Pragmatische Einblicke in Deployment- & Konfigurations- Management Tools

Transkript

1 Pragmatische Einblicke in Deployment- & Konfigurations- Management Tools Norman Meßtorff - Deutsche Post E-Post Development

2 WER? NORMAN MEßTORFF Operations Deutsche Post E-Post Development Infrastructure & Deployment Puppet, OpenNebula, Python VIM enthusiast

3 Warum?

4 Ach, übrigens: Marketing hat Werbung im DFB-Pokal Endspiel geschaltet.! Morgen Abend.

5 SSLv3 deaktivieren. Auf *allen* Servern.

6 Update doch mal eben unsere wichtigste Applikation

7 Update doch mal eben unsere wichtigste Applikation (no downtime, please)

8 for host in $HOSTLIST; do done ssh $host sudo

9 ssh in a for loop is not a solution Luke Kanies, Puppet developer.

10 Copy & Paste Fehler? Fehlerbehandlung? for host in $HOSTLIST; do ssh $host sudo done Nachvollziehbar? Kommando erfolgreich? Abbruch, wo gehts weiter?

11 Don t do this. (also no magical 300 line shell scripts. Thx.)

12 Ziel?

13 Stelle ich nur Infrastruktur bereit?

14 Provisioning Hardware/VM, ready to log in! Nothing more.

15 Provisioning PXE Boot Partitionierung IP, Gateway & DNS OS Installation SSH Login Config MGMT

16 Provisioning Foreman FAI Cobbler Terraform fog Universell Debian RedHat Cloud Provisionierung Ruby Cloud lib

17 Provisioning Debian & Redhat tiefe Integration von Chef & Puppet REST API Cloud Integration auf Roadmap

18 Stelle ich nur den Service bereit?

19 Config MGMT Standard-Software auf das System bringen Remote-Syslog konfigurieren Webserver installieren VHost einrichten

20 Config MGMT Abhängigkeiten konfigurieren

21 Config MGMT Puppet Chef CFengine Ansible SaltStack Ruby Ruby Perl Python Python

22 Deployment Bringt den Service auf das System Aktualisiert wiederkehrend z.t. Config MGMT

23 mache ich alles selbst?

24 Orchestrierung Alle Systeme Updaten? Go for it!

25 Orchestrierung Oh, alle Apache Webserver sind offline.

26 Orchestrierung Loadbalancer & Monitoring

27 Orchestrierung { Config Provisionierung MGMT Deployment

28 Orchestrierung MCollective Capistrano Fabric YADT Ansible Agent Ruby Framework Python Framework Python Python

29 Und wer macht s?

30 No deployment heroes, please.

31 Ops / Dev? Der eigene Chef? Produktmanagement?

32 everyone should be able to be the hero

33 Gemeinsames Verständnis

34 Make it or buy it?

35 Übergabe

36 Releaseprozess

37 Art der Software PHP, Java WebApp, C/C++ Daemon?

38 Bitte mal das Update einspielen

39 tar -xzf application.tar.gz

40 git checkout application-v1.2

41 maven / ant

42 rpm -Uhv application.rpm dpkg -i application.deb

43 yum update apt-get upgrade

44 application_upgrade.exe

45 Ponyhof Deployment

46 Deployment Deployment Szenario: 2 bestehende VMs mit Release Stand 1.0 Update auf Release 1.1, ohne Außenwirkung

47 M: Monitoring M RELEASE 1.0 Loadbalancer M RELEASE 1.0

48 M: Monitoring M RELEASE 1.0 M RELEASE 1.0 Loadbalancer RELEASE 1.1 RELEASE neue VMs Provisionieren

49 M: Monitoring M RELEASE 1.0 M RELEASE 1.0 Loadbalancer RELEASE 1.1 RELEASE 1.1 Application Deployment via Puppet

50 M: Monitoring M RELEASE 1.0 M RELEASE 1.0 Loadbalancer M RELEASE 1.1 M RELEASE 1.1 VMs in Monitoring aufnehmen

51 M: Monitoring M RELEASE 1.0 M RELEASE 1.0 Loadbalancer M RELEASE 1.1 M RELEASE 1.1 VMs in Loadbalancer einbinden

52 M: Monitoring M RELEASE 1.0 M RELEASE 1.0 Loadbalancer M RELEASE 1.1 M RELEASE 1.1 Vorhandene Sessions ausbluten lassen

53 M: Monitoring M RELEASE 1.0 M RELEASE 1.0 Loadbalancer M RELEASE 1.1 M RELEASE 1.1 ehemalige VMs Loadbalancing nehmen

54 M: Monitoring RELEASE 1.0 RELEASE 1.0 Loadbalancer M RELEASE 1.1 M RELEASE 1.1 ehemalige VMs aus Monitoring entfernen

55 M: Monitoring M RELEASE 1.1 Loadbalancer M RELEASE 1.1 Deprovisionierung ehemaliger VMs

56 Deployment Täglicher Beweis, dass die Automatisierung funktioniert. Routine. Security: es kann sich nichts lange einnisten. Kein Backup notwendig.

57 Herausforderungen

58 API Kompatibilität

59 Alt: Neu:

60 /user/getcustomer RELEASE 1.0 Loadbalancer /customer/getinfo RELEASE 1.1

61 Datenbank Änderungen

62 RENAME TABLE `oldtablename` TO `newtablename`;

63 Service discovery

64 Netzwerk Management Switch Konfigurationen Firewall Freischaltungen Loadbalancer Konfiguration EMC / NetApp Shares

65 DevOpsDays

66 We are hiring

67 Thx. Q & A?