{"id":90386,"date":"2020-07-31T13:42:20","date_gmt":"2020-07-31T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/triller-o-nastrojke-serverov-bez-chudes-s-configuration-management"},"modified":"2020-07-31T13:42:20","modified_gmt":"2020-07-31T11:42:20","slug":"triller-o-nastrojke-serverov-bez-chudes-s-configuration-management","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/triller-o-nastrojke-serverov-bez-chudes-s-configuration-management","title":{"rendered":"Ein Thriller \u00fcber die Serverkonfiguration ohne Wunder mit Configuration Management","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Jahr neigte sich dem Neuen Jahr zu. Die Kinder im ganzen Land hatten bereits Briefe an den Weihnachtsmann geschickt oder sich Geschenke gew\u00fcnscht, und das Hauptorganisationsmittel \u2013 einer der gro\u00dfen Einzelh\u00e4ndler \u2013 bereitete sich auf das Verkaufsapotheose vor. Im Dezember steigt die Belastung f\u00fcr sein Rechenzentrum um ein Vielfaches. Daher entschied sich das Unternehmen, das Rechenzentrum zu modernisieren und mehrere Dutzend neue Server in Betrieb zu nehmen, anstelle von Ger\u00e4ten, deren Lebensdauer abgelaufen war. Damit endet die Einleitung vor den kreisenden Schneeflocken und beginnt ein Thriller. <\/p>\n

\"Ein
\nDie Ger\u00e4te kamen einige Monate vor dem Verkaufshoch auf die Plattform. Der Betriebservice wei\u00df nat\u00fcrlich, wie und was an den Servern konfiguriert werden muss, um sie in die Produktionsumgebung zu bringen. Aber wir mussten das automatisieren und den menschlichen Faktor ausschlie\u00dfen. Au\u00dferdem ersetzten die Server vor der Migration ein Set von SAP-Systemen, die f\u00fcr das Unternehmen kritisch wichtig sind. <\/p>\n

Die Inbetriebnahme der neuen Server war strikt an eine Frist gebunden. Und eine Verschiebung h\u00e4tte sowohl die Auslieferung von einer Milliarde Geschenke als auch die Migration der Systeme gef\u00e4hrdet. Das Datum h\u00e4tte nicht einmal das Team, zu dem der Weihnachtsmann und Santa Claus geh\u00f6rten, \u00e4ndern k\u00f6nnen \u2013 das Verschieben des SAP-Systems zur Lagerverwaltung kann nur einmal im Jahr erfolgen. Vom 31. Dezember bis zum 1. Januar legen riesige Lagerh\u00e4user des Einzelh\u00e4ndlers, insgesamt so gro\u00df wie 20 Fu\u00dfballfelder, ihre Arbeit f\u00fcr 15 Stunden nieder. Und dies ist der einzige Zeitfenster f\u00fcr die Migration des Systems. Wir hatten keinen Spielraum f\u00fcr Fehler bei der Einf\u00fchrung der Server. <\/p>\n

Ich m\u00f6chte gleich klarstellen: Meine Erz\u00e4hlung spiegelt die Werkzeuge und den Prozess des Konfigurationsmanagements wider, die unser Team anwendet.
\n<\/a><\/noindex>
\nDas Konfigurationsmanagementsystem besteht aus mehreren Ebenen. Die Schl\u00fcsselkomponente ist das CMS-System. Bei industrieller Nutzung w\u00fcrde das Fehlen einer der Ebenen unweigerlich zu unangenehmen \u00dcberraschungen f\u00fchren.<\/p>\n

Betriebssysteminstallation verwalten<\/h1>\n

\nDie erste Ebene ist das System zur Verwaltung der Installation von Betriebssystemen auf physischen und virtuellen Servern. Es erstellt grundlegende Betriebssystemkonfigurationen und beseitigt den menschlichen Faktor. <\/p>\n

Mit diesem System erhielten wir standardisierte und f\u00fcr die weitere Automatisierung geeignete Instanzen von Servern mit Betriebssystem. Bei der \u201eBereitstellung\u201c erhielten sie eine minimale Anzahl lokaler Benutzer und \u00f6ffentlicher SSH-Schl\u00fcssel sowie eine abgestimmte Betriebssystemkonfiguration. Wir konnten die Server garantiert \u00fcber das CMS verwalten und waren sicher, dass es \u201eunten\u201c auf Betriebssystemebene keine \u00dcberraschungen gab. <\/p>\n

Die \u201emaximale\u201c Aufgabe f\u00fcr das Installationsmanagementsystem besteht darin, Server automatisch vom BIOS-\/Firmware-Level bis hin zum Betriebssystem zu konfigurieren. Vieles h\u00e4ngt hier von der Hardware und den Konfigurationsanforderungen ab. F\u00fcr heterogene Hardware kann man REDFISH API<\/a><\/noindex>. Wenn die gesamte Hardware von einem Anbieter stammt, ist es oft bequemer, fertige Verwaltungstools zu verwenden (zum Beispiel HP ILO Amplifier, DELL OpenManage usw.).<\/p>\n

F\u00fcr die Installation des Betriebssystems auf physischen Servern haben wir allen gut bekannten Cobbler verwendet, in dem eine Reihe abgestimmter Installationsprofile mit dem Betriebsteam definiert sind. Bei der Hinzuf\u00fcgung eines neuen Servers zur Infrastruktur verband der Ingenieur die MAC-Adresse des Servers mit dem erforderlichen Profil in Cobbler. Bei der ersten Netzwerkstart erhielt der Server eine tempor\u00e4re Adresse und ein aktuelles Betriebssystem. Danach wurde er in die Ziel-VLAN\/IP-Adresse umgeschaltet und die Arbeit dort fortgesetzt. Ja, das \u00c4ndern der VLAN ben\u00f6tigt Zeit und erfordert Koordination, aber es bietet zudem zus\u00e4tzlichen Schutz vor einer versehentlichen Installation des Servers in der Produktionsumgebung.<\/p>\n

Virtuelle Server haben wir auf der Grundlage von Vorlagen erstellt, die mit HashiCorp Packer vorbereitet wurden. Der Grund war der gleiche: um m\u00f6gliche menschliche Fehler bei der Installation des Betriebssystems zu verhindern. Im Gegensatz zu physischen Servern erm\u00f6glicht Packer jedoch, kein PXE, Netzwerkboote und VLAN-Wechsel zu verwenden. Dies erleichterte und vereinfachte die Erstellung virtueller Server. <\/p>\n

\"Ein
\nAbb. 1. Verwaltung der Installation von Betriebssystemen.<\/i><\/p>\n

Geheimnisverwaltung<\/h1>\n

\nJedes Konfigurationsmanagementsystem enth\u00e4lt Daten, die vor normalen Benutzern verborgen werden m\u00fcssen, aber zur Vorbereitung von Systemen erforderlich sind. Dazu geh\u00f6ren Passw\u00f6rter lokaler Benutzer und Dienstkonten, Schl\u00fcssel f\u00fcr Zertifikate, verschiedene API-Token usw. Diese werden im Allgemeinen als \u201eGeheimnisse\u201c bezeichnet.<\/p>\n

Wenn von Anfang an nicht festgelegt wird, wo und wie diese Geheimnisse gespeichert werden, sind je nach Strenge der Informationssicherheitsanforderungen solche Speicherarten wahrscheinlich:<\/p>\n