02d大師演講從0到1

1、DevOps從0到1高效運(yùn)維社區(qū) 金牌講師GO P S 2017 全球運(yùn)維大會(huì) ·站目錄1DevOps概述2運(yùn)維與自動(dòng)化運(yùn)維發(fā)展3基礎(chǔ)設(shè)施自動(dòng)化4配置管理和自動(dòng)化5DevOps之持續(xù)交付6自動(dòng)化運(yùn)石CMDBGO P S 2017 全球運(yùn)維大會(huì) ·站DevOps之前GO P S 2017 全球運(yùn)維大會(huì) ·站DevOps反模式設(shè)計(jì), 構(gòu)建測(cè)試設(shè)計(jì)發(fā)布準(zhǔn)備構(gòu)建配置部署反饋版部署測(cè)試DevOps實(shí)施之前開(kāi)發(fā)團(tuán)隊(duì)DevOps實(shí)施以前運(yùn)維團(tuán)隊(duì)DevOps 團(tuán)隊(duì)：EXIN GreatOPS DevOps Master 培訓(xùn)GO P S 2017 全球運(yùn)維大會(huì) ·站快，

2、自動(dòng)化，一個(gè)團(tuán)隊(duì)，率更高慢，手動(dòng)部署，多個(gè)團(tuán)隊(duì)不在一起工作，很容易出錯(cuò)什么是DevOps？DevOPS 是“開(kāi)發(fā)”和“運(yùn)維”的縮寫(xiě)DevOps是一組最佳實(shí)踐強(qiáng)調(diào)IT專業(yè)（開(kāi)發(fā)，操作，支持）在應(yīng)用和服務(wù)生命周期中的協(xié)作和強(qiáng)調(diào)整個(gè)組織的合作以及交付和基礎(chǔ)設(shè)施變更的自動(dòng)化，從而實(shí)現(xiàn)持續(xù)集成、持續(xù)部署和持續(xù)交付：EXIN GreatOPS DevOps Master 培訓(xùn)GO P S 2017 全球運(yùn)維大會(huì) ·站DevOps與持續(xù)交付環(huán)GO P S 2017 全球運(yùn)維大會(huì) ·站DevOps配置實(shí)例：EXIN GreatOPS DevOps Master 培訓(xùn)GO P S 2017

3、全球運(yùn)維大會(huì) ·站DevOps 與精益和敏捷實(shí)踐相適應(yīng) 持續(xù)改進(jìn) 消除不必要的活動(dòng)精益敏捷 適應(yīng)不斷變化的需求 更短的發(fā)布周期 協(xié)作DevOps：EXIN GreatOPS DevOps Master 培訓(xùn)GO P S 2017 全球運(yùn)維大會(huì) ·站ITIL V3GO P S 2017 全球運(yùn)維大會(huì) ·站DevOps構(gòu)建的IT服務(wù)供應(yīng)鏈GO P S 2017 全球運(yùn)維大會(huì) ·站目錄1DevOps概述2運(yùn)維與自動(dòng)化運(yùn)維發(fā)展3基礎(chǔ)設(shè)施自動(dòng)化4配置管理和自動(dòng)化5DevOps之持續(xù)交付6自動(dòng)化運(yùn)石CMDBGO P S 2017 全球運(yùn)維大會(huì) ·站不要小看

4、運(yùn)維之-運(yùn)維知識(shí)體系GO P S 2017 全球運(yùn)維大會(huì) ·站不要小看運(yùn)維之-運(yùn)維知識(shí)體系GO P S 2017 全球運(yùn)維大會(huì) ·站不要小看運(yùn)維之-運(yùn)維知識(shí)體系GO P S 2017 全球運(yùn)維大會(huì) ·站不要小看運(yùn)維之-運(yùn)維知識(shí)體系GO P S 2017 全球運(yùn)維大會(huì) ·站不要小看運(yùn)維之-運(yùn)維知識(shí)體系GO P S 2017 全球運(yùn)維大會(huì) ·站運(yùn)維技術(shù)層次發(fā)展用好服務(wù) 讓服務(wù)飛起來(lái) 高級(jí)工程師服務(wù) 讓服務(wù)生孩子 創(chuàng)業(yè)者化 把服務(wù)運(yùn)行起來(lái) 工程師 讓服務(wù)戀愛(ài) 架構(gòu)師搭建服務(wù)服務(wù)關(guān)聯(lián)GO P S 2017 全球運(yùn)維大會(huì) ·站運(yùn)維職業(yè)發(fā)展1.多

5、選題：本題70分請(qǐng)?jiān)谙旅媪斜碇?，選擇一個(gè)或多個(gè)職位作為職業(yè)p A.系統(tǒng)架構(gòu)師p B.運(yùn)維經(jīng)理、總監(jiān)p C.某一技術(shù)領(lǐng)域目標(biāo)（）。2.簡(jiǎn)單題：本題30分如何達(dá)到上題中選擇的職位目標(biāo)？p D.云解決方案架構(gòu)師p E.業(yè)務(wù)運(yùn)維p F.培訓(xùn)講師p G.DevOpsGO P S 2017 全球運(yùn)維大會(huì) ·站自動(dòng)化運(yùn)維發(fā)展GO P S 2017 全球運(yùn)維大會(huì) ·站基于開(kāi)源的全鏈路自動(dòng)化運(yùn)維體系GO P S 2017 全球運(yùn)維大會(huì) ·站ELKGO P S 2017 全球運(yùn)維大會(huì) ·站DevOps設(shè)計(jì)圖GO P S 2017 全球運(yùn)維大會(huì) ·站目錄1DevOp

6、s概述2運(yùn)維與自動(dòng)化運(yùn)維發(fā)展3基礎(chǔ)設(shè)施自動(dòng)化4配置管理和自動(dòng)化5DevOps之持續(xù)交付6自動(dòng)化運(yùn)石CMDBGO P S 2017 全球運(yùn)維大會(huì) ·站服務(wù)器生命周期GO P S 2017 全球運(yùn)維大會(huì) ·站PXE+Kickstart系統(tǒng)安裝GO P S 2017 全球運(yùn)維大會(huì) ·站基于Cobbler的裝機(jī)平臺(tái)GO P S 2017 全球運(yùn)維大會(huì) ·站Cobbler自動(dòng)化安裝流程MAC地址（DHCP指定的MAC 分配指定的IP）IP地址、主機(jī)名、DNS、網(wǎng)關(guān)等SaltStack、OpenStack、驗(yàn)收-資產(chǎn)（標(biāo)簽）錄入到資產(chǎn)管理系統(tǒng)做好Raid、配置IPM

7、I服務(wù)器上架Zabbix AgentGO P S 2017 全球運(yùn)維大會(huì) ·站云計(jì)算的GO P S 2017 全球運(yùn)維大會(huì) ·站、PAAS、SAASGO P S 2017 全球運(yùn)維大會(huì) ·站為什么是OpenStack？GO P S 2017 全球運(yùn)維大會(huì) ·站OpenStack ServicesGO P S 2017 全球運(yùn)維大會(huì) ·站服務(wù)名稱項(xiàng)目名稱描述DashboardHorizon基于OpenStack API接口使用django開(kāi)發(fā)的Web管理。ComputeNova通過(guò)虛擬化技術(shù)提供計(jì)算池。NetworkingNeutron實(shí)現(xiàn)了虛擬

8、機(jī)的網(wǎng)絡(luò)管理。Storage （）Object StorageSwift對(duì)象，適用于“一次寫(xiě)入、多次”Block StorageCinder塊，提供池Shared Services（共享服務(wù)）Identity ServiceKeystone認(rèn)證管理Image ServiceGlance提供虛擬鏡像的和管理TelemetryCeilometer提供和、計(jì)量服務(wù)Higher-level services（服務(wù)）OrchestrationHeat自動(dòng)化部署的組件Database ServiceTrove提供數(shù)據(jù)庫(kù)應(yīng)用服務(wù)OpenStack架構(gòu)GO P S 2017 全球運(yùn)維大會(huì) ·站Doc

9、ker介紹GO P S 2017 全球運(yùn)維大會(huì) ·站Docker組成部分DockerDocker組組件鏡像（Image）容器（Container）倉(cāng)庫(kù)（Repository）GO P S 2017 全球運(yùn)維大會(huì) ·站成Docker ClientDocker Server容器與虛擬機(jī)GO P S 2017 全球運(yùn)維大會(huì) ·站Docker和KVM對(duì)比GO P S 2017 全球運(yùn)維大會(huì) ·站類別DockerKVM/OpenStack部署難度非常簡(jiǎn)單組件多，部署復(fù)雜啟動(dòng)速度秒級(jí)分鐘級(jí)執(zhí)行性能和物理系統(tǒng)幾乎一致VM會(huì)占用一些鏡像體積鏡像是MB級(jí)別虛擬機(jī)鏡像GB級(jí)

10、別管理效率管理簡(jiǎn)單組件相互依賴，管理復(fù)雜性性高徹底可管理性單進(jìn)程、不建議啟動(dòng)SSH完整的系統(tǒng)管理網(wǎng)絡(luò)連接比較弱借助Neutron可以靈活組件各類網(wǎng)絡(luò)架構(gòu)Docker改變了什么？面向：交付簡(jiǎn)化環(huán)境配置多版本測(cè)試 環(huán)境一致性自動(dòng)化擴(kuò)容(微服務(wù))面向開(kāi)發(fā)：面向測(cè)試： 面向運(yùn)維： 面向架構(gòu)：GO P S 2017 全球運(yùn)維大會(huì) ·站Docker鏡像構(gòu)建最佳實(shí)踐應(yīng)用運(yùn)行環(huán)境操作系統(tǒng)GO P S 2017 全球運(yùn)維大會(huì) ·站Docker鏡像倉(cāng)庫(kù)推薦-HarborGO P S 2017 全球運(yùn)維大會(huì) ·站Docker編排服務(wù)：三駕馬車GO P S 2017 全球運(yùn)維大會(huì)

11、83;站Mesos + Marathonll lZookeeper MesosMarathonGO P S 2017 全球運(yùn)維大會(huì) ·站KubernetesGO P S 2017 全球運(yùn)維大會(huì) ·站不可變基礎(chǔ)設(shè)施（immutable infrastructure）Ø Ø Ø Ø ØØ解決環(huán)境差異快速更好CI更好的自動(dòng)化大規(guī)模運(yùn)維V1V2V3Data減少人為故障GO P S 2017 全球運(yùn)維大會(huì) ·站目錄1DevOps概述2運(yùn)維與自動(dòng)化運(yùn)維發(fā)展3基礎(chǔ)設(shè)施自動(dòng)化4配置管理和自動(dòng)化5DevOps之持續(xù)交付6自

12、動(dòng)化運(yùn)石CMDBGO P S 2017 全球運(yùn)維大會(huì) ·站配置管理GO P S 2017 全球運(yùn)維大會(huì) ·站SaltStack自動(dòng)化配置管理GO P S 2017 全球運(yùn)維大會(huì) ·站初識(shí)SaltStacku SaltStack是一個(gè)新的基礎(chǔ)平臺(tái)管理工具，只需要花費(fèi)數(shù)分鐘即可運(yùn)行起來(lái)，可以支撐管理上萬(wàn)臺(tái)服務(wù)器的規(guī)模，數(shù)秒鐘即可完成數(shù)據(jù)傳遞。u SaltStack是使用Python語(yǔ)言開(kāi)發(fā)的，同時(shí)提供Rest API方便二次開(kāi)發(fā)以及和其也發(fā)布了一個(gè)Web管理界面halite。它平臺(tái)進(jìn)行集成，同時(shí)SaltStack常用：文檔：中國(guó)SaltStack戶組：GO P S 2

13、017 全球運(yùn)維大會(huì) ·站SaltStackl l ll執(zhí)行配置管理云管理ll lLocalMaster/MinionSalt SSH驅(qū)動(dòng)Gentoo Gentoo MAC OS XArchlinux Windows Susel l l l l ll l l l l l lCentOS RedHat Debian Ubuntu FreeBSD Solaris FedoraGO P S 2017 全球運(yùn)維大會(huì) ·站知識(shí)體系-初級(jí)-【筑基期】初級(jí)識(shí)別對(duì)象（分級(jí)）理解對(duì)象（理論知識(shí)）細(xì)分對(duì)象的指標(biāo)確定告警的基準(zhǔn)線GO P S 2017 全球運(yùn)維大會(huì) ·站知識(shí)體系-初中級(jí)

14、-【結(jié)丹期】ll工具化和分離對(duì)象的分類l l l l l l ll（方法：機(jī)房巡檢、IPMI、SNMP）（對(duì)象：CPU、內(nèi)存、IO）（對(duì)象：應(yīng)用服務(wù)）（方法：Elastic Stack）硬件系統(tǒng)服務(wù)日志網(wǎng)絡(luò)、Smokeping），開(kāi)源：Pinpoint）（方法：第APM（應(yīng)用性能（工具：Piwik、XX統(tǒng)計(jì)）流量其它（APP、安全、業(yè)務(wù)、等）l工具，如Zabbix！掌握一個(gè)GO P S 2017 全球運(yùn)維大會(huì) ·站知識(shí)體系-中級(jí)-【元嬰期】中級(jí)標(biāo)準(zhǔn)化（、模板）分布式（主動(dòng)、分布式）自動(dòng)化（自動(dòng)發(fā)現(xiàn)、自動(dòng)）性能優(yōu)化（、）二次開(kāi)發(fā)（定制、API調(diào)用）GO P S 2017 全球運(yùn)維大會(huì)

15、·站知識(shí)體系-高級(jí)-【化神期】高級(jí)告警閾值動(dòng)態(tài)化智能告警：去重、依賴故障自愈（驅(qū)動(dòng)、主動(dòng)）大規(guī)模GO P S 2017 全球運(yùn)維大會(huì) ·站開(kāi)源企業(yè)級(jí)工具-ZabbixGO P S 2017 全球運(yùn)維大會(huì) ·站Zabbix數(shù)據(jù)收集Zabbix可以通過(guò)IPMI、SNMP、Agent、Java Gateway等收集數(shù)據(jù)。GO P S 2017 全球運(yùn)維大會(huì) ·站Zabbix告警升級(jí)GO P S 2017 全球運(yùn)維大會(huì) ·站目錄1DevOps概述2運(yùn)維與自動(dòng)化運(yùn)維發(fā)展3基礎(chǔ)設(shè)施自動(dòng)化4配置管理和自動(dòng)化5DevOps之持續(xù)交付6自動(dòng)化運(yùn)石CMDBGO P

16、 S 2017 全球運(yùn)維大會(huì) ·站基于Jenkins的持續(xù)交付GO P S 2017 全球運(yùn)維大會(huì) ·站自動(dòng)化部署設(shè)計(jì)目標(biāo)一鍵部署 無(wú)需運(yùn)維參與 用戶無(wú)感知秒級(jí) 故障處理原則 正常急和緊GO P S 2017 全球運(yùn)維大會(huì) ·站自動(dòng)化部署流程設(shè)計(jì)3.匹配環(huán)境配置文件5.SCP代碼包到目標(biāo)服務(wù)器1.獲取代碼2.編譯（可選）4.打包10.重啟Web服務(wù)（可選）9.SCP差異配置文件6.將部署節(jié)點(diǎn)拿出集群8.創(chuàng)建軟連接7.解壓代碼包11.自動(dòng)化測(cè)試13.繼續(xù)下一個(gè)節(jié)點(diǎn)12.加入集群GO P S 2017 全球運(yùn)維大會(huì) ·站自動(dòng)化流程設(shè)計(jì)1.列出本2.將目標(biāo)服務(wù)

17、器移除集群版3.執(zhí)行4.重啟（可選）7.下一個(gè)節(jié)點(diǎn)6.加入集群5.自動(dòng)化測(cè)試2.重啟（可選）1.執(zhí)行回滾3.下一個(gè)節(jié)點(diǎn)GO P S 2017 全球運(yùn)維大會(huì) ·站自動(dòng)化擴(kuò)容之-空想正常運(yùn)行突發(fā)擴(kuò)容決策擴(kuò)容階段系統(tǒng)準(zhǔn)備服務(wù)配置代碼部署健康檢查加入集群GO P S 2017 全球運(yùn)維大會(huì) ·站決策樹(shù)之-冥想1.當(dāng)某個(gè)集群的量超過(guò)最大支撐量，比如10000。2.并持續(xù)X分鐘，比如5分鐘。3.不是CC。4.池有可用4.1. 當(dāng)前網(wǎng)絡(luò)帶寬使用率。4.2. 如果是公有云錢(qián)夠不夠。5. 當(dāng)前后端服務(wù)支撐量是否超過(guò)閾值，如果超過(guò)應(yīng)該后端先擴(kuò)容。6. 數(shù)據(jù)庫(kù)是否可以支撐當(dāng)前并發(fā)。7. 當(dāng)前自動(dòng)

18、化擴(kuò)展隊(duì)列，是否有正在擴(kuò)容的節(jié)點(diǎn)。8. 其它業(yè)務(wù)相關(guān)的。GO P S 2017 全球運(yùn)維大會(huì) ·站Salt Cloud+OpenStackGO P S 2017 全球運(yùn)維大會(huì) ·站演示環(huán)境OpenStack架構(gòu)GO P S 2017 全球運(yùn)維大會(huì) ·站Salt Cloud 提供者rootlinux-node2 # cat /etc/salt/viders.d/openstack.conf my-openstack-config:minion:master: 2identity_url: ' auth_version

19、: 3 compute_name: nova protocol: ipv4compute_region: RegionOne user: demodomain: default password: demo tenant: demo driver: openstack'# skip SSLvalidation (default false)ssh_interface: private_ips insecure: falseGO P S 2017 全球運(yùn)維大會(huì) ·站定制云主機(jī)Profilerootlinux-node2 # cat /etc/salt/file

20、s.d/web.conf openstack_web:provider: my-openstack-config size: demoimage: CentOS-7-x86_64 networks:- fixed:- 5e74c3f0-4eba-4f13-9c3a-9deca147ccf1 ssh_key_name: demossh_key_file: /root/.ssh/id_rsa ssh_interface: private_ips minion:master: 2 append_domain: grains:role: price-apiGO P S 2017 全球運(yùn)維大會(huì) ·站使用Salt Cloud創(chuàng)建OpenStack虛擬機(jī)salt-cloud -p openstack api-node1GO P S 2017 全球運(yùn)維大會(huì) ·站自動(dòng)化擴(kuò)容之服務(wù)發(fā)現(xiàn)GO P S 2017 全球運(yùn)維大會(huì) ·站基于etcd的服務(wù)發(fā)現(xiàn)salt.pillar.etcd_pillarrootlinux-node2 # vim /etc/salt/master