munki, puppet ja koneiden hallinta Jussi Uosukainen, tekninen johtaja

Transkriptio

1 munki, puppet ja koneiden hallinta Jussi Uosukainen, tekninen johtaja

2 mcare oy Apple Premium Service Provider Toimintaa maanlaajuisesti Helsinki Tampere Lappeenranta Helsinki Tampere Oulu Mac- ja ios huolto 16 huoltoteknikkoa Oulu Lappeenranta

3 mcare pro oy Suomen suurin Apple-tuotteisiin PRO erikoistunut palveluyritys Toiminta alkaa täysipainoisesti asiantuntijaa Helsinki, Tampere ja Lahti

4 mac-ylläpito Perinteisesti tuntipohjaista, reaktiivista toimintaa hyvin toimiessaan kaikki ovat tyytyväisiä sisäänrakennetut valuviat rahaa vain kun on ongelmia pitkäjänteinen suunnittelu hankalampaa tehdään paljon töitä käsin, jotka voisi automatisoida

5 mac-hallinta kaupallisia vaihtoehtoja 300 koneen kohdalla hintalaput käyttöönottoineen e!! Uudet Open Source vaihtoehdot Ei lisenssimaksuja -> skaalautuu loistava tukiverkosto OSS FTW!

6 munki - mutta miten Linux palvelimet! Pilvipalveluna! Puppet! Integraatiokokemus: Hannes Juutilainen / Jyväskylän yliopisto

7 munki pakettien hallintatyökalu alkuperäinen ajatus: Greg Neagle, Walt Disney Studios palvelin-asiakas rakenne: palvelimella säilytetään paketteja ja ohjaustiedostoja koneella root-tunnuksilla pyörivä asiakasohjelmisto! ei standardia GUI:ta palvelimella

8 munki - palvelin palvelimella repositoryssa: asennettavat ohjelmistopaketit (pkgs) ohjelmistopakettien määrittelyt (pkgsinfo) ohjelmistokokoelmat (catalogs) asiakaskonemäärittelyt (manifests)

9 munki - asiakas python-scripti, joka väliajoin käy kysymässä palvelimelta manifestin sisällön lataa tarvittaessa paketit palvelimelta asentaa paketit joko hiljaisesti, tai tarjoaa käyttäjälle asennettavaksi Managed Software Update.app mahdollistaa itsepalvelun!

10 munki - paketit paljon mahdollisuuksia asetuksille: ajastetut asennukset asennuksen poisto preflight/postflight skriptit pakotetut asennukset hiljaiset asennukset epästandardit asentajat saattavat olla ongelma -> erilaiset download, loginhook-viritelmät

11 munki - hallinta munki itsessään on puhdas komentorivityökalu hallintatyökaluja munkiwebadmin munkiadmin SAL yhdistetty raportointiominaisuuksia (postflight-skriptejä) versiointi, hallinta -> Git

12 puppet! linux-palvelinten hallintaan kehitetty alusta vahvasti Ruby-painotteinen määritellään tavoitetila

13 puppet - facter yksinkertainen tiedon kerääjä tulee vakiofaktojen kanssa joka alustalle laajennettavissa omilla skripteillä tiedot tallennetaan puppetdbtietokantaan

14 puppet - facter - faktoja architecture x86_64 clientcert 7831c1b851f6 clientnoop false clientversion facterversion hardwareisa i386 hardwaremodel x86_64 hostname retinacore id root interfaces lo0,gif0,stf0,en0,en1,en2 ipaddress ipaddress_en ipaddress_lo mac_crashplan_destination_0_date :26:10 mac_crashplan_destination_0_name server02 mac_crashplan_enabled True mac_last_kernel_panic_date :57:11 mac_startupdisk_busprotocol PCI mac_startupdisk_content Apple_HFS mac_startupdisk_deviceblocksize 512 mac_startupdisk_deviceidentifier disk1 mac_startupdisk_devicenode /dev/disk1 mac_startupdisk_filesystemname Journaled HFS+ mac_startupdisk_filesystemtype hfs mac_startupdisk_freespace GB mac_startupdisk_freespace_bytes

15 mcare - ympäristö asiakaskohtainen asentaja asentaa puppetin, facterin, munkityökalut ja oman curlin puppet avaa yhteydet palvelimelle, munki käyttää samaa SSL-certiä jokainen kone käyttää omaa munki-manifestia apache-säädöillä koneelle tarjoillaan joko kone- tai asiakaskohtainen manifesti

16 mcare - ympäristö munki_base puppet_base software_base kaikille yhteinen commonrepository sisältää selaimet ja laajennukset, kaikille yhteiset ohjelmat mcare_base liitetään manifesteillä kaikkiin ympäristöihin autopkg-automaatio hoitaa asiakaskohtainen manifesti ohjelmistojen päivittämisen mahdollisimman helposti konekohtainen manifesti

17 mcare - ympäristö kaikki asetukset menevät githubrepositoryn kautta muutokset seurattavissa, jaettavissa paketit paikoilleen esim rsyncskriptillä repositoryn editointi esim. MunkiAdminin avulla

18 Munkireport

19 Munkireport

20 mcare - ympäristön kehityskohteet Dashboardin vaihtaminen -> SAL Puppetin hyödyntäminen myös hallintaan uuden OS X version parempi testaus integraatio sisäisiin järjestelmiin (inventaario, tiketöinti)

21 Lähteet, tuotteet, linkit Puppet Esittely, perusteet:

22 Lähteet, tuotteet, linkit Munki: Esittely, Pushing_Packages_with_Munki.pdf

23 Kontakti Jussi Uosukainen

24 Kiitos!