🥇Snabb deployment av vm ESXi med Terraform

Hej alla, jag heter Ivan och jag är en systemadministratör (OPS) som har problem med alkohol.

Jag skulle vilja berätta om hur jag distribuerar virtuella maskiner på ESXi utan vCenter med hjälp av Terraform.

Ganska ofta behöver jag distribuera/återskapa virtuella maskiner för att testa olika applikationer. På grund av lathet tänkte jag på att automatisera processen. Mina sökningar ledde mig till en fantastisk produkt från företaget hashicorp, terraform.

Jag tror många vet vad Terraform är, och för de som inte vet, är det en applikation för att hantera vilken moln-, infrastruktur- eller tjänst som helst med hjälp av konceptet IasC (Infrastruktur som kod).

Som virtualliseringsmiljö använder jag ESXi. Ganska enkel, bekväm och pålitlig.
Jag förutser frågan.

Varför terraform om man kan använda vCenter Server?

Visst kan man, men. För det första är det en extra licens, för det andra är denna produkt mycket resurskrävande och helt enkelt inte får plats på min hemmaserver, och för det tredje ger det möjlighet att förbättra färdigheterna.

Som server används plattformen Intel NUC:

CPU: 2 CPUs x Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
RAM: 8Gb
HDD: 500Gb
ESXi version: ESXi-6.5.0-4564106-standard (VMware, Inc.)

Och så, låt oss ta det i ordning.

Låt oss nu konfigurera esxi, det vill säga öppna VNC-porten i brandväggens inställningar.

Som standard är filen skrivskyddad. Vi gör följande manipulationer:

chmod 644 /etc/vmware/firewall/service.xml
chmod +t /etc/vmware/firewall/service.xml
vi /etc/vmware/firewall/service.xml

Lägg till följande block i slutet av filen:

packer-vnc
  
    inbound
    tcp
    dst
    
      5900
      6000
    
  
  true
  true

Vi går ut, sparar. Ändrar rättigheterna tillbaka och startar om tjänsten:

chmod 444 /etc/vmware/firewall/service.xml
esxcli network firewall refresh

Gäller tills värden startas om. Efter det måste denna åtgärd upprepas.

Vidare kommer jag att utföra allt arbete i en virtuell maskin på denna server.

Specifikationer:

OS: Centos 7 x86_64 minimal
RAM: 1GB
HDD: 20GB
Selinux: disable
firewalld: disable

Därefter behövde vi packer, också en produkt från HashiCorp.

Det behövs för automatisk skapning av en "guld" bild. Som vi kommer att använda i framtiden.

yum install unzip git -y
curl -O https://releases.hashicorp.com/packer/1.5.5/packer_1.5.5_linux_amd64.zip
unzip packer_1.5.5_linux_amd64.zip -d /usr/bin && rm -rf packer_1.5.5_linux_amd64.zip
packer version
Packer v1.5.5

På steg packer version Det kan uppstå ett fel, eftersom det kan finnas ett paket med samma namn i RedHat-baserade system.

which -a packer
/usr/sbin/packer

För att lösa detta kan du skapa en symlink eller använda den absoluta sökvägen. /usr/bin/packer.

Nu behöver vi ovftool. länk för nedladdning. Ladda ner, placera på servern och installera:

chmod +x VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
./VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
Extraherar VMware-installatören... klart.
Du måste acceptera VMware OVF Tool-komponenten för Linux slutanvändarlicensavtal för att fortsätta.  Tryck på Enter för att fortsätta.
VMWARE SLUTANVÄNDARLICENSAVTAL
Accepterar du? [yes/no]:yes
Produkten är redo att installeras.  Tryck på Enter för att börja installationen eller Ctrl-C för att avbryta.
Installerar VMware OVF Tool-komponenten för Linux 4.4.0
    Konfigurerar...
[######################################################################] 100%
Installationen var framgångsrik.

Vi går vidare.

På Git har jag förberett allt som behövs.

git clone https://github.com/letnab/create-and-deploy-esxi.git && cd create-and-deploy-esxi

I mappen iso måste distributionsfilen för operativsystemet placeras. I mitt fall är det CentOS 7.

Det är också nödvändigt att redigera filen centos-7-base.json:

variables: ange dina uppgifter för anslutning
iso_urls: ange den aktuella
iso_checksum: checksum för din bild.

Efter alla ändringar kör vi byggandet:

/usr/bin/packer build centos-7-base.json

Om allt är korrekt konfigurerat kommer du att se en bild av den automatiska installationen av operativsystemet. Denna process tar 7-8 minuter för mig.

Efter att installationen har slutförts kommer mappen output-packer-centos7-x86_64 att innehålla OVA-filen.

Vi installerar Terraform:

curl -O https://releases.hashicorp.com/terraform/0.12.24/terraform_0.12.24_linux_amd64.zip
unzip terraform_0.12.24_linux_amd64.zip -d /usr/bin/ && rm -rf terraform_0.12.24_linux_amd64.zip
tf version
Terraform v0.12.24

Eftersom Terraform inte har en leverantör för ESXi, måste den byggas.

Installerar Go:

cd /tmp
curl -O https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz && rm -rf go1.14.2.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
go version go1.14.2 linux/amd64

Därefter bygger vi leverantören:

go get -u -v golang.org/x/crypto/ssh
go get -u -v github.com/hashicorp/terraform
go get -u -v github.com/josenk/terraform-provider-esxi
export GOPATH="$HOME/go"
cd $GOPATH/src/github.com/josenk/terraform-provider-esxi
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-w -extldflags "-static"' -o terraform-provider-esxi_`cat version`
cp terraform-provider-esxi_`cat version` /usr/bin

Vi är på slutet av vägen. Låt oss börja rulla ut vår bild.

Vi går till mappen:

cd /root/create-and-deploy-esxi/centos7

Först redigerar vi filen variables.tf. Vi måste ange anslutningen till ESXi-servern.

I filen network_config.cfg innehåller nätverksinställningarna för den framtida virtuella maskinen. Vi ändrar enligt våra behov och kör en oneliners:

sed -i -e '2d' -e '3i "network": "'$(gzip < network_config.cfg| base64 | tr -d 'n')'",' metadata.json

Och i filen main.tf ändrar vi vägen till OVA-filen om den skiljer sig.

Det är ögonblicket av sanning.

terraform init
Initierar backend...

Initierar leverantörsplugins...

Följande leverantörer har inga versionsbegränsningar i konfigurationen,
så den senaste versionen installerades.

För att förhindra automatiska uppgraderingar till nya större versioner som kan innehålla brytande
ändringar rekommenderas det att lägga till version = "..." begränsningar i de
motsvarande leverantörsblocken i konfigurationen, med de föreslagna begränsningssträngarna nedan.

* provider.esxi: version = "~> 1.6"
* provider.template: version = "~> 2.1"

Terraform har framgångsrikt initierats!

Du kan nu börja arbeta med Terraform. Försök att köra "terraform plan" för att se
eventuella ändringar som krävs för din infrastruktur. Alla Terraform-kommandon
borde nu fungera.

Om du någonsin ställer in eller ändrar moduler eller backendkonfiguration för Terraform,
får du köra det här kommandot igen för att återinitiera din arbetskatalog. Om du glömmer det kommer andra
kommandon att upptäcka det och påminna dig om att göra det om det behövs.

terraform plan
Uppdaterar Terraform-status i minnet innan planen...
Den uppdaterade statusen kommer att användas för att beräkna denna plan, men kommer inte att persistenteras till lokal eller fjärrlagring.

data.template_file.Default: Uppdaterar status...
data.template_file.network_config: Uppdaterar status...

------------------------------------------------------------------------

En exekveringsplan har genererats och visas nedan.
Resursåtgärder indikeras med följande symboler:
  + skapa

Terraform kommer att utföra följande åtgärder:

  # esxi_guest.Default kommer att skapas
  + resource "esxi_guest" "Default" {
      + boot_disk_size         = (känt efter tillämpning)
      + disk_store             = "datastore1"
      + guest_name             = "centos7-test"
      + guest_shutdown_timeout = (känt efter tillämpning)
      + guest_startup_timeout  = (känt efter tillämpning)
      + guestinfo              = {
          + "metadata"          = "base64text"
          + "metadata.encoding" = "gzip+base64"
          + "userdata"          = "base64text"
          + "userdata.encoding" = "gzip+base64"
        }
      + guestos                = (känt efter tillämpning)
      + id                     = (känt efter tillämpning)
      + ip_address             = (känt efter tillämpning)
      + memsize                = "1024"
      + notes                  = (känt efter tillämpning)
      + numvcpus               = (känt efter tillämpning)
      + ovf_properties_timer   = (känt efter tillämpning)
      + ovf_source             = "/root/create-and-deploy-esxi/output-packer-centos7-x86_64/packer-centos7-x86_64.ova"
      + power                  = "on"
      + resource_pool_name     = (känt efter tillämpning)
      + virthwver              = (känt efter tillämpning)

      + nätverksgränssnitt {
          + mac_address     = (känt efter tillämpning)
          + nic_type        = (känt efter tillämpning)
          + virtual_network = "VM Network"
        }
    }

Plan: 1 att lägga till, 0 att ändra, 0 att förstöra.

------------------------------------------------------------------------

Observera: Du specificerade inte en "-out" parameter för att spara denna plan, så Terraform
kan inte garantera att just dessa åtgärder kommer att utföras om
"terraform apply" körs i efterhand.

Slut: