CMDB和运维自动化

IT运维,指的是对已经搭建好的网络,软件,硬件进行维护.运维领域也是有细分的,有硬件运维和软件运维

硬件运维主要包括对基础设施的运维，比如机房的设备，主机的硬盘，内存这些物理设备的维护
软件运维主要包括系统运维和应用运维，系统运维主要包括对OS，数据库，中间件的监控和维护，这些系统介于设备和应用之间，应用运维主要是对线上业务系统的运维

我们现在讨论的主要是软件运维的自动化,包括系统运维和应用运维的自动化

自动化运维平台的特性

运维自动化最重要的就是标准化一切

 os的选择统一化,同一个项目使用同样的OS系统部署器所需要的各类软件

 软件安装标准化,例如JAVA虚拟机,php,nginx,mysql等各类应用需要的软件版本,安装目录,数据存放目录,日志存放目录等

 应用包目录同意标准化,即应用命名标准化

 启动脚本统一目录和名字,需要变化的部分通过参数传递

 配置文件标准化,需要变化的部分通过参数传递

 日志输出,日志目录,日志名字标准化

 应用生成的数据实现统一的目录存放

 主机/虚拟机命名标准化.虚拟机管理使用标准化模板

 使用docker比较容易实现软件运行环境的标准化

资产管理系统(CMDB)

CMDB是所有运维工具的数据基础

CMDB包含的功能

 用户管理，记录测试，开发，运维人员的用户表

 业务线管理，需要记录业务的详情

 项目管理，指定此项目用属于哪条业务线，以及项目详情

 应用管理，指定此应用的开发人员，属于哪个项目，和代码地址，部署目录，部署集群，依赖的应用，软件等信息

 主机管理，包括云主机，物理机，主机属于哪个集群，运行着哪些软件，主机管理员，连接哪些网络设备，云主机的资源池，存储等相关信息

 主机变更管理，主机的一些信息变更，例如管理员，所属集群等信息更改，连接的网络变更等

 网络设备管理，主要记录网络设备的详细信息，及网络设备连接的上级设备

 IP管理，IP属于哪个主机，哪个网段, 是否被占用等

CMDB实现的四种方式

1 Agent实现方式

可以将服务器上面的Agent程序作定时任务,定时的将资产信息提交到API录入数据库

流程图在这

本质

其本质就是在每一台服务器上执行subprocess.getoutput(),将每台服务器的执行结果返回到主机API上,主机API接收到这些数据库后保存到数据库中,最终通过web方式显示给用户

优点:速度快

缺点:需要在每一台服务器上部署Agent程序

2 ssh实现方式(基于paramiko模块)

中控机通过paramiko模块,登录到各个服务器上,执行命令获取各个服务器上面的信息

优点:无Agent

缺点:速度慢

在服务器较少的情况下课应用次方法

mport paramiko

# 创建SSH对象

ssh = paramiko.SSHClient()

# 允许连接不在know_hosts文件中的主机

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

# 连接服务器

ssh.connect(hostname='c1.salt.com', port=22, username='root', password='')

# 执行命令

stdin, stdout, stderr = ssh.exec_command('df')

# 获取命令结果

result = stdout.read()

# 关闭连接

ssh.close()

3 saltstack方式

中控机发送命令给服务器执行,服务器将结果放入另一个队列中,中控机将服务信息发送到API进而录入数据库

优点:速度快,开发成本低

缺点:依赖第三方工具

salstack的安装和配置

1.安装和配置

点击显/隐

2.授权

"""

salt-key -L # 查看已授权和未授权的slave

salt-key -a salve_id # 接受指定id的salve

salt-key -r salve_id # 拒绝指定id的salve

salt-key -d salve_id # 删除指定id的salve

"""

3.执行命令

在master服务器上对salve进行远程操作

1	salt 'c2.salt.com' cmd.run 'ifconfig'

基于API的方式

import salt.client

local = salt.client.LocalClient()

result = local.cmd('c2.salt.com', 'cmd.run', ['ifconfig'])

参考安装：
http://www.cnblogs.com/tim1blog/p/9987313.html
https://www.jianshu.com/p/84de3e012753

Puppet（ruby语言开发）（了解）

每隔30分钟，通过RPC消息队列将执行的结果返回给用户