Saltstack Thorsten Kramm Berlin Juni 2015

Transkript

1 Saltstack

2

3

4

5 Kreativität Innovation Trail & Error Prototyping

6 Präzision Reproduzierbarkeit Geschwindigkeit Automation

7 Computersysteme Einheit Ordnung Automatisierung

8 Was macht Saltstack? Einer beherrscht sie alle. master:# full- controll

9 Was macht Saltstack? master:# full- controll Einer beherrscht sie alle. Befehle parallel ausführen. Systeme und Software installieren. Systemstatus sicher stellen. Konfigurationen erzeugen und bearbeiten.

10 Warum Saltstack? es gibt doch schon Puppet cfengine Chef ansible

11 KISS einfach zu lernen einfach zu installieren einfach zu pflegen

12 Saltstack ist einfach aber nicht beschränkt!

13 Salt-Master installieren Hinzufügen des Saltstack Software Repositories # /etc/apt/sources.list.d/saltstack.list deb jessie-saltstack main Importieren des Schlüssels wget -q -O- " apt-key add - Master installieren apt-get update && apt-get install salt-master

14 Minions installieren Füge DNS- oder Hosts-Eintrag hinzu cat /etc/hosts localhost minion2.lab4.org minion salt.lab4.org salt Minion installieren apt-get update && apt-get install salt-minion

15 Master, ich will der folgen

16 Du gehörst mir!

17 Seit ihr alle da?

18 hinter den Kulissen AES Minion 1 Salt-Master TCP 4506 ZeroMQ Messaging AES Minion 2 AES Minion 3 bidirektionale Kommunikation

19 Befehlen - Salt Module

20 Ein Befehl - mehrere Sprachen Debian/ Ubuntu: apt-get update && apt-get -y upgrade CentOS/ RedHat: yum update

21 Beispiel: Benutzer anlegen Benutzer auf allen Systemen anlegen salt * user.add thorsten Einen öffentlichen SSH-Schlüssel hinterlegen salt '*' ssh.set_auth_key thorsten AAAAB3NzaC1y p8cow== enc='rsa' comment='[email protected] Standard-Shell ändern salt '*' user.chshell thorsten /bin/bash

22 289 Module

23 Salt Modules Salt-Master Abstraktionsschicht mit einheitlichen Kommandos Arch Linux Debian Fedora RHEL & Clones Solaris Ubuntu Windows OS X FreeBSD Gentoo SUSE

24 Minions adressieren Grain (Oberflächenbild)

25 unter der Oberfläche

26 States definieren # /etc/salt/master

27 Die Kommandobrücke: top.sls /srv/salt/top.sls

28 Benutzer verwalten /srv/salt/create_user.sls

29 Push & Pull Minions holen sich alle States ab: salt-call state.highstate Pull Master schickt einen State: Master schickt alle Sates (top.sls): salt minion1.lab4.org state.highstate salt minion1.lab4.org state.sls create_user Push

30

31

32 dynamische Dateien mit Jinja etc-hosts.sls {% set domain = 'example.com' %} gw: host.present: - ip: names: - gw - gw.{{domain}} mail: host.present: - ip: names: - mail - mail.{{domain}}

33 dynamische Dateien mit Jinja users.sls {% for usr in 'moe','larry','curly' %} {{ usr }}: group: - present user: - present - gid_from_name: True - require: - group: {{ usr }} {% endfor %}

34 dynamische Dateien mit Jinja apache.sls apache: pkg.installed: {% if grains['os'] == 'RedHat' %} - name: httpd {% elif grains['os'] == 'Ubuntu' %} - name: apache2 {% endif %}

35 Dateien zentral verwalten burp-backup.sls burp: pkg: - installed /etc/burp/burp.conf: file.managed: - source: salt://files/all/etc/burp/burp.conf - mode: user: root - group: root - requiere: burp

36 Dateien kopieren & bearbeiten burp-backup.sls burp: pkg: - installed /etc/burp/cname.conf: file.managed: - source: salt://burp-backup/files/cname.conf - template: jinja - mode: user: root - group: root - requiere: burp cname = {{ grains['fqdn'] }}

37 Pillars: der Datenspeicher Aktivieren Sie Pillars in /etc/salt/master: pillar_roots: base: - /srv/pillar Legen Sie eine top.sls base: '*': - static - packages

38 Pillars definieren Variablen statisch dynamisch # /srv/pillar/static.sls /srv/pillar/packages.sls company {% if grains['os'] : Meine Firma == 'RedHat' %} smtp_relay: apache: httpd git: git {% elif grains['os'] == 'Debian' %} apache: apache2 git: git-core

39 Pillars in States verwenden # /srv/sates/linux/apache.sls apache: pkg.installed: - name: {{ pillar['apache'] }} apt-get install apache2 yum install httpd

40 Virtuelle Maschinen und die Cloud Cloud-Verwaltung installieren apt-get install salt-cloud virtuelle Maschinen erzeugen salt-cloud -p vm4711.cloud

41 voilà!

42 Hinter den Wolken

43 Unterstütze Plattformen Public Privat Aliyun Azure DigitalOcean EC2 GoGrid Google Compute HP Cloud Joyent Linode Rackspace SoftLayer Vexxhost Scaleway OpenStack Parallels Proxmox VMWare LXC

44 Wolken konfigurieren Zugangsdaten zu einem Cloud-Provider eintragen # /etc/salt/cloud.providers.d/digital_ocean.conf digital_ocean_cfg: provider: digital_ocean personal_access_token: XYZ ssh_key_file: /root/.ssh/id_rsa ssh_key_names: my_salt_master,thorsten Kramm location: ams2

45 Wolken konfigurieren VM-Templates auf Angebote mappen # /etc/salt/cloud.profiles.d/digital_ocean.conf debian@digitalocean: provider: digital_ocean_cfg image: debian-8-x64 size: 512MB location: ams2 private_networking: False

46 Versionskontrolle mit git Warum man ein VCS nutzen sollte: Änderungen protokollieren Arbeiten im Team ermöglichen Rollouts kontrollieren Qualitätssicherung vorschalten

47 Arbeiten mit VCS Version 1 commit svn git ups vergessen. Salt-Master /srv/salt/states /srv/salt/pillar ssh + vi deploy

48 Arbeiten mit VCS Version 2 Salt-Master /srv/salt/states /srv/salt/pillar deploy git push -u origin master

49 Arbeiten mit VCS Version 3 Salt-Master /srv/salt/states /srv/salt/pillar deploy Fork Merge to Master Pullrequest

50 Salt-Gitfs

51 Salt-Sates & Gitfs # /etc/salt/master fileserver_backend: - git gitfs_remotes: - [email protected]:getsalted/salt-states.git: - user: getsalted - pubkey: /root/.ssh/id_rsa.pub - privkey: /root/.ssh/id_rsa - root: states

52 Salt-Pillar & Gitfs # /etc/salt/master pillar_roots: base: - /srv/salt/pillar-empty ext_pillar: - git: master root=pillar Authentifizierung per SSH-Key leider noch nicht möglich.

53 dynamische Pillars # /etc/salt/master my_etcd_config: etcd.host: etcd.port: 2379 Update von Konfiguration per Curl curl ext_pillar: -XPUT - etcd: -d my_etcd_config value="some data"

54 Beispiel: Webcluster 1 Loadbalancer 1 Salt-Master N Backends

55 Last der Backends überwachen salt-master:~# salt '*.backends.local' status.loadavg Schwitz! Die Last ist zu hoch. Neue VM erzeugen salt-master:~# salt-cloud -p lxc-ubuntu 4.backends.local Mache die neue VM zum Backend salt-master:~# salt 4.backends.local state.sls web-backend

56 Neues Backend klinkt sich in Cluster ein 4.backends:~# curl $(hostname -f) -XPUT -d value="online" Master aktualisiert die Loadbalancer-Konfiguration salt-master:~# salt loadbalancer.local state.sls nginx loadbalancer.conf http { upstream myapp1 { {% for key, value in pillar['backends'].iteritems() %} server {{key}}; {% end for %} } nginx.sls nginx: service.running: - enable: True - reload: True - watch: - file: loadbalancer.conf

57 Thorsten Kramm