INTRODUCCIÓN A PUPPET. Advertencia, esta herramienta es adictiva, cuando empiezas a usarla no concibes la administración de sistemas sin ella

Transcripción

1 INTRODUCCIÓN A PUPPET Advertencia, esta herramienta es adictiva, cuando empiezas a usarla no concibes la administración de sistemas sin ella

2 2 TEMARIO Qué es puppet Recursos y Manifests La triada: Package File Service Lógica de programación Ordenación con metaparámetros Variables y Hechos (facts) Condicionales Reutilización de código Clases Módulos Templates

3 3 QUÉ ES PUPPET Puppet es un software que a través de un lenguaje declarativo puede definir el estado deseado de una máquina Al ejecutarse, puppet intenta configurar la máquina tal y como está descrito en ese lenguaje declarativo Convierte la configuración en código, con lo que ganamos Automatización Pruebas unitarias Parametrización Reutilización de código Compartición de código Se puede leer en un único sitio la configuración de cada servidor

4 4 RECURSOS Y MANIFESTS Los bloques de construcción de puppet 04/06/2014

5 RECURSOS (RESOURCES) 5 Imaginemos la configuración de un sistema como una colección de objetos y llamemoslos recursos Cuenta de usuario Fichero Servicio Tarea planificada Resource Abstraction Layer (RAL) Puppet usa el RAL para consultar el estado actual de un recurso y lo compara con el estado deseado, si hay diferencias, usa de nuevo el RAL para realizar los cambios necesarios Anatomia Type: Tipo de recurso, según están definidos en el RAL Title: Identificación única, no pueden existir dos recursos del mismo tipo con el mismo título. Attributes: Cada recurso tiene varios atributos, la mayoría con contenido por defecto Values: Cada atributo tiene un valor

6 RECURSOS (RESOURCES) 6 puppet resource user root type attributes user { 'root': home shell uid ensure password gid comment } title => '/var/root', => '/bin/sh', => '0', => 'present', => '*', => '0', => 'System Administrator' values Todos los tipos de recurso:

7 7 MANIFIESTOS (MANIFESTS) Los programas de puppet se llaman manifests y tienen como extensión de fichero.pp En estos ficheros se incluye la declaración de recursos, que definen el estado deseado de cada uno de estos. puppet apply file.pp

8 8 LA TRIADA Los tres tipos de recurso más importantes y usados

9 PACKAGE 9 Gestiona paquetes de instalación (rpm, deb, msi, dpkg ) Puede trabajar con más de 30 proveedores diferentes Requiere SIEMPRE del atributo ensure, su valor puede ser present/installed: confirma que el paquete esté instalado en el sistema absent: confirma que el paquete no esté instalado en el sistema latest: revisa si la versión del paquete instalada es la última posible x.y.z: confirma que la versión del paquete instalada es precisamente esa package { mysql': ensure => 5.5.0', } package { httpd': ensure => installed, source => /tmp/httpd x86_64.rpm }

10 FILE Gestiona ficheros, directorios y enlaces, incluido su contenido y permisos. Es capaz de gestionar su backup en caso de cambios Soporta SELinux 10 # Ejemplo de directorios file { [ /home/vagrant, /home/vagrant/bin ]: ensure => directory, owner => vagrant, group => vagrant, mode => 0600, } # Ejemplo de fichero file { /etc/resolv.conf : ensure => present, source => puppet:///modules/resolver/resolv.conf, } # Ejemplo de enlace file { "/etc/inetd.conf": ensure => link, target => "inet/inetd.conf", }

11 SERVICE 11 Gestiona servicios, permite configurar comandos personalizados service { httpd': ensure => running, enable => true, subscribe => File[ /etc/httpd/httpd.conf ], } service { tomcat': ensure => running, status => /opt/tomcat/bin/catalina.sh status, start => /opt/tomcat/bin/catalina.sh start, stop => /opt/tomcat/bin/catalina.sh stop, subscribe => File[ /opt/tomcat/conf/workers.properties ], }

12 12 LÓGICA DE PROGRAMACIÓN Mejorando la usabilidad con metaparámetros, variables y condicionales

13 ORDENACIÓN CON METAPARÁMETROS 13 Trabajamos con un lenguaje declarativo con lo que El orden en el que se escriben los manifests NO tiene porqué ser el orden que puppet decide aplicar. Necesitamos una forma de establecer dependencias entre recursos. Además de los atributos propios de cada recurso, todos ellos pueden incluir metaparámetros Before: Establece una dependencia de antes de Require: Establece una dependencia de después de Notify: Establece una dependencia de antes de con aviso de refresco Subscribe: Establece una dependencia de después de con aviso de refresco El refresco de notify y subscribe sólo es soportado por los tipos exec, service y mount Se les pasa como valor una referencia a un recurso o array de recursos: subscribe => File[ /etc/hosts ] notify => [ Service[ httpd ], Service[ iptables ] ]

14 14 VARIABLES Y HECHOS La variables en puppet NO son variables, pero sí calculables: $var = string $var = ${oldvar}string $var = 213 $var = false $var = undef # El valor que tiene cualquier variable que todavía no ha sido asignada $var = [ acd, abc, 143 ] $var = { first => acb, second => abc, mynumber => 143 } Se pueden incluir en parte de los valores (atención a las vs ) attribute => something-${var}other attribute => $var Tiene 2 formas de describirse, por su nombre corto y su nombre completamente calificado: $var $scope::var $::top_scope_var

15 15 VARIABLES Y HECHOS (II) Los hechos, o facts son un conjunto preasignado de variables que el propio puppet obtiene al iniciar su ejecución, o al llamar a facter P. Ej: Es un hecho que la máquina en la que se está ejecutando Tiene como $::operatingsystem = redhat Tiene como $::hostname = puppetdemo Tiene como $::fqdn = puppetdemo.amaris.inet Todos: Podemos programar todo aquello que queramos obtener de cada máquina en la que ejecutemos puppet creando custom facts :

16 16 CONDICIONALES IF: Condiciones ==!= < > =~!~ in Definición de FALSE undef (variable no definida) (cadena vacía) false Una expresión que se evalue a falso NO es FALSE El número 0 El string false

17 CONDICIONALES (II) 17 CASE

18 18 REUTILIZACIÓN DE CÓDIGO Trabajar con colecciones de recursos y con código modular

19 19 CLASES Para reutilizar código, podemos definir clases, que son un conjunto de recursos definidos con un mismo propósito. Definición: El nombre debe empezar siempre con una letra, puede contener caracteres alfanuméricos y guiones bajos y todo en minúsculas. Se puede marcar un espacio de nombres y separarlo con :: Las variables definidas dentro de las clases sólo pueden ser accedidas desde fuera con su nombre completo. Declaración: Para ejecutar el contenido de una clase, esta debe estar declarada Definición Declaración class namespace::someclass { $var1 = value } class { namespace::someclass : } # Now we can use $namespace::someclass::var1

20 MÓDULOS 20 Los módulos son piezas de código y datos reutilizables, vienen a ser conjuntos jerarquizados de clases. Puppet carga de forma automática las clases que estén definidas en los módulos, de forma que se puede declarar una clase de módulo desde cualquier parte. Tienen unas convenciones establecidas para poder realizar esta carga automática. Su estructura de carpetas debe ser: Bajo /etc/puppet/modules, pues es el directorio por defecto dónde almacenarlos mi_modulo/ directorio base del módulo, su nombre define el nombre del módulo. manifests/ contiene todos los manifests del módulo init.pp definición de la clase principal, esta se debe llamar igual que el módulo something.pp definición de una clase adicional, se debe llamar mi_modulo::something files/ - contiene ficheros estáticos, descargables por los nodos lib/ - contiene plugins, como custom facts o custom resources templates/ - contiene plantillas, referenciables por los manifests tests/ - contiene ejemplos de cómo declarar el módulo y pruebas unitarias Tip:

21 TEMPLATES 21 Muchas veces hay ficheros que tienen información exclusiva de la máquina en la que están instalados (Ips, hostnames, etc ) Las plantillas sirven para poder incluir lógica a ficheros de forma que puedan tener un contenido flexible. Se escriben en lenguaje ERB, que forma parte de la librería estandar de ruby. Para usar una plantilla se puede hacer así: 'foo/foo.conf.erb apunta a /etc/puppet/modules/foo/templates/foo.conf.erb How-to:

22 OTRAS COSAS INTERESANTES 22 Clases parametrizadas Module smoke testing Cómo hacer plantillas Herencia de clases Puppet master y puppet agent Puppet style guide Augeas Hiera mcollective puppet dashboard The foreman External & Custom facts PuppetDB Exported resources A large etc

23 23 LET S DO SOME PRACTICE Ejemplo práctico 04/06/2014

24 24 EJEMPLO PRÁCTICO Prerequisitos: tener una MV con puppet instalado o Instalar vagrant ( Instalar virtualbox ( vagrant box add centos_i386 i386-v box vagrant init centos_i386 vagrant up Instalaremos el módulo de apache y lo declararemos: sudo puppet module install puppetlabs-apache sudo puppet apply class{ apache :}