Quick Deploy vm ESXi с Terraform

Здравейте на всички, казвам се Иван и съм системен администратор алкохолик (OPS).

Бих искал да ви кажа как внедрявам виртуални машини на ESXi без vCenter, използвайки Terraform.

Доста често трябва да разположите / пресъздадете виртуални машини, за да тествате това или онова приложение. Поради мързел се замислих за автоматизиране на процеса. Търсенето ми ме доведе до един прекрасен продукт на компанията хашикорп, тераформа.

Мисля, че много хора знаят какво е Terraform, а който не знае, това е приложение за управление на всеки облак, инфраструктура или услуга, използвайки концепцията IasC (Инфраструктурата като код).

Използвам ESXi като среда за виртуализация. Доста просто, удобно и надеждно.
Очаквам въпрос.

Защо да тераформирате, когато можете да използвате vCenter Server?

Можете, разбира се, но. Първо, това е допълнителен лиценз, второ, този продукт е много ресурсоемък и просто не се побира на моя домашен сървър, и трето, възможността за надграждане на умения.

Платформата Intel NUC действа като сървър:

CPU: 2 CPUs x Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
RAM: 8Gb
HDD: 500Gb
ESXi version: ESXi-6.5.0-4564106-standard (VMware, Inc.)

И така, на първо място.

Засега нека да настроим esxi, а именно да отворим VNC порта в настройките на защитната стена.

По подразбиране файлът е защитен от запис. Ние извършваме следните манипулации:

chmod 644 /etc/vmware/firewall/service.xml
chmod +t /etc/vmware/firewall/service.xml
vi /etc/vmware/firewall/service.xml

добавете следния блок в края на файла:

<service id="1000">
  <id>packer-vnc</id>
  <rule id="0000">
    <direction>inbound</direction>
    <protocol>tcp</protocol>
    <porttype>dst</porttype>
    <port>
      <begin>5900</begin>
      <end>6000</end>
    </port>
  </rule>
  <enabled>true</enabled>
  <required>true</required>
</service>

Изход, запазване. Променете обратно правата и рестартирайте услугата:

chmod 444 /etc/vmware/firewall/service.xml
esxcli network firewall refresh

Актуално, докато хостът не се рестартира. След това тази манипулация ще трябва да се повтори.

Освен това ще извърша цялата работа във виртуална машина на същия сървър.

Спецификации на продукта:

OS: Centos 7 x86_64 minimal
RAM: 1GB
HDD: 20GB
Selinux: disable
firewalld: disable

След това имаме нужда от опаковчик, също продукт на HashiCorp.

Той е необходим за автоматично сглобяване на "златното" изображение. които ще използваме в бъдеще.

yum install unzip git -y
curl -O https://releases.hashicorp.com/packer/1.5.5/packer_1.5.5_linux_amd64.zip
unzip packer_1.5.5_linux_amd64.zip -d /usr/bin && rm -rf packer_1.5.5_linux_amd64.zip
packer version
Packer v1.5.5

В движение опаковъчна версия може да възникне грешка, тъй като базираният на RedHat може да съдържа пакет със същото име.

which -a packer
/usr/sbin/packer

За решението можете да създадете символна връзка или да използвате абсолютен път /usr/bin/packer.

Сега имаме нужда от ovftool изтеглите връзка. Изтеглете, поставете на сървъра и инсталирайте:

chmod +x VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
./VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
Extracting VMware Installer...done.
You must accept the VMware OVF Tool component for Linux End User
License Agreement to continue.  Press Enter to proceed.
VMWARE END USER LICENSE AGREEMENT
Do you agree? [yes/no]:yes
The product is ready to be installed.  Press Enter to begin
installation or Ctrl-C to cancel. 
Installing VMware OVF Tool component for Linux 4.4.0
    Configuring...
[######################################################################] 100%
Installation was successful.

Продължаваме напред.

На гита приготвих всичко необходимо.

git clone https://github.com/letnab/create-and-deploy-esxi.git && cd create-and-deploy-esxi

Към папка изо трябва да поставите комплекта за разпространение на операционната система. В моя случай това е centos 7.

Трябва също да редактирате файла. centos-7-base.json:

variables: указать свои данные для подключения
iso_urls: указать актуальный
iso_checksum: чексумма вашего образа 

След всички промени стартирайте сборката:

/usr/bin/packer build centos-7-base.json

Ако всичко е конфигурирано и указано правилно, тогава ще видите снимка на автоматичната инсталация на операционната система. Този процес ми отнема 7-8 минути.

След успешно завършване в папката изходен пакет-centos7-x86_64 ova файлът ще бъде локализиран.

Инсталирайте Terraform:

curl -O https://releases.hashicorp.com/terraform/0.12.24/terraform_0.12.24_linux_amd64.zip
unzip terraform_0.12.24_linux_amd64.zip -d /usr/bin/ && rm -rf terraform_0.12.24_linux_amd64.zip
terraform version
Terraform v0.12.24

Тъй като Terraform няма доставчик за ESXi, трябва да създадете такъв.

Поставяме:

cd /tmp
curl -O https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz && rm -rf go1.14.2.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
go version go1.14.2 linux/amd64

След това събираме доставчика:

go get -u -v golang.org/x/crypto/ssh
go get -u -v github.com/hashicorp/terraform
go get -u -v github.com/josenk/terraform-provider-esxi
export GOPATH="$HOME/go"
cd $GOPATH/src/github.com/josenk/terraform-provider-esxi
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-w -extldflags "-static"' -o terraform-provider-esxi_`cat version`
cp terraform-provider-esxi_`cat version` /usr/bin

На финала сме. Хайде да разгърнем изображението си.

Да отидем в папката:

cd /root/create-and-deploy-esxi/centos7

Първо редактирайте файла променливи.tf. Трябва да посочите връзка към ESXi сървъра.

Във файла network_config.cfg съдържа мрежовите настройки на бъдещата виртуална машина. Променете според вашите нужди и стартирайте едноредовия:

sed -i -e '2d' -e '3i "network": "'$(gzip < network_config.cfg| base64 | tr -d 'n')'",' metadata.json

Ами във файла main.tf променете пътя до файла ova на свой собствен, ако е различен.

Моментът на истината.

terraform init
Initializing the backend...

Initializing provider plugins...

The following providers do not have any version constraints in configuration,
so the latest version was installed.

To prevent automatic upgrades to new major versions that may contain breaking
changes, it is recommended to add version = "..." constraints to the
corresponding provider blocks in configuration, with the constraint strings
suggested below.

* provider.esxi: version = "~> 1.6"
* provider.template: version = "~> 2.1"

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.

terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

data.template_file.Default: Refreshing state...
data.template_file.network_config: Refreshing state...

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  + create

Terraform will perform the following actions:

  # esxi_guest.Default will be created
  + resource "esxi_guest" "Default" {
      + boot_disk_size         = (known after apply)
      + disk_store             = "datastore1"
      + guest_name             = "centos7-test"
      + guest_shutdown_timeout = (known after apply)
      + guest_startup_timeout  = (known after apply)
      + guestinfo              = {
          + "metadata"          = "base64text"
          + "metadata.encoding" = "gzip+base64"
          + "userdata"          = "base64text"
          + "userdata.encoding" = "gzip+base64"
        }
      + guestos                = (known after apply)
      + id                     = (known after apply)
      + ip_address             = (known after apply)
      + memsize                = "1024"
      + notes                  = (known after apply)
      + numvcpus               = (known after apply)
      + ovf_properties_timer   = (known after apply)
      + ovf_source             = "/root/create-and-deploy-esxi/output-packer-centos7-x86_64/packer-centos7-x86_64.ova"
      + power                  = "on"
      + resource_pool_name     = (known after apply)
      + virthwver              = (known after apply)

      + network_interfaces {
          + mac_address     = (known after apply)
          + nic_type        = (known after apply)
          + virtual_network = "VM Network"
        }
    }

Plan: 1 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

Завършек:

terraform apply

Ако всичко е направено правилно, след 2-3 минути ще бъде инсталирана нова виртуална машина от предварително направения образ.

Използването на всичко това е ограничено само от вашето въображение.

Просто исках да споделя най-добрите практики и да покажа основните точки при работа с тези продукти.

Благодаря ви за вниманието!

PS: Ще се радвам на градивна критика.

Източник: www.habr.com