Управление SCI сервисами » История » Версия 3
Владимир Ипатов, 12.11.2012 04:59
1 | 1 | Владимир Ипатов | {{toc}} |
---|---|---|---|
2 | 2 | Владимир Ипатов | |
3 | 1 | Владимир Ипатов | h1. Управление SCI сервисами |
4 | 1 | Владимир Ипатов | |
5 | 1 | Владимир Ипатов | h2. PUPPET |
6 | 1 | Владимир Ипатов | |
7 | 3 | Владимир Ипатов | Puppet http://www.puppetlabs.com/) - Открытая платформа для управления платформами в промышленных масштабах. |
8 | 3 | Владимир Ипатов | Puppet используется для автоматической настройки нод и виртуальных машин в кластере. |
9 | 3 | Владимир Ипатов | Документация можно найти здесь: http://docs.puppetlabs.com/ |
10 | 1 | Владимир Ипатов | |
11 | 3 | Владимир Ипатов | Puppet master, управляющий сервер, установлен на сервисной машине 'sci'. |
12 | 1 | Владимир Ипатов | |
13 | 3 | Владимир Ипатов | По умолчанию у нас есть несколько модулей: |
14 | 1 | Владимир Ипатов | * Apt config(approx) |
15 | 1 | Владимир Ипатов | * DNS config(bind9) |
16 | 1 | Владимир Ипатов | * DHCP config(dhcpd) |
17 | 1 | Владимир Ипатов | * locale config(locale) |
18 | 1 | Владимир Ипатов | * timezone config(timezone). |
19 | 1 | Владимир Ипатов | |
20 | 3 | Владимир Ипатов | Выбор классов для хостов и передача им параметров обеспечивается файлом /etc/puppet/manifests/nodes.pp: |
21 | 1 | Владимир Ипатов | <pre> |
22 | 1 | Владимир Ипатов | node 'default' { |
23 | 1 | Владимир Ипатов | class { sources_list_local: stage => pre0, } |
24 | 1 | Владимир Ипатов | class { common_profile: stage => pre1, } |
25 | 1 | Владимир Ипатов | class { timezone: zone => "Europe/Moscow", stage => main, } |
26 | 1 | Владимир Ипатов | class { locale: def_locale => "ru_RU.UTF-8", stage => main, } |
27 | 1 | Владимир Ипатов | } |
28 | 1 | Владимир Ипатов | |
29 | 1 | Владимир Ипатов | node 'sci' { |
30 | 1 | Владимир Ипатов | class { approx_local: stage => pre0, } |
31 | 1 | Владимир Ипатов | class { sources_list_local: stage => pre0, } |
32 | 1 | Владимир Ипатов | class { common_profile: stage => pre1, } |
33 | 1 | Владимир Ипатов | class { bind9_sci: stage => main, } |
34 | 1 | Владимир Ипатов | class { timezone: zone => "Europe/Moscow", stage => main, } |
35 | 1 | Владимир Ипатов | class { locale: def_locale => "ru_RU.UTF-8", stage => main, } |
36 | 1 | Владимир Ипатов | class { dhcpd: enabled => no, stage => post1, } |
37 | 1 | Владимир Ипатов | } |
38 | 1 | Владимир Ипатов | </pre> |
39 | 3 | Владимир Ипатов | Если Вы не указали хост в файле, то к ней применяются классы default. |
40 | 1 | Владимир Ипатов | |
41 | 1 | Владимир Ипатов | |
42 | 1 | Владимир Ипатов | h2. Apt |
43 | 1 | Владимир Ипатов | |
44 | 3 | Владимир Ипатов | Apt настраивается во всем кластере средствами puppet |
45 | 1 | Владимир Ипатов | |
46 | 1 | Владимир Ипатов | h3. sources.list |
47 | 1 | Владимир Ипатов | |
48 | 3 | Владимир Ипатов | Шаблон для sources.list находится в @/etc/puppet/modules/approx/templates/sources.list.erb@ и ссылается на approx. |
49 | 1 | Владимир Ипатов | |
50 | 1 | Владимир Ипатов | h3. Approx |
51 | 1 | Владимир Ипатов | |
52 | 3 | Владимир Ипатов | Шаблон конфига Approx находится @/etc/puppet/modules/approx/templates/approx.conf.erb@ |
53 | 3 | Владимир Ипатов | Для быстрого применения изменений следует: |
54 | 1 | Владимир Ипатов | <pre> |
55 | 1 | Владимир Ипатов | /etc/init.d/puppet restart |
56 | 1 | Владимир Ипатов | </pre> |
57 | 1 | Владимир Ипатов | |
58 | 1 | Владимир Ипатов | h2. DNS |
59 | 1 | Владимир Ипатов | |
60 | 3 | Владимир Ипатов | DNS настраивается на машине 'sci' посресдством паппета. |
61 | 1 | Владимир Ипатов | |
62 | 3 | Владимир Ипатов | Шаблон прямой зоны находится в @/etc/puppet/modules/bind9/templates/sci/zone.erb@ |
63 | 3 | Владимир Ипатов | В системе она будет в @/etc/bind/master/$domain@ |
64 | 3 | Владимир Ипатов | Шаблон обратной зоны находится в @/etc/puppet/modules/bind9/templates/sci/in-addr.erb@ |
65 | 3 | Владимир Ипатов | В системе она будет в @/etc/bind/master/in-addr@ |
66 | 3 | Владимир Ипатов | При каждом ручном изменении зоны Вы должны увеличивать счетчик в начале файла: |
67 | 1 | Владимир Ипатов | <pre> |
68 | 1 | Владимир Ипатов | 0000000001 ; Serial |
69 | 1 | Владимир Ипатов | </pre> |
70 | 3 | Владимир Ипатов | Рекомендуется формат YYYYMMDDNN (NN порядковый номер изменения за этот день). |
71 | 3 | Владимир Ипатов | Вы можете изменять этот файл как угодно для того, чтобы он подходил к Вашей системе. |
72 | 1 | Владимир Ипатов | |
73 | 3 | Владимир Ипатов | Новые записи должны идти после: |
74 | 1 | Владимир Ипатов | <pre> |
75 | 1 | Владимир Ипатов | ; here you can put any other records |
76 | 1 | Владимир Ипатов | </pre> |
77 | 1 | Владимир Ипатов | |
78 | 3 | Владимир Ипатов | Чтобы применить изменения, следует: |
79 | 1 | Владимир Ипатов | <pre> |
80 | 1 | Владимир Ипатов | /etc/init.d/bind9 reload |
81 | 1 | Владимир Ипатов | </pre> |
82 | 1 | Владимир Ипатов | |
83 | 3 | Владимир Ипатов | *ПРИМЕЧАНИЕ*: Если Вы используете динамические апдейты зоны(например, от dhcp сервера), |
84 | 3 | Владимир Ипатов | до ручного изменения файла следует "заморозить" зону: |
85 | 1 | Владимир Ипатов | <pre>rndc freeze your.domain</pre> |
86 | 3 | Владимир Ипатов | для прямой зоны |
87 | 1 | Владимир Ипатов | <pre>rndc freeze 168.192.in-addr.arpa</pre> |
88 | 3 | Владимир Ипатов | для обратной зоны |
89 | 3 | Владимир Ипатов | а после изменения файла следует "разморозить" зону: |
90 | 1 | Владимир Ипатов | <pre>rndc unfreeze your.domain</pre> |
91 | 3 | Владимир Ипатов | или |
92 | 1 | Владимир Ипатов | <pre>rndc unfreeze 168.192.in-addr.arpa</pre> |
93 | 1 | Владимир Ипатов | |
94 | 1 | Владимир Ипатов | h2. DHCP |
95 | 1 | Владимир Ипатов | |
96 | 3 | Владимир Ипатов | isc-dhcp-server настроен на машине sci, но отключен по умолчанию. |
97 | 3 | Владимир Ипатов | Если Вы хотите его включить, Вам следует сменить строчку в nodes.pp: |
98 | 1 | Владимир Ипатов | <pre> |
99 | 3 | Владимир Ипатов | class { dhcpd: enabled => no, stage => post1, } |
100 | 3 | Владимир Ипатов | </pre> |
101 | 3 | Владимир Ипатов | на: |
102 | 3 | Владимир Ипатов | <pre> |
103 | 3 | Владимир Ипатов | class { dhcpd: enabled => yes, stage => post1, } |
104 | 3 | Владимир Ипатов | </pre> |
105 | 3 | Владимир Ипатов | Если у Вас есть отдельный lan сегмент, то dhcp настраивается на него, если нет - на основной сегмент. |
106 | 3 | Владимир Ипатов | Дефолтный конфиг выглядит наподобие этого: |
107 | 3 | Владимир Ипатов | <pre> |
108 | 1 | Владимир Ипатов | ddns-update-style interim; |
109 | 1 | Владимир Ипатов | ddns-updates on; |
110 | 1 | Владимир Ипатов | allow-unknown-clients; |
111 | 1 | Владимир Ипатов | autoritative; |
112 | 1 | Владимир Ипатов | ddns-domainname "your.domain"; |
113 | 1 | Владимир Ипатов | update-static-leases on; |
114 | 1 | Владимир Ипатов | allow client-updates; |
115 | 1 | Владимир Ипатов | |
116 | 1 | Владимир Ипатов | key DHCP_UPDATE { |
117 | 1 | Владимир Ипатов | algorithm HMAC-MD5; |
118 | 1 | Владимир Ипатов | secret secret-generated-md5; |
119 | 1 | Владимир Ипатов | }; |
120 | 1 | Владимир Ипатов | |
121 | 1 | Владимир Ипатов | |
122 | 1 | Владимир Ипатов | |
123 | 1 | Владимир Ипатов | subnet 192.168.5.0 netmask 255.255.255.0 { |
124 | 1 | Владимир Ипатов | authoritative; |
125 | 1 | Владимир Ипатов | ddns-updates on; |
126 | 1 | Владимир Ипатов | range 192.168.5.11 192.168.5.254; |
127 | 1 | Владимир Ипатов | option routers 192.168.5.35; |
128 | 1 | Владимир Ипатов | option domain-name-servers 192.168.5.35; |
129 | 1 | Владимир Ипатов | option domain-name "your.domain"; |
130 | 1 | Владимир Ипатов | default-lease-time 604800; |
131 | 1 | Владимир Ипатов | max-lease-time 2592000; |
132 | 1 | Владимир Ипатов | } |
133 | 1 | Владимир Ипатов | |
134 | 1 | Владимир Ипатов | |
135 | 1 | Владимир Ипатов | zone your.domain. { |
136 | 1 | Владимир Ипатов | primary 127.0.0.1; |
137 | 1 | Владимир Ипатов | key DHCP_UPDATE; |
138 | 1 | Владимир Ипатов | } |
139 | 1 | Владимир Ипатов | |
140 | 1 | Владимир Ипатов | zone 168.192.in-addr.arpa. { |
141 | 1 | Владимир Ипатов | primary 127.0.0.1; |
142 | 1 | Владимир Ипатов | key DHCP_UPDATE; |
143 | 1 | Владимир Ипатов | } |
144 | 1 | Владимир Ипатов | </pre> |
145 | 1 | Владимир Ипатов | |
146 | 3 | Владимир Ипатов | h2. Локаль |
147 | 1 | Владимир Ипатов | |
148 | 3 | Владимир Ипатов | Локаль в кластере настраивается с помощью puppet. По умолчанию она - ru_RU.UTF-8 |
149 | 3 | Владимир Ипатов | Если Вам нужна другая локаль, назначьте ее в @/etc/puppet/manifests/nodes.pp@ |
150 | 3 | Владимир Ипатов | <pre>class { locale: def_locale => "ru_RU.cp1251", stage => main, }</pre> |
151 | 3 | Владимир Ипатов | Также Вы должны внести нужную локаль в список генерируемых локалей @/etc/puppet/modules/locale/templates/locale.gen.erb@ |
152 | 3 | Владимир Ипатов | если этой локали нет в этом списке: |
153 | 1 | Владимир Ипатов | <pre>en_US ISO-8859-1 |
154 | 1 | Владимир Ипатов | en_US UTF-8 |
155 | 1 | Владимир Ипатов | ru_RU UTF-8 |
156 | 1 | Владимир Ипатов | ru_RU KOI8-R |
157 | 1 | Владимир Ипатов | ru_RU CP1251 |
158 | 1 | Владимир Ипатов | ru_RU ISO8859-5</pre> |
159 | 3 | Владимир Ипатов | *ПРИМЕЧАНИЕ*: нужную локаль следует вносить *ДО* этой строки: |
160 | 1 | Владимир Ипатов | <pre><%= def_locale["."] = " "; def_locale %></pre> |