Der gebürtige Südtiroler Tom arbeitet als Principal Consultant für Systems Management bei NETWAYS und ist in der Regel immer auf Achse: Entweder vor Ort bei Kunden, als Trainer in unseren Schulungen oder privat beim Skifahren in seiner Heimatstadt Bozen. Neben Icinga beschäftigt sich Tom vor allem mit Puppet.

1. www.icinga.com
Icinga Director
OSMC 2016 – 29.11.2016

2. Thomas Gelf
Icinga Lead Architect
Principal Consultant bei Netways, Nürnberg
Südtiroler.

3. AGENDA

4. Talk structure
while (! $talk->outOfTime()) {
$camp->doFancyLiveDemo()
->showSomeSlides();
}

6. HISTORY

7. Warum ein neues Werkzeug?
Icinga 2 hat ein neues
Konfigrationsformat eine DSL
Das ist super, bringt aber...

8. Heraus-
forderungen
Schon mal
eine DSL
konfiguriert?

9. Getting started

10. Installation
Datenbank bereitstellen
dem Director geben
und er kümmert sich um den Rest

11. Puppet?
Idempotent out of the box :-)
Ganz geheim: --help kennt noch mehr gute Tipps
Noch geheimer: die Dokumentation auch

12. Probieren wir‘s aus!

13. WAS IST GERADE PASSIERT?

15. Der Kickstart Wizard hat:
• Unser DB-Schema erstellt
• Sich zur Icinga 2 API verbunden
• Commands, Endpoints & Zones
importiert

17. Manuell erstellt haben wir:
• Ein Host-Template
• Einen Host aus diesem Template
• Und das Ganze dann mit einem Klick
ausgerollt

18. Internally hat der Director:
• Die Konfiguration gerendert
• Sie versioniert in seine DB gelegt
• Über die API an Icinga übergeben
• Icinga hat validiert & reloaded
• Director hat das Startup-Log geholt

19. Lasst uns was ändern

20. WIE GEHT DAS?

22. Der Director, intern
• Merkt sich jede Änderung
• Alles mit Checksummen versehen
• Ist somit perfekt für Auditing
• Ermöglicht eine Zeitreise

23. Und was wenn ich...
• ...hunderttausende Änderungen habe?
• Dann ist das halt so, läuft!

25. ARCHITEKTUR

26. Architektur
• Wie was wo dranstöpseln
• Wie spricht er mit meinem Icinga
• Master, Satelliten, Agenten?

27. Architektur

28. Protokoll
• Benutzt die Icinga 2 API (TLS, REST)
• Liefert die ganze Konfiguration aus,
nicht nur einzelne Objekte
• Ist dadurch um einiges schneller
• Könnte partielle Änderungen ausliefern

29. Kommunikationspfade
• Director spricht mit dem Master
• Deployed immer zum selben Knoten
• Kennt Agenten und Satelliten
• Lässt Icinga die Konfiguration verteilen

30. KONFIGURATION MAL EINFACH

31. Zielgruppe des Icinga Director
Voll automatisierte Umgebungen
Next-Next-Finish Benutzer
Und auch noch beide zugleich (!!)

32. Lasst und klicken!

33. WAS HABEN WIR GESEHEN?

35. Mächtige Customfield Verwaltung
• Eigene Regeln definieren
• Arbeit für Benutzer vereinfachen
• Langweilige tägliche Tasks delegieren

36. Mehrere Objekte wählen...

37. ...und alle
gemeinsam
ändern

38. Zukünftige Features
• Dictionary/Hash-Unterstützung
• Komplexe verschachtelte Datentypen
• Regelbasierte Felder
(z.B. Auth/Priv nur zeigen wenn SNMPv3 gewählt wurde)

39. UND WAS IST MIT SERVICES?

40. Demo

41. ICINGA 2 AGENT

43. Was macht der da?
• Steuert das Signieren der Zertifikate
• Stellt passende Konfiguration bereit
• Verbirgt Komplexität

44. AUTOMATION FIRST

45. Ratet mal!?

46. Live Demo!

47. Import aus Datenbanken
• Von Haus aus:
●
MySQL
●
PostgreSQL
●
MSSQL
●
Oracle

48. LDAP, AD
Einfach mal
eben schnell
alle Server im
Active Directory
überwachen

49. Wer AD kennt fragt sich…
...woher kriege ich die IP-Adresse?
...warum ist die SID nicht binär?
...und warum sieht die Version so normal aus?

50. Modifier
• Nicht genug?
• Pull request
• Custom hook

51. Dateien: CSV, JSON, XML, YAML

52. AWS
Loadbalancer
EC2-Instanzen
Autoscaling
-Gruppen

53. PuppetDB
alle Systeme
sofort nach
dem Deployment
voll automatisiert
überwacht haben

56. Import & Sync

57. Schreib eure eigenen!

58. IST ER APIFIZIERT?

59. Der Director hat eine REST API
• Einfach aber mächtig
• Intuitiv benutzbar
• Klar definiert. Wurde jetzt etwas
geändert, wie sieht es danach aus etc

61. ER HAT EINE CLI!

62. NOCH MEHR?

63. Was kommt als nächstes?
• Live-Vorschau bei Apply-Regeln (demo)
• Assistierte Benutzerführung
• ACLs

64. Der Director ist modular
Verfügbare Hooks:
DataType, ImportSource,
PropertyModifier, ShipConfigFiles
Auch der Director selbst nutzt diese Hooks, somit finden sich
überall Beispielimplementierungen die auch funktionieren

65. EINFACH AUSPROBIEREN!

66. Code
https://www.github.com/Icinga
→ icingaweb2-module-director
→ icingaweb2-module-aws
→ icingaweb2-module-puppetdb
→ icingaweb2-module-fileshipper

67. Roadmap
https://dev.icinga.com
→ Projects Director Roadmap→ →
Releases
Erstes Release: 1.0 (released 24.03.2016)
Stable bis heute: 1.2 (03.11.2016)
Stable seit heute: 1.3.0
Der letze Schrei? Keine Angst vor dem GIT-Master!

68. Vielen Dank!
www.icinga.com
dev.icinga.com
git.icinga.com
icinga
icinga
icinga

69. FRAGEN?
Thomas Gelf <thomas.gelf@icinga.com>