Präsentation Puppet: Aufbau einer Open Source Umgebung Webinar 09.05.2014

www.netways.de // blog.netways.de // @netways

Make IT do more with less

09.05.2014 | WEBINAR

PUPPET: AUFBAU EINER OPEN SOURCE UMGEBUNG

MARKUS WALDMÜLLER, CHRISTIAN STEIN | NETWAYS

GMBH



VORSTELLUNG MITARBEITER

￭ Christian Stein• Account Manager• Bei NETWAYS seit 2012

￭ Markus Waldmüller• Senior Consultant• Bei NETWAYS seit 2013



AGENDA

￭ Vorstellung NETWAYS

￭ Was ist Puppet?

￭ Wie arbeitet Puppet?

￭ Foreman im Überblick

￭ Einsatzszenarien

￭ Live Demo

￭ Fragen & Antworten



VORSTELLUNG NETWAYS



VORSTELLUNG NETWAYS

• Firmengründung 1995

• Open Source seit 1997

• Aktuell 38 Mitarbeiter

• Spezialisierung in den Bereichen

Open Source Systems

Management

und Open Source Datacenter

• Puppet Partner seit 2009



NETWAYS KOMPETENZEN

Monitoring

Graphing

Logmanagement

Konfigurationsmanagement

Reporting

Private Cloud

Backup

Projektmanagement

Consulting

Hosting

Managed Services

Development

Support

Betrieb

Schulungen

Konferenzen

Monitoring Hardware



NETWAYS PRODUKTE

GRAPHITE

NETWAYS PRODUKTE



Open Source Monitoring Conference

• 18. – 20. November 2014 in Nürnberg

• 250 Teilnehmer (2013)

• Monitoring Best Practices

Puppet Camp

• 16. Oktober 2014 in Düsseldorf

• 110 Teilnehmer (April 2013)

• Vorträge und Workshops

NETWAYS KONFERENZEN



NETWAYS SCHULUNGEN



NETWAYS KUNDEN – CONSULTING (AUSZUG)



NETWAYS KUNDEN – HOSTING (AUSZUG)



UNSERE LEISTUNGEN IM ÜBERBLICK

Konzeptionierung und Planung

Workshops & Consulting zur Implementierung vor Ort

Betrieb• Komplette Monitoringsysteme• Satellitensysteme

Entwicklungsleistungen• Plugins• Systemintegration

Schulungen• Standardisierte Schulungsmodule• Individuell vor Ort

Support • Standardverträge• Individuelle Supportkonzepte

Konferenzen



WAS IST PUPPET?



WAS IST PUPPET?

Deklarativer, modellbasierter Ansatz zur IT-Automatisierung

Verwaltung der Infrastruktur im gesamten Lebenszyklus

Bereitstellung, Konfiguration, Orchestrierung und Berichterstattung

Einfache Automatisierung wiederholender Aufgaben

Schnelle Implementation kritischer Anwendungen

Aktive Bewältigung von Veränderungen

Hohe Skalierbarkeit bis zu Tausenden Hosts

Betrieb On-Premise oder in der Cloud

Open Source und kommerzielle Variante (Puppet Enterprise)



WIE ARBEITET PUPPET?



CONFIGURATION MANAGEMENT



FUNKTIONSWEISE VON PUPPET

1. Define: Mit der beschreibenden Sprache von Puppet werden Beziehen zwischen Resourcen innerhalb von wiederverwendbaren Modulen erstellt. Diese Module definieren den gewünschten Zustand Ihrer Infrastruktur.

2. Simulate: Anhand dieser Resourcen bietet Puppet die einzigartige Möglichkeit Deployments zu simulieren. Dies ermöglicht den Test der Änderungen, ohne die bestehende Infrastruktur zu beeinträchtigen.

3. Enforce: Puppet vergleicht Ihr System mit dem gewünschten Zustand, den Sie definiert haben und sorgt automatisch dafür, dass Ihr System den gewünschten Zustand einhält.

4. Report: Das Puppet Dashboard zeigt die Unterschiede zwischen definiertem und gewünschtem Zustand und alle durchgeführten Änderungen an. Dies ermöglicht es Ihnen, alle Anforderungen an Sicherheit und Compliance zu erfüllen. Und mit der offenen API kann Puppet an 3rd party Monitoring Tools angebunden werden. Desired StateCurrent State

service { ‘ssh’: ensure => running, enable => true, subscribe => File[‘/etc/sshd_config’]}



WIEDERVERWENDBARE KONFIGURATIONSMODULE



PUPPET WORKFLOW

SSL-Verschlüsselungbei jedem

Datentransport



PUPPET WORKFLOW


Datentransport

Der Node sendet normierte Daten über sich selbst an den Puppet Master.



FACTER

￭ Puppet nutzt Facter um Daten über das

Hostsystem zu sammeln

￭ Facter gibt bei der Ausführung eine Liste von

Key-Value Paaren zurück:



PUPPET WORKFLOW


Datentransport


Puppet nutzt diese Daten um einen Katalog zu erstellen, welcher festlegt, wie der Node konfiguriert sein sollte.



PUPPET WORKFLOW


Datentransport



Der Node meldet Konfigurations-änderungen an den Puppet Master zurück. Diese werden beispielsweise über das Puppet Dashboard sichtbar.



PUPPET WORKFLOW


Datentransport



Der Node meldet Konfigurations-änderungen an den Puppet Master zurück. Diese werden beispielsweise über das Puppet Dashboard sichtbar.

Puppets offene API kann die Daten auch an 3rd party Tools senden.

Puppet oder 3rd party Tool



FOREMAN IM ÜBERBLICK



FOREMAN ÜBERBLICK

￭ Lifecycle-Management Tool

￭ Provisionierung, Konfiguration und Monitoring

￭ Webinterface (API und CLI)

￭ Unterstützte Plattformen: RHEL, CentOS,

Scientific Linux, Fedora, Debian, Ubuntu



FOREMAN ÜBERBLICK

￭ Installation• Foreman Installer (Foreman, Smart-Proxy, Puppet

Master, Apache und Passenger)• Pakete• Source

￭ Berechtigungsmodell• Interne oder LDAP/AD-Authentifizierung• Rollenbasierte Zugriffskontrolle• Benutzer und Gruppen

￭ Plugins (Katello, Audited Notifications, Bootdisk,

DHCP-Browser, Discovery, oVirt, Resources, uvm.)



FOREMAN ARCHITEKTUR



EINSATZSZENARIEN



FOREMAN SMART-PROXIES

Smart-Proxies

• DHCP (ISC DHCP, MS DHCP und Libvirt exerimentell)

• DNS (Bind, MS DNS und Libvirt experimentell)• TFTP (Unix)• Puppet• Puppet CA• Chef Proxy (ab Version 1.4)• Realm (z.B. FreeIPA ab Version 1.5)



FOREMAN CONFIGURATION MANAGEMENT

Puppet (Chef)

• Reports• Facts• Import Puppet-Klassen und Parametrisierung

(ENC)• Import Puppet-Environments• Initialisierung Puppet Runs

Puppet-CA

• Zertifikatsmanagement• Automatisches Signieren



FOREMAN COMPUTE RESOURCES

Bare-Metal

RHEV-M

oVirt

EC2

VMware

OpenStack Nova

RackSpace

Google Compute Engine

Libvirt (KVM)



FOREMAN PROVISONING

￭ Provisionierung• Private und public Clouds• Bare-Metal• PXE oder Image-basiert (API)• DNS/DHCP/TFTP-Management via Smart-Proxy• Kickstart-, Preesed- und AutoYaST-Templates• Unterstützt alle gängigen Betriebssysteme (Red

Hat, CentOS, Fedora, Debian, Ubuntu, OpenSUSE, Solaris)



FOREMAN MONITORING

￭ Monitoring• Dashboard• Reports• Facts• Statistics• Trends• Audits



LIVE DEMO



FOREMAN LIVE DEMO

￭ Webinterface

￭ Parametrisierte Klassen (ENC)

￭ Deployment (CentOS auf KVM)



FRAGEN & ANTWORTEN



KONTAKTDATEN

Vielen Dank für Ihre

Aufmerksamkeit!

NETWAYS GmbH

Deutschherrnstrasse 15-19

90429 Nürnberg

Tel: +49 911 92885-0

Fax: +49 911 92885-77

E-Mail: [email protected]

Website: www.netways.de

Twitter: twitter.com/netways

Facebook:

facebook.com/netways

Blog: blog.netways.de

Präsentation Puppet: Aufbau einer Open Source Umgebung Webinar 09.05.2014

Technology

Transcript of Präsentation Puppet: Aufbau einer Open Source Umgebung Webinar 09.05.2014