ການຕິດຕັ້ງແລະການດໍາເນີນງານຂອງ Rudder

ຄໍາອະທິຖານ

"ມິດຕະພາບ" ຂອງພວກເຮົາເລີ່ມຕົ້ນສອງປີກ່ອນ. ຂ້າພະເຈົ້າໄດ້ມາບ່ອນເຮັດວຽກໃຫມ່, ບ່ອນທີ່ admin ທີ່ຜ່ານມາໄດ້ປະໄວ້ໃຫ້ຂ້າພະເຈົ້າຊອບແວນີ້ເປັນມໍລະດົກ. ຂ້ອຍບໍ່ສາມາດຊອກຫາອັນໃດຢູ່ໃນອິນເຕີເນັດນອກຈາກເອກະສານທາງການ. ເຖິງແມ່ນວ່າໃນປັດຈຸບັນ, ຖ້າທ່ານ google "rudder", ໃນ 99% ຂອງກໍລະນີມັນຈະເກີດຂຶ້ນກັບ: ຫມວກກັນກະທົບເຮືອແລະ quadcopters. ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ຈັດ​ການ​ເພື່ອ​ຊອກ​ຫາ​ວິ​ທີ​ການ​ກັບ​ເຂົາ. ເນື່ອງຈາກຊຸມຊົນຂອງຊອບແວນີ້ແມ່ນມີຫນ້ອຍ, ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທີ່ຈະແບ່ງປັນປະສົບການແລະ rake ຂອງຂ້າພະເຈົ້າ. ຂ້າພະເຈົ້າຄິດວ່ານີ້ຈະເປັນປະໂຫຍດກັບຜູ້ໃດຜູ້ຫນຶ່ງ.

ດັ່ງນັ້ນ Rudder

Rudder ເປັນແຫຼ່ງກວດສອບແລະການຄຸ້ມຄອງການຕັ້ງຄ່າທີ່ມີປະໂຫຍດທີ່ຊ່ວຍໃຫ້ການຕັ້ງຄ່າລະບົບອັດຕະໂນມັດ. ມັນເຮັດວຽກຢູ່ໃນຫຼັກການຂອງການຕິດຕັ້ງຕົວແທນສໍາລັບຜູ້ໃຊ້ສຸດທ້າຍແຕ່ລະຄົນ. ໂດຍຜ່ານການໂຕ້ຕອບທີ່ສະດວກ, ພວກເຮົາສາມາດຕິດຕາມວ່າໂຄງສ້າງພື້ນຖານຂອງພວກເຮົາປະຕິບັດຕາມນະໂຍບາຍທີ່ລະບຸໄວ້ຫຼາຍປານໃດ.

ການນໍາໃຊ້

ຂ້າງລຸ່ມນີ້ຂ້ອຍຈະບອກສິ່ງທີ່ຂ້ອຍໃຊ້ Rudder ສໍາລັບ.

• ການຄວບຄຸມໄຟລ໌ ແລະການຕັ້ງຄ່າ: ./ssh/authorized_keys ; /etc/hosts ; iptables ; (ແລະ​ຈາກ​ນັ້ນ​ບ່ອນ​ທີ່​ຈິນ​ຕະ​ນາ​ການ​ຂອງ​ທ່ານ​ນໍາ​ໄປ​ສູ່​ການ​)

• ການຄວບຄຸມການຫຸ້ມຫໍ່ທີ່ຕິດຕັ້ງ: zabbix.agent ຫຼືຊອບແວອື່ນໆ

ການຕິດຕັ້ງເຊີບເວີ

ບໍ່ດົນມານີ້ຂ້ອຍໄດ້ປັບປຸງຈາກຮຸ່ນ 5 ເຖິງ 6.1, ທຸກສິ່ງທຸກຢ່າງໄດ້ດີ. ຂ້າງລຸ່ມນີ້ແມ່ນຄໍາສັ່ງສໍາລັບ Deban / Ubuntu ແຕ່ຍັງມີການສະຫນັບສະຫນູນ: RHEL/CentOS и Sles.

ຂ້ອຍຈະເຊື່ອງການຕິດຕັ້ງໃນ spoiler ເພື່ອບໍ່ໃຫ້ລົບກວນເຈົ້າ.

Spoiler

ການເພິ່ງພາອາໄສ

rudder-server ຕ້ອງການ Java RE ຢ່າງຫນ້ອຍຮຸ່ນ 8, ສາມາດຕິດຕັ້ງໄດ້ຈາກ repository ມາດຕະຖານ:

ກວດເບິ່ງວ່າມັນຖືກຕິດຕັ້ງຫຼືບໍ່

java -version

ຖ້າສະຫຼຸບ

-bash: java: command not found

ຫຼັງ​ຈາກ​ນັ້ນ​ຕິດ​ຕັ້ງ​

apt install default-jre

Server

ການນໍາເຂົ້າທີ່ສໍາຄັນ

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

ນີ້ແມ່ນການພິມຕົວມັນເອງ

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

ເນື່ອງຈາກພວກເຮົາບໍ່ມີການສະໝັກໃຊ້ແບບເສຍເງິນ, ພວກເຮົາຈຶ່ງເພີ່ມບ່ອນເກັບຂໍ້ມູນຕໍ່ໄປນີ້

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

ປັບປຸງບັນຊີລາຍຊື່ຂອງ repositories ແລະຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍ

apt update
apt install rudder-server-root

ສ້າງຜູ້ເບິ່ງແຍງຜູ້ໃຊ້

rudder server create-user -u admin -p "Ваш Пароль"

ໃນອະນາຄົດພວກເຮົາສາມາດຈັດການຜູ້ໃຊ້ຜ່ານ config

ນັ້ນແມ່ນ, ເຄື່ອງແມ່ຂ່າຍແມ່ນກຽມພ້ອມ.

ການປັບແຕ່ງເຊີບເວີ

ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງເພີ່ມທີ່ຢູ່ IP ຂອງຕົວແທນຫຼືເຄືອຂ່າຍຍ່ອຍທັງຫມົດໃຫ້ກັບຕົວແທນ rudder, ພວກເຮົາສຸມໃສ່ນະໂຍບາຍຄວາມປອດໄພ.

ການຕັ້ງຄ່າ -> ທົ່ວໄປ

ໃນຊ່ອງ "ເພີ່ມເຄືອຂ່າຍ", ໃສ່ທີ່ຢູ່ແລະຫນ້າກາກໃນຮູບແບບ xxxx/xx. ເພື່ອອະນຸຍາດໃຫ້ເຂົ້າເຖິງຈາກທຸກທີ່ຢູ່ຂອງເຄືອຂ່າຍພາຍໃນ (ເວັ້ນເສຍແຕ່ແນ່ນອນນີ້ແມ່ນເຄືອຂ່າຍການທົດສອບ ແລະເຈົ້າຢູ່ເບື້ອງຫຼັງ NAT) ປ້ອນ: 0.0.0.0/0

ທີ່ສໍາຄັນ - ຫຼັງຈາກເພີ່ມທີ່ຢູ່ ip, ຢ່າລືມກົດບັນທຶກການປ່ຽນແປງ, ຖ້າບໍ່ດັ່ງນັ້ນບໍ່ມີຫຍັງຈະຖືກບັນທຶກໄວ້.

Ports

ເປີດພອດຕໍ່ໄປນີ້ຢູ່ໃນເຊີບເວີ

• 443 - tcp

• 5309 - tcp

• 514 - udp

ພວກ​ເຮົາ​ໄດ້​ຄັດ​ອອກ​ຈາກ​ການ​ຕັ້ງ​ຄ່າ​ຂອງ​ເຊີບ​ເວີ​ເບື້ອງ​ຕົ້ນ​.

ການຕິດຕັ້ງຕົວແທນ

Spoiler

ການເພີ່ມກະແຈ

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

ລາຍນິ້ວມື

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

ການເພີ່ມບ່ອນເກັບມ້ຽນ

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

ການຕິດຕັ້ງຕົວແທນ

apt update
apt install rudder-agent

ການຕັ້ງຄ່າຕົວແທນ

ພວກເຮົາຊີ້ບອກໃຫ້ຕົວແທນທີ່ຢູ່ IP ຂອງເຊີບເວີນະໂຍບາຍ

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

ໂດຍການດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້ພວກເຮົາຈະສົ່ງຄໍາຮ້ອງຂໍໃຫ້ເພີ່ມຕົວແທນໃຫມ່ໃຫ້ກັບເຄື່ອງແມ່ຂ່າຍ, ໃນສອງສາມນາທີມັນຈະປາກົດຢູ່ໃນລາຍຊື່ຕົວແທນໃຫມ່, ຂ້ອຍຈະອະທິບາຍວິທີການເພີ່ມໃນພາກຕໍ່ໄປ.

rudder agent inventory

ພວກເຮົາຍັງສາມາດບັງຄັບໃຫ້ຕົວແທນເລີ່ມຕົ້ນແລະມັນຈະສົ່ງຄໍາຮ້ອງຂໍທັນທີ

rudder agent run

ຕົວແທນຂອງພວກເຮົາຖືກຕັ້ງ, ໃຫ້ກ້າວຕໍ່ໄປ.

ເພີ່ມຕົວແທນ

ເຂົ້າ​ສູ່​ລະ​ບົບ

https://127.0.0.1/rudder/index.html

ຕົວແທນຂອງທ່ານຈະປາກົດຢູ່ໃນສ່ວນ "ຍອມຮັບຂໍ້ໃຫມ່", ກວດເບິ່ງກ່ອງແລະຄລິກຍອມຮັບ

ມັນຄວນຈະໃຊ້ເວລາເລັກນ້ອຍຈົນກ່ວາລະບົບຈະກວດສອບເຄື່ອງແມ່ຂ່າຍສໍາລັບການປະຕິບັດຕາມ

ການສ້າງກຸ່ມເຊີບເວີ

ຂໍໃຫ້ສ້າງກຸ່ມ (ນັ້ນຍັງເປັນຄວາມບັນເທີງ), ບໍ່ຮູ້ວ່າເປັນຫຍັງນັກພັດທະນາຈຶ່ງສ້າງກຸ່ມທີ່ໂຫດຮ້າຍ, ແຕ່ຕາມທີ່ຂ້ອຍເຂົ້າໃຈ, ບໍ່ມີວິທີອື່ນ. ໄປທີ່ Node management -> Groups sections and click on Create , ເລືອກກຸ່ມ static ແລະຊື່.

ພວກເຮົາກັ່ນຕອງເຄື່ອງແມ່ຂ່າຍທີ່ພວກເຮົາຕ້ອງການໂດຍລັກສະນະພິເສດ, ຕົວຢ່າງ, ໂດຍທີ່ຢູ່ ip, ແລະບັນທຶກ

ກຸ່ມໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ.

ການ​ຕັ້ງ​ຄ່າ​ກົດ​ລະ​ບຽບ​

ໄປທີ່ນະໂຍບາຍການຕັ້ງຄ່າ → ກົດລະບຽບ ແລະສ້າງກົດລະບຽບໃຫມ່

ເພີ່ມກຸ່ມທີ່ກຽມໄວ້ກ່ອນໜ້ານີ້ (ອັນນີ້ສາມາດເຮັດໄດ້ພາຍຫຼັງ)

ແລະພວກເຮົາປະກອບເປັນຄໍາສັ່ງໃຫມ່

ມາສ້າງຄຳແນະນຳສຳລັບການເພີ່ມກະແຈສາທາລະນະໃສ່ .ssh/authorized_keys. ຂ້ອຍໃຊ້ສິ່ງນີ້ໃນເວລາທີ່ພະນັກງານໃຫມ່ອອກໄປ, ຫຼືສໍາລັບການປະກັນໄພຄືນ, ຕົວຢ່າງ, ຖ້າຜູ້ໃດຜູ້ຫນຶ່ງຕັດກະແຈຂອງຂ້ອຍອອກໂດຍບັງເອີນ.

ໄປ​ທີ່​ນະ​ໂຍ​ບາຍ​ການ​ຕັ້ງ​ຄ່າ → ຄໍາ​ແນະ​ນໍາ​ຢູ່​ເບື້ອງ​ຊ້າຍ​ພວກ​ເຮົາ​ຈະ​ເຫັນ "ຫໍ​ສະ​ຫມຸດ​ຄໍາ​ສັ່ງ​" ຊອກ​ຫາ "ການ​ເຂົ້າ​ເຖິງ​ທາງ​ໄກ → SSH ກະ​ແຈ​ທີ່​ອະ​ນຸ​ຍາດ​"​, ໃນ​ຄິກ​ຂວາ​ສ້າງ​ຄໍາ​ແນະ​ນໍາ

ພວກເຮົາໃສ່ຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້ແລະເພີ່ມລະຫັດຂອງລາວ. ຕໍ່ໄປ, ເລືອກນະໂຍບາຍຄໍາຮ້ອງສະຫມັກ

• ທົ່ວໂລກ - ນະໂຍບາຍເລີ່ມຕົ້ນ

• ການບັງຄັບໃຊ້ - ປະຕິບັດໃນເຄື່ອງແມ່ຂ່າຍທີ່ເລືອກ

• ການກວດສອບ - ຈະດໍາເນີນການກວດສອບແລະບອກວ່າລູກຄ້າໃດມີກຸນແຈ

ໃຫ້ແນ່ໃຈວ່າຊີ້ໃຫ້ເຫັນກົດລະບຽບຂອງພວກເຮົາ

ຫຼັງຈາກນັ້ນ, ບັນທຶກແລະທ່ານກໍາລັງເຮັດ.

ການກວດກາ

ເພີ່ມລະຫັດສຳເລັດແລ້ວ

Buns

ຕົວແທນໃຫ້ຂໍ້ມູນຄົບຖ້ວນກ່ຽວກັບເຄື່ອງແມ່ຂ່າຍ. ບັນຊີລາຍຊື່ຂອງແພັກເກັດທີ່ຕິດຕັ້ງ, ການໂຕ້ຕອບ, ພອດເປີດແລະອື່ນໆອີກ, ທີ່ທ່ານສາມາດເບິ່ງໃນຫນ້າຈໍຂ້າງລຸ່ມນີ້

ນອກນັ້ນທ່ານຍັງສາມາດຕິດຕັ້ງແລະຄວບຄຸມຊອບແວບໍ່ພຽງແຕ່ຢູ່ໃນ Linux ແຕ່ຍັງຢູ່ໃນ Windows, ຂ້ອຍບໍ່ໄດ້ກວດເບິ່ງອັນສຸດທ້າຍ, ບໍ່ມີຄວາມຈໍາເປັນ..

ຈາກຜູ້ຂຽນ

ເຈົ້າອາດຈະຖາມວ່າ, ເປັນຫຍັງການປະດິດລໍ້ຖ້າ ansible ແລະ puppet ໄດ້ຖືກປະດິດຂື້ນມາດົນນານແລ້ວ?

ຂ້ອຍຕອບວ່າ: Ansible ມີຂໍ້ບົກຜ່ອງ, ຕົວຢ່າງ, ພວກເຮົາບໍ່ເຫັນສະຖານະການຕັ້ງຄ່ານີ້ຢູ່ໃນສະຖານະໃດ, ຫຼືສະຖານະການທີ່ຄຸ້ນເຄີຍເມື່ອທ່ານເປີດຕົວບົດບາດຫຼື playbook ແລະຄວາມຜິດພາດທີ່ເກີດຂື້ນ, ແລະເຈົ້າເລີ່ມປີນເຂົ້າເຄື່ອງແມ່ຂ່າຍແລະເບິ່ງວ່າແມ່ນຫຍັງ. ຊຸດໄດ້ຖືກປັບປຸງຢູ່ບ່ອນໃດ. ແລະຂ້ອຍບໍ່ໄດ້ເຮັດວຽກກັບຫຸ່ນ..

ມີຂໍ້ເສຍໃດໆກັບ Rudder? ຫຼາຍ .. ເລີ່ມຕົ້ນຈາກຄວາມຈິງທີ່ວ່າຕົວແທນລົ້ມລົງແລະທ່ານຕ້ອງຕິດຕັ້ງພວກມັນໃຫມ່ຫຼືໃຊ້ຄໍາສັ່ງປັບ rudder. (ແຕ່ໂດຍວິທີທາງການ, ຂ້ອຍຍັງບໍ່ທັນເຫັນອັນນີ້ໃນຮຸ່ນ 6 ເທື່ອ), ເຮັດໃຫ້ມີການຕິດຕັ້ງທີ່ສັບສົນທີ່ສຸດແລະການໂຕ້ຕອບທີ່ບໍ່ມີເຫດຜົນ.

ມີຂໍ້ດີບໍ? ແລະຍັງມີຂໍ້ດີຫຼາຍ: ບໍ່ເຫມືອນກັບ Ansible ທີ່ມີຊື່ສຽງ, ພວກເຮົາມີການໂຕ້ຕອບເວັບທີ່ທ່ານສາມາດເບິ່ງການປະຕິບັດຕາມທີ່ພວກເຮົາໄດ້ນໍາໃຊ້. ຕົວຢ່າງເຊັ່ນ, ທ່າເຮືອທີ່ຕິດຢູ່ໃນໂລກ, ສະຖານະຂອງໄຟວໍແມ່ນຫຍັງ, ແມ່ນຕົວແທນຄວາມປອດໄພທີ່ຕິດຕັ້ງຫຼືເຄື່ອງມືອື່ນໆ.

ຊອບແວນີ້ແມ່ນດີເລີດສໍາລັບພະແນກຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ເນື່ອງຈາກວ່າສະຖານະຂອງໂຄງສ້າງພື້ນຖານຈະສະເຫມີຢູ່ທາງຫນ້າຂອງຕາຂອງທ່ານ, ແລະຖ້າຫາກວ່າກົດລະບຽບໃດຫນຶ່ງແສງສະຫວ່າງຂຶ້ນເປັນສີແດງ, ນີ້ແມ່ນເຫດຜົນທີ່ຈະໄປຢ້ຽມຢາມເຄື່ອງແມ່ຂ່າຍ. ດັ່ງທີ່ຂ້ອຍເວົ້າ, ຂ້ອຍໄດ້ໃຊ້ Rudder ເປັນເວລາ 2 ປີແລ້ວ, ແລະຖ້າທ່ານສູບມັນເລັກນ້ອຍ, ຊີວິດຈະດີຂຶ້ນ. ສິ່ງທີ່ຍາກທີ່ສຸດໃນໂຄງສ້າງພື້ນຖານຂະຫນາດໃຫຍ່ແມ່ນວ່າເຈົ້າບໍ່ຈື່ຈໍາວ່າເຄື່ອງແມ່ຂ່າຍຢູ່ໃນສະຖານະໃດ, ບໍ່ວ່າຈະເປັນເດືອນມິຖຸນາພາດການຕິດຕັ້ງຕົວແທນຄວາມປອດໄພຫຼືວ່າລາວຕັ້ງຄ່າ iptables ຢ່າງຖືກຕ້ອງ, ແຕ່ rudder ຈະຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມເຫດການທັງຫມົດ. Aware ຫມາຍຄວາມວ່າປະກອບອາວຸດ! )

PS ມັນໄດ້ຫັນອອກຫຼາຍກ່ວາທີ່ຂ້ອຍໄດ້ວາງແຜນໄວ້, ຂ້ອຍຈະບໍ່ອະທິບາຍວິທີການຕິດຕັ້ງແພັກເກັດ, ຖ້າທັນທີທັນໃດມີການຮ້ອງຂໍ, ຂ້ອຍຈະຂຽນສ່ວນທີສອງ.

PSS ບົດຄວາມແມ່ນສໍາລັບຈຸດປະສົງຂໍ້ມູນຂ່າວສານ, ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທີ່ຈະແບ່ງປັນມັນນັບຕັ້ງແຕ່ມີຂໍ້ມູນຫນ້ອຍຫຼາຍໃນອິນເຕີເນັດ. ບາງທີນີ້ອາດຈະຫນ້າສົນໃຈກັບໃຜຜູ້ຫນຶ່ງ. ມີມື້ທີ່ດີ, ຫມູ່ເພື່ອນທີ່ຮັກແພງ)

ກ່ຽວກັບສິດທິຂອງການໂຄສະນາ

ເຊີບເວີ Epic - ນີ້​ແມ່ນ VPS ໃນ Linux ຫຼື Windows ທີ່ມີໂປເຊດເຊີຄອບຄົວ AMD EPYC ທີ່ມີປະສິດທິພາບແລະໄດ Intel NVMe ໄວຫຼາຍ. ຮີບສັ່ງເດີ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com