机房360首页
当前位置:首页 » 运维 » IT管理员使用自动部署策略锁定配置变更

IT管理员使用自动部署策略锁定配置变更

来源:TechTarget中国 作者:silence编辑 更新时间:2016-10-31 11:11:00

摘要:管理员需要部署应用,并对其进行监控,以查看是否有人增加或者移除了某些软件或者做了错误的配置。

  管理员需要部署应用,并对其进行监控,以查看是否有人增加或者移除了某些软件或者做了错误的配置。部署时脚本能够提供一些帮助,但是监控变更并避免配置出错完全是另一回事儿了。如果你具备Linux/Unix背景,那么你应该熟悉自动化及配置管理产品Puppet和 Chef。这些配置工具使配置管理及自动化部署更简单。

  AD:51CTO 网+ 第十二期沙龙:大话数据之美_如何用数据驱动用户体验

  无论是本地还是云中,服务器管理都面临重重困难。管理员需要部署应用,并对其进行监控,以查看是否有人增加或者移除了某些软件或者做了错误的配置。部署时脚本能够提供一些帮助,但是监控变更并避免配置出错完全是另一回事儿了。如果你具备Linux/Unix背景,那么你应该熟悉自动化及配置管理产品Puppet和 Chef。这些配置工具使配置管理及自动化部署更简单。

  但如果你是一名Windows服务器IT管理员呢?尽管Puppet和Chef也能够用于Windows平台,但毕竟属于外来产品。微软在Windows系统内提供了相同的技术,并称之为期望的状态配置(DSC),安装完PowerShell v4即可使用。

  了解配置管理概念并使用诸如DSC这样的技术逐步构建用户体验是件难事,不只是读这篇文章,还要亲自动手实验。

  体验DSC需要什么

  为了使用DSC,需要在Windows Server 2012 R2中部署两台虚拟机。虚拟机的IP地址需要配置在同一个网络中。不需要配置域,确保彼此能够ping通即可。而且不需要安装任何角色,在DSC中完成上述配置即可。

  也可以使用旧版本的Windows服务器,但需要在服务器上安装PowerShell v4并启用PowerShell Remoting。Windows Server 2012 R2在默认情况下启用了PowerShell Remoting。如果你想节省时间,可以从微软网站下载Windows Server 2012 R2的评估版。

  解决业务问题

  示例问题很简单,但的确是个实际问题。我需要为服务器配置IIS。在本例中,我们想对ASP.NET 4.5以及IIS管理控制台提供支持。让我们先来制作第一个DSC脚本。

  在示例中使用的虚拟机的计算机名是DC和SI。DC是编写并执行脚本的服务器,S1是想要搭建的新Web服务器。

  在DC服务器上,打开PowerShell ISE创建一个名为Install_IIS.ps1的新脚本并将其保存到一个目录中,比如C:\scripts。在该脚本中创建一个和函数非常类似的代码,使用的关键词是“configuration”。和函数类似,需要为配置起一个名字“Install_IIS”。

  Configuration Install_IIS { }

  你需要运行该脚本、执行配置。如果运行过包含函数的PowerShell脚本,应该知道当脚本存在时函数将会从内存中移除,因此我想更改脚本,在大括号后增加一行:

  Configuration Install_IIS { } Install_IIS

  配置文件至少要有一个节点。可以把节点看作一台计算机或者计算机的集合,DSC遵从标准,这意味着节点可以是任意的,包括网络交换机。

  在示例中,我增加了一个计算机节点S1。

  Configuration Install_IIS { Node s1 { } Install_IIS

  在节点内,指定你想要的配置。示例配置非常简单,我想安装三个Windows角色:Web服务器、Web管理控制台以及Web ASP.Net4.5,对应的名字依次是Web-Server、Web-Mgmt-Console、Web-Asp-Net45。

  打开PowerShell 命令提示并输入如下命令:PS> Get-WindowsFeature *web*

  在节点内,我会增加一个称为资源的元素。正在使用的资源是名为WindowsFeature的内置资源,能够在内部增加角色。看起来和函数很类似,也需要一个名字。在WindowsFeature内我指定了角色名,但这不是必须的。

  Configuration Install_IIS { Node s1 { WindowsFeature IIS { Ensure = 'Present' Name = 'web-server' } WindowsFeature IIS-Console { Ensure = 'Present' Name = 'web-Mgmt-Console' } WindowsFeature ASPNET45 { Ensure = 'Present' Name = 'Web-Asp-Net45' } } } Install_IIS

  将脚本保存到目录中,然后运行该脚本。你会注意到将创建一个名为Install_IIS的新目录。如果进入目录内将会看到脚本创建了一个名为S1.MOF的文件。这是DSC魔力的一部分,但我们将会把该管理对象格式(MOF)文件发送到S1服务器。S1服务器有一个专门的组件(包含在PowerShell v4中)称之为本地配置管理器(LCM),LCM使用MOF文件对服务器进行配置。

  在DC计算机下打开PowerShell控制台并输入如下命令发送MOF:

  PS> Start-DscConfiguration -Path C:\scripts\Install_IIS

  -Path参数应该指向脚本中的目录。在执行上述命令时,会启动PowerShell后台任务。可以使用Get-Job命令查看正在运行的任务并等待其执行结束。

  进入目标计算机(S1),打开PowerShell命令提示符,运行Get-Windowsfeature *web*命令,将会注意到已经按照你的要求配置了一台Web服务器。

  在受到诱惑并尝试在生产环境中试用该产品时,请注意对你来说使用所谓的“推送”配置模式非常简单。推送不一定是最佳方式,但用于测试非常棒。在今后的文章中,我将会介绍如何配置并使用“拉”模式。使用该模式,DSC每15分钟会对配置进行检查并确认,这意味着如果某些人对配置进行了调整,上述配置将会被移除掉

机房360微信公众号订阅
扫一扫,订阅更多数据中心资讯

本文地址:http://www.jifang360.com/news/20161031/n352588649.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
推荐图片