Puppet Enterprise presented by Elostech

Puppet
Jozef Mareš, ELOS Technologies
jozef.mares@elostech.cz
Thursday, November 1, 12

Agenda
• nehanebné self-promo
• aký je problém s administráciou
• ... a riešenie problémov s administráciou
• letecký pohľad na Puppet
• Puppet a cloud
• Puppet - pohľad do vnútra
• záver a diskusia

ELOS Technologies
• spoločnosť založená v roku 2009
• kľúčové oblasti pôsobenia
• implementácia linuxovej infraštruktúry
• vývoj (RHCA, RHCSS, RHD, RHCI/X)
• portfólio: Red Hat, EnterpriseDB, Zimbra,
Puppet, Zarafa
• poskytujeme podporu a konzultačné služby

Koľko serverov
spravujete?
• <10
• 10 - 50
• 50 - 150
• 150+

Súčasný stav
administrácie

Administrácia v kontexte
- história
• od jedného mainframe
• datacentrum s rackom
• heterogénna infraštruktúra zložená z rackov,
VPS, Amazon EC2...

Aký máme problém s
administráciou?
• množstvo spravovaných operačných systémov
• množstvo počítačov a služieb
• manuálna správa (generátor chýb)
• nikto nemá čas
• nezdieľajú sa best practise

Aké problémy majú
existujúce nástroje?
• prakticky žiaden monitoring výsledku behu
• neexistuje spätná väzba v kontexte
• každý nástroj je nezávislý
• manuálna správa je generátor chýb
• bezpečnosť sa vynucuje cez dokumentáciu

Riešenie? Puppet!

Riešenie? Puppet!
• jazyk, ktorý automatizuje systémovú
administráciu
• lepidlo medzi prostriedkom a konﬁguráciou
• umožňuje opakovateľnosť best practices
administrátora

Puppet v číslach
• 2005 - uvoľnenie OSS produktu
• 2011 - uvoľnenie komerčnej verzie - Puppet
Enterprise
• 10 000+ používateľov
• 50 000+ spravovaných nodov v najväčších
prostrediach

Vlastnosti Puppet-u
• vyvinutý v Ruby
• deklaratívny jazyk
• OSS GPL licencia
• abstrakcia prostriedkov
• klient/server model
• vzťahy a poradie vykonávania
• platformovo nezávislý (dokonca podporuje MS
Windows)

Kto používa Puppet?
a

Výsledok?
• servery sú konﬁgurované podľa špeciﬁkácie
• raz napíš, nasaď opakovane
• servery sú automaticky dokumentované
• môžeme vytvoriť server opakovane na inom
mieste (disaster recovery atď)
• infraštruktúra je konštantne aktualizovaná
• infraštruktúra je kód

Pohľad na Puppet z
výšky

Proces konﬁgurácie
1. získaj katalóg prostriedkov z Puppet servera
(Puppet master)
2. urči poradie prostriedkov
3. over stav každého prostriedku a dostaň ho do
požadovaného stavu ak je to nutné
4. opakuj každých 30 minút (konﬁgurovateľné)

Orchestrácia

Orchestrácia
• Puppet dashboard v Puppet Enterprise
• vykonávanie jednorázových úloh
• volanie agentov so žiadosťou o informácie
• custom reporty o infraštruktúre

Z tohto:
yum install openssh-server
vi /etc/ssh/sshd_config
service sshd start
Sa stane:
package { ssh: ensure => installed }
file { sshd_config:
name => “/etc/ssh/sshd_config”,
source => “puppet:///server/apps/ssh/
sshd_config”,
}
service {sshd: ensure => running, }

Čo môžme spravovať?
• všetky Linuxové distribúcie, Solaris, OS X,
FreeBSD, AIX, HP-UX
• dokonca i MS Windows

Portabilita
file { sshd_config:
name => $operatingsystem {
darwin => “/etc/sshd_config”,
default => “/etc/ssh/sshd_config”,
},
owner => root,
group => root,
source => puppet://server/apps/ssh/sshd_config,
}
service { sshd:
ensure => running,
subscribe => File[sshd_config]

Na vzťahoch záleží
• vzťahy zvyknú byť implicitné
• a napriek tomu bývajú opomínané

Na vzťahoch záleží
yum install openssh-server
vi /etc/ssh/sshd_config
service sshd start
Musíme nainštalovať balík,
aby sme mohli konﬁgurovať
A musíme službu skonﬁgurovať,
aby sme ju mohli spustiť

Cloud provisioning
• Puppet je možné použiť na vytvorenie a
manažment Amazon EC2 inštancie (toto funguje
samozrejme aj pre privátny cloud - napr. VMware)
• celý životný cyklus je možné spravovať cez Puppet
Enterprise Console
• výrazný nárast efektivity

Do vnútra Puppetu
• škálovanie je totožné ako pri HTTPS službách
• komunikácia je prostredníctvom REST over
HTTPS
• loguje cez Syslog

Výhody
• zmení spôsob ako uvažujete o administrácii
• administrácia nasleduje vývojový životný
cyklus
• graf vzťahov
• konzistentná konﬁgurácia
• dokumentácia (samopopisujúca)
• zdieľanie best practices

Nevýhody
• administrácia sa stáva systémovým
programovaním
• zahodíte SSH v for slučke
• testovať, testovať, testovať!
• chyba v kóde - problém v infraštruktúre

Ďalšie skvelé funkcie
• Augeas (inline editing súborov) od Red Hat
• Facter (zbierka informácií o systémoch)
• ERB šablóny
• a ďalšie

Otázky?

Jozef Mareš
jozef.mares@elostech.cz
+420 776 751 802

Puppet Enterprise presented by Elostech

Recomendados

Recomendados

Mais conteúdo relacionado

Destaque

Destaque (20)

Puppet Enterprise presented by Elostech