Administration système Fedora

Transcription

1 Administration système Fedora Gestion centralisée Installation automatisée Diapo 1 / 45

2 Sommaire Le LAPTH Antécédents 1) Outils de gestion centralisée Interfaces web 2) Interface de création Kickstart Bilan Diapo 2 / 45

3 Le LAPTH Unité mixte de recherche CNRS / Université de Savoie Physique des particules Astrophysique / Cosmologie Physique mathématique (champs, cordes, symétries) Site d'annecy-le-vieux, avec le LAPP et ULISSE 30 permanents Support informatique mutualisé avec LAPP (8 p) Diapo 3 / 45

4 Antécédents Gestion centralisée Phase de test de Puppet sur une dizaine de postes Déploiement manuel et par script Installation automatisée Fichiers de réponse conséquents (370 lignes) Personnalisation manuelle Accès via NFS par une URL longue à rentrer manuellement Diapo 4 / 45

5 Partie 1 Outils de gestion centralisée Diapo 5 / 45

6 1 - Outils de gestion centralisée Définition: Déploiement automatisé de: Configurations Programmes Correctifs Mis en place pour assurer une unicité des 60 postes Linux Utilisé pour faciliter l'administration des postes Diapo 6 / 45

7 1 - Outils de gestion centralisée Principales solutions Open Source et gratuites: Quattor Chef Puppet Licence Apache, EDG Apache Apache, GPL Développeur EU Data Grid, Communautaire Opscode Puppet Labs Langage utilisateur Perl / Pan Ruby Ruby / Custom Prise en main Longue Moyenne Rapide Documentation Moyenne Bonne Moyenne Sécurisation Aucune SSL/TLS SSL/TLS Diapo 7 / 45

8 1 - Outils de gestion centralisée Puppet Solution créée en 2005 Version Open Source de l'outil payant Puppet Enterprise Développé par Puppet Labs Langage déclaratif Architecture maître / agent Maître sur un serveur Gère les certificats des clients Centralise les configurations Agent sur les postes clients Vérifie sa configuration à intervalle régulier Diapo 8 / 45

9 1 - Outils de gestion centralisée Principes de base Hiérarchie des éléments : Module Manifest Classe Node Ressource Diapo 9 / 45

10 1 - Outils de gestion centralisée Principes de base Ressources : Modifications à effectuer (programmes, partitions, utilisateurs, fichiers, etc...) Fonctionnement par états (présent, absent, etc...) file { 'iptables' : ensure => present, path => '/etc/sysconfig/iptables', source => 'puppet:///modules/base/iptables', } package { 'gnome-tweak-tool' : ensure => installed, } Ressource Diapo 10 / 45

11 1 - Outils de gestion centralisée Principes de base Classes : Ensemble de ressources à appliquer (programmes, partitions, utilisateurs, fichiers, etc...) Héritage, inclusion class { 'secondcopy' : file { 'SecondCopy' : ensure => directory, path => '/SecondCopy', } } mount { '/SecondCopy' : } Classe Ressource Diapo 11 / 45

12 1 - Outils de gestion centralisée Principes de base Nodes : (clients / postes) Caractérise un poste client Inclusion de classes à appliquer Concept d'external nodes node { 'lappxxx.in2p3.fr' : include secondcopy } Node Classe Ressource Diapo 12 / 45

13 1 - Outils de gestion centralisée Principes de base Manifests : Fichiers contenant les classes, nodes Extension.pp Manifest Node Classe Ressource Diapo 13 / 45

14 1 - Outils de gestion centralisée Principes de base Modules : Séparation des manifests, fichiers, templates Classe portant le même nom obligatoire Module Manifest Node Classe Ressource Diapo 14 / 45

15 1 - Outils de gestion centralisée Organisation des fichiers /etc/puppet/ auth.conf fileserver.conf manifests modules puppet-base files iptables manifests init.pp iptables.pp puppet.pp templates auth.conf.erb puppet.conf Diapo 15 / 45

16 1 - Outils de gestion centralisée Récupération de la configuration Agent Maître Catalogue Agent External node Compilation Classe Classe Classe Module Module Diapo 16 / 45

17 1 - Outils de gestion centralisée Récupération de la configuration Avantages Modification des manifests «à chaud» Récupération des configurations en différé Retour Clients envoient un rapport d'exécution Diapo 17 / 45

18 1 - Outils de gestion centralisée Interfaces web Interface web Fonctionnalités Liste des nodes et de leur état Liste des rapports Assignation de classes à des nodes Groupement de classes Principales interfaces web pour Puppet : Puppet Dasboard Foreman Diapo 18 / 45

19 1 - Outils de gestion centralisée Interfaces web Puppet Dashboard Interface développée par Puppet Labs Équivalent Open Source de Puppet Enterprise Fonctionnalités : Liste des nodes Visualisation des rapports Assignation de classes Groupement de classes Ajout de variables pour les nodes Diapo 19 / 45

20 1 - Outils de gestion centralisée Interfaces web Puppet Dashboard Diapo 20 / 45

21 1 - Outils de gestion centralisée Interfaces web Puppet Dashboard Diapo 21 / 45

22 1 - Outils de gestion centralisée Interfaces web Puppet Dashboard Diapo 22 / 45

23 1 - Outils de gestion centralisée Interfaces web Foreman Interface développée par une communauté Veut étendre les possibilités de Puppet : Gestion de la réinstallation des postes Différences : Ajout de variables pour les nodes Exécution forcée de Puppet en un clic Génération de fichiers Kickstart Diapo 23 / 45

24 1 - Outils de gestion centralisée Interfaces web Foreman Diapo 24 / 45

25 1 - Outils de gestion centralisée Interfaces web Foreman Diapo 25 / 45

26 1 - Outils de gestion centralisée Interfaces web Foreman Diapo 26 / 45

27 1 - Outils de gestion centralisée Interfaces web Puppet Dashboard Fonctionnalités simples et abouties Interface officielle Foreman Interface jeune Certaines fonctionnalités mal étudiées Choix final : Puppet Dashboard Diapo 27 / 45

28 Partie 2 Interface de création Kickstart Diapo 28 / 45

29 2 - Interface de création Kickstart Définition Fichier de réponse Automatise l'installation d'un poste Linux Créé originellement pour les systèmes RHEL Installe un système Linux de base commun sur les postes Gain de temps considérable Diapo 29 / 45

30 2 - Interface de création Kickstart Outils utilisés PHP MySQL JQuery Gestion des paramètres Accessibilité des fichiers Kickstart via HTTP Diapo 30 / 45

31 2 - Interface de création Kickstart Base de données configuration id_poste id_valeur valeurs id_valeur id_parametre nom_valeur postes id_poste nom_poste pass_poste id_tablepartitions tablespartitions id_tablepartitions nom_tablepartitions partition id_partition id_tablepartitions montage_partition id_type taille_partition parametres id_parametre nom_parametre systemesfichiers id_systemefichiers nom_systemefichiers Diapo 31 / 45

32 2 - Interface de création Kickstart Organisation des fichiers /var/www/html/ kickstart.php kickstart images... include... index.php pages administer parametres.php systemesfichiers.php tablespartitions.php administer.js administer.php configure.js configure.php scripts addline.php addparametre.php addpartition.php createposte.php delline.php delparametre.php delpartition.php getlines.php getparametres.php getpartitions.php getpass.php getposte.php getvaleurs.php saveposte.php verifposte.php Diapo 32 / 45

33 2 - Interface de création Kickstart Configuration d'un poste Diapo 33 / 45

34 2 - Interface de création Kickstart Configuration d'un poste Diapo 34 / 45

35 2 - Interface de création Kickstart Configuration d'un poste Diapo 35 / 45

36 2 - Interface de création Kickstart Administration Diapo 36 / 45

37 2 - Interface de création Kickstart Administration Diapo 37 / 45

38 2 - Interface de création Kickstart Administration Diapo 38 / 45

39 2 - Interface de création Kickstart Administration Diapo 39 / 45

40 2 - Interface de création Kickstart Administration Diapo 40 / 45

41 2 - Interface de création Kickstart Administration Diapo 41 / 45

42 2 - Interface de création Kickstart Administration lang {Langue} keyboard {Clavier} {Table de partitions} Diapo 42 / 45

43 2 - Interface de création Kickstart Administration Diapo 43 / 45

44 Bilan Utilisation de RHEL Grille de calcul Fonctionnement d'un laboratoire Majorité des postes clients configurés Fichiers Kickstart pouvant être allégés Diapo 44 / 45

45 Bilan Merci pour votre écoute Diapo 45 / 45