Differences

This shows you the differences between two versions of the page.

--- sysadmin:ops_automation [2015/01/05 12:28] – [Approfondimenti] kobe
+++ sysadmin:ops_automation [Unknown date] (current) – removed - external edit (Unknown date) 127.0.0.1
@@ Line 1: / Line 1: @@
-====== 1ring: Automating Ops ======
-L'obiettivo e' di passare da un approccio //artigianale// nell'amministrazione [[inventory|di tutti i server gestiti da beFair]] ad uno piu' //industriale//, ovvero automatizzando tutta una serie di operazioni tra cui:
-  * deploy e monitoraggio delle applicazioni
-  * monitoraggio dei processi principali (attivi e disattivi)
-  * monitoraggio delle risorse hardware (CPU load, RAM, Swap, disco..)
-  * assicurarsi che tutti i server siano sempre accessibili via SSH
-  * test sugli URL e redirect (verifica ritorno status code 200/30x su richieste HTTP)
-  * inviare notifiche a ''sysadmin-alert@befair.it'' nel caso di errori o superamento di alcune soglie
-I luoghi di riferimento di questo progetto sono:
-  * [[sysadmin:ops_automation|questa stessa pagina wiki]]
-  * l'alias ''sysadmin@befair.it''
-  * gli alert arrivano all'alias ''sysadmin-alert@befair.it''
-===== Repository Git =====
-Il **master** (''befair2'') dispone di un repository Git in ''/root/1ring'' contenente del codice per Ansible, strutturato a partire dalle [[http://docs.ansible.com/playbooks_best_practices.html|buone pratiche]] consigliate.  In breve:
-  doc/            documentazione
-  inventories/    info su tutti gli host e gruppi di host
-    group_vars/     dati sui gruppi di host
-    group_files/    file ricorrenti tra piu' host, come le chiavi SSH
-    host_vars/      dati per ogni singolo host
-    host_files/     file specifici per host
-    prod.ini        inventario con tutti gli host e i gruppi
-    dev.ini         inventario per i test
-  playbooks/      script da lanciare, applica 1+ role ad 1+ host
-    jobs_high.yml   script per i task ad alta priorita' (ogni 10 minuti)
-    jobs_low.yml    script per i task giornalieri
-  roles/          contiene i role, cioe' i "pacchetti" di Ansible
-  secrets/        contiene l'archivio keepassx ed eventualmente altri file cifrati
-  utils/          script di varia utilita'
-  ansible.cfg     file principale di configurazione
-  README.rst      guida per installare/configurare Ansible
-Nota: per info sui nostri role [[Ansible|tutti i dettagli qui]]
-==== FAQ ====
-Alcune FAQ su dove trovare cosa:
-  * **archivio keepassx?** ''secrets/befair.kdb''
-  * **chiavi SSH?** ''inventories/group_files/all/ssh/id_*.pub''
-  * **info sulle installazioni di Gasista Felice?** ''inventories/host_vars/befair2.yml -> gf_flavours''
-  * **messaggio motd per host befair0?** ''inventories/host_vars/befair0.yml -> motd''
-  * **demoni/processi per host spes_hosting?** ''inventories/host_vars/spes_hosting.yml''
-  * **limite swap su tutti i server spes?** ''inventories/group_vars/spes.yml -> swap_perc_limit''
-  * **info per accedere via SSH ai server?** ''inventories/group_vars/staff.yml -> hosts''
-  * **ci sono variabili globali?** ''inventories/group_vars/all.yml''
-Il repository Git disponde di 2 branch:
-  * ''master'': branch di sviluppo dove pushiamo direttamente le modifiche (dopo aver fatto pull + rebase)
-  * ''prod'': branch di checkout, attivo sul server che verra' usato
-L'idea e' fare periodicamente il rebase del branch ''prod'' con il ''master''.
-E' possibile clonarsi il repository in locale con:
-  $ git clone root@befair2.befair.it:1ring
-===== Monitoraggio delle risorse =====
-E' possibile accedere all'interaccia web Grafana:
-  $ ssh root@befair2 -L 8889:localhost:8889 -L 8086:localhost:8086
-Ora visitare http://localhost:8889/
-Ho aggiunto solo un paio di grafici, ma se ne possono aggiungere altri (anche se non vengono memorizzati sul server <- IMHO questo e' l'unico vero problema di Grafana).  Per ulteriori info sulla configurazione di Grafana vedere http://grafana.org/docs/features/influxdb/
-Inoltre e' possibile accedere ai dati da client Python:
-  $ ssh root@befair2
-  # workon 1ring && ipython
-   > from influxdb import InfluxDBClient
-   > client = InfluxDBClient(host='127.0.0.1', port=8086,
-     username='1ring', password='fajw49849f4jp', database='1ring')
-Ecco 3 query di esempio:
-  > client.get_list_series()
-  > client.query('select mem_usage from befair1')
-  > client.query('select * from befair1')
-Per info sul linguaggio per le query vedere http://influxdb.com/docs/v0.8/api/query_language.html
-===== Monitoraggio dei log (TODO) =====
-Da valutare:
-  * [[https://github.com/getsentry/sentry|Sentry]] (Python)
-  * [[https://github.com/etsy/logster|Logster]] (Python)
-  * [[https://github.com/elasticsearch/logstash|Logstash]] (Ruby), componente di [[http://www.elasticsearch.org/overview/|Elastic Search]]
-===== Approfondimenti =====
-  * comparativa principali sw automazione: [[http://www.slideshare.net/fullscreen/geerlingguy/devops-for-humans-ansible-for-drupal-deployment-victory/18 | A]] [[https://devopsu.com/books/Taste-Test-Quick-Look-Grid.pdf | B]]
-  * visita la [[labs|sezione dedicata alla ricerca di nuove soluzioni]]