हम कठपुतली को पास करते हैं या बोरश को खराब करने के लिए नहीं

सभी को शुभ दिन।
मैं एक छोटी सी कंपनी myhotspot में सिस्टम एडमिनिस्ट्रेटर के रूप में काम करता हूं , जो रेल के क्षेत्र में विभिन्न विकासों में लगी हुई है, जिसमें रेल भी शामिल है। स्वाभाविक रूप से, हमें अक्सर वर्चुअल सर्वर स्थापित और प्रशासित करना पड़ता है, जिसके लिए हम सफलतापूर्वक कठपुतली का उपयोग करते हैं। Habré पर पहले से ही Puppet ( शुरुआती लोगों के लिए कठपुतली या कठपुतली कैसे बने या लोड के तहत कठपुतली कैसे बने) के बारे में लिखा था, लेकिन यह वर्णन नहीं किया कि मेरी राय में, यह कहना बहुत महत्वपूर्ण है। समस्या का सार जिसे मैं कठपुतली नामक एक स्वचालित सर्वर कॉन्फ़िगरेशन प्रबंधन प्रणाली पर स्विच करने की प्रक्रिया में वर्णन करना चाहता हूं। यह करना कितना आसान है, इसके बारे में आपको निर्देशित होने की आवश्यकता है कि आपको किस चीज़ से डरना चाहिए और कैसे जीना चाहिए।

कठपुतली क्यों?

कई पहले से ही इसके बारे में सुना है, लेकिन कुछ इसका इस्तेमाल करते हैं। कई लोग कहेंगे कि इसकी जरूरत नहीं है, मैंने पहले ही सुना है कि हमारे वरिष्ठ अंकल वास्या, या शेफ, या अजगर फैब्रिक द्वारा लिखी गई तैनाती स्क्रिप्ट हैं, अंत में एक व्यक्ति की जगह कुछ भी नहीं होगा और मैं खुद सब कुछ करूंगा! इनमें से प्रत्येक राय सही है, लेकिन हमने सिर्फ यह तय किया है कि हम जितना संभव हो सके कठपुतली का उपयोग करके इंस्टॉलेशन और सर्वर प्रबंधन को स्वचालित और सरल बनाने की कोशिश करें। कठपुतली के पक्ष में एक और समान रूप से महत्वपूर्ण जोर यह था कि हमारे पास एक रूबी-उन्मुख कंपनी है और हमारे प्रोग्रामर, जो किसी भी स्थिति में प्रशासकों की मदद करने में सक्षम होंगे।

समस्या का सार क्या है?

एक ऐसी कंपनी की कल्पना कीजिए जिसमें 10-12 आभासी मशीनें हों जिनमें से प्रत्येक पर अलग-अलग डेटाबेस (mysql, mongo, postgres) वाली 5-6 परियोजनाएँ घूम रही हों और आपको लगातार नई आभासी मशीनों, परियोजनाओं को खरीदने और स्थापित करने की आवश्यकता हो। हम यह सब करने के लिए बैकअप की आवश्यकता को जोड़ते हैं और एक बड़ी मात्रा में काम करते हैं। और कठपुतली और इसकी क्षमताओं के बारे में पढ़ने के बाद, अपने आप को लटके हुए, आपने अभी भी सभी सर्वरों को कठपुतली में स्थानांतरित करने का फैसला किया है। कहाँ से शुरू करें? अपने सर्वर आर्किटेक्चर को कैसे संभव के रूप में कुशल और सुरक्षित बनाने के लिए? मैं इस बारे में बात नहीं करता कि कठपुतली कैसे काम करती है और यह कैसे काम करती है (हब पर इस विषय पर पहले से ही लेख थे और मुझे विश्वास है कि आप Google का उपयोग कर सकते हैं) मैं आपको कुछ युक्तियां बताऊंगा जिनके लिए इसे स्विच करना दर्द रहित और त्वरित होगा।

प्रलेखन

पहली बात यह है कि अपने सर्वर के प्रलेखन की जाँच करें। यदि आपने इसे अभी तक पूरा नहीं किया है, तो मैं इसे करने की अत्यधिक अनुशंसा करता हूं, जिससे आपके और आपके हमवतन प्रोग्रामरों के लिए जीवन आसान हो जाएगा। दस्तावेज़ीकरण से आपको यह समझने में मदद मिलेगी कि आपको कठपुतली के लिए कौन से प्यूपेट मॉड्यूल की ज़रूरत है (rbenv, nginx) और इस या उस मामले में क्या करना है। दस्तावेज़ीकरण में सबसे विस्तृत जानकारी होनी चाहिए कि क्या, कहाँ, कहाँ पर कौन सा सर्वर स्थापित है और कैसे सर्वर स्वयं कॉन्फ़िगर किया गया है।

"Ppa से nginx" जैसा एक रिकॉर्ड पहले से ही आपको यह समझने में मदद करेगा कि कठपुतली के मामले में (उदाहरण के लिए, nginx शामिल करें) आपको ppa से nginx को स्वचालित रूप से स्थापित करने की संभावना पर विचार करना चाहिए। हमें एक ऐसी योजना की जरूरत है, जो पहली बार विकसित हो और जो भविष्य में जरूरी हो।

कठपुतली गुरु कहाँ है?

1) कठपुतली मास्टर को सबसे अधिक दोष-सहिष्णु और सुरक्षित सर्वर पर खड़ा होना चाहिए जो आपके पास है। क्यों? क्योंकि कठपुतली मास्टर के पास आपके सभी सर्वरों के बारे में जानकारी होती है, जहां यह स्थित है, पासवर्ड, और सबसे महत्वपूर्ण बात, कठपुतली का उपयोग करके, एक हमलावर कठपुतली मास्टर से जुड़े किसी भी सर्वर पर किसी भी रूट कमांड के साथ निष्पादन कर सकता है। हम इसे अमेज़ॅन पर सबसे छोटी और सबसे सस्ती (1 साल में मुफ्त है) वर्चुअल मशीन पर रखते हैं और इसे प्रतिदिन बैकअप किया जाता है।
2) कठपुतली कंटेनर में कॉन्फ़िगर / मैनिफ़ेस्ट (उदाहरण के लिए / etc / ubuntu के लिए कठपुतली) के साथ कठपुतली निर्देशिका रखने की सलाह देता है। क्यों? सभी समान, सुरक्षा सुनिश्चित करने के उद्देश्य से। पासवर्ड या सार्वजनिक कुंजी के साथ रिबूट या अनधिकृत प्रविष्टि की स्थिति में, आप कंटेनर को बंद कर देते हैं और सब कुछ खुश है कि कठपुतली मास्टर से जुड़े आपके सर्वर अभी भी जीवित हैं।

परीक्षण। हम ग्राहकों को जोड़ते हैं

तो, आपने कठपुतली मास्टर को स्थापित किया, इसके बैकअप के लिए एक स्क्रिप्ट बनाई और कंटेनर में सभी कॉन्फ़िगर / मैनिफ़ेस्ट रखे, इसलिए यह कठपुतली एजेंट को सर्वर से कनेक्ट करने का समय है। पहली चीज जो आपको करने की ज़रूरत है वह परीक्षणों के लिए एक साफ, छोटा आभासी सर्वर स्थापित करना है! उदाहरण के लिए, वर्णन उत्पादन को लागू करना, उदाहरण के लिए, अपाचे स्थापित करना बहुत परीक्षण के बाद ही बेहतर है। इसके लिए धन्यवाद, आप बहुत परेशानी से बच सकते हैं और कठपुतली मास्टर के लिए मैनिफ़ेस्ट / मॉड्यूल / स्क्रिप्ट के विकास की सुविधा प्रदान कर सकते हैं। लिपियों के बारे में, यदि आपके पास कुछ स्थापित करने के लिए स्क्रिप्ट हैं (उदाहरण के लिए mysql-server या mongodb) उन्हें कूड़े में फेंकने के लिए जल्दी मत करो! अपने पुराने प्रशासन के तरीके से नए में सबसे सही संक्रमण इन स्क्रिप्ट्स को कठपुतली मास्टर पर जमा करना और फिर उन्हें कठपुतली मास्टर और निष्पादित करने वाले क्लाइंट पर निष्पादित करना होगा ...

खुद का गिट सर्वर

लेकिन गितुब के बारे में क्या? बिटबकेट? हां, ये विश्वसनीय और सही रास्ते हैं, लेकिन दुर्भाग्य से इन पर विभिन्न कमजोरियां हैं जो कठपुतली मैनिफेस्टों के साथ आपके भंडार तक पहुंच की अनुमति देती हैं। इसलिए, मैं अपने git सर्वर पर सभी कॉन्फिगर / मेनिफेस्टों को रखने की अत्यधिक सलाह देता हूं।

फिलहाल, हमारी कंपनी अन्य सर्वरों के लिए जीवन को आसान बनाने के लिए, सर्वरों के प्रबंधन के लिए तैयार मॉड्यूल, प्रलेखन के साथ अपनी सार्वजनिक रिपॉजिटरी तैयार कर रही है।