{"id":34742,"date":"2019-10-31T22:00:10","date_gmt":"2019-10-31T19:00:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-chetvertaya-avtomatizatsiya-templejty\/"},"modified":"2019-10-31T22:00:10","modified_gmt":"2019-10-31T19:00:10","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-chetvertaya-avtomatizatsiya-templejty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-chetvertaya-avtomatizatsiya-templejty","title":{"rendered":"Jak przej\u0105\u0107 kontrol\u0119 nad infrastruktur\u0105 sieciow\u0105. Rozdzia\u0142 czwarty. Automatyzacja. Szablony","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Artyku\u0142 ten jest sz\u00f3stym w cyklu artyku\u0142\u00f3w \u201eJak przej\u0105\u0107 kontrol\u0119 nad infrastruktur\u0105 sieciow\u0105\u201d. Wszystkie artyku\u0142y w cyklu oraz linki mo\u017cna znale\u017a\u0107 tutaj<\/a><\/noindex><\/i>.<\/p>\n

Zostawiaj\u0105c kilka temat\u00f3w za sob\u0105, postanowi\u0142em jednak rozpocz\u0105\u0107 nowy rozdzia\u0142.<\/p>\n

Do bezpiecze\u0144stwa wr\u00f3c\u0119 nieco p\u00f3\u017aniej. Tutaj chc\u0119 om\u00f3wi\u0107 jedno proste, ale skuteczne podej\u015bcie, kt\u00f3re, jestem pewien, w takim czy innym wymiarze, mo\u017ce si\u0119 przyda\u0107 wielu osobom. To bardziej kr\u00f3tka historia o tym, jak automatyzacja mo\u017ce zmieni\u0107 \u017cycie in\u017cyniera. B\u0119dzie chodzi\u0107 o wykorzystanie szablon\u00f3w. Na ko\u0144cu znajduje si\u0119 lista moich projekt\u00f3w, gdzie mo\u017cna zobaczy\u0107, jak to wszystko dzia\u0142a.<\/p>\n

DevOps dla sieci<\/h2>\n

\nTworzenie konfiguracji za pomoc\u0105 skryptu, u\u017cycie GIT do kontroli zmian w infrastrukturze IT, zdalne \u201e\u0142adowanie\u201d \u2014 te pomys\u0142y przychodz\u0105 na my\u015bl, gdy rozwa\u017casz techniczn\u0105 realizacj\u0119 podej\u015bcia DevOps. Plusy s\u0105 oczywiste. Ale niestety s\u0105 te\u017c minusy.<\/p>\n

Kiedy ponad 5 lat temu nasi programi\u015bci przyszli do nas, sieciowc\u00f3w, z tymi propozycjami, nie byli\u015bmy zachwyceni.
\n<\/a><\/noindex>
\nNale\u017cy powiedzie\u0107, \u017ce w spadku odziedziczyli\u015bmy do\u015b\u0107 zr\u00f3\u017cnicowan\u0105 sie\u0107, sk\u0142adaj\u0105c\u0105 si\u0119 z urz\u0105dze\u0144 oko\u0142o 10 r\u00f3\u017cnych dostawc\u00f3w. Co\u015b by\u0142o wygodnie konfigurowa\u0107 za pomoc\u0105 naszego ulubionego CLI, ale gdzie indziej woleli\u015bmy u\u017cywa\u0107 GUI. Dodatkowo, d\u0142uga praca na \u201e\u017cywym\u201d sprz\u0119cie przyzwyczai\u0142a nas do monitorowania w czasie rzeczywistym. Na przyk\u0142ad, wprowadzaj\u0105c zmiany, czuj\u0119 si\u0119 znacznie pewniej, pracuj\u0105c bezpo\u015brednio przez CLI. W ten spos\u00f3b szybko mog\u0119 zauwa\u017cy\u0107, \u017ce co\u015b posz\u0142o nie tak i \u201ecofn\u0105\u0107\u201d zmiany. Wszystko to by\u0142o w pewnym stopniu sprzeczne z ich pomys\u0142ami.<\/p>\n

Pojawiaj\u0105 si\u0119 te\u017c inne pytania, na przyk\u0142ad, od wersji do wersji oprogramowania interfejs mo\u017ce si\u0119 nieco zmienia\u0107. To w ko\u0144cu doprowadzi do sytuacji, \u017ce tw\u00f3j skrypt b\u0119dzie tworzy\u0142 b\u0142\u0119dny \u201ekonfig\u201d. Nie chcia\u0142bym stosowa\u0107 produkcji do \u201etestowania\u201d. <\/p>\n

Albo, jak zrozumie\u0107, \u017ce komendy konfiguracyjne zosta\u0142y zastosowane poprawnie i co robi\u0107 w przypadku b\u0142\u0119du?<\/p>\n

Nie chc\u0119 powiedzie\u0107, \u017ce te pytania s\u0105 nie do rozwi\u0105zania. Po prostu m\u00f3wi\u0105c \u201eA\u201d, prawdopodobnie rozs\u0105dnie jest powiedzie\u0107 r\u00f3wnie\u017c \u201eB\u201d, a je\u015bli chcesz stosowa\u0107 te same procesy do kontroli zmian, co w przypadku programowania, to musisz mie\u0107 opr\u00f3cz produkcji r\u00f3wnie\u017c \u015brodowiska dev i staging. W\u00f3wczas podej\u015bcie to wygl\u0105da na kompletne. Ale ile to b\u0119dzie kosztowa\u0107?<\/p>\n

Jednak istnieje jedna sytuacja, w kt\u00f3rej wady praktycznie si\u0119 zacieraj\u0105, a pozostaj\u0105 tylko zalety. M\u00f3wi\u0119 o pracach projektowych.<\/p>\n

Projekt<\/h2>\n

\nPrzez ostatnie dwa lata bra\u0142em udzia\u0142 w projekcie budowy centrum danych dla jednego du\u017cego dostawcy. W tym projekcie odpowiadam za F5 i Palo Alto. Z perspektywy Cisco to sprz\u0119t zewn\u0119trzny.<\/p>\n

Osobi\u015bcie widz\u0119 dwie wyra\u017ane fazy w tym projekcie. <\/p>\n

Pierwsza faza<\/h3>\n

\nPierwszy rok by\u0142em niesko\u0144czono zaj\u0119ty, pracowa\u0142em w nocy i w weekendy. Nie mog\u0142em podnie\u015b\u0107 g\u0142owy. Naciski ze strony zarz\u0105dzaj\u0105cych i klienta by\u0142y silne i nieprzerwane. W ci\u0105g\u0142ej rutynie nie mog\u0142em nawet spr\u00f3bowa\u0107 zoptymalizowa\u0107 procesu. To by\u0142o nie tylko, a nawet nie tyle konfekcjonowanie sprz\u0119tu, co sporz\u0105dzanie dokumentacji projektowej. <\/p>\n

Oto zacz\u0119\u0142y si\u0119 pierwsze testy i by\u0142em zdumiony, ile drobnych b\u0142\u0119d\u00f3w i nie\u015bcis\u0142o\u015bci zosta\u0142o pope\u0142nionych. Oczywi\u015bcie wszystko dzia\u0142a\u0142o, ale tu brakowa\u0142o litery w nazwie, tam brakowa\u0142o linii w komendzie\u2026 Testy trwa\u0142y i trwa\u0142y, a ja znajdowa\u0142em si\u0119 w ci\u0105g\u0142ej, codziennej walce z b\u0142\u0119dami, testami i dokumentacj\u0105. <\/p>\n

Tak trwa\u0142o przez rok. Projekt, o ile rozumiem, by\u0142 trudny dla wszystkich, ale stopniowo klient stawa\u0142 si\u0119 coraz bardziej zadowolony, a to pozwoli\u0142o na zatrudnienie dodatkowych in\u017cynier\u00f3w, kt\u00f3rzy mogli zaj\u0105\u0107 si\u0119 cz\u0119\u015bci\u0105 rutyny.<\/p>\n

Teraz mo\u017cna by\u0142o troch\u0119 si\u0119 rozejrze\u0107.
\nI to by\u0142 pocz\u0105tek drugiej fazy. <\/p>\n

Druga faza<\/h3>\n

\nPostanowi\u0142em zautomatyzowa\u0107 proces.<\/p>\n

Czego nauczy\u0142em si\u0119 z tamtejszej wsp\u00f3\u0142pracy z programistami (i trzeba przyzna\u0107, mieli\u015bmy mocny zesp\u00f3\u0142), to to, \u017ce format tekstowy, cho\u0107 na pierwszy rzut oka mo\u017ce wydawa\u0107 si\u0119 czym\u015b z \u015bwiata systemu operacyjnego DOS, ma szereg cennych w\u0142a\u015bciwo\u015bci.
\nNa przyk\u0142ad format tekstowy b\u0119dzie przydatny, je\u015bli chcesz w pe\u0142ni wykorzysta\u0107 zalety GIT i wszystkich jego pochodnych. A ja chcia\u0142em. <\/p>\n

C\u00f3\u017c, wydawa\u0142oby si\u0119, \u017ce mo\u017cna po prostu przechowywa\u0107 konfiguracj\u0119 lub list\u0119 polece\u0144, ale wprowadzanie zmian jest do\u015b\u0107 niewygodne. Ponadto podczas projektowania istnieje jeszcze jedno wa\u017cne zadanie. Musisz mie\u0107 dokumentacj\u0119, kt\u00f3ra opisuje tw\u00f3j projekt jako ca\u0142o\u015b\u0107 (Low Level Design) oraz konkretn\u0105 implementacj\u0119 (Network Implementation Plan). A w tym przypadku u\u017cycie szablon\u00f3w wydaje si\u0119 bardzo odpowiednim rozwi\u0105zaniem.<\/p>\n

Tak, przy u\u017cyciu YAML i Jinja2, plik YAML z parametrami konfiguracji, takimi jak adresy IP, numery BGP AS,\u2026 doskonale pe\u0142ni rol\u0119 NIP, podczas gdy szablony Jinja2 zawieraj\u0105 sk\u0142adni\u0119 odpowiedni\u0105 do projektu, co w zasadzie jest odzwierciedleniem LLD. <\/p>\n

Na nauk\u0119 j\u0119zyk\u00f3w YAML i Jinja2 po\u015bwi\u0119ci\u0142em dwa dni. Aby zrozumie\u0107, jak to dzia\u0142a, wystarczy kilka dobrych przyk\u0142ad\u00f3w. Nast\u0119pnie oko\u0142o dw\u00f3ch tygodni zaj\u0119\u0142o mi stworzenie wszystkich szablon\u00f3w odpowiadaj\u0105cych naszemu projektowi: tydzie\u0144 dla Palo Alto i kolejny tydzie\u0144 dla F5. Wszystko to zosta\u0142o opublikowane na korporacyjnym githab.<\/p>\n

Teraz proces zmian wygl\u0105da\u0142 nast\u0119puj\u0105co:<\/p>\n