Succesvol! Configuratiebeheer! Puppet! Server! Automation! System!Administrator! Unix! Delivery! Open!Source! Service! Compliance! Labs!

Transcriptie

1 Succesvol Server Automation SystemAdministrator Unix Delivery OpenSource Service Configuratiebeheer Compliance Labs Puppet Linux Community Whitepaper SuccesvolConfiguratiebeheer metpuppet

2 WhitepaperSuccesvolconfiguratiebeheermetPuppet CRIService HoerealiseerjesuccesvolconfiguratiebeheermetPuppet? DedrukopIT<afdelingenneemttoe.Organisatieszijngedrevenopkostenbesparingenenhet verhogenvandeproductiviteit.voordeit<organisatieisditnietanders.zijzijndefacilitators vandebusinessdieonderdrukstaat.deit<organisatieheeftechtertemakenmetcomplexeit< infrastructurendoorgroteaantallenprocessorsenvirtuelemachinesdieslechtgeïntegreerdzijn, waardoordestatusvandesystemennietinzichtelijkis.bespareninkosten,hetverhogenvande efficiencyentegelijkertijdtegemoetkomenaandecompliancyvereistenzijnbijnaonmogelijk omterealiseren.ditkandesastreuzegevolgenhebben,wantdowntimevandebedrijfskritische datacenterinfrastructuurisnietteveroorloven. DebottlenecksvanITFbeheer Ofhetnugaatomfysiekeofvirtueleinfrastructuren:beheeriscruciaal.Eengoedbeheerde, flexibeleenrobuusteinfrastructuurmaaktbedrijfskritischeapplicatiesbeterbeschikbaar, waardoorzowelgeplandedowntimealsonverwachteuitvalwordtbeperkt.tegelijkertijd wordendeservicelevelsverhoogd.toenemenderekenkracht,verscherptewet<enregelgeving, interneensecuritystandaardenzorgenervoordathetbeheervandezeomgevingsteeds ingewikkelderentijdrovenderwordt.verschillendeplatformenvragenomverschillende beheertools,watleidttotinefficiëntbeheerenhogekosten.vanitwordttegelijkertijdhet nalevenvansla s,hogereproductiviteitenkostensparingverwacht. Detoenemendegroeivanhetaantalservers,aldannietgevirtualiseerd,heeftertoegeleiddat handmatigbeheervanconfiguratiesbijnaonmogelijkisgeworden.omdatdeserverszichop verschillendeplekkenbevinden,maarwelhetzelfdedoelhebbenishetrisicogrootdatde configuratieinconsistentis.ditleidttotonbeheersbareomgevingen.systemadministratorsen beheerdershebbendustemakenmeteenuitdagendeenvooraltijdrovendeklus.indeze whitepapergaanweverderinophoeorganisatiesdoormiddelvanopensourcetooling configuratiebeheersnelenovermeerderemachinestegelijkkunnenuitvoeren. ITAutomationmetPuppetEnterprise Omtransparantie,voorspelbaarheidenflexibiliteittecreëren,ishetautomatiserenvanhet configuratiebeheerdeoplossing.alleveranderingenvandeconfiguratiewordenopeencentrale plaatsuitgevoerdenautomatischdoorgezetnaarallefysiekeen/ofvirtueleservers.eénvande meestinnovatieveopensourcetoolsispuppet.puppetenterpriseisontwikkelddoorpuppet LabsenwordtsuccesvolingezetbijIT<organisatiesdievoordegehelebedrijfsvoeringafhankelijk zijnvandedatadiedraaitopservers,zoalswebwinkelsenretailorganisaties.puppetenterprise iseenmodeldrivenframework,datisontworpenomhetmeestkritischeelementvandata< infrastructuren deservers efficiënttebeheren. MetPuppetkunnensystemadministratorshetbeheervanserversefficiëntenconsistent organisatiebreedautomatiseren opwelkelocatiedeserversookdraaien.erhoeftgeentijd meerbesteedtewordenaanhetsteedsopnieuwschrijvenvandezelfdecode,zodatsystem administratorszichkunnenrichtenophetbeheervandeinfrastructuuralsgeheel.puppet Enterprisewerktmetzogenaamderecepten,geschrevendoordecommunity,dietevindenzijn oppuppetforge.hierdoorkansnelgebruikwordengemaaktvandefunctionaliteitenvan Puppet.

3 Kracht MohammedYasini,directeurAmazicsoft,verdelerentrainingsorganisatievan PuppetinNederland: Puppetiseenkrachtigetoolendemogelijkhedenzijngroots. Omdatdeimpactzogrootis,isdebasiswaaropjebouwtessentieel.Configuraties moetenopordezijnendatiscomplexwerk.daarnaastvraagtwerkenmetpuppet omeenanderemaniervandenken.beheerdersenontwikkelaarsgroeiennaar elkaartoe.kennisenbegeleidinginhetveranderingsprocesisnoodzakelijkom succesvolteprofiterenvanhetefficiënterwerkenmetpuppet hetinzettenvan businesspartnersiseenmust. DevoordelenvanPuppet MetPuppetEnterprisekunnensystemadministratorsvolledigecontrolekrijgenover serveromgevingenvaniederegrootteenvanafiederelocatie.devoordelen 1 van geautomatiseerdconfiguratiebeheermetpuppetenterpriseopeenrijtje: Schaalvoordelen:Eénsystemadministratorkanhetconfiguratiebeheeropduizenden serversmetgemakuitvoeren.ditresulteertineendrastischeverminderingvanhet aantalmanuren; Minderuitval:90procentvandeblack<outswordtveroorzaaktdoormenselijkefouten. PuppetEnterprisevermindertdekansopmogelijkefoutenaanzienlijk.Veranderingenop deserverwordengrondiggetestineenvirtueleomgevingdieeenkopieisvandehuidige omgeving,waardooronzekerheidoverdegeplandeconfiguratieendeprestatiedaarvan drastischverminderdenmetvertrouweninproductiekanwordengenomen; Verbeterdecompliance:Dooruitgebreidemodelleringsfunctieskunnensystem administratorseenvoudigaantonendatdeomgevingcompliantisaaninterneenexterne wet<enregelgeving,alssarbanesoxley,nationalinstituteofstandardsandtechnology (NIST),DepartmentofDefense(DoD)enInformationTechnologyInfrastructureLibrary (ITIL); Gestroomlijndbeheer:PuppetEnterprisemaaktbeheervanheterogeneomgevingenen endpoints vanlinux<serverstotwindows<machines mogelijkvanuitéénconsole; Verbeterdeservicedelivery:Dehogeresnelheidenhetvertrouwenwaarmeebedrijven configuratieveranderingenkunnendoorvoerenopdeserververhoogtdesnelheidvan servicedeliveryendematevaninnovatie.ditbiedteengroterezakelijkeflexibiliteiten maakthetmogelijkomeenbetereconcurrentiepositieintenemen.deorganisatiehoeft zichnietmeerbezigtehoudenmetdagelijkseoperationeledetails,maarkanzichrichten opdestrategischeit<planning; Community:Puppetkenmerktzichdooreenactievegebruikers<community.Recepten zijnveelalgeschreven,waardoorjealsorganisatienietelkekeerhetwielhoeftuitte vinden. 1 Bron:WhitePaperPuppet:DefusingtheServerManagementExplosion WhitepaperSuccesvolconfiguratiebeheermetPuppet CRIService

4 Puppetindepraktijk Puppetmaakthetconfiguratiebeheervooronseenstukeenvoudiger,aldusMilton Cyrus,ManagerSiteoperations,localclassifiedsbijeBay. Metmeerdan3500servers zijnweinstaatdezeopeenbeheersbaremanierteconfigureren.daarnaastkunnenwe efficiënterwerkenmeteeningebouwdekwaliteitsslag.zowarenweeenaantaljaar geledeneenplatformopnieuwaanhetbouwen.vanscratchlukteonsdatin48uur.dit wasnietmogelijkgeweestalswemeteencdnaarhetdatacenterhaddengemoetenen allecodeshandmatigteschrijven.zonderpuppetwasonsdatnooitgelukt. WaarmoeteensuccesvollePuppetimplementatieaanvoldoen? OmdatPuppetwerktmetdoordecommunityvoorgeschrevenrecepten,startenveelbedrijven metpuppetenkomenzeergaandewegachterdatalleenwerkenmetstandaardreceptenniet toereikendis.wanneerjealsorganisatieaandeslaggaatmetpuppetneemdandevolgende richtlijnenalsbasis: 1. WanneerjestartmetPuppetishetvangrootbelangomeerstdescopeinkaartte brengen.welkeplatformenenomgevingendraaienerindeorganisatieenwatwilje bereikenmetpuppet?demeestebedrijvenmakengebruikvaneen installatiehandleiding.wanneerdezealsbasiswordtgebruiktvoorhetschrijvenvande eerstepuppet<codeweetjezekerdatdecodevoldoetaandevastgesteldeeisen. 2. Vervolgensishetbelangrijkeenaantalbasisrichtlijnenoptestellenvoorgeschreven code.zoishetbijvoorbeeldbelangrijkdat: Decodeuniformengeneriekis Erzominmogelijkoverlapvancodeis Decodediegeschrevenis,hergebruikstimuleert 3. Hetisbelangrijkomvoorafgaandaandeimplementatie,behalvetechnischeeisen,ookte denkenaaneisenvanuithetbeschikbaarheids<,beveiligings<encompliancybeleid. Puppetmaakthet,gecombineerdmetversioning,bijvoorbeeldeenvoudigom: Eenwijzigingaltijdherleidbaartelatenzijnopeenpersoon Ervoortezorgendateenwijzigingnietongetestinproductiegaat Eenwijzigingtelatengoedkeurendooreenbeslissingsbevoegdpersoon 4. MetGITisversioningterealiseren.DegehelePuppetcodebasewordthierin geversioned.doorhetaanbrengenvaneenchangemanagementtoolbovenopgit, zoalsdetoolgerrit,ishetmogelijkomeenrechtenstructuurbinnendecodeaante brengen.ookkunnenopdezemanierunittestswordenuitgevoerd,alvorensdecode wordtdoorgevoerd.bijunittestskanjebijvoorbeelddenkenaanhetuitvoerenvaneen Puppet<lint,omdesyntaxvandecodetecontroleren,eendryrunvanPuppet<codeof zelfshetuitvoerenvaneenvolledigetestrun,doorbijvoorbeeldintegratiemetjenkins. WhitepaperSuccesvolconfiguratiebeheermetPuppet CRIService

5 WhitepaperSuccesvolconfiguratiebeheermetPuppet CRIService Puppetheeftdemogelijkheidwijzigingentesimuleren.Hetgebeurtmaaraltevaakdat shortcutswordengenomen.ditisnietwenselijkwanneerdeoverstapwordtgemaakt naarpuppet.dooreerstdenieuwesituatietesimulerenwordtinzichtgegeveninde werkelijkesituatie,zodatjevervolgensdewijzigingenkanaanpassen.doorgebruikte makenvaneendashboardwordendewijzigingengrafischweergegevenengeefthetzo eenduidelijkoverzicht. 6. Voereeniteratieslagtoe.InéénkeeroverstappenopPuppetvergtveelvaneen organisatie.nietalleengaangroteimplementatiesgepaardmetweerstand,bijvoorbeeld vanuitsecurityenregulations,ookvergtwerkenmetpuppeteenheelnieuwedenkwijze vandebeheerdersenadministrators.startdaarommeteenkleinstukjeenrolditverder uit.eenveelgemaaktekeuzeisomtestartenmetnetwerkconfiguratieofjuistmethet kritischedeel desecuritycomponenten. 7. Tijdensdemigratiewordenerwaarschijnlijkveelafwijkingenvandestandaard geconstateerd.ermoetwordengesteldofbepaaldeafwijkingenbewustzijn gerealiseerd.isdithetgevaldanishetzinvolomdeafwijkingentegroeperen,zodatdeze afwijkingeneenstandaardwordenvooreenbepaaldegroepsystemenofwellichteen enkelsysteemenjegeenshortcutsmeerhoeftuittevoeren wantdatlaatstewiljein eengestandaardiseerdeomgevingvoorkomen. Nooitmeerwatanders RoelandvandePol,Puppet<specialist: WanneerjePuppetopdejuistemanierinzet danwiljealssystemadministratornooitmeerwatanders.dereceptendie beschikbaarzijngesteldviapuppetforgevormeneengoeduitgangspunt.hetvoelt ergnatuurlijkompuppetcodeteschrijvenendetaalisduidelijk.alsjedebasis begrijptdanwordtpuppetsteedsmeereenverslaving.danontdekjealsneldatde basisdiejegebruiktnietmeervoldoendeis.voorjehetweethoudjejedanbezig methiera,integratiemethetmonitoringsysteem,spaceshipoperatorsenschrijfje jeeigentypesenproviders.

6 WhitepaperSuccesvolconfiguratiebeheermetPuppet CRIService OverCRIService CRIServiceiskennispartnerophetgebiedvanUnix,Linux,middlewareenapplicatiebeheer.Als fullservicedienstverlenerneemtcriserviceallezorgenvoorbedrijvenuithandenalshetgaat omstrategischeit<vraagstukken.metruim65ervarenprofessionalsbehoortcriservicetotde grootsteunix,linuxenmiddleware<specialisteninnederlandenishierdoorinstaatom complexeenterpriseit<applicatieinfrastructurenteontwikkelen,implementeren,beherenen optimaliseren.criservicewerktaanit<projectenvoororganisatiesindetopvanhet Nederlandsebedrijfsleven,hetmidden<enkleinbedrijfendeoverheid,waardehoogsteeisen wordengesteldaandebeschikbaarheidvandeit<infrastructuuren<applicaties. Contactgegevens DeMolen DBHouten Telefoon:030< info@cri<service.nl Copyright CRIService,2013Allerechtenvoorbehouden. Deinformatieindezewhitepaperismetzorgsamengesteld.TochkanCRIServicegeenenkele aansprakelijkheidaanvaardenvoordegevolgenvanonvolledigheidofonjuistheidvanhet materiaalindezewhitepaper.