第5回札幌SoftLayer勉強会資料_20150311
•
5 gefällt mir•1,385 views
第5回札幌SoftLayer勉強会で発表した資料です。 SoftLayerでPuppetを動かしてみました。
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Was ist angesagt?
Was ist angesagt? (20)
Andere mochten auch
Andere mochten auch (20)
Ähnlich wie 第5回札幌SoftLayer勉強会資料_20150311
Ähnlich wie 第5回札幌SoftLayer勉強会資料_20150311 (20)
第5回札幌SoftLayer勉強会資料_20150311
- 2. 1 内容 • 運用保守は大切なお仕事 • 運用保守は意外と大変 • Puppetで効率アップ • デモ
- 3. 2 運用保守って？
- 4. 3 つくる→まもる
- 6. 5
- 7. 6
- 8. 7
- 9. 8
- 10. 9
- 11. 10
- 12. 11
- 13. 12
- 14. 13
- 16. 15 • OpenSSL • bash • ntpd • glibc 最近話題になった脆弱性
- 21. 20 もっと楽に できない？
- 22. 21
- 24. 23 定義ファイルサンプル user { ‘hogehoge': ensure => present, uid => ‘501’, gid => ‘501’, home => ‘/home/hogehoge’, managehome => true, }
- 25. 24 名称 user { ‘hogehoge': ensure => present, uid => ‘501’, gid => ‘501’, home => ‘/home/hogehoge’, managehome => true, } リソースタイプ タイトル 属性 値 マニフェスト
- 26. 25 リソースタイプの例 user { ‘hogehoge': ensure => present, uid => ‘501’, gid => ‘501’, home => ‘/home/hogehoge’, managehome => true, } ほかにGroup(グループ)、Service（サービス）など user＝ユーザーに関する定義を宣言
- 27. 26 マニフェスト サーバーのあるべき状態が書かれたファイ ル user { ‘hogehoge': ensure => present, uid => ‘501’, gid => ‘501’, home => ‘/home/hogehoge’, managehome => true, } /etc/puppet/manifests/site.pp
- 31. 30 サーバーを増や…あれ？
- 32. 31 ！
- 33. 32 １回で使い切れ！
- 37. 36 Apacheを最新版にする マニフェスト package { 'httpd': ensure => latest, } service { 'httpd': name => httpd, ensure => running, require => Package[httpd] }
- 39. 38
- 40. 39 Serverspec • サーバーの自動テストを実現するツール • RSpecの機能を使っている • Windows環境でも利用できる （http://knowledge.sakura.ad.jp/tech/2596/ から引用しました）
- 41. 40 require 'rubygems' require 'spec_helper' describe package('httpd'), :if => os[:family] == 'redhat' do it { should be_installed } end describe service('httpd'), :if => os[:family] == 'redhat' do it { should be_enabled } it { should be_running } end describe port(80) do it { should be_listening } end テストケースサンプル （一部抜粋）
- 42. 41 # rake spec Service "httpd" should be enabled should be running Port "80" should be listening Finished in 0.19273 seconds (files took 0.64301 seconds to load) 4 examples, 0 failures テスト成功時（一部抜粋）
- 43. 42 Service "httpd" should be enabled should be running (FAILED - 1) Failures: 1) Service "httpd" should be running On host `companyA.advanspey.com' Failure/Error: it { should be_running } expected Service "httpd" to be running /bin/sh -c service¥ httpd¥ status httpd is stopped # ./spec/companyA.advanspey.com/sample_spec.rb:14 Finished in 0.19489 seconds (files took 0.64632 seconds to load) 4 examples, 2 failures テスト失敗時（一部抜粋）
- 45. 44
- 46. 45 マニフェスト完成 package { 'httpd': ensure => latest, } service { 'httpd': name => httpd, ensure => running, require => Package[httpd] } exec { "rake spec": subscribe => Package['httpd'], require => Service['httpd'], cwd => "/root", path => ["/usr/bin"] } アップ デート テスト
- 49. タスク 担当 1 パッチリリース検出 Cron( yum --security check-updateなど ) 2 マニフェスト作成 人間 3 イメージテンプレートから 検証サーバーをデプロイ SoftLayer コマンドライ ン・クライアント 4 パッケージアップデート Puppet 5 テスト/結果通知 Serverspec 課題：どこまで自動化できる？ （パッチのリリース～本番サーバーへ適用する前）
- 50. タスク 担当 6 サーバーシャットダウン SoftLayer コマンドライ ン・クライアント 7 本番環境への適用日時調整 人間 課題：どこまで自動化できる？ （パッチのリリース～本番サーバーへ適用する前）
- 51. タスク 担当 1 本番環境への適用 Puppet Serverspec 人間 2 イメージテンプレート更新 （新旧入れ替え） SoftLayer コマンドライ ン・クライアント 人間 課題：どこまで自動化できる？ （本番サーバーへの適用～次回パッチリリース時に向けた準備）