos de rede (NOC) 4

41 Requisitos Baseado no Nagios (Experiência das equipes da GTI e da DAERO) Flexível e Modular Escalável, suportando distribuição de carga e alta disponibilidade Licença: GPL 5

42 Monitoramento distribuído 6

43 Monitoramento distribuído 7

44 Interface (comparativo) Gerenciamento através de frontend Web 8

45 Componentes Apache PHP MySQL Postfix 9

46 Características Instalação através de ISO customizada Configuração através do frontend Web Suporta autenticação LDAP Suporte a extensões (Nagviz, Syslog) Suporte a Widgets (Dashboard) 10

47 Características (cont.) Suporte a ACL (Criação de perfis de acesso) Monitoramento através de SNMP Suporte a checagem passiva Suporte a Relatórios customizáveis 11

48 Screenshots - Monitoramento 12

49 Screenshots - Configuração 13

50 Screenshots Log de eventos 14

51 Screenshots Relatório 15

52 Próximos passos Estender a utilização da ferramenta para: Serviços corporativos (internos) Serviços avançados (para clientes) Construção de dashboards 16

53 Dúvidas Perguntas? Obrigado! Paulo Junior GTI 17

54