Terraform을 사용한 빠른 배포 vm ESXi

안녕하세요 여러분, 제 이름은 Ivan이고 알코올 중독 시스템 관리자(OPS)입니다.

Terraform을 사용하여 vCenter 없이 ESXi에 가상 머신을 배포하는 방법을 알려드리고자 합니다.

이 애플리케이션 또는 저 애플리케이션을 테스트하기 위해 가상 머신을 배포/재작성해야 하는 경우가 많습니다. 게으름 때문에 프로세스 자동화에 대해 생각했습니다. 내 검색은 회사의 멋진 제품으로 나를 이끌었습니다. 해시코프, 테라 포름.

많은 사람들이 Terraform이 무엇인지 알고 있고 모르는 사람은 IasC 개념을 사용하여 클라우드, 인프라 또는 서비스를 관리하기 위한 응용 프로그램입니다.코드형 인프라).

가상화 환경으로 ESXi를 사용합니다. 매우 간단하고 편리하며 신뢰할 수 있습니다.
나는 질문을 예상한다.

vCenter Server를 사용할 수 있는데 왜 Terraform을 사용합니까?

물론 할 수 있지만. 첫째, 이것은 추가 라이센스이고, 둘째, 이 제품은 리소스 집약적이며 내 홈 서버에 적합하지 않으며, 셋째, 기술 업그레이드 기능입니다.

인텔 NUC 플랫폼은 서버 역할을 합니다.

CPU: 2 CPUs x Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
RAM: 8Gb
HDD: 500Gb
ESXi version: ESXi-6.5.0-4564106-standard (VMware, Inc.)

그래서 가장 먼저 해야 할 일이 있습니다.

지금은 방화벽 설정에서 VNC 포트를 열어 esxi를 설정해 보겠습니다.

기본적으로 파일은 쓰기 금지되어 있습니다. 다음 조작을 수행합니다.

chmod 644 /etc/vmware/firewall/service.xml
chmod +t /etc/vmware/firewall/service.xml
vi /etc/vmware/firewall/service.xml

파일 끝에 다음 블록을 추가합니다.

<service id="1000">
  <id>packer-vnc</id>
  <rule id="0000">
    <direction>inbound</direction>
    <protocol>tcp</protocol>
    <porttype>dst</porttype>
    <port>
      <begin>5900</begin>
      <end>6000</end>
    </port>
  </rule>
  <enabled>true</enabled>
  <required>true</required>
</service>

종료하고 저장하십시오. 권한을 다시 변경하고 서비스를 다시 시작하십시오.

chmod 444 /etc/vmware/firewall/service.xml
esxcli network firewall refresh

호스트가 재부팅될 때까지 실제입니다. 그 후에는 이 조작을 반복해야 합니다.

또한 동일한 서버의 가상 머신에서 모든 작업을 수행합니다.

특징 :

OS: Centos 7 x86_64 minimal
RAM: 1GB
HDD: 20GB
Selinux: disable
firewalld: disable

다음으로, 우리는 필요합니다 포장 기계, 또한 HashiCorp의 제품입니다.

"골든" 이미지를 자동으로 조립하는 데 필요합니다. 우리가 미래에 사용할 것입니다.

yum install unzip git -y
curl -O https://releases.hashicorp.com/packer/1.5.5/packer_1.5.5_linux_amd64.zip
unzip packer_1.5.5_linux_amd64.zip -d /usr/bin && rm -rf packer_1.5.5_linux_amd64.zip
packer version
Packer v1.5.5

이동 중 패커 버전 RedHat 기반에는 동일한 이름의 패키지가 포함될 수 있으므로 오류가 발생할 수 있습니다.

which -a packer
/usr/sbin/packer

솔루션의 경우 symlink를 만들거나 절대 경로를 사용할 수 있습니다. /usr/빈/패커.

이제 우리는 ovftool이 필요합니다 다운로드 링크. 다운로드하여 서버에 놓고 설치하십시오.

chmod +x VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
./VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
Extracting VMware Installer...done.
You must accept the VMware OVF Tool component for Linux End User
License Agreement to continue.  Press Enter to proceed.
VMWARE END USER LICENSE AGREEMENT
Do you agree? [yes/no]:yes
The product is ready to be installed.  Press Enter to begin
installation or Ctrl-C to cancel. 
Installing VMware OVF Tool component for Linux 4.4.0
    Configuring...
[######################################################################] 100%
Installation was successful.

계속 진행합니다.

나는 당신이 필요한 모든 것을 준비했습니다.

git clone https://github.com/letnab/create-and-deploy-esxi.git && cd create-and-deploy-esxi

폴더로 이소 운영 체제의 배포 키트를 넣어야 합니다. 제 경우에는 centos 7입니다.

또한 파일을 편집해야 합니다. centos-7-base.json:

variables: указать свои данные для подключения
iso_urls: указать актуальный
iso_checksum: чексумма вашего образа 

모든 변경 후 어셈블리를 실행합니다.

/usr/bin/packer build centos-7-base.json

모든 것이 올바르게 구성되고 지정되면 운영 체제 자동 설치 그림이 표시됩니다. 이 프로세스는 7-8분 정도 걸립니다.

폴더에서 성공적으로 완료한 후 출력 패커-centos7-x86_64 ova 파일을 찾습니다.

Terraform 설치:

curl -O https://releases.hashicorp.com/terraform/0.12.24/terraform_0.12.24_linux_amd64.zip
unzip terraform_0.12.24_linux_amd64.zip -d /usr/bin/ && rm -rf terraform_0.12.24_linux_amd64.zip
terraform version
Terraform v0.12.24

Terraform에는 ESXi용 공급자가 없으므로 하나를 구축해야 합니다.

우리는 이동:

cd /tmp
curl -O https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz && rm -rf go1.14.2.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
go version go1.14.2 linux/amd64

다음으로 공급자를 수집합니다.

go get -u -v golang.org/x/crypto/ssh
go get -u -v github.com/hashicorp/terraform
go get -u -v github.com/josenk/terraform-provider-esxi
export GOPATH="$HOME/go"
cd $GOPATH/src/github.com/josenk/terraform-provider-esxi
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-w -extldflags "-static"' -o terraform-provider-esxi_`cat version`
cp terraform-provider-esxi_`cat version` /usr/bin

우리는 결승선에 있습니다. 이미지를 롤아웃해 보겠습니다.

다음 폴더로 이동합니다.

cd /root/create-and-deploy-esxi/centos7

먼저 파일을 수정합니다. 변수.tf. ESXi 서버에 대한 연결을 지정해야 합니다.

파일에서 network_config.cfg 미래 가상 머신의 네트워크 설정을 포함합니다. 필요에 따라 변경하고 한 줄짜리를 실행합니다.

sed -i -e '2d' -e '3i "network": "'$(gzip < network_config.cfg| base64 | tr -d 'n')'",' metadata.json

자, 파일에서 main.tf ova 파일의 경로가 다른 경우 자신의 것으로 변경하십시오.

진실의 순간.

terraform init
Initializing the backend...

Initializing provider plugins...

The following providers do not have any version constraints in configuration,
so the latest version was installed.

To prevent automatic upgrades to new major versions that may contain breaking
changes, it is recommended to add version = "..." constraints to the
corresponding provider blocks in configuration, with the constraint strings
suggested below.

* provider.esxi: version = "~> 1.6"
* provider.template: version = "~> 2.1"

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.

terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

data.template_file.Default: Refreshing state...
data.template_file.network_config: Refreshing state...

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  + create

Terraform will perform the following actions:

  # esxi_guest.Default will be created
  + resource "esxi_guest" "Default" {
      + boot_disk_size         = (known after apply)
      + disk_store             = "datastore1"
      + guest_name             = "centos7-test"
      + guest_shutdown_timeout = (known after apply)
      + guest_startup_timeout  = (known after apply)
      + guestinfo              = {
          + "metadata"          = "base64text"
          + "metadata.encoding" = "gzip+base64"
          + "userdata"          = "base64text"
          + "userdata.encoding" = "gzip+base64"
        }
      + guestos                = (known after apply)
      + id                     = (known after apply)
      + ip_address             = (known after apply)
      + memsize                = "1024"
      + notes                  = (known after apply)
      + numvcpus               = (known after apply)
      + ovf_properties_timer   = (known after apply)
      + ovf_source             = "/root/create-and-deploy-esxi/output-packer-centos7-x86_64/packer-centos7-x86_64.ova"
      + power                  = "on"
      + resource_pool_name     = (known after apply)
      + virthwver              = (known after apply)

      + network_interfaces {
          + mac_address     = (known after apply)
          + nic_type        = (known after apply)
          + virtual_network = "VM Network"
        }
    }

Plan: 1 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

마치다:

terraform apply

모든 것이 올바르게 완료되면 2-3분 안에 이전에 만든 이미지에서 새 가상 머신이 배포됩니다.

이 모든 것의 용도는 당신의 상상력에 의해서만 제한됩니다.

모범 사례를 공유하고 이러한 제품으로 작업할 때 주요 사항을 보여주고 싶었습니다.

귀하의 관심을 가져 주셔서 감사합니다!

추신: 건설적인 비판에 기꺼이 응하겠습니다.

출처 : habr.com