Solutii de patch management

Publicat in Sun 28 April 2019 in tutoriale • Tagged with tutoriale, cm, patch, saltScrie un comentariu

Uneori ori suntem in situatia de a administra o infrastructura pe care nu putem reimprospata usor sau fregvent sistemul de operare prin reinstall, asa cum se poate face in cloud. Ma gandesc aici servere de webhost cu zeci de domenii instalate , servere de baze de date ori storage de date …

Mai mult ...

Salt - rulare comenzi remote

Publicat in Sat 02 March 2019 in tutoriale • Tagged with tutoriale, cmScrie un comentariu

Salt pe langa ca aduce si mentine sistemele in starea dorita (ca pachete si configurare), ne permite si executia de comenzi pe masinile slave (minioni) prin module proprii.

Target-area minionilor

Selectia minionilor pe care se vor rula comenzile dorite se poate face prin mai multe metode:

  • prin id - numele - minionului …
Mai mult ...

Salt - grains, pillars si sabloane

Publicat in Wed 13 February 2019 in tutoriale • Tagged with tutoriale, cmScrie un comentariu

Un aspect important in orice sistem de managementul configuratiilor este descrierea variabilor pentru sistemele administrate (minioni pentru Salt). Acest lucru se face prin:

  • grains - se definesc la minion - includ atributute sistem (OS, aplicatii instalate, etc) si variabile definite.
  • pillars - sunt definite pe master - includ uzual credentiale / setari comune pe roluri …
Mai mult ...

Salt - management prin states

Publicat in Sun 27 January 2019 in tutoriale • Tagged with tutoriale, cmScrie un comentariu

Salt dispune de un format simplu si puternic de fisiere ce ne permite descrierea configuratiei dorite (numita state) ce este si simplu de aplicat. Multiple states pot fi combinate pentru realizarea unor configuratii complexe.

Lista completa a modulelor state incluse in Salt gasiti aici.

Putem descrie un state prin fisiere …

Mai mult ...

Salt - rulare comenzi

Publicat in Sat 19 January 2019 in tutoriale • Tagged with tutoriale, cmScrie un comentariu

Interactiunea cu Salt presupune utilizarea unei comenzi in consola. Cele mai uzuale comezi sunt:

  • /usr/bin/salt
  • /usr/bin/salt-call
  • /usr/bin/salt-run

salt

Comanda salt se executa pe master si are ca parametrii minionii targhetati si comanda pe care o dorim sa o rulam pe ei.

Selectia minionilor pe …

Mai mult ...

Salt - instalare si configurare

Publicat in Sat 12 January 2019 in tutoriale • Tagged with tutoriale, cmScrie un comentariu

Salt (sau Saltstack) este un sistem de managementul configuratiilor scris in Python ce are urmatoarele caracteristici:

  • arhitecura master - slave (necesita agent locat pe fiecare slave)
  • capabil sa administreze mii de noduri (minioni) per master
  • executa comenzile in paralel pe minioni
  • comenzile sunt scrise in YAML

Ca si Ansible acesta permite …

Mai mult ...

AWX - interfata web pentru Ansible

Publicat in Mon 31 December 2018 in tutoriale • Tagged with tutoriale, cm, ansibleScrie un comentariu

AWX - proiect ce aduce o interfata web si un robust REST API pentru Ansible, si este proiectul din care se dezvolta cunoscuta aplicatie comerciala Ansible Tower sustinuta acum de Redhat.

Personal am considerat ca o interfata la Ansible nu e absolut necesara, mai ales la proiectele mici - one man show …

Mai mult ...

Ansible - utilizare roluri

Publicat in Sat 15 December 2018 in tutoriale • Tagged with tutoriale, cm, ansibleScrie un comentariu

In Ansible, rolul e definit ca un mod de incarcare de variabile, task-uri si handlere sub forma unei structuri de fisiere predefinite.

De asemenea aceste permite distribuirea si utilizarea facila intre proiecte.

Uzual rolurile sunt definite in folderul roles din proiect

---
site.yml
webservers.yml
fooservers.yml
roles/
   common/
     tasks …
Mai mult ...

Ansible - utilizare playbook-uri

Publicat in Sat 03 November 2018 in tutoriale • Tagged with tutoriale, cm, ansibleScrie un comentariu

In documentatia oficiala de la ansible, playbook-urile (playbooks) e definit ca limbaj de configuare, deploy si orchestrare (administrare daca doriti).

Playbook-urile sunt fisiere in format yaml care pot fi usor de parcurs si inteles si pe care ansible executa instructiunile - comenzile - in ordinea descrisa.

Un exemplu (apache.yml):

---
- hosts: webservers …
Mai mult ...

Ansible - rulare comenzi adhoc

Publicat in Sat 27 October 2018 in tutoriale • Tagged with tutoriale, cm, ansibleScrie un comentariu

In articolul anterior am prezentat cum instalam si configuram Ansible iar acum cateva exemple de utilizare.

Comezile adhoc sunt acele comenzi pe care dorim sa le rulam ocazional cu ansible in consola, fie pentru administrare sau pentru testare.

Pentru teste am pornit un container cu Ubuntu 18.04 pe serverul …

Mai mult ...