निरंतर एकीकरण में सभी दरवाजों की कुंजी - रंडेक

बड़ी संख्या में सर्वर और वर्चुअल मशीन और एक निरंतर तैनाती में अधिक कोड के साथ, अनिवार्य रूप से इस पूरी विशाल अर्थव्यवस्था को प्रशासित करने की समस्याएं हैं। निरंतर एकीकरण के आयोजन के लिए कई उपकरण हैं। हमारी सूची में निश्चित रूप से पहले से ही जीआईटी, जेनकिंस, शेफ, प्रॉक्समोक्स, ग्रेग्लोग 2 हैं। आज हम स्क्रिप्ट - रंडेक का उपयोग करके नियमित कार्यों को स्वचालित करने के लिए एक और सुविधाजनक उपकरण के बारे में बात करेंगे। यह लेख कॉन्फ़िगर के उदाहरणों के साथ एक विस्तृत मैनुअल नहीं है, बल्कि विषय पर प्रतिबिंब है।

रंडेक एक ओपन सोर्स प्रोजेक्ट है जो सिस्टम एडमिनिस्ट्रेटर को स्क्रिप्ट सर्वर को व्यवस्थित करने, रूटीन और टेम्प्लेट कार्य को स्वचालित करने की अनुमति देगा। वास्तव में, यह सभी दरवाजों की कुंजी है। यह आपको किसी भी संख्या में नोड्स पर स्क्रिप्ट या शेल कमांड निष्पादित करने, उनके निष्पादन को नियंत्रित करने और प्रत्येक कार्रवाई के बारे में विस्तार से प्रशासक को बताने के लिए, सफल या नहीं। Rundeck पहले से ही उपयोग किए गए सभी उपकरणों को जोड़ती है और आपको उनके बीच एक पारदर्शी बातचीत आयोजित करने की अनुमति देता है।

विशेषताएं:

- मापदंडों के साथ आदेशों और लिपियों का निष्पादन वितरित,
- नोड के साथ बातचीत करने के लिए कई तंत्रों का समर्थन (डिफ़ॉल्ट रूप से ssh) और प्लगइन्स के रूप में अपना खुद का लिखने की क्षमता।
- स्क्रिप्ट को कई चरणों में वर्णित किया जा सकता है,
- विन्यास के लिए ग्राफिकल प्रबंधन इंटरफ़ेस और कंसोल उपयोगिताओं,
- एक्सेस अधिकारों को अलग करना, LDAP / AD के साथ एकीकरण,
- स्क्रिप्ट और टीमों का इतिहास और ऑडिट,
- अन्य सतत एकीकरण उपकरणों के साथ एकीकरण - जेनकिंस, शेफ,
- एपीआई
- दूरस्थ होस्ट से url द्वारा सभी मापदंडों और सेटिंग्स को लेने की क्षमता।

वास्तुकला:

एक सर्वर है और यह जावा है। यहां, उपयोगकर्ताओं के लिए सभी तर्क, प्रमाणीकरण और पहुंच अधिकार, कंसोल प्रबंधन उपयोगिताओं और एक वेब-आधारित प्रबंधन इंटरफ़ेस (हालांकि बहुत सुविधाजनक नहीं है),
- स्क्रिप्ट, ऑडिट परिणाम और सभी लॉग एक डेटाबेस में संग्रहीत किए जाते हैं,
- नोड्स एसएच के साथ बातचीत के लिए कुंजी द्वारा उपयोग किया जाता है। इस स्थिति में, रिवर्स ssh नोड-सर्वर कनेक्शन की आवश्यकता नहीं है।

यह लगभग हर जगह काम करता है:

- लाइनक्स,
- विंडोज एक्सपी, सर्वर और नया,
- मैक ओएस एक्स 10.4 और बाद में।

स्थापना और कॉन्फ़िगरेशन तुच्छ है, सभी कॉन्फ़िगरेशन फ़ाइलों में संग्रहीत हैं।

हमारे उपयोग का मामला, शेफ के साथ एकीकरण। समस्याओं और समाधान।

शेफ के बारे में थोड़ा गीतात्मक विषयांतर। व्यंजनों, नोड्स, पर्यावरण - यह सब सिद्धांत में लगभग कोई समस्या नहीं है। वास्तविक उत्पादन में समस्याएं शुरू होती हैं। सिस्टम घटकों की कनेक्टिविटी अप्रत्याशित रूप से उच्च है, कुछ मॉड्यूल दूसरों पर बहुत निर्भर हैं। भू-क्लस्टर और वितरित डेटा केंद्रों में, कई कारकों पर विचार किया जाना चाहिए। नेटवर्क की गति, विभिन्न भौगोलिक बिंदुओं से नोड तक पहुंच की गति, समय क्षेत्र। बड़े दर्शकों के लिए, विभाजन की तैनाती का उपयोग तब किया जा सकता है जब एक नई सुविधा केवल कुछ क्षेत्रों में और केवल एक निश्चित समय पर दिखाई जाती है।

ऐसी वास्तविकताओं में, शेफ पहले से ही बचत करना बंद कर देता है और अधिक परेशान करता है। बहुत सारी रेसिपी हैं। वे स्थान जहाँ आप अधिक से अधिक गलतियाँ कर सकते हैं। व्यंजनों की तुलना में व्यंजनों के लिए अधिक विकल्प, वातावरण और झंडे हैं। हमें लंबी और लंबी तालिकाओं को शुरू करना होगा, जहां हमारे सैन्य अभियानों की योजना को बहु-रंगीन महसूस-युक्त कलम के साथ वर्णित किया जाएगा। कहां, कहां और किस समय हमने तैनाती की और क्यों। एक बार जब हम फिर भी गलत तरीके से विभाजित हो जाते हैं, जिसके कारण समझ में आ जाता है कि शेफ को भी स्वचालित होने की आवश्यकता है और इसे प्रबंधित करने की भी आवश्यकता है।



घटकों की उच्च कनेक्टिविटी को दूर करने के लिए व्यंजनों में बहुत तर्क थे। नोड अपस्ट्रीम से बंद हो जाता है, अपना कोड तैयार करता है और तैनात करना शुरू कर देता है। कुछ विशिष्ट कदम पर, एक अन्य मॉड्यूल की स्थिति को बदलना आवश्यक है, उदाहरण के लिए, एक नए कोड के लिए डेटा को फिर से लिखना। रेनडेक्सिंग के बाद, हम तुरंत एक और नोड निकालते हैं और इसे विभाजित परीक्षण के लिए तैयार करते हैं। इस समय, पहला नोड अपनी तैनाती समाप्त करता है और अंतिम परीक्षण पास करता है, जिसके बाद इसे अपस्ट्रीम में शामिल किया जाता है। इस मामले में, एक डेटाबेस पहले से ही तैयार होना चाहिए, जहां एक ही समय में एक लाख लेनदेन में कुछ अपडेट किया गया हो। यह सब लगभग एक साथ किया जाना चाहिए, जबकि लगभग समान रूप से। शेफ को लगता है, लेकिन यह असुविधाजनक है और आपको व्यंजनों में बहुत अधिक तर्क का उपयोग करना होगा। विनिमय संकेत, सामान्य विशेषताएँ, झंडे और प्रत्येक चरण में समझते हैं कि हमारे पड़ोसी किस राज्य में हैं और आगे क्या करना है।

क्या हमें रंडेक देता है।

1. एक परियोजना बनाएँ
2. आयात करें सभी व्यंजनों के साथ शेफ से सभी नोड्स। इसके लिए तैयार उपकरण है।
3. हम ऐसे परिदृश्य बनाते हैं जो सब कुछ खुद करेंगे और सुनिश्चित करेंगे कि तैनाती के दौरान कनेक्टिविटी नहीं टूटी। चालू करें, बंद करें, सिंक्रनाइज़ करें, चेक को किक करें और प्रत्येक चरण के बारे में व्यवस्थापक को रिपोर्ट करें।
4. लाभ।



ऐसा करने के लिए, आपको कुंजी प्रमाणीकरण को कॉन्फ़िगर करने की आवश्यकता है। समझें कि एक अनपेक्षित उपयोगकर्ता को क्या और कैसे करना चाहिए, सुडो को कॉन्फ़िगर करें। या इसे चूरू में भगाएं। खैर, किसी भी भाषा में जादू की स्क्रिप्ट का एक गुच्छा लिखें। पर्ल, पाइथन, बैश, php))) आप असफल कदम के बाद स्क्रिप्ट को निष्पादन को रोकने में सक्षम कर सकते हैं। आप के रूप में लिपियों को लिखा जा सकता है। यह सब कल्पना और आपके सामने आने वाली चुनौतियों पर निर्भर करता है।

रुंडेक दो मोड में काम कर सकता है। कार्य सभी नोड्स के समानांतर एक ही बार में किए जा सकते हैं, या क्रमिक रूप से, एक के साथ समाप्त हो सकते हैं - दूसरे पर जाएं।
नोड उन्मुख
1. नोडा चरण # 1
2. "चरण # 2
3. "चरण # 3
4. NodeB चरण # 1
5. "चरण # 2
6. "चरण # 3

स्टेप ओरिएंटेड
1. नोडा चरण # 1
2. NodeB "
3. नोडा चरण # 2
4. NodeB "
5. NodeA चरण # 1
6. NodeB "

Rundeck तर्कों के साथ कमांड और स्क्रिप्ट निष्पादित कर सकते हैं, और वे, बदले में, बाकी सेटिंग्स की तरह, एक दूरस्थ url से लिया जा सकता है। इसके अलावा, एपीआई का उपयोग करके, आप केवल उन चीजों को नियंत्रित कर सकते हैं जो वेबयूआई खोलने के बिना आवश्यक हैं। इसके अलावा, यह यहाँ बहुत सुविधाजनक नहीं है।



इस समाधान का एक बड़ा प्लस यह है कि किसी भी समय एक पूरे और व्यक्तिगत रूप से सिस्टम की स्थिति को एक बिंदु से मॉनिटर किया जाता है। और इसे जबरन बदला जा सकता है, एक बिंदु से भी। सर्वर के मेगाटन पर ssh की आवश्यकता के बिना।

Minuses की - श्रृंखला की निगरानी का एक अन्य घटक मॉनिटरिंग मॉनिटरिंग और तैनाती परिनियोजन सिस्टम परिनियोजन है। शिकायत करना लगभग हमेशा बुरा होता है। आपको पूरे सिस्टम और घटकों के लेआउट को व्यक्तिगत रूप से स्पष्ट रूप से समझने की आवश्यकता है। अन्यथा, ऐसे चमत्कारों को लिपिबद्ध करने का एक मौका है कि बर्खास्तगी भी सजा का एक अपर्याप्त उपाय होगा। आपको एक सुरक्षा योजना भी स्पष्ट रूप से और स्पष्ट रूप से बनानी चाहिए। और उपयोगकर्ता को केवल वही अनुमति दें जिसकी अनुमति देने की आवश्यकता है। सभी दरवाजों की चाबी सुविधाजनक है, लेकिन ऐसा नहीं होगा कि “हम सुपर वैज्ञानिक हैं और एक जोरदार बम के साथ आए हैं। लेकिन अगर वह गलत रुजुकी में गिर जाता है ... "

संदर्भ
- महाराज
- रंडेक