1. Проектирование системы обновлений. 2. О SaltStack. 3. Реализация update-сервера и примеры.

1. SaltStack
Общая концепция системы развёртывания и настройки
серверного окружения
Дмитрий Мирошниченко
Старший инженер по автоматизации
dmiroshnichenko@ptsecurity.com
https://www.linkedin.com/in/fishhead

2. Проблема:
Типовые действия решаются в ручном режиме

3. Типовые действия с серверами
•Настройка сервисов
•Подготовка окружения

4. Кандидаты
•Puppet
•Ansible
•SaltStack

5. Причины выбора SaltStack
•В компании любят Python
•Проще отлаживать
•Необходимо хранить историю изменений
•Custom output
•Требуется наличие клиента

6. SaltStack
Архитектура и терминология

7. Терминология: Puppet vs SaltStack
•Puppet Server
•Puppet Client
•fact
•playbookmanifest
•SaltStack master
•SaltStack minion
•grain
•SLS (state)

8. Архитектура
Ссылка на документацию:
https://docs.saltstack.com/en/latest/
•Гибкость - несколько моделей работы:
masterless, agentless, client-server
•Транспорт - ZeroMQ, постоянное шифруемое соединение
•Концепция top файла

9. Master & minions
Master Minion

10. Pillar, Grains, Top files
Pillar Grains Top file

11. Reactor

12. Use Cases

13. Где применяем
•Настройка build-агентов
•Настройка мониторинга
•Подготовка тестового окружения
•Доставка лицензий
•Доставка обновлений

14. SaltStack
Минусы и плюсы

15. Минусы и плюсы
• Тяжелая документация
• Своя терминология
• Оперативное исправление
issue на GitHub
• Все что есть в других SCM

16. Сервисы DevOps в PT

17. Спасибо за внимание.
Вопросы?
Дмитрий Мирошниченко
Старший инженер по автоматизации
dmiroshnichenko@ptsecurity.com
https://www.linkedin.com/in/fishhead