Управление SCI сервисами » История » Версия 3
Владимир Ипатов, 12.11.2012 04:59
| 1 | 1 | Владимир Ипатов | {{toc}} |
|---|---|---|---|
| 2 | 2 | Владимир Ипатов | |
| 3 | 1 | Владимир Ипатов | h1. Управление SCI сервисами |
| 4 | 1 | Владимир Ипатов | |
| 5 | 1 | Владимир Ипатов | h2. PUPPET |
| 6 | 1 | Владимир Ипатов | |
| 7 | 3 | Владимир Ипатов | Puppet http://www.puppetlabs.com/) - Открытая платформа для управления платформами в промышленных масштабах. |
| 8 | 3 | Владимир Ипатов | Puppet используется для автоматической настройки нод и виртуальных машин в кластере. |
| 9 | 3 | Владимир Ипатов | Документация можно найти здесь: http://docs.puppetlabs.com/ |
| 10 | 1 | Владимир Ипатов | |
| 11 | 3 | Владимир Ипатов | Puppet master, управляющий сервер, установлен на сервисной машине 'sci'. |
| 12 | 1 | Владимир Ипатов | |
| 13 | 3 | Владимир Ипатов | По умолчанию у нас есть несколько модулей: |
| 14 | 1 | Владимир Ипатов | * Apt config(approx) |
| 15 | 1 | Владимир Ипатов | * DNS config(bind9) |
| 16 | 1 | Владимир Ипатов | * DHCP config(dhcpd) |
| 17 | 1 | Владимир Ипатов | * locale config(locale) |
| 18 | 1 | Владимир Ипатов | * timezone config(timezone). |
| 19 | 1 | Владимир Ипатов | |
| 20 | 3 | Владимир Ипатов | Выбор классов для хостов и передача им параметров обеспечивается файлом /etc/puppet/manifests/nodes.pp: |
| 21 | 1 | Владимир Ипатов | <pre> |
| 22 | 1 | Владимир Ипатов | node 'default' { |
| 23 | 1 | Владимир Ипатов | class { sources_list_local: stage => pre0, } |
| 24 | 1 | Владимир Ипатов | class { common_profile: stage => pre1, } |
| 25 | 1 | Владимир Ипатов | class { timezone: zone => "Europe/Moscow", stage => main, } |
| 26 | 1 | Владимир Ипатов | class { locale: def_locale => "ru_RU.UTF-8", stage => main, } |
| 27 | 1 | Владимир Ипатов | } |
| 28 | 1 | Владимир Ипатов | |
| 29 | 1 | Владимир Ипатов | node 'sci' { |
| 30 | 1 | Владимир Ипатов | class { approx_local: stage => pre0, } |
| 31 | 1 | Владимир Ипатов | class { sources_list_local: stage => pre0, } |
| 32 | 1 | Владимир Ипатов | class { common_profile: stage => pre1, } |
| 33 | 1 | Владимир Ипатов | class { bind9_sci: stage => main, } |
| 34 | 1 | Владимир Ипатов | class { timezone: zone => "Europe/Moscow", stage => main, } |
| 35 | 1 | Владимир Ипатов | class { locale: def_locale => "ru_RU.UTF-8", stage => main, } |
| 36 | 1 | Владимир Ипатов | class { dhcpd: enabled => no, stage => post1, } |
| 37 | 1 | Владимир Ипатов | } |
| 38 | 1 | Владимир Ипатов | </pre> |
| 39 | 3 | Владимир Ипатов | Если Вы не указали хост в файле, то к ней применяются классы default. |
| 40 | 1 | Владимир Ипатов | |
| 41 | 1 | Владимир Ипатов | |
| 42 | 1 | Владимир Ипатов | h2. Apt |
| 43 | 1 | Владимир Ипатов | |
| 44 | 3 | Владимир Ипатов | Apt настраивается во всем кластере средствами puppet |
| 45 | 1 | Владимир Ипатов | |
| 46 | 1 | Владимир Ипатов | h3. sources.list |
| 47 | 1 | Владимир Ипатов | |
| 48 | 3 | Владимир Ипатов | Шаблон для sources.list находится в @/etc/puppet/modules/approx/templates/sources.list.erb@ и ссылается на approx. |
| 49 | 1 | Владимир Ипатов | |
| 50 | 1 | Владимир Ипатов | h3. Approx |
| 51 | 1 | Владимир Ипатов | |
| 52 | 3 | Владимир Ипатов | Шаблон конфига Approx находится @/etc/puppet/modules/approx/templates/approx.conf.erb@ |
| 53 | 3 | Владимир Ипатов | Для быстрого применения изменений следует: |
| 54 | 1 | Владимир Ипатов | <pre> |
| 55 | 1 | Владимир Ипатов | /etc/init.d/puppet restart |
| 56 | 1 | Владимир Ипатов | </pre> |
| 57 | 1 | Владимир Ипатов | |
| 58 | 1 | Владимир Ипатов | h2. DNS |
| 59 | 1 | Владимир Ипатов | |
| 60 | 3 | Владимир Ипатов | DNS настраивается на машине 'sci' посресдством паппета. |
| 61 | 1 | Владимир Ипатов | |
| 62 | 3 | Владимир Ипатов | Шаблон прямой зоны находится в @/etc/puppet/modules/bind9/templates/sci/zone.erb@ |
| 63 | 3 | Владимир Ипатов | В системе она будет в @/etc/bind/master/$domain@ |
| 64 | 3 | Владимир Ипатов | Шаблон обратной зоны находится в @/etc/puppet/modules/bind9/templates/sci/in-addr.erb@ |
| 65 | 3 | Владимир Ипатов | В системе она будет в @/etc/bind/master/in-addr@ |
| 66 | 3 | Владимир Ипатов | При каждом ручном изменении зоны Вы должны увеличивать счетчик в начале файла: |
| 67 | 1 | Владимир Ипатов | <pre> |
| 68 | 1 | Владимир Ипатов | 0000000001 ; Serial |
| 69 | 1 | Владимир Ипатов | </pre> |
| 70 | 3 | Владимир Ипатов | Рекомендуется формат YYYYMMDDNN (NN порядковый номер изменения за этот день). |
| 71 | 3 | Владимир Ипатов | Вы можете изменять этот файл как угодно для того, чтобы он подходил к Вашей системе. |
| 72 | 1 | Владимир Ипатов | |
| 73 | 3 | Владимир Ипатов | Новые записи должны идти после: |
| 74 | 1 | Владимир Ипатов | <pre> |
| 75 | 1 | Владимир Ипатов | ; here you can put any other records |
| 76 | 1 | Владимир Ипатов | </pre> |
| 77 | 1 | Владимир Ипатов | |
| 78 | 3 | Владимир Ипатов | Чтобы применить изменения, следует: |
| 79 | 1 | Владимир Ипатов | <pre> |
| 80 | 1 | Владимир Ипатов | /etc/init.d/bind9 reload |
| 81 | 1 | Владимир Ипатов | </pre> |
| 82 | 1 | Владимир Ипатов | |
| 83 | 3 | Владимир Ипатов | *ПРИМЕЧАНИЕ*: Если Вы используете динамические апдейты зоны(например, от dhcp сервера), |
| 84 | 3 | Владимир Ипатов | до ручного изменения файла следует "заморозить" зону: |
| 85 | 1 | Владимир Ипатов | <pre>rndc freeze your.domain</pre> |
| 86 | 3 | Владимир Ипатов | для прямой зоны |
| 87 | 1 | Владимир Ипатов | <pre>rndc freeze 168.192.in-addr.arpa</pre> |
| 88 | 3 | Владимир Ипатов | для обратной зоны |
| 89 | 3 | Владимир Ипатов | а после изменения файла следует "разморозить" зону: |
| 90 | 1 | Владимир Ипатов | <pre>rndc unfreeze your.domain</pre> |
| 91 | 3 | Владимир Ипатов | или |
| 92 | 1 | Владимир Ипатов | <pre>rndc unfreeze 168.192.in-addr.arpa</pre> |
| 93 | 1 | Владимир Ипатов | |
| 94 | 1 | Владимир Ипатов | h2. DHCP |
| 95 | 1 | Владимир Ипатов | |
| 96 | 3 | Владимир Ипатов | isc-dhcp-server настроен на машине sci, но отключен по умолчанию. |
| 97 | 3 | Владимир Ипатов | Если Вы хотите его включить, Вам следует сменить строчку в nodes.pp: |
| 98 | 1 | Владимир Ипатов | <pre> |
| 99 | 3 | Владимир Ипатов | class { dhcpd: enabled => no, stage => post1, } |
| 100 | 3 | Владимир Ипатов | </pre> |
| 101 | 3 | Владимир Ипатов | на: |
| 102 | 3 | Владимир Ипатов | <pre> |
| 103 | 3 | Владимир Ипатов | class { dhcpd: enabled => yes, stage => post1, } |
| 104 | 3 | Владимир Ипатов | </pre> |
| 105 | 3 | Владимир Ипатов | Если у Вас есть отдельный lan сегмент, то dhcp настраивается на него, если нет - на основной сегмент. |
| 106 | 3 | Владимир Ипатов | Дефолтный конфиг выглядит наподобие этого: |
| 107 | 3 | Владимир Ипатов | <pre> |
| 108 | 1 | Владимир Ипатов | ddns-update-style interim; |
| 109 | 1 | Владимир Ипатов | ddns-updates on; |
| 110 | 1 | Владимир Ипатов | allow-unknown-clients; |
| 111 | 1 | Владимир Ипатов | autoritative; |
| 112 | 1 | Владимир Ипатов | ddns-domainname "your.domain"; |
| 113 | 1 | Владимир Ипатов | update-static-leases on; |
| 114 | 1 | Владимир Ипатов | allow client-updates; |
| 115 | 1 | Владимир Ипатов | |
| 116 | 1 | Владимир Ипатов | key DHCP_UPDATE { |
| 117 | 1 | Владимир Ипатов | algorithm HMAC-MD5; |
| 118 | 1 | Владимир Ипатов | secret secret-generated-md5; |
| 119 | 1 | Владимир Ипатов | }; |
| 120 | 1 | Владимир Ипатов | |
| 121 | 1 | Владимир Ипатов | |
| 122 | 1 | Владимир Ипатов | |
| 123 | 1 | Владимир Ипатов | subnet 192.168.5.0 netmask 255.255.255.0 { |
| 124 | 1 | Владимир Ипатов | authoritative; |
| 125 | 1 | Владимир Ипатов | ddns-updates on; |
| 126 | 1 | Владимир Ипатов | range 192.168.5.11 192.168.5.254; |
| 127 | 1 | Владимир Ипатов | option routers 192.168.5.35; |
| 128 | 1 | Владимир Ипатов | option domain-name-servers 192.168.5.35; |
| 129 | 1 | Владимир Ипатов | option domain-name "your.domain"; |
| 130 | 1 | Владимир Ипатов | default-lease-time 604800; |
| 131 | 1 | Владимир Ипатов | max-lease-time 2592000; |
| 132 | 1 | Владимир Ипатов | } |
| 133 | 1 | Владимир Ипатов | |
| 134 | 1 | Владимир Ипатов | |
| 135 | 1 | Владимир Ипатов | zone your.domain. { |
| 136 | 1 | Владимир Ипатов | primary 127.0.0.1; |
| 137 | 1 | Владимир Ипатов | key DHCP_UPDATE; |
| 138 | 1 | Владимир Ипатов | } |
| 139 | 1 | Владимир Ипатов | |
| 140 | 1 | Владимир Ипатов | zone 168.192.in-addr.arpa. { |
| 141 | 1 | Владимир Ипатов | primary 127.0.0.1; |
| 142 | 1 | Владимир Ипатов | key DHCP_UPDATE; |
| 143 | 1 | Владимир Ипатов | } |
| 144 | 1 | Владимир Ипатов | </pre> |
| 145 | 1 | Владимир Ипатов | |
| 146 | 3 | Владимир Ипатов | h2. Локаль |
| 147 | 1 | Владимир Ипатов | |
| 148 | 3 | Владимир Ипатов | Локаль в кластере настраивается с помощью puppet. По умолчанию она - ru_RU.UTF-8 |
| 149 | 3 | Владимир Ипатов | Если Вам нужна другая локаль, назначьте ее в @/etc/puppet/manifests/nodes.pp@ |
| 150 | 3 | Владимир Ипатов | <pre>class { locale: def_locale => "ru_RU.cp1251", stage => main, }</pre> |
| 151 | 3 | Владимир Ипатов | Также Вы должны внести нужную локаль в список генерируемых локалей @/etc/puppet/modules/locale/templates/locale.gen.erb@ |
| 152 | 3 | Владимир Ипатов | если этой локали нет в этом списке: |
| 153 | 1 | Владимир Ипатов | <pre>en_US ISO-8859-1 |
| 154 | 1 | Владимир Ипатов | en_US UTF-8 |
| 155 | 1 | Владимир Ипатов | ru_RU UTF-8 |
| 156 | 1 | Владимир Ипатов | ru_RU KOI8-R |
| 157 | 1 | Владимир Ипатов | ru_RU CP1251 |
| 158 | 1 | Владимир Ипатов | ru_RU ISO8859-5</pre> |
| 159 | 3 | Владимир Ипатов | *ПРИМЕЧАНИЕ*: нужную локаль следует вносить *ДО* этой строки: |
| 160 | 1 | Владимир Ипатов | <pre><%= def_locale["."] = " "; def_locale %></pre> |