სწრაფი დანერგვა vm ESXi Terraform-ით

მოგესალმებით ყველას, მე მქვია ივანე და ვარ ალკოჰოლური სისტემის ადმინისტრატორი (OPS).

მინდა გითხრათ, როგორ ვაყენებ ვირტუალურ მანქანებს ESXi-ზე vCenter-ის გარეშე Terraform-ის გამოყენებით.

ხშირად, ამა თუ იმ აპლიკაციის შესამოწმებლად გიწევთ ვირტუალური მანქანების განლაგება/ხელახალი შექმნა. სიზარმაცის გამო პროცესის ავტომატიზაციაზე ვფიქრობდი. ჩემმა ძიებამ მიმიყვანა კომპანიის შესანიშნავი პროდუქტისკენ ჰაშიკორპი, terraform.

ვფიქრობ, ბევრმა იცის რა არის Terraform და ვინც არ იცის, ეს არის აპლიკაცია ნებისმიერი ღრუბლის, ინფრასტრუქტურის ან სერვისის მართვისთვის IasC კონცეფციის გამოყენებით (ინფრასტრუქტურა როგორც კოდი).

ვირტუალიზაციის გარემოდ ვიყენებ ESXi-ს. საკმაოდ მარტივი, მოსახერხებელი და საიმედო.
ველოდები კითხვას.

რატომ ტერაფორმირება, როდესაც შეგიძლიათ გამოიყენოთ vCenter სერვერი?

შეგიძლიათ, რა თქმა უნდა, მაგრამ. ჯერ ერთი, ეს არის დამატებითი ლიცენზია, მეორეც, ეს პროდუქტი ძალიან რესურსზე ინტენსიურია და უბრალოდ არ ჯდება ჩემს სახლის სერვერზე და მესამე, უნარების განახლების შესაძლებლობა.

Intel NUC პლატფორმა მოქმედებს როგორც სერვერი:

CPU: 2 CPUs x Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
RAM: 8Gb
HDD: 500Gb
ESXi version: ESXi-6.5.0-4564106-standard (VMware, Inc.)

ასე რომ, პირველ რიგში.

ახლა მოდით დავაყენოთ esxi, კერძოდ, გავხსნათ VNC პორტი firewall-ის პარამეტრებში.

ნაგულისხმევად, ფაილი დაცულია ჩაწერისგან. ჩვენ ვასრულებთ შემდეგ მანიპულაციებს:

chmod 644 /etc/vmware/firewall/service.xml
chmod +t /etc/vmware/firewall/service.xml
vi /etc/vmware/firewall/service.xml

დაამატეთ შემდეგი ბლოკი ფაილის ბოლოს:

<service id="1000">
  <id>packer-vnc</id>
  <rule id="0000">
    <direction>inbound</direction>
    <protocol>tcp</protocol>
    <porttype>dst</porttype>
    <port>
      <begin>5900</begin>
      <end>6000</end>
    </port>
  </rule>
  <enabled>true</enabled>
  <required>true</required>
</service>

გადით, შეინახეთ. შეცვალეთ უფლებები და გადატვირთეთ სერვისი:

chmod 444 /etc/vmware/firewall/service.xml
esxcli network firewall refresh

აქტუალურია მასპინძლის გადატვირთვამდე. ამის შემდეგ, ეს მანიპულირება უნდა განმეორდეს.

გარდა ამისა, მე განვახორციელებ ყველა სამუშაოს ვირტუალურ მანქანაში იმავე სერვერზე.

მახასიათებლები:

OS: Centos 7 x86_64 minimal
RAM: 1GB
HDD: 20GB
Selinux: disable
firewalld: disable

შემდეგი, ჩვენ გვჭირდება შეფუთვა, ასევე HashiCorp-ის პროდუქტი.

საჭიროა "ოქროს" გამოსახულების ავტომატურად აწყობა. რომელსაც მომავალში გამოვიყენებთ.

yum install unzip git -y
curl -O https://releases.hashicorp.com/packer/1.5.5/packer_1.5.5_linux_amd64.zip
unzip packer_1.5.5_linux_amd64.zip -d /usr/bin && rm -rf packer_1.5.5_linux_amd64.zip
packer version
Packer v1.5.5

მოძრაობაში შეფუთვის ვერსია შეიძლება მოხდეს შეცდომა, რადგან RedHat-ზე დაფუძნებული შეიძლება შეიცავდეს იმავე სახელწოდების პაკეტს.

which -a packer
/usr/sbin/packer

გამოსავლისთვის შეგიძლიათ შექმნათ სიმბლაკი, ან გამოიყენოთ აბსოლუტური გზა /usr/bin/packer.

ახლა ჩვენ გვჭირდება ovftool download ლინკები. ჩამოტვირთეთ, დააყენეთ სერვერზე და დააინსტალირეთ:

chmod +x VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
./VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
Extracting VMware Installer...done.
You must accept the VMware OVF Tool component for Linux End User
License Agreement to continue.  Press Enter to proceed.
VMWARE END USER LICENSE AGREEMENT
Do you agree? [yes/no]:yes
The product is ready to be installed.  Press Enter to begin
installation or Ctrl-C to cancel. 
Installing VMware OVF Tool component for Linux 4.4.0
    Configuring...
[######################################################################] 100%
Installation was successful.

ჩვენ გადავდივართ.

გიტზე მოვამზადე ყველაფერი, რაც გჭირდებათ.

git clone https://github.com/letnab/create-and-deploy-esxi.git && cd create-and-deploy-esxi

საქაღალდეში iso თქვენ უნდა დააყენოთ ოპერაციული სისტემის სადისტრიბუციო ნაკრები. ჩემს შემთხვევაში, ეს არის ცენტოს 7.

თქვენ ასევე გჭირდებათ ფაილის რედაქტირება. centos-7-base.json:

variables: указать свои данные для подключения
iso_urls: указать актуальный
iso_checksum: чексумма вашего образа 

ყველა ცვლილების შემდეგ გაუშვით ასამბლეა:

/usr/bin/packer build centos-7-base.json

თუ ყველაფერი სწორად არის კონფიგურირებული და მითითებული, მაშინ ნახავთ ოპერაციული სისტემის ავტომატური ინსტალაციის სურათს. ამ პროცესს 7-8 წუთი დამჭირდება.

საქაღალდეში წარმატებით დასრულების შემდეგ output-packer-centos7-x86_64 ova ფაილი განთავსდება.

დააინსტალირეთ Terraform:

curl -O https://releases.hashicorp.com/terraform/0.12.24/terraform_0.12.24_linux_amd64.zip
unzip terraform_0.12.24_linux_amd64.zip -d /usr/bin/ && rm -rf terraform_0.12.24_linux_amd64.zip
terraform version
Terraform v0.12.24

ვინაიდან Terraform-ს არ ჰყავს პროვაიდერი ESXi-სთვის, თქვენ უნდა შექმნათ იგი.

ჩვენ წავედით:

cd /tmp
curl -O https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz && rm -rf go1.14.2.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
go version go1.14.2 linux/amd64

შემდეგი, ჩვენ ვაგროვებთ პროვაიდერს:

go get -u -v golang.org/x/crypto/ssh
go get -u -v github.com/hashicorp/terraform
go get -u -v github.com/josenk/terraform-provider-esxi
export GOPATH="$HOME/go"
cd $GOPATH/src/github.com/josenk/terraform-provider-esxi
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-w -extldflags "-static"' -o terraform-provider-esxi_`cat version`
cp terraform-provider-esxi_`cat version` /usr/bin

ფინიშთან ვართ. მოდით გავაფართოვოთ ჩვენი სურათი.

მოდით გადავიდეთ საქაღალდეში:

cd /root/create-and-deploy-esxi/centos7

პირველ რიგში, შეცვალეთ ფაილი ცვლადები.tf. თქვენ უნდა მიუთითოთ კავშირი ESXi სერვერთან.

ფაილში network_config.cfg შეიცავს მომავალი ვირტუალური მანქანის ქსელის პარამეტრებს. შეცვალეთ თქვენი საჭიროებები და გაუშვით ერთი ხაზი:

sed -i -e '2d' -e '3i "network": "'$(gzip < network_config.cfg| base64 | tr -d 'n')'",' metadata.json

ისე, ფაილში მთავარი.ტფ შეცვალეთ გზა ova ფაილის საკუთარზე, თუ განსხვავებულია.

სიმართლის მომენტი.

terraform init
Initializing the backend...

Initializing provider plugins...

The following providers do not have any version constraints in configuration,
so the latest version was installed.

To prevent automatic upgrades to new major versions that may contain breaking
changes, it is recommended to add version = "..." constraints to the
corresponding provider blocks in configuration, with the constraint strings
suggested below.

* provider.esxi: version = "~> 1.6"
* provider.template: version = "~> 2.1"

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.

terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

data.template_file.Default: Refreshing state...
data.template_file.network_config: Refreshing state...

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  + create

Terraform will perform the following actions:

  # esxi_guest.Default will be created
  + resource "esxi_guest" "Default" {
      + boot_disk_size         = (known after apply)
      + disk_store             = "datastore1"
      + guest_name             = "centos7-test"
      + guest_shutdown_timeout = (known after apply)
      + guest_startup_timeout  = (known after apply)
      + guestinfo              = {
          + "metadata"          = "base64text"
          + "metadata.encoding" = "gzip+base64"
          + "userdata"          = "base64text"
          + "userdata.encoding" = "gzip+base64"
        }
      + guestos                = (known after apply)
      + id                     = (known after apply)
      + ip_address             = (known after apply)
      + memsize                = "1024"
      + notes                  = (known after apply)
      + numvcpus               = (known after apply)
      + ovf_properties_timer   = (known after apply)
      + ovf_source             = "/root/create-and-deploy-esxi/output-packer-centos7-x86_64/packer-centos7-x86_64.ova"
      + power                  = "on"
      + resource_pool_name     = (known after apply)
      + virthwver              = (known after apply)

      + network_interfaces {
          + mac_address     = (known after apply)
          + nic_type        = (known after apply)
          + virtual_network = "VM Network"
        }
    }

Plan: 1 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

დასრულება:

terraform apply

თუ ყველაფერი სწორად გაკეთდა, მაშინ 2-3 წუთში ახალი ვირტუალური მანქანა განლაგდება ადრე გაკეთებული სურათიდან.

ამ ყველაფრის გამოყენება შემოიფარგლება მხოლოდ თქვენი ფანტაზიით.

მე უბრალოდ მინდოდა გამეზიარებინა საუკეთესო პრაქტიკა და მეჩვენებინა ძირითადი პუნქტები ამ პროდუქტებთან მუშაობისას.

გმადლობთ ყურადღებისთვის!

PS: მოხარული ვიქნები კონსტრუქციული კრიტიკით.

წყარო: www.habr.com