Pojďme automatizovat IT infrastrukturu.
Bývaly doby, kdy se vše související s instalací infrastruktury, konfigurací a údržbou provádělo ručně. Mnoho lidí v týmu se zapojilo. Všechny věci byly manuální. Tento proces měl značné riziko lidské chyby, což vedlo ke špatné dostupnosti aplikací, zabezpečení a výkonu.
Nesmíme zapomenout ani na celkové náklady na infrastrukturu.
Ale díky moderní technologii a filozofii, jako je DevOps, to už není problém.
Nyní máme k dispozici několik nástrojů pro provádění úloh vytváření, nasazení a správy infrastruktury. Využitím správného softwaru lze automatizovat celou infrastrukturu s menším zapojením lidí. Nemluvím o snadných věcech, ale o složitých úkolech, jako je zřizování infrastruktury, nastavení celé aplikace atd.
Automatizace infrastruktury je proces nasazení hardwarových/softwarových komponent, operačního systému, síťových komponent, komponent pro ukládání dat pomocí IaC (Infrastructure as Code). Tento proces má lidský zásah pouze pro psaní takového kódu, který bude mít každý detail pro vytvoření a nasazení potřebných komponent.
Zde je seznam nejoblíbenějších nástrojů pro automatizaci infrastruktury široce používaných v průmyslu.
Table of Contents
Ansible
Ansible je open-source IT engine bez agentů, který automatizuje nasazení aplikací, správu konfigurace a orchestraci IT. Byl založen v roce 2012 a byl napsán v aktuálně nejtrendovějším jazyce, Pythonu. K implementaci veškeré automatizace používá Ansible playbook, kde jsou všechny konfigurace napsány v lidsky čitelném jazyce YAML.
Pokud jste nováček, podívejte se na tento Ansible Introduction.
Ansible má architekturu bez agentů, což znamená, že nemusíte instalovat žádný software samostatně na všechny servery. Vychází z modelu založeného na push, kde potřebujete mít místní systém se všemi nezbytnými konfiguracemi a tyto konfigurace jsou odeslány na cílové servery.
Dostupné vlastnosti:
- Automatizace s jednoduchým lidským čitelným jazykem
- Architektura bez agentů, můžete se připojit k serverům pomocí jednoduchého SSH.
- Model push odesílá konfigurace na server z místního počítače, který provozujete.
- Postaveno na Pythonu, takže podporuje spoustu pythonových knihoven a funkcí.
- Kurátorská sbírka modulů Ansible od inženýrského týmu Red Hat.
Pro podnik nabízí Red Hat Ansible Tower.
Ansible dovednost je dobrá pro Sysadmina, vývojáře, Infra inženýra a pokud potřebujete trochu náskoku, podívejte se na toto Udemy tutoriál.
SaltStack
SaltStack může provádět správu infrastruktury, správu konfigurace, orchestraci s rychlostí. Ve srovnání s jinými podobnými nástroji, jako je Chef a Puppet, je zde vysoká rychlost SaltStack významným rozdílem. K jeho prvnímu vydání došlo v roce 2011 a stejně jako Ansible je také napsán v Pythonu.
Má architekturu master-slave, kde Salt Master je hlavní démon, který spravuje vše, a Salt Minions jsou podřízenými démony nainstalovanými na každém spravovaném systému, kteří vykonávají instrukce zaslané Salt Masterem. Salt Master odešle potřebnou konfiguraci a příkazy Salt Minions a Salt Minions je provedou na svém stroji, aby aplikovali veškerou IT automatizaci.
Vlastnosti SaltStack:
- Navrženo pro měřítko a rychlost, zvládne až 10 000 minionů na master.
- Velmi snadné nastavení, má jedinou architekturu vzdáleného spouštění.
- Konfigurační soubory v SaltStack podporují všechny druhy jazyků.
- Může provádět příkazy na vzdálených systémech paralelně, což pomáhá při rychlém použití automatizace.
- Poskytuje jednoduché programovací rozhraní pomocí Python API.
Šéfkuchař
Jednou z hlavních příčin produkčních incidentů je nekonzistentní konfigurace aplikace nebo infra struktury. Toto je běžný problém a Šéfkuchař má za cíl toto napravit.
Chef je nástroj pro správu konfigurace pro správu infrastruktury. Byl napsán v Ruby a k prvnímu vydání došlo v roce 2009 společností OpsCode.
Šéfkuchař Správa infrastruktury produkt udržuje každé prostředí konzistentní se stejnými konfiguracemi v infrastruktuře. Poskytuje různé nástroje jako Chef Infra, Chef Automate, Chef Enterprise a Chef Community pro správu infrastruktury.
Funkce správy infrastruktury Chef:
- Konfigurace jsou napsány v YAML, snadno se naučíte lidsky čitelný jazyk.
- Dodává se s několika vývojovými nástroji pro psaní kuchařek (konfigurací), testování a řešení závislostí.
- Funkce pro snadnou spolupráci v podnikové edici pro snadné zvládnutí složitých prostředí.
- Podpora integrace se stovkami nástrojů DevOps, jako jsou GitHub, Jenkins, Azure Terraform.
Šroub
Šroub je jedním z open-source projektů Puppet.
Je to nástroj pro orchestraci bez agentů pro automatizaci IT. Pomocí Boltu můžete automatizovat všechny své manuální úkoly, které dnes musíte dělat podle potřeby. Mluvím o úkolech, jako je nasazení aplikace, odstraňování problémů se servery, zastavení až restartování služby, záplatování a aktualizace systémů atd.
Protože Bolt je bez agenta, nemusíte na vzdálené cílové počítače instalovat žádný software agenta. Musíte nainstalovat Bolt na svůj lokální systém a vzdálené cílové systémy můžete připojit pomocí SSH nebo WinRM.
Vlastnosti šroubu:
- Napište plán šroubů (kombinace příkazů, skriptů a úkolů) v YAML, snadno se používá a učí.
- K dispozici je mnoho stávajících plánů a pracovních postupů Puppet Forge (knihovna modulů).
- Přesuňte svou automatizaci z Bolt na Puppet Enterprise s lehkostí pro lepší škálovatelnost.
Terraform
Terraform je nástroj pro poskytování infrastruktury s otevřeným zdrojovým kódem, který se používá k vytvoření a nasazení infrastruktury pomocí infrastruktury jako kódu (IaC). Hashicorp jej vyvinul a k prvnímu vydání došlo v roce 2014.
Podívejte se na úvod Terraform pro začátečníky.
Terraform funguje docela dobře s poskytovateli cloudu, jako je AWS, Azure, GCP, Alibaba. Svou infrastrukturu můžete nasadit a spravovat u kteréhokoli z těchto cloudových poskytovatelů pomocí Terraform snadno. V současné době je terraform široce používán mnoha organizacemi pro správu jejich clusterů Kubernetes.
Výhody Terraformu:
- Snadno spravuje konfiguraci neměnné infrastruktury.
- Může provádět kompletní orchestraci infrastruktury, nejen správu konfigurace.
- Používá konfigurační jazyk HashiCorp (HCL), který je čitelný pro lidi a velmi snadno se učí.
- Poskytuje hotové moduly a poskytovatele pro stovky nástrojů a technologií prostřednictvím terraformní registr.
Jakmile se rozhodnete jej použít, nezapomeňte se řídit těmito osvědčenými postupy Terraform.
Závěr
To byl můj seznam nejoblíbenějších řešení automatizace infrastruktury, která nabízejí produkty pro středně velké organizace až po podnikovou úroveň. Pokud se dostáváte do domény DevOps a chcete automatizovat vaši infrastrukturu a monotónní úkoly s ní spojené, je ten správný čas vybrat si jedno z výše uvedených řešení a začít automatizovat.