Bénéfices DevOps observés sur le terrain

• Déploiment plus fréquent des produits
• Plus de collaboration entre les départements
• Réduction des dépenses
• Disponibilité et portabilité d'un produit
• Amélioration de la qualité logicielle
• Moins de main d'oeuvre IT
• Hausse du nombre de clients
• Réduction du time to market
• Augmentation du chiffre d'affaire

Gestion de configuration et automatisation DataCenter

• Mécanismes pour gérer la description technique d'un système
• Le déploiement du code source sur plusieurs environnements demande une gestion de configuration et de provisionning
• Avec l'adoption des méthodes agiles en développement, les processus de développement, de test et de déploiement ont aussi adopté des méthodes "agiles".
• "Agilifier" les méthodes de management, automatiser les procédures et adopter des méthodes de gestion de changement
• L'automatisation est l'évolution naturelle de l'informatique et possède une grande importance dans le cycle de vie d'un produit (provisioning, change management, release management, patch management, compliance and security.)

SaltStack

 

• SaltStack améliore fondamentalement les méthodes utilisées par les sysadmin, intégrateurs et DevOps pour configurer et gérer tous les aspects d'une infrastructure d'un Datacenter moderne

• Il est construit sur une plate-forme relativement rapide tout en permettant la télécommande des infrastructures distribuées, du code et des données.

• L'infrastructure a gérer:  des machines virtuelles, cloud (instances Amazon EC2, Rackspace ..etc) ou des machines physiques ainsi les produits hébergé la dessus.

• SaltStack est portable : Linux, Solaris, BSD, Windows.

Introduction

• Un ou plusieurs “salt-master”, “salt-minion” et “salt-syndic”
• Un système de gestion de clés “salt-key” qui permet l'authetification sécurisé entre un master et un slave (minion)
• Un système de “states” pour décrire les différentes configurations
• Un fichier “top.sls” qui fait l'appel à des “states”
• Une notion de “grain” pour gérer les données de configuration sur chaque machine cible
• Un système de “pillars” où on enregistre les données sensibles sur le master 
• Une couche de transport et de gestion de données “ZeroMQ”
• Un gestionnaire d'évènements “reactors” 
• D'autres notions comme “returners”, “outputters” ..etc

Installation

• wget -O - http://bootstrap.saltstack.org | sudo sh

 

• Possibilité d'installer les dernières versions (développement) sur github

 

• Installation des masters, des minions et des syndics

 

• Code source disponible sur : https://github.com/saltstack/salt

Troubleshooting

• Une liste de prérequis doit être vérifié avant de lancer Salt

  •  Dépendances respectés

  • Version de python

  • salt-master en mode root

  • Communication, ports d'éxécution

  • Infrastructures et réseaux : firewall, iptables, ports ..etc

Concepts de base

• Salt se base sur quelques concepts, quelques outils externes et un jargon spécifique:

  • Python & YAML & Jinja

  • salt-master & salt-minion & salt-syndic & salt-key

  • Grains & Targeting grains

  • Saltutil

  • Outputters

  • States & Top file

  • Pillars

  • Remote execution

  • Reactors

Topologie basique

Extension des topologies

Authetification

Authetification

Communication

• Activation des commandes à distance

 

• Exécution parallèle plutôt que sérielle

 

• Les communications sont chiffrées

 

• ZeroMQ est rapide et sécurisé

 

• Capable de gérer des grandes infrastructures personnalisées

 

• Consommation bande passante et rapidité

SaltStack For DevOps

 

 

•  “SaltStack for DevOps” disponible sur :
   https://leanpub.com/saltstackfordevops

• Extrait disponible sur :
  http://bitly.com/1AKdhRG

   

   

  Aymen El Amri
  www.eon01.com
  @eon01