巧用Terraform和Packer开源工具完成云上自动运维

  • 时间:
  • 浏览:1

可以 利用Packer把应用打在镜像中,通过ESS做伸缩,可以 用Terraform创建ESS的模板做弹性伸缩。就说用户做弹性伸缩的过程中很麻烦的一点是在最初的事先ECS所用的镜像是基础镜像(只有4个多多操作系统的镜像),没办法 弹出来的机器是只有提供服务的实例,结合Packer则可以 解决你这个 大间题。

应用2深受市场欢迎,流量暴增,只有增加ECS以承载更多的并发和访问量,只有扩容一台与线上应用一致的ECS,挂载到SLB上。此时,只有四步来完成上述任务:将应用的ECS打快照、生成镜像、基于此镜像创建ECS、上加到SLB。

亲戚亲戚朋友属于HashiCorp家族。亲戚亲戚朋友具有两大特点:支持多平台,开源。

上图是Packer的典型模板,最重要的是builders和provisioners。builders的type决定镜像的用处,provisioners上面定义镜像要做的任务。

将Terraform和Ansible做结合。Terraform在执行完成事先会在本地生成4个多多tfstate文件,利用开源插件Terraform Inventory可以 通过tfstate生成Ansible Inventory(用来做机器分组)。Ansible可以 通过读Inventory文件对指定的分组做管理或应用配置。

场景5的需求是扩容一台与线上应用一致的ECS。具体的操作流程是利用Packer去创建镜像,把提供服务的应用打到镜像中,用Terraform去创建ECS及一点资源,创建ECS的事先选择 Packer打出来的ID。变更的事先只只有修改Terraform的模板,把ECS变量的参数加1。

云计算的特点是开箱即用,可以 随时扩缩容,不多再考虑硬件的损坏大间题,或者有富于的云平台和云产品供选择 。

2017年在线技术分会——运维/DevOps在线技术峰会上,来自阿里云的黎山分享了利用开源DevOps工具完成云上的自动运维的实践。她首先通过对4个应用场景的分析引出了“自动化能自动化的一切”的理念。或者介绍了使用Terraform和Packer开源工具完成云上自动运维的具体实现过程。最后对多工具组合案例进行了分享。

应用3与应用2的基础设施要求一样。此时只有按照固定流程手工再做一次重复的工作。将会人员流动,文档不全,会原因分析分析 接手的人只有几天的时间熟悉环境及各种配置。

前面的思想可以 归纳为语句:自动化能自动化的一切。其优点是:用代码描述基础设施的创建、变更、销毁;代码编写好,验证也是正确的,事先每次执行任务是是否是会出错;非常快速,高效;代码代替文档,有历史记录,可回滚,不多再担心文档更新不及时或人员流动带来的“黑盒”大间题;不多再通过访问生产环境,就能知道生产环境上的配置情况;提高整个团队的DevOps能力。

Terraform的安装如上图所示。

应用2的特点是只有做网络隔离,只有将其整个的应用架构搭在VPC网络内,一齐有对外网络访问的需求,一齐是是否是应用对外提供服务。就说,整个的架构是VPC下面有4个多多子网,通过NAT网关和共享下行速率 包提供对外请求,或者通过负载均衡提供入网能力。要实现以上架构只有七个步骤:创建VPC、创建VSWITCH、创建NAT网关、新建共享下行速率 包、创建ECS、创建SLB、创建SNAT、挂载SLB。

Packer主要的思想是通过模板来定义一点内容或者创建镜像。在此过程中,Packer支持基于创建阿里云基础镜像创建镜像,以及基于自定义镜像创建镜像,会根据模板定义自动创建经典网络ECS将会是VPC网络的ECS。在ECS之上安装相关的应用,并把ECS打4个多多快照,根据快照生成镜像,当镜像创建完成事先释放掉过程中创建过的资源,最后还可以 做进一步的操作,比如弹性伸缩、共享镜像、克隆qq镜像。

通过以上场景分析,亲戚亲戚朋友发现操作流程是有序可循的,配置是固定的。将会详细由手工操作来完成语句,下行速率 低、时间长,将会原因分析分析 错误,变更只有回滚,过程没办法 历史记录,过程只有审计(告诉我是谁做了哪此样的操作)。解决上述大间题的最好的最好的依据是自动化。

上图是VPC集群的资源拓扑图,从下往上有VPC、VSWITCH,有安全组的规则作用在安全组上,VSWITCH下有4个多多实例,即别名worker的ECS实例和别名为master的ECS实例。eip绑定在别名为master的实例上,自定义路由的下一跳指定的是别名为master的实例。

以下内容根据直播视频采集而成。

上图有三条主线,第一条是利用Packer去生成镜像,自动存储在镜像列表中,用Terraform去自动创建更新将会销毁哪此基础设施。在创建ECS的事先可以 选择 Packer创建出来的镜像ID,一齐在运行期可以 使用Ansible去管理哪此基础设置将会管理ECS上面的应用。

上图是Terraform的4个多多模板,其最重要的是resource,其后有4个多多字串(资源名称是固定的,别名可自定义)。安全组规则中,alicloud_security_group_role是固定的,可以 定义安全组的出网入网规则、端口、规则作用的安全组、指定网段。对于ECS实例,可以 指定instance的name、镜像ID、实例类型、创建的数量(count)、ECS的安全组、收费类型、下行速率 、是是否是IO优化、是是否是分配公网IP、可用区、实例的收费类型、系统盘类型等。SLB同样可以 指定name、收费类型等。SLB挂载定义了SLB和instance的主要参数。

随着应用的增加,ECS、SLB等资源也在增加,希望通过“打标签”区分哪此资源属于哪此应用,将资源按照应用分组。此时只有找到资源和应用的对应关系,再把每个资源都打上标签。

某应用1,为了增大吞吐率,做了流量均衡解决、扩大并发数、缩短延迟,选择 了将两台ECS挂在4个多多SLB基础设施上的组合。要实现上述架构只有进行以下4个步骤来完成基础设施的构建:创建ECS、创建安全组、上加安全组规则、创建SLB、上加后端服务器、配置监听端口、配置会话保持、上加健康检查。

Terraform最重要的4个多多命令是plan、apply和destroy,plan命令会在执行事先看后参数的所有值以及要创建哪此资源,将会没办法 大间题语句就执行apply去真正创建哪此资源,可以 通过destroy做销毁。

可以 利用Packer制作镜像,生成镜像ID,或者用Terraform的模板指定镜像ID,创建ECS,你这个 ECS就自带了所要提供应用的服务。你这个 方案的好处是一次制作、重复利用,免去每次创建机器、安装服务的重复过程。