Transferir como PDF, PPTX
Carregado porAndre "Ramoni" Guimaraes
Foreman como provisionador
O documento discute o uso do Foreman para provisionamento e automação de servidores. O Foreman pode provisionar servidores físicos e virtuais em diversos provedores de nuvem e data centers, além de fornecer ferramentas de configuração, monitoramento e API. Ele permite automatizar o provisionamento de vários servidores de uma só vez, reduzindo o trabalho manual.
Mais conteúdo relacionado
![PHP Experience 2016 - [Workshop] Deploy escalável na Amazon AWS](https://cdn.slidesharecdn.com/ss_thumbnails/16h00alexandrepaez-160331182812-thumbnail.jpg?width=640&height=640&fit=bounds)
![[DTC21] Thiago Lima - Do Zero ao 100 no Mundo de Microservices](https://cdn.slidesharecdn.com/ss_thumbnails/0a100microservies-210317154040-thumbnail.jpg?width=640&height=640&fit=bounds)
Foreman como provisionador
- 1.
- 2. Olá André "Ramoni" Guimarães https://ramoni.com.br https://linkedin.com/in/andreramoni Provedor/ Segurança / Datacenter / Classificados / Pagamentos
- 3. O que éo Foreman ?
- 4. “A gordura sai,o sabor fica !”
- 5. - https://theforeman.org “Foreman isa complete lifecycle management tool for physical and virtual servers. We give system administrators the power to easily automate repetitive tasks, quickly deploy applications, and proactively manage servers, on-premise or in the cloud.”
- 6. - https://theforeman.org Provisioning tool: “Baremetal, Amazon EC2, Google Compute Engine, Azure, OpenStack, Libvirt, oVirt, VMware, and many other providers allow you to manage a hybrid cloud through Foreman.”
- 7. - https://theforeman.org Configuration management: “Acomplete configuration management solution including an ENC for Puppet and Salt, built-in support for parameterized classes and hierarchical parameter storage.”
- 8. - https://theforeman.org Monitoring: “Collect Puppet,Chef, Salt and Ansible reports and facts. Monitor host configuration, report status, distribution and trends. See in your dashboard which hosts are healthy, and which ones are outdated.”
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16. Provisiona em: • Baremetal • Amazon AWS • Rackspace • Google • VMware • OpenStack • Libvirt / oVirt } Via API (imagem) } Via API (imagem) ou Bare Metal BOOTP + TFTP + PXELinux + DHCP + NetInstall
- 17. Bare Metal fazsentido em ambiente virtualizado ?
- 18. Vantagens do “baremetal” Provisionar serviços em máquinas físicas ou virtuais da mesma forma. Partir de um sistema mínimo novo, instalado na hora e atualizado. Curto ciclo de vida do SO, servidores descartáveis. Nova versão da app ou upgrade de SO: nova instalação. Evita o problema das configurações e scripts mágicos não documentados. Evita o medo de reconstruir ou até reiniciar o servidor.
- 19.
- 20. Problemas de GoldenImages Gerenciar usuários no sistema da imagem. Atualizar o sistema e aplicações das N diferentes imagens. NÃO evolua as imagens partindo das próprias imagens. A aplicação tem que estar definida em outra ferramenta, não na imagem.
- 21. - Mancebo. “Mas émuito mais rápido subir servidores usando imagens do que tratar VMs como bare metal !”
- 22. - Datena. “Mas comounir os benefícios do Bare Metal com a agilidade das ibagens ? Eu quero ibagens, me da ibagens !”
- 23. - Packer. “Simples. Provisione seunovo servidor e sua aplicação como quiser. Depois, gere ibagens pra onde quiser usar.”
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32. - Daniel-san “Mas seeu precisar criar 75 hosts vai ser trabalhoso, mestre !”
- 33.
- 34. - Sr. “Complicador”Myiagi “Sim gafanhoto, ainda mais se forem 25 na AWS, 25 no OpenStack e 25 no VMware.”
- 35. - Foreman API “Comum FOR, porra !”
- 36.
- 37.
- 38. Mas voltando pro mundofísico agora...
- 39.
- 40.
- 41.
- 42. O que oForeman faz ? Baixa o kernel e initrd da netinstall da distro escolhida Faz o TFTP servir a imagem PXELinux de instalação praquele MAC Configura o DHCP pra fornecer o IP configurado Prepara o Puppet para auto-assinar o certificado do agente da máquina Instala e configura o agente do Puppet no final da instalação Desfaz a configuração pro TFTP fornecer a imagem de boot de instalação
- 43. O que oForeman faz ? IPAM para IPs estáticos e DHCP. DNS direto e reverso.
- 44. - Daniel-san “Mas seforem muitos servidores vai dar trabalho, e tem que saber o MAC de todos eles !”
- 45.
- 46. Foreman Discovery Bare Metalas a Service Lugar de servidor é no rack ! Servidores bootam pela rede interna de provisionamento Listagem de servidores disponíveis para provisionamento no Foreman
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53.
- 54. Foreman Discovery Bare Metalas a Service BOOTP, TFTP, DHCP, PXELinux, DNS… Por isso depende de uma rede local de provisionamento
- 55. “Então precisamos deum Foreman para cada Datacenter/Rede ?”
- 56.
- 57. Foreman Proxy Gerencia oTFTP, DHCP, PXELinux, DNS etc… Um Foreman Proxy por rede de provisionamento Um único Foreman, onde aparecerão os hosts decobertos em todos os proxies.
- 58. Foreman Proxy Quem podeser Foreman Proxy? Uma máquina física ou VM em cada DC… Uma VM no seu notebook… Um Raspberry Pi…
- 59. Foreman Proxy Mandamentos dobom Freelancer: 1. Tem um Foreman na AWS 2. Carrega um Foreman Proxy consigo em uma VM no Notebook 3. Pluga a rede do servidor no notebook e boota pela rede 4. Acessa o Foreman na AWS e seleciona o que o servidor vai ser 5. Após a instalação do SO o Puppet/Chef/Ansible concluem o trabalho 6. Briga com o cliente que não quer pagar porque viu que “ele não fez quase nada”
- 60.
- 61. Quando o telefonetoca e você precisa anotar um recado… Você tem papel e não tem caneta. Você tem caneta mas não tem papel. Quando tem os dois o telefone não toca.
- 62. Automação é amesma coisa
- 63. Meia automação nãoé automação Não adianta automatizar a instalação do S.O. e ter que subir os serviços na mão. Não adianta automatizar a instalação dos serviços e ter que instalar S.O., subir VMs e instâncias na mão. Não adianta automatizar os dois se ainda precisar adicionar no Load Balancer na mão. O esforço pra subir 3 ou 274 servidores precisa ser o mesmo.
- 64. Meia automação nãoé automação Seja Foreman, Razor, Clobber… Seja Puppet, Chef, Ansible, Salt, CfEngine… Automatize não só a aplicação, mas o provisionamento também. E nisso, o Foreman pode ajudar.
- 65.