Pokolba lovagol a VMware

Az a baj, hogy sok mindent nem árulhatok, hogy mi hogy és miért úgy néz ki nálunk, amiért. De megpróbálom úgy leírni, hogy valamennyire érthető is legyen és ne sértsem a munkahelyem érdekeit.

Tehát, mi a pénzügyi szektor nem banki részénél vagyunk. Olyan adatokkal is kell dolgoznunk, amit örökidőkvégezetéig' IS meg kell tartanunk. Amikor idő jön hozzánk valaki, akkor az első pár hónapban természettől függően hogyismondjam' csodálkozik, hogy miért van nálunk 2x vlan meg 1x DMZ-s vlan, miért kell mindenre tűzfalszabályt igényelni és miért nem valami kommersz vagy elterjedt vállalatirányítási sw-t használnak. De ahogy megérti a miérteket, már amennyiben hajlandó, akkor rájön arra, hogy ez a legjobb megoldás és döntő többsége felügyelet általi követelmény vagy éppen egy fejlődési út van előtte, ami nehezen vagy sehogy sem váltható ki. Éppen most nehezítették meg btw az Ansible használatát is, de mivel én szokás szerint megint két tűz közé kerültem, elég hamar rájöttem a megoldásra, csak a fentebb említett agyonbonyolítások miatt segítség nélkül nem tudom implemetálni a dolgot...

Tehát adott egy barna mezős környezet, ahol különböző alkalmazások vannak, melyeknek van kötöttsége, melyeket mindig figyelembe kell vennünk, de a legnagyobb kötöttség maga az üzlet.

Miután a Satellite-ot kidobtuk, a központi managelést Ansible-lel oldjuk meg, illetve dsh-val CWS-ről. Mindenről change, igény, etc. kell, plusz minden tevékenység logolva van.

Security szempontból már a Satellite megjelenésekor voltak jó drága és egyébként jól is működő management eszközök, melyeket nem írnék le inkább, maradjunk csak annyiban, hogy folyamatosan legalább két eszközzel vannak szkennelve a win és linux, de még a maradék pár AIX gépek is. Most már kezdünk egészen jól kinézni, de feladat mindig van, mint pl. most Centos7 -> Oracle Linux8 átállás. Amint elkészül egy gép, már integrálom Ansible alá, de előbb a role gyűjteményeket ki kell gyomlálnom, mert annyi felesleges szeméttel van tele, hogy a rívás kerülget, mikor meglátom. Szerencsére van saját célra készített role gyűjteményem, majd a kettőt összefésülöm, mert azért a bonyolítások között azért akadnak olyan dolgok, amik még hasznosak is lehetnek.

Tehát a Satellite kidobása a teljesen felesleges túlbonyolítása mellett azért is kellett, mert hivatalosan Oracle Linux-ot nem lehet vele managelni. Még mindig tudom, rá lehet gányolni a subscription-manager-t, tudja OL repókat is szinkronizálni, de mivel gányolni kell és nem supportált a dolog, ezért inkább dobtuk, mert ha bajt okoz, akkor nagyot és nem lesz akkor kedvünk/időnk/idegrendszerünk ott keresgélni.

És akkor a k8s-ről. Úgy szoktam csinálni eddig, hogy itthon nekem van egy mini munkahelyi környezetem. Nem, nem teljes koppintás, tehát nem vettem (még) ide több tízmilliós cuccokat, hanem az engem érintő dolgok vannak meg arányosan kicsinyítve. Tehát nem vmware-em van, hanem proxmoxom (itt gondolkodok cserén, de még nem vitt rá a lélek), nem 350 linuxom van és 250 Windows-om, hanem ~40-50 linuxom és 3 Windows-om. Nem két site-os működésem van, hanem egy szerverszobám, stb. Céges adatok nincsenek, nem is kellenek, hanem minden alap infra szolgáltatásnak meg van a megfelelője kicsiben (8db win2019 AD -> 1db win2016 AD, Exchange2019 -> Zimbra, NFS fájszerver -> Samba4, IBM 7200 storage -> D-Link NAS, stb.)

Ez arra jó, hogyha valamelyik helyi rajcsávó kitalálja, hogy most aztán be kell hozzánk vezetni az XYZ-t, mert azzal aztán megváltjuk a világot, akkor én itt kicsiben kitudom próbálni, amennyiben nekem a napi munkámat érinti. Ez volt a Satellite-tal is, de a dockert, még annak idején a tomcat-et is így próbálgattam. Hogy miért csinálom, annak sok oka van, a legfőbb ok a tűzfalazás meg a többi bürokrácia (de pl. bent céges környezetben nincs direkt elérése egyik virtuális gépnek sem a proxykat leszámítva), itt nincs 600 vlan, sokkal gyorsabban nekitudok állni a tesztelésnek.

Így lett k8s-em is, pontosabban RKE2-m, mert azzal megy itt a kínlódás a szomszédban. Csak nem 16 gépes környezet, hanem 6. Van mindig egy nagyon alap beugró szintű feladatom minden ilyen csuda szoftvernek, amit prodban senki nem használ, de amennyiben ha én összetudom rakni lehetőleg gányolás nélkül, akkor érdemes vele foglalkoznom. Amennyiben bukik a dolog 4-6 havonta újra megpróbálom és amikor egyszer jó lesz, tehát a valós béta állapotból kijön, akkor foglalkozok vele komolyabban. Dockernél és k8s-nél egy sima mysql-wordpress páros az ilyen próbafeladat. Ezen szegényem már 3x elhasalt, míg dockernél ez azért másodjára összejött. Mysql már a podokat se akarta felhozni, még az ősszel próbálkoztam vele, így a pontos hibaüzenetre nem emlékszem, hogy mi baja volt, de lassan újra megpróbálom, hátha már sikerült egyszerűsíteni.
Satellite-nál és előtte Foreman-nál pedig egy 4-5 gépes lamp szerver környezetnek a minden szintű managelése volt. Foreman 3 frissítési kanyar után egyszerűen mindenféle puppet hibákat dobott, már nem emlékszem rá, mi volt, jó sokáig kellett rúgdalnom, mire elindult újra, Satellite-tal ilyen gond nem volt, csak az volt a bajom, hogy annak a Satellite teszt környezetnek (1 Satellite, 1 Capsule, 3-4 kliens) akkora volt az erőforrás igénye, hogy tényleg értelmes sebességgel menjen minden, mint az összes többi gépemnek, beleértve a Windows Servert is. De hát igazából erőforrás volt a cégnél, nekem meg itthonra nem kellett, de legalább megtanultam az alap kezelését, volt, hogy össze is döntöttem, mégsem az élest nyírtam ki)

Mindent így tanultam meg, kivéve AIX-ot, mert azt nehéz lett volna. Kollégáim is tudják csapaton belül, hogyha van valami új, akkor én napokig küzdök vele, legyen az bármi, elmondják, hogy mi az és mire kell majd nekünk, akkor találok egy tök egyszerű próbafeladatot, amit ha nem vesz be különösebb problémák nélkül, akkor megfelelő bizonyítási procedúra után eldobatjuk (pihentetjük). Volt olyan is, amit elsőre betudtunk hozni, számtalan ilyen volt az Aide-től a Gitlabig, azok rendesen mennek is. Viszont a divattermékeket megfelelő tesztelésnek vetjük alá, mielőtt belemennénk az erdőbe.

Tudom hülye módszer, mindig megkapom, de mivel mindenki hülyének néz és biztos az is vagyok, de nekem ez vált be. Segítséget pedig vagy 10 éve szinte csak alig kapok, ilyen nagy kivétel volt tavaly az Ansible vagy Előtte Satellite oktatás.

Biztosan igazad van (nem írtál olyat, amivel nagy vonalakban nem értenék egyet, max olyat, miről nagyon csak tippelgetni tudnék), de egyre jobban össze vagyok zavarodva. :) Még csak kérdésed sincs ebben a szálban, csak kijelentéseid :)

Mindegy, nem érdekes :)

Pfu b+, látom neked is bejött a squadosítás :DDDDDDD

Capsule. :DDDDDDD