{"id":34742,"date":"2019-10-31T22:00:10","date_gmt":"2019-10-31T19:00:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-chetvertaya-avtomatizatsiya-templejty\/"},"modified":"2019-10-31T22:00:10","modified_gmt":"2019-10-31T19:00:10","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-chetvertaya-avtomatizatsiya-templejty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-chetvertaya-avtomatizatsiya-templejty","title":{"rendered":"Jak si vz\u00edt s\u00ed\u0165ovou infrastrukturu pod kontrolu. \u010ctvrt\u00e1 kapitola. Automatizace. \u0160ablony","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tento \u010dl\u00e1nek je \u0161est\u00fd v s\u00e9rii \u010dl\u00e1nk\u016f \u201eJak vz\u00edt s\u00ed\u0165ovou infrastrukturu pod svou kontrolu\u201c. Obsah v\u0161ech \u010dl\u00e1nk\u016f v s\u00e9rii a odkazy najdete zde<\/a><\/noindex><\/i>.<\/p>\n

Pot\u00e9, co jsem opustil n\u011bkolik t\u00e9mat, jsem se rozhodl, \u017ee p\u0159ece jen za\u010dnu novou kapitolu.<\/p>\n

K bezpe\u010dnosti se vr\u00e1t\u00edm o n\u011bco pozd\u011bji. Zde chci probrat jeden jednoduch\u00fd, ale \u00fa\u010dinn\u00fd p\u0159\u00edstup, kter\u00fd, jsem si jist, se v r\u016fzn\u00fdch podob\u00e1ch m\u016f\u017ee hodit mnoha lidem. Je to sp\u00ed\u0161e kr\u00e1tk\u00fd p\u0159\u00edb\u011bh o tom, jak m\u016f\u017ee automatizace zm\u011bnit \u017eivot in\u017een\u00fdra. Bude se jednat o vyu\u017eit\u00ed \u0161ablon. Na konci je uveden seznam m\u00fdch projekt\u016f, kde si m\u016f\u017eete prohl\u00e9dnout, jak to, co je zde pops\u00e1no, funguje.<\/p>\n

DevOps pro s\u00ed\u0165<\/h2>\n

\nVytv\u00e1\u0159en\u00ed konfigurace skriptem, pou\u017e\u00edv\u00e1n\u00ed GIT pro kontrolu zm\u011bn IT infrastruktury, vzd\u00e1len\u00e9 'nahr\u00e1n\u00ed' \u2014 tyto my\u0161lenky vyvst\u00e1vaj\u00ed jako prvn\u00ed, kdy\u017e p\u0159em\u00fd\u0161l\u00edte o technick\u00e9 realizaci p\u0159\u00edstupu DevOps. Klady jsou z\u0159ejm\u00e9. Ale bohu\u017eel jsou zde i z\u00e1pory.<\/p>\n

Kdy\u017e p\u0159ed v\u00edce ne\u017e 5 lety na\u0161i v\u00fdvoj\u00e1\u0159i p\u0159i\u0161li k n\u00e1m, s\u00ed\u0165a\u0159\u016fm, s t\u011bmito n\u00e1vrhy, nebyli jsme nad\u0161en\u00ed.
\n<\/a><\/noindex>
\nJe t\u0159eba \u0159\u00edct, \u017ee jsme zd\u011bdili docela pestrou s\u00ed\u0165, slo\u017eenou z vybaven\u00ed od zhruba 10 r\u016fzn\u00fdch dodavatel\u016f. N\u011bco bylo pohodln\u00e9 konfigurovat p\u0159es n\u00e1\u0161 obl\u00edben\u00fd CLI, ale n\u011bkde jsme rad\u011bji pou\u017e\u00edvali GUI. Nav\u00edc dlouh\u00e1 pr\u00e1ce na '\u017eiv\u00e9m' za\u0159\u00edzen\u00ed n\u00e1s nau\u010dila k re\u00e1ln\u00e9mu sledov\u00e1n\u00ed. Osobn\u011b se p\u0159i prov\u00e1d\u011bn\u00ed zm\u011bn c\u00edt\u00edm mnohem pohodln\u011bji, kdy\u017e pracuji p\u0159\u00edmo p\u0159es CLI. Tak mohu rychle vid\u011bt, \u017ee se n\u011bco pokazilo a 'vr\u00e1tit' zm\u011bny. To v\u0161e bylo v ur\u010dit\u00e9m rozporu s jejich my\u0161lenkami.<\/p>\n

Objevuj\u00ed se i dal\u0161\u00ed ot\u00e1zky, nap\u0159\u00edklad rozhran\u00ed se m\u016f\u017ee m\u00edrn\u011b m\u011bnit od verze k verzi softwaru. To nakonec povede k tomu, \u017ee v\u00e1\u0161 skript vytvo\u0159\u00ed nespr\u00e1vnou 'konfiguraci'. Necht\u011bl bych pou\u017e\u00edvat produkci pro 'zkou\u0161en\u00ed'. <\/p>\n

Nebo jak zjistit, \u017ee konfigura\u010dn\u00ed p\u0159\u00edkazy byly spr\u00e1vn\u011b aplikov\u00e1ny a co d\u011blat v p\u0159\u00edpad\u011b chyby?<\/p>\n

Nechci \u0159\u00edkat, \u017ee v\u0161echny tyto ot\u00e1zky jsou ne\u0159e\u0161iteln\u00e9. Pouze \u0159\u00edct \u201eA\u201c, je pravd\u011bpodobn\u011b rozumn\u00e9 \u0159\u00edci tak\u00e9 \u201eB\u201c, a pokud chcete pou\u017e\u00edvat stejn\u00e9 procesy pro kontrolu zm\u011bn jako ve v\u00fdvoji, je t\u0159eba m\u00edt krom\u011b produk\u010dn\u00edho prost\u0159ed\u00ed tak\u00e9 dev a staging prost\u0159ed\u00ed. Tehdy tento p\u0159\u00edstup vypad\u00e1 kompletn\u00ed. Ale kolik to bude st\u00e1t?<\/p>\n

Existuje v\u0161ak jedna situace, kdy se nev\u00fdhody prakticky neutralizuj\u00ed a z\u016fst\u00e1vaj\u00ed jen v\u00fdhody. Mluv\u00edm o projektov\u00e9 pr\u00e1ci.<\/p>\n

Projekt<\/h2>\n

\nPosledn\u00ed dva roky se \u00fa\u010dastn\u00edm projektu na v\u00fdstavb\u011b datov\u00e9ho centra pro jednoho velk\u00e9ho poskytovatele. Jsem zodpov\u011bdn\u00fd v tomto projektu za F5 a Palo Alto. Z pohledu Cisco je to \u201e3rd party equipment\u201c.<\/p>\n

Osobn\u011b v tomto projektu vn\u00edm\u00e1m dv\u011b jasn\u00e9 f\u00e1ze. <\/p>\n

Prvn\u00ed f\u00e1ze<\/h3>\n

\nPrvn\u00ed rok jsem byl neust\u00e1le zam\u011bstnan\u00fd, pracoval jsem v noci a o v\u00edkendech. Nemohl jsem ani zvednout hlavu. Tlak ze strany managementu a zadavatele byl siln\u00fd a neust\u00e1vaj\u00edc\u00ed. V neust\u00e1l\u00e9 rutin\u011b jsem nemohl ani zkusit optimalizovat proces. Nebylo to jen a ani tolik konfigurace za\u0159\u00edzen\u00ed, ale sp\u00ed\u0161e p\u0159\u00edprava projektov\u00e9 dokumentace. <\/p>\n

A najednou za\u010daly prvn\u00ed testy a byl jsem ohromen, kolik drobn\u00fdch chyb a nep\u0159esnost\u00ed bylo nap\u00e1ch\u00e1no. Samoz\u0159ejm\u011b, v\u0161e fungovalo, ale zde chyb\u011blo p\u00edsmeno v n\u00e1zvu, tam chyb\u011bl \u0159\u00e1dek v p\u0159\u00edkazu\u2026 Testy pokra\u010dovaly a j\u00e1 jsem byl v neust\u00e1l\u00e9m, ka\u017edodenn\u00edm boji s chybami, testy a dokumentac\u00ed. <\/p>\n

Takto to trvalo rok. Projekt, jak ch\u00e1pu, byl pro v\u0161echny n\u00e1ro\u010dn\u00fd, ale postupn\u011b byl klient st\u00e1le spokojen\u011bj\u0161\u00ed a to n\u00e1m umo\u017enilo p\u0159ijmout dal\u0161\u00ed in\u017een\u00fdry, kte\u0159\u00ed si mohli vz\u00edt \u010d\u00e1st rutiny na sebe.<\/p>\n

Te\u010f bylo mo\u017en\u00e9 se trochu rozhl\u00e9dnout.
\nA to bylo za\u010d\u00e1tkem druh\u00e9 f\u00e1ze. <\/p>\n

Druh\u00e1 f\u00e1ze<\/h3>\n

\nRozhodl jsem se automatizovat proces.<\/p>\n

Co jsem pochopil z tehdej\u0161\u00ed komunikace s v\u00fdvoj\u00e1\u0159i (a mus\u00edm uznat, \u017ee jsme m\u011bli siln\u00fd t\u00fdm), je, \u017ee textov\u00fd form\u00e1t, i kdy\u017e se na prvn\u00ed pohled zd\u00e1 jako n\u011bco z sv\u011bta opera\u010dn\u00edho syst\u00e9mu DOS, m\u00e1 \u0159adu cenn\u00fdch vlastnost\u00ed.
\nNap\u0159\u00edklad, textov\u00fd form\u00e1t bude u\u017eite\u010dn\u00fd, pokud chcete pln\u011b vyu\u017e\u00edt v\u00fdhod GIT a v\u0161ech jeho deriv\u00e1t\u016f. A j\u00e1 cht\u011bl. <\/p>\n

No, mohlo by se zd\u00e1t, \u017ee sta\u010d\u00ed jen uchov\u00e1vat konfiguraci nebo seznam p\u0159\u00edkaz\u016f, ale prov\u00e1d\u011bn\u00ed zm\u011bn je v tomto p\u0159\u00edpad\u011b docela ne\u0161ikovn\u00e9. Krom\u011b toho p\u0159i n\u00e1vrhu existuje je\u0161t\u011b jedna d\u016fle\u017eit\u00e1 \u00faloha. Mus\u00edte m\u00edt dokumentaci, kter\u00e1 popisuje v\u00e1\u0161 design celkov\u011b (Low Level Design) a konkr\u00e9tn\u00ed implementaci (Network Implementation Plan). A v tomto p\u0159\u00edpad\u011b se pou\u017eit\u00ed \u0161ablon ukazuje jako velmi vhodn\u00e1 varianta.<\/p>\n

Tak, p\u0159i pou\u017eit\u00ed YAML a Jinja2, YAML soubor s parametry konfigurace, jako jsou IP adresy, \u010d\u00edsla BGP AS,\u2026 skv\u011ble pln\u00ed roli NIP, zat\u00edmco Jinja2 \u0161ablony obsahuj\u00ed syntaxi odpov\u00eddaj\u00edc\u00ed designu, tedy v podstat\u011b odr\u00e1\u017eej\u00ed LLD. <\/p>\n

Na studium jazyk\u016f YAML a Jinja2 jsem pot\u0159eboval dva dny. K pochopen\u00ed, jak to funguje, sta\u010d\u00ed n\u011bkolik dobr\u00fdch p\u0159\u00edklad\u016f. Pot\u00e9 jsem str\u00e1vil asi dva t\u00fddny vytv\u00e1\u0159en\u00edm v\u0161ech \u0161ablon odpov\u00eddaj\u00edc\u00edch na\u0161emu designu: t\u00fdden pro Palo Alto a dal\u0161\u00ed t\u00fdden \u2014 pro F5. V\u0161echny byly nahr\u00e1ny na firemn\u00ed GitHub.<\/p>\n

Nyn\u00ed proces zm\u011bn vypadal n\u00e1sledovn\u011b:<\/p>\n