🥇Kiire vm ESXi paigaldus Terraformi abil

Tere kõigile, minu nimi on Ivan ja ma olen alkohoolik süsteemihaldur (OPS).

Soovin rääkida, kuidas ma juurutame virtuaalmasinaid ESXi-s ilma vCenterita Terraformi abil.

Sageli on vaja juurutada/uueks luua virtuaalmasinaid teatud rakenduse testimiseks. Laiskuse tõttu mõtlesin automatiseerimisele. Otsingud viisid mind suurepärase toote juurde ettevõttelt hashicorp, terraform.

Arvan, et paljud teavad, mis on Terraform, ja need, kes ei tea, see on rakendus, mis haldab igasugust pilve, infrastruktuuri või teenust, kasutades IasC kontseptsiooni (Infrastruktuur kui kood).

Virtuaaliseerimisena kasutan ESXi-d. See on üsna lihtne, mugav ja usaldusväärne.
Eeldan küsimust.

Miks Terraform, kui saab kasutada vCenter Serverit?

Seda võib teha, kuid. Esiteks, see on lisalitsents, teiseks on see toode väga ressursinõudlik, mis lihtsalt ei mahu mu koduserverisse, ja kolmandaks, võimalus oma oskusi täiustada.

Serverina toimib Intel NUC platvorm:

CPU: 2 CPU-d x Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
RAM: 8Gb
HDD: 500Gb
ESXi versioon: ESXi-6.5.0-4564106-standard (VMware, Inc.)

Nii, räägime kõigest järjekorras.

Kuni seadistame esxi, avame VNC-pordi tulemüüris.

Vaikimisi on fail kirjutamisest kaitstud. Teeme järgmised toimingud:

chmod 644 /etc/vmware/firewall/service.xml
chmod +t /etc/vmware/firewall/service.xml
vi /etc/vmware/firewall/service.xml

Lisame faili lõppu järgmise ploki:

packer-vnc
  
    inbound
    tcp
    dst
    
      5900
      6000
    
  
  true
  true

Välju, salvesta. Muuda õigusi tagasi ja taaskäivita teenus:

chmod 444 /etc/vmware/firewall/service.xml
esxcli network firewall refresh

Kehtib kuni hosti taaskäivitamiseni. Pärast seda peab seda toimingut uuesti kordama.

Jätkan kogu tööd virtuaalmasinas samal serveril.

Omadused:

OS: Centos 7 x86_64 minimaalne
RAM: 1GB
HDD: 20GB
Selinux: keelatud
firewalld: keelatud

Edasi on meil vaja packer, samuti ettevõtte HashiCorp toode.

See on vajalik automaatseks "kuldse" kuvandi koostamiseks. Mida me tulevikus kasutame.

yum install unzip git -y
curl -O https://releases.hashicorp.com/packer/1.5.5/packer_1.5.5_linux_amd64.zip
unzip packer_1.5.5_linux_amd64.zip -d /usr/bin && rm -rf packer_1.5.5_linux_amd64.zip
packer versioon
Packer v1.5.5

Sammul packer versioon võib esineda tõrge, kuna RedHat-põhistes süsteemides võib olla pakett, mille nimi on sama.

which -a packer
/usr/sbin/packer

Probleemi lahendamiseks võib luua sümboolse lingi või kasutada absoluutset teed. /usr/bin/packer.

Nüüd vajame ovftool'i. allalaadimise link. Laadime alla, paneme serverisse ja installime:

chmod +x VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
./VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
VMware installeri eraldamine... tehtud.
Peate nõustuma VMware OVF Tool komponentide lõppkasutaja litsentsilepinguga Linuxi jaoks, et jätkata.  Vajutage Enter, et jätkata.
VMWARE LÕPPKASUTUSE LITSENTSILEPING
Kas nõustute? [jah/ei]:jah
Toode on valmis installimiseks.  Vajutage Enter, et alustada
installimist või Ctrl-C, et tühistada. 
VMware OVF Tool komponentide installimine Linuxi jaoks 4.4.0
    Konfigureerimine...
[######################################################################] 100%
Installimine oli edukas.

Liigume edasi.

Gitis olen valmistanud kõik vajaliku.

git clone https://github.com/letnab/create-and-deploy-esxi.git && cd create-and-deploy-esxi

Kausta iso tuleb panna operatsioonisüsteemi distributsioon. Minu juhul on see centos 7.

Samuti tuleb redigeerida faili centos-7-base.json:

variables: sisestada oma andmed ühendamiseks
iso_urls: sisestada uusimad
iso_checksum: teie pildi kontrolsumm

Pärast kõiki muudatusi käivitame kogumise:

/usr/bin/packer build centos-7-base.json

Kui kõik on õigesti seadistatud ja määratud, näete operatsioonisüsteemi automaatse installimise protsessi. See protsess võtab mul aega 7-8 minutit.

Pärast eduka lõpuleviimist asub kaustas output-packer-centos7-x86_64 ova fail.

Paigaldame Terraformi:

curl -O https://releases.hashicorp.com/terraform/0.12.24/terraform_0.12.24_linux_amd64.zip
unzip terraform_0.12.24_linux_amd64.zip -d /usr/bin/ && rm -rf terraform_0.12.24_linux_amd64.zip
terraform version
Terraform v0.12.24

Kuna Terraformil pole ESXi jaoks pakkujat, tuleb see kokku panna.

Paigaldame go:

cd /tmp
curl -O https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz && rm -rf go1.14.2.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
go version go1.14.2 linux/amd64

Seejärel kogume pakkujat:

go get -u -v golang.org/x/crypto/ssh
go get -u -v github.com/hashicorp/terraform
go get -u -v github.com/josenk/terraform-provider-esxi
export GOPATH="$HOME/go"
cd $GOPATH/src/github.com/josenk/terraform-provider-esxi
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-w -extldflags "-static"' -o terraform-provider-esxi_`cat version`
cp terraform-provider-esxi_`cat version` /usr/bin

Meil on finišijoon ees. Alustame meie pildi rakendamist.

Liigume kausta:

cd /root/create-and-deploy-esxi/centos7

Esimene asi, redigeerime faili variables.tf. Tuleb määrata ühendus ESXi serveriga.

Failis network_config.cfg sisaldab tulevase virtuaalmasina võrgu seadistusi. Muudame vastavalt oma vajadustele ja käivitame ühe rea:

sed -i -e '2d' -e '3i "network": "'$(gzip < network_config.cfg| base64 | tr -d 'n')'",' metadata.json

Ja failis main.tf muudame ova faili tee oma omaga, kui see erineb.

Tõe hetk.

terraform init
Backend'i initsialiseerimine...

Pakkujate pluginade initsialiseerimine...

Järgmistel pakkujatel ei ole konfiguratsioonis versioonipiiranguid,
seega installiti uusim versioon.

Automaatsete uuenduste vältimiseks uute peamiste versioonide jaoks, mis võivad sisaldada katkestusi,
soovitatakse lisada versioon = "..." piirangud vastavatesse pakkujate plokkidesse konfiguratsioonis,
kus on allolevad soovitatud piirangustringid.

* provider.esxi: version = "~> 1.6"
* provider.template: version = "~> 2.1"

Terraform on edukalt initsialiseeritud!

Nüüd võite alustada Terraformi kasutamist. Proovige käivitada "terraform plan", et näha
kõiki muudatusi, mis on teie infrastruktuuri jaoks vajalikud. Kõik Terraformi käsud
peaksid nüüd tööle hakkama.

Kui kunagi seadistate või muudate Terraformi mooduleid või backend-konfiguratsiooni,
täitke see käsk uuesti, et oma töökaust uuesti initsialiseerida. Kui unustate, teised
käsklused tuvastavad selle ja tuletavad teile selle vajaduse meelde.

terraform plan
Terraformi seisundi värskendamine mälu kaudu enne plaani...
Värskendatud seisundit kasutatakse selle plaani arvutamiseks, kuid see ei saa
kohalikku ega kaugseisundisse salvestatud.

data.template_file.Default: Värskendamise olek...
data.template_file.network_config: Värskendamise olek...

------------------------------------------------------------------------

Täitmisplaan on genereeritud ja näidatud allpool.
Ressursi tegevused on näidatud järgmiste sümbolitega:
  + loo

Terraform teeb järgmisi toiminguid:

  # esxi_guest.Default luuakse
  + resource "esxi_guest" "Default" {
      + boot_disk_size         = (teada pärast rakendamist)
      + disk_store             = "datastore1"
      + guest_name             = "centos7-test"
      + guest_shutdown_timeout = (teada pärast rakendamist)
      + guest_startup_timeout  = (teada pärast rakendamist)
      + guestinfo              = {
          + "metadata"          = "base64text"
          + "metadata.encoding" = "gzip+base64"
          + "userdata"          = "base64text"
          + "userdata.encoding" = "gzip+base64"
        }
      + guestos                = (teada pärast rakendamist)
      + id                     = (teada pärast rakendamist)
      + ip_address             = (teada pärast rakendamist)
      + memsize                = "1024"
      + notes                  = (teada pärast rakendamist)
      + numvcpus               = (teada pärast rakendamist)
      + ovf_properties_timer   = (teada pärast rakendamist)
      + ovf_source             = "/root/create-and-deploy-esxi/output-packer-centos7-x86_64/packer-centos7-x86_64.ova"
      + power                  = "on"
      + resource_pool_name     = (teada pärast rakendamist)
      + virthwver              = (teada pärast rakendamist)

      + network_interfaces {
          + mac_address     = (teada pärast rakendamist)
          + nic_type        = (teada pärast rakendamist)
          + virtual_network = "VM Network"
        }
    }

Plaan: 1 lisand, 0 muutmist, 0 hävitamist.

------------------------------------------------------------------------

Märkus: te ei määranud "-out" parameetrit plaani salvestamiseks, seega ei saa Terraform
garanteerida, et neid tegevusi täpselt tehakse, kui "terraform apply" käivitatakse.

Lõpp: