Автоматизируем ИТ-инфраструктуру.
Было время, когда все, что касалось установки инфраструктуры, настройки, обслуживания, делалось вручную. Многие люди в команде были вовлечены. Все это было сделано вручную. В этом процессе был значительный риск человеческой ошибки, что приводило к снижению доступности, безопасности и производительности приложений.
Не будем забывать и об общих затратах на инфраструктуру.
Но благодаря современным технологиям и философии, таким как DevOps, это больше не проблема.
Теперь у нас есть несколько инструментов для выполнения задач по созданию, развертыванию, управлению инфраструктурой. Используя правильное программное обеспечение, вся инфраструктура может быть автоматизирована с меньшим участием человека. Я говорю не о простых вещах, а о сложных задачах, таких как подготовка инфраструктуры, полная настройка приложений и т. д.
Автоматизация инфраструктуры — это процесс развертывания аппаратных/программных компонентов, операционной системы, сетевых компонентов, компонентов хранения данных с использованием IaC (инфраструктура как код). Этот процесс предполагает вмешательство человека только для написания такого кода, в котором будут все детали для создания и реализации необходимых компонентов.
Вот список самых популярных инструментов автоматизации инфраструктуры, которые широко используются в отрасли.
Ансибль
Ansible — это безагентный ИТ-движок с открытым исходным кодом, который автоматизирует развертывание приложений, управление конфигурацией и оркестрацию ИТ. Он был основан в 2012 году и написан на самом модном в настоящее время языке Python. Для реализации всей автоматизации Ansible использует playbook, где все конфигурации написаны на понятном человеку языке IAML.
Если вы новичок, ознакомьтесь с этим введением в Ansible.
Ansible имеет безагентную архитектуру, что означает, что вам не нужно устанавливать программное обеспечение отдельно на все серверы. Ниже представлена модель на основе принудительной отправки, в которой вам нужна локальная система со всеми необходимыми конфигурациями, и эти конфигурации передаются на целевые серверы.
Возможности Ansible:
- Автоматизация с помощью простого понятного человеку языка
- Безагентная архитектура, вы можете подключаться к серверам с помощью простого SSH.
- Модель Shotgun отправляет конфигурации на сервер с локального компьютера, которым вы управляете.
- Построен на Python, поэтому поддерживает множество библиотек и функций Python.
- Подборка модулей Ansible, разработанная командой инженеров Red Hat.
Для предприятий Red Hat предлагает Ansible Tower.
Навык Ansible хорош для сисадмина, разработчика, инженера инфраструктуры, и если вам нужны новички, ознакомьтесь с этим руководством Udemi.
стек соли
SaltStack может быстро выполнять управление инфраструктурой, конфигурацией и оркестровкой. По сравнению с другими подобными инструментами, такими как Chef и Puppet, невероятная скорость SaltStack является здесь существенным отличием. Его первоначальный выпуск состоялся в 2011 году, и, как и Ansible, он также написан на Python.
Он имеет архитектуру «главный-подчиненный», где Salt Master — главный демон, который всем управляет, а Salt Minions — подчиненные демоны, установленные в каждой управляемой системе для выполнения инструкций, отправленных Salt Master. Salt Master отправляет необходимую конфигурацию и команды соляным миньонам, а соляные миньоны выполняют их на своей машине для реализации всей автоматизации ИТ.
Особенности SaltStack:
- Разработанный для масштабирования и скорости, он может обрабатывать до 10000 миньонов на одного мастера.
- Очень прост в настройке, имеет единую архитектуру для удаленного выполнения.
- Файлы конфигурации в SaltStack поддерживают все виды языков.
- Он может выполнять команды в удаленных системах параллельно, что помогает быстро развертывать автоматизацию.
- Он предоставляет простой программный интерфейс с использованием API-интерфейсов Python.
Шеф-повар
Одной из основных причин производственных инцидентов является несовместимость приложений или инфра-конфигурации. Это распространенная проблема, и Master Chef стремится ее исправить.
Chef — это инструмент управления конфигурацией для управления инфраструктурой. Он написан на Ruby, а первоначальный выпуск состоялся в 2009 году компанией OpsCode.
Продукт Infrastructure Management Chef поддерживает каждую среду в соответствии с одинаковыми конфигурациями в инфраструктуре. Он предоставляет различные инструменты, такие как Chef Infra, Chef Automate, Chef Enterprise и Chef Community, для управления инфраструктурой.
Функции управления инфраструктурой Chef:
- Конфигурации написаны на языке IAML, легком для изучения человеком.
- Он поставляется с несколькими инструментами разработки для написания кулинарных книг (конфигурации), тестирования и разрешения зависимостей.
- Простые функции совместной работы в версии Enterprise для простой работы со сложными средами.
- Поддержка интеграции с сотнями инструментов DevOps, таких как GitHub, Jenkins, Azure Terraform.
Винт
Screw — один из проектов Puppet с открытым исходным кодом.
Это безагентный инструмент оркестровки для автоматизации ИТ. Используя Bolt, вы можете автоматизировать все свои ручные задачи, которые вам необходимо выполнять сегодня по мере необходимости. Я говорю о таких задачах, как развертывание приложения, устранение неполадок серверов, остановка до перезапуска службы, исправление и обновление системы и т. д.
Поскольку Bolt работает без агента, вам не нужно устанавливать какое-либо агентское программное обеспечение на удаленные целевые машины. Вам необходимо установить Bolt в вашей локальной системе, и вы можете подключаться к удаленным целевым системам с помощью SSH или WinRM.
Особенности болта:
- Напишите план болтов (комбинация команд, скриптов и задач) в IAML, простой в использовании и изучении.
- Доступны многие существующие планы и рабочие процессы Puppet Forge (библиотека модулей).
- С легкостью перенесите свою автоматизацию с Bolt на Puppet Enterprise для лучшей масштабируемости.
Терраформ
Terraform — это инструмент подготовки инфраструктуры с открытым исходным кодом, используемый для создания и развертывания инфраструктуры с использованием инфраструктуры как кода (IaC). Он был разработан Hashicorp, а первый выпуск состоялся в 2014 году.
См. Введение в Terraform для начинающих.
Terraform хорошо работает с облачными провайдерами, такими как AWS, Azure, GCP, Alibaba. Вы можете легко развертывать и управлять своей инфраструктурой в любом из этих облачных провайдеров с помощью Terraform. В настоящее время многие организации широко используют terraform для управления своими кластерами Kubernetes.
Преимущества терраформа:
- Он легко управляет конфигурацией неизменной инфраструктуры.
- Он может выполнять полную оркестровку инфраструктуры, а не только управление конфигурацией.
- Он использует язык конфигурации HashiCorp (HCL), который удобочитаем и очень прост в освоении.
- Предоставляет готовые модули и поставщиков для сотен инструментов и технологий реестра terraform.
Когда вы решите использовать его, не забудьте следовать этим рекомендациям Terraform.
Заключение
Это был мой список самых популярных решений для автоматизации инфраструктуры, которые предлагают продукты для организаций среднего и корпоративного уровня. Если вы входите в домен DevOps и хотите автоматизировать свою инфраструктуру и связанные с ней монотонные задачи, сейчас самое время выбрать одно из вышеперечисленных решений и начать автоматизацию.
