Infra tricks

1. Infra tricks

2. Sobre os palestrantes
●
Leandro Mendes
–
Formado em Redes de Computadores pela
Oswaldo Cruz
–
Atua em TI desde 1998
–
Administrando Linux boxes desde 2000
–
Não sou fã do Elvis

3. Problemas comuns
●
Organizacionais;
–
Que máquina é essa?
–
Qual é o IP do serviço xyz?
–
Em qual interface está a vlanXX?
–
Onde roda tal serviço?
–
Qual versão de software usamos?
–
Qual a senha do servidor xpto?

4. Problemas comuns
●
Operacionais;
–
Como acesso essa máquina?
–
Esse IP não é desse servidor...
–
Este serviço não deveria estar rodando
aqui..
–
Reiniciei o serviço e quebrou!
–
Meu login não acessa essa máquina!

6. Como resolver?

7. Automatizar para organizar!

8. Automatização
●
Configuration manager;
●
Spacewalk;
●
Virtualização;
●
Instalação automática;
●
Daemons management (daemontools,
upstart);

9. Configuration manager

10. Configuration manager
●
●
Vários sabores (puppet, chef, cfengine);
Automatização de
instalação/configuração;
●
Versionamento (padronização);
●
Provisionamento;
●
Auditoria!

11. Spacewalk

12. Spacewalk
●
Versão open source do Red Hat Satellite;
●
Configuration manager básico;
●
Gerenciador de repositórios;
●
Auditoria e compliance;
●
Inventário;
●
Gerenciador de atualizações (bugfixes e
segurança);

14. Virtualização

15. Virtualização
●
Facilita o deploy de hosts;
●
Escalabilidade;
●
Templates;
–
Básica (Ex. S.O., puppet, rhnreg_ks);
–
Serviço (pools: web, database, etc.);
●
Snapshots;
●
Não dispensa configuration manager!

16. Instalação automática

17. Instalação automática
●
Cobler;
●
Kickstart,
●
Hosts físicos e virtuais (nem tudo é
template);
●
VLAN segmentada;
●
Configuration manager mandatório!

18. Daemons management

19. Daemons management
●
●
●
●
●
DJB daemontools;
Gerencia daemons (stop, start e
supervisiona execução);
“Just works”;
upstart não é padrão no Red Hat 5.x
(legado);
Configuração simples;

20. Segurança

21. Segurança
●
VPN (sério);
●
Autenticação centralizada;
●
Chaves RSA;
●
“jump host”;
●
root login desabilitado;
●
desabilitar acesso ssh de “host” para “host”;
●
não para por aí...

22. Administração

23. Administração
●
CMDB
●
Repositórios próprios e oficiais;
●
Build host (Red Hat/CentOS 5 e 6);
●
Configuration manager (puppet, chef, cfengine);
●
Logs centralizados (logstash+kibana3, phpsyslog,
etc.);
●
Gerenciador de atualizações (spacewalk);
●
Backup.

25. Obrigado!

26. Leandro Mendes Infraestrutura Dafiti
@theflockers
github.com/theflockers
linkedin.com/theflockers
leandro.mendes@gmail.com
André Osti Infraestrutura Dafiti
@_andrem_
github.com/andrem
linkedin.com/andrem
andre.osti@dafiti.com.br