Как быстро поднять инфраструктуру предприятия?

Question

[ettaluni]

Вопрос больше специалистам по автоматизации.
Есть голый хост-гипервизор. Нужно развернуть: два веб-сервера на linux + postgre, Астериск, 1С сервер + SQL сервер на винде, сервер файловой помойки на linux. В конце поднять еще межсетевой экран, но видимо это придется делать вручную. Для каждого своя виртуальная машина. Как это сделать быстро?
Прошу не высмеивать, задаю такой вопрос потому что хочу понять какие средства и на каком этапе использовать. Где можно взять готовые настройки, а где нужно будет писать самому.

Comments

[pfg21]

лучше озаботься бекапом готовых систем и быстрое их разворачивание в случае какого-либо звездеца, от умирания железа до темносиних человечков.

[ettaluni]

pfg21, Это да, но мои хранилища не резиновые чтобы под каждый набор иметь готовый инстанс виртуальной машины. Да и преднастроить их нужно сначала. Вообщем я хочу генерить конфигурацию правкой какого либо конфига или скрипта. Хочу как у амазона, можно настроить предустановленую конфигурацию. Но у них возможно тоже готовые бэкапы.

Answer 1

[Дмитрий]

Это разовая акция? Есть смысл строить автоматизацию?
terraform, ansible , многое зависит от гипервизора. чтото легче автоматизируется ,чтото хуже.

Comments

[ettaluni]

Нет это не разаво, мне нужно это будет проделать для других структур, в других конфигурациях например потом будет контроллер домена и сервер терминалов.
Спасибо не знал про терраформ, но я не вижу смогу ли я им управлять более простым гипервизором hyper-v например. Он больше для облаков, амазон конечно есть в списках создаваемых машин. Это очень интересное средство и хотелось бы чтобы оно подошло. Но видимо оно только управляет инстансами виртуальных машин, ставить Mysql оно не может.
И может ты подскажешь как автоматом можно сконфигурировать контроллер(начально без нудни с ролями) и поставить на WIndowsServer MSSql server?

[Дмитрий]

ну, виндовую инфраструктуру проще строить руками (ИМХО конечно), сорри. ) хотя я не специалист тут, может что и появилось.
Кстати я бы посмотрел документацию к Azure , они же наверняка както автоматизируют задачи деплоя инфраструктуры там.

[ettaluni]

Дмитрий, У мелкософта, азуре это азуре настройка контроллера там другая. Тоесть это не обычный WindowsServer с ролями контроллера.

[Валентин]

Всё, что тут не по винду - это всё через Ansible. Он и виндой умеет рулить, но я не в курсе, насколько там много для винды написано. Терраформ - да, к голому железу его не пришешь, он с api работает. Опять же - обеспечить гибкость не так-то легко. её ж всю описывать придется. Подозреваю, что вы не нашли готовое решение потому, что те, кто мог бы заскриптовать такое, не связываются с такими задачами в виду небольшого количества денег. Выглядит как попытка поставить на поток мелкие бизнесы, и если это так - то да, денег тут мало, а каждый бизнес уникальный.

Answer 2

[nApoBo3]

Вы не описали цель, в зависимости от цели решения будут разными.
Для регулярного развертывания такой инфраструктуры одно. Для разового с целью минимизации простоя другое.

Но важный нюанс, любое ускорение операции всегда требует времени на организацию такого ускорения, и если вам нужно сделать это один раз, а простоя это не вызывает или нужно было ещё вчера, то самый дешёвый способ сделать "медленно руками", остальное будет дороже, очень сильно дороже.

Comments

[ettaluni]

Да, действительно не точный вопрос, мне именно нужно "Для регулярного развертывания такой инфраструктуры" и не такой, а в разных вариациях. Например будет не только сервак 1С а сервер терминалов еще с контроллером.

[nApoBo3]

ettaluni,
Настройка требует корректировки при разворачивании на конкретной точки, можно ли эту корректировку "заскриптовать" или она требует принятия решений от человека?
Как часто делается развертывания?

[ettaluni]

Да нужна корректирорвка, принятие решения нужно всегда. Я думал о скриптовании, по сути я частично сейчас так и работаю, но все равно это долго и очень утомительно через пару часов такой работы начинаешь в них путаться. Если писать скрипт с диалогами аля как whinetrics это снова долго и велосипед, по этому ищу готовое решение, ах да готовое вплане средство автоматизации, ну или методику автоматизации.
Развертывания, наверное раз в пару недель, развернул за пару недель напилил бизнес процессы что в компании и ушло в запуск и сопровождение. Больше времени все равно уходит на заточку под нужны предприятия, нужно сократить время на развертку. Пилить все равно руками придется.
И да структуры не курпные, все для небольших нужд-нагрузки.

[nApoBo3]

Тут этапы.
Сначало каждый раз руками на квалификации сотрудника.
Потом чек листы
Дальше более менее детальная документация
Дальше версионность документации
Дальше к этому всему добавляем базовые образы которые требуют минимально возможного конфигурирования.
Дальше версионность образов.
Дальше скрипты на повторяющиеся действия.
Дальше максимальная сприптизация и выявление скриптуемых кейсов
Дальше управление конфигурациями, типа ansible.
Конечная цель infrastructure as a code.
Можно ещё докеризацию добавить если есть проблемы с зависимостями и команда большая.
Обычно в итоге приходят к тому, что облака с их готовой обвязкой дешевле чем всю эту компетенцию держать внутри команды. Потому как токая компетенция это дорого.
Думаю у вас будет достаточно базовые образы, скрипты и чеклисты в git.

[ettaluni]

Отлично я понял, как это называется - infrastructure as a code, спасибо!
Спасибо за хороший пример жизненного цикла построения это струткуры.
Но жаль что все строиться на скриптах, нету ли готовых решений которые возьмут на себя большую долю всего этого?
Проясните пожалуйста вот по этим пунктам

добавляем базовые образы которые требуют минимально возможного конфигурировани

- всмысле голая ос?

Дальше версионность образов

- это бэкапы готовых образов?

Answer 3

[dmb_1945]

ИМХО
Организация автоматизации при разовом поднятии подобной инфраструктуры займет минимум в 2 раза больше времени, чем поднять все в ручную.
Мне кажется вы просто ни когда не поднимали эти типы вм и поэтому ищете темплейты.
Но это не правильно так как вам потом с этим добром работать и нужно знать все нюансы каждого сервиса, что бы потом спать спокойней.
Пример:
- два веб-сервера на linux + postgreS, максимум час на одну-потом делаешь клона.
- 1С сервер + SQL сервер 1-2 часа на винду делаешь клона и на нем накатываешь sql на оригинале 1с + 2-3 часа
- сервер файловой помойки на linux клон голой ОС от первой задачи + smb 1-3 часа, так как smb иногда на ровном месте проблемы создает.
Итого мы имеем 1 полный день или 2 дня с перекурами, серфингом ерунды.

Comments

[ettaluni]

Два дня не позволительная роскошь, я лишь указал часть набора. Мне нужно будет разворачивать и разворачивать все это в разных вариациях, для разных структур. Я не могу руками это делать. Руками я смогу но для меня это долго. Я ищу какие то готовые решения которые позволят мне развернуть все это в начальной конфигурации. Понятно что я потом сам руками буду допиливать что мне нужно.

[hint000]

ettaluni, тут такой парадокс. Два дня это займёт, если вы никуда не торопитесь. А если "два дня - непозволительная роскошь", то это займёт две недели. C'est la vie.

[ettaluni]

hint000, Ну парадоксы это дело математики. Их решение я оставлю ей. Она также и придумала геометрическую прогрессию которую я и хочу получить. Эти два дня уже заняты я хочу их освободить.

Answer 4

[CityCat4]

Как это сделать быстро?

Если спрашиваете - значит никак :)
Задача автоматизации возникает тогда, когда Вы эту задачу проделали руками один, два... десять раз и знаете все ее нюансы (и то, при тестировании скриптов автоматизации лучше попредполагать самые нелепые ситуации).
Автоматизация незнакомой задачи приведет только к тому, что выбранное средство либо понаделает чепухи, которую все равно придется переделывать вручную, либо впадет в затуп после первой же ошибки.
Нет никаких "готовых настроек". Инфраструктура предприятия - это то, что Вы сделаете и она таковой останется вплоть до ее слома (потому что вносить изменения в работающую инфраструктуру - это #опа #опейшая). И она у каждого предприятия - своя.

Comments

[ettaluni]

Мне нужна именно быстрая развертка всего этого. Я уверен я смогу это сделать ручками но это долго. Я ищу какието готовые решения разворачивания. Понятно что допиливать все равно руками придется, речь и дет о начальной развертке.

[CityCat4]

Мне неизвестны никакие "готовые решения разворачивания". Чтобы они были - их кто-то должен написать. А это кому-нибудь надо, учитывая тот факт, что различных дистрибов - зиллион и вариантов построения серваков для энтерпрайза - зиллион?

[hint000]

CityCat4, вы просто не в курсе, инструмент для этого давно существует, это специальная кнопка: сделать хорошо

[ettaluni]

hint000, Кто тебе даст сделать хорошо? Бизнесу не нужны хорошие решения, нужны достаточные и чтобы потом обязательно в сопровождение.

[CityCat4]

hint000, не, про кнопку
#зае.ись я в курсе :) Универсальный инструмент, жаль, что дорогой очень...

ettaluni, Ну вот блин сам же и ответил :) Опиши-ка хотя бы на бумажке все варианты ситуаций, которые могут возникнуть при установке веб-сервера. И прикинь, сколько займет времени реализация этого решения хоть на чем.

Answer 5

[АртемЪ]

Как это сделать быстро?

Единственный способ - пригласить специалиста, который делал все эти вещи. Если конечно надо сделать не только быстро но и качественно.

У вас насколько я понимаю один хост - поэтому как то ускорить и оптимизировать работу не получится. Было бы сто хостов с однотипной настройкой, были бы варианты, как ускорить работу в сто раз.

Что вебсервер, что телефония, что 1с - это все требует знаний и опыта в конкретной области.
Поэтому вполне вероятно что приглашать придется не одного специалиста.
Без знаний по мануалам настроить можно, и может быть вам повезет и все заработает, но вряд ли это будет быстро.

Comments

[ettaluni]

Нет нет погодите я сам смогу все это поднять, ручками, но это долго все. опыт админства есть, я ищу решения автоматизации всего этого. Мне не нужно быстро все это развернуть, а настраивать и допиливать я буду сам.

[АртемЪ]

ettaluni,

я ищу решения автоматизации всего этого

Да элементарно.
Один раз поднимаете все руками, потом пишете скрипт который будет делать это автоматом, и следующие сотни настроек выполняются скриптом.

Answer 6

[RStarun]

Если это внутри вашей инфраструктуры и все это на Hyper-v и большая часть win, то по мнению МС вы должны использовать System center VMM + SCCM или как там его сейчас звать. Первый вводит в эксплуатацию голое железо, деплоит на нем виртуалки из образов, второй может деплоить софт (насколько я помню).
Но все это можно заменить скриптами, Powershell'ом. Большим количеством powershell'a и т.п.. Ими можно и виртуалки разворачивать и внутри виртуалок потом что-то задуманное воплощать. Наверное не все, но многое.
На голый хост, например, силами power не накатить гипервизор )

Comments

[ettaluni]

Да, думал SCCM только для развертывания приложений в домене, он платный поэтому в не углубился в описание. Но оказывается есть пробный период. Powershell...
Спасибо. Попробую узнать можно ли 1с установить powershellom. И может ли ansible в powershell.

Наверное не все, но многое.

Тонко подмечено. Но этого немного уже столько набралось что быстро похоже не получиться.
Приложения класса все в одном походу нет(((