中国领先的IT技术网站
|
|

运维自动化部署之Cobbler实战

总体来说,在RHT/Centos系列版本下,Cobbler的使用上不会遇到很大问题。本文从概要到具体使用流程等多个方面详细了介绍了Cobbler部署的技巧。

作者:jzz_zh来源:博客|2013-04-11 17:31

Tech Neo技术沙龙 | 11月25号,九州云/ZStack与您一起探讨云时代网络边界管理实践


一、参数说明

相关配置参数:

二、概要

总体来说,在RHT/Centos 系列版本下,Cobbler的使用上不会遇到很大问题。Cobbler 主要的作用是,把DHCP 、Kickstart 的修改都集成在一个平台下做了管理,Cobbler的精华其实是它启用了Kickstart 配置模板,其中可以内嵌python代码。

这部分技术,Cobbler叫做:snippets

在RHT/Centos 系列中,官方已经提供了不少这些代码,基本上调用一下就可以了,而Ubuntu下就非常的痛苦,必须自己开发。

以下是相关配置路径(默认安装) :

  • Cobbler 配置   主要位置:/var/lib/cobbler/ (实际操作和配置的目录 )
  • snippets 代码  位置:/var/lib/cobbler/snippets/
  • Kickstart 模板  位置 : /var/lib/cobbler/kickstarts/
  • 安装源镜像      位置 : /var/www/cobbler/ks_mirror/ (把它link到apache的发布目录,方便kickstart 工作时通过http下载安装镜像文件 )

三、具体使用流程

1) 导入安装源

a)  准备好安装光盘 (ISO)

暂时放在:  /www/os/CentOS-6.3-x86_64-bin-DVD1.iso

b) 挂载 ISO

mount -o loop /www/os/CentOS-6.3-x86_64-bin-DVD1.iso /mnt/centos63-1 

c) 导入安装源 到Cobbler中

通过这个环节, Cobbler 会把安装的镜像ISO 拷贝到 源安装镜像目录下: /var/www/cobbler/ks_mirror/

操作命令如下:

cobbler import --path=/mnt/centos63-1 --name=centos6.3 --arch=x86_64 

参数说明:

--name  为安装源定义一个名字

--arch    指定安装源是32位还是64位、ia64, 目前支持的选项有: x86│x86_64│ia64

注意: 这个安装源的唯一标示 就是根据这两个参数来定义

本例导入成功后,安装源的唯一标示就是:centos6.3-x86_64 ,如果重复,系统会提示导入失败

更多用法,可以查看官方文档: man cobbler ,然后查找 import 的配置,如果需要更多的参数定制  ,可以使用另外一个命令: cobbler distro。

相关管理命令:

//查看导入源库列表

cobbler distro list 

//查看导入安装源的详细资料

cobbler distro report --name centos6.3-x86_64 

2) 定义Profile

Profile的概念,我理解为配置分组,这样可以对一组服务器 指定他们都需要安装的服务和配置。

比如:指定磁盘的分区策略,指定需要安装的服务,键盘布局,默认语言等等,这些操作,其实都是通过在Profile中 指派不同的 kickstart配置文件来实现。在第一次导入时,系统给安装源指定一个默认Profile,它定义了一个KS文件:/var/lib/cobbler/kickstarts/sample.ks,为达到自定义服务的需求,我们需要定义自己的Profile,并指定自己的KS文件。当然也可以需要自定义多个KS文件。

接着上面例子,我已经导入了一个安装源:centos6.3-x86_64,因此需要定义一个Profile

操作命令如下:

cobbler profile add --name=centos6.3-x86_64 --distro=centos6.3-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos6.3-x86_64.ks 

如果此profile已经存在,则需要修改一下:

cobbler profile edit --name=centos6.3-x86_64 --distro=centos6.3-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos6.3-x86_64.ks  

参数说明:

--name       Profile的名字 ( 同样也不能重复 ),在此例中,我们新定义的Profile 叫:centos6.3-x86_64

--distro       Profile相关联的安装源ID(通过 cobbler distro list 可查到)

--kickstart  Profile相关联的kickstart配置文件 (此文件必须预先准备好 )

相关管理命令:

//查看profile详情

cobbler profile report --name  centos6.3-x86_64 

//通过profile 找到 对应的KS文件

ksfile=$( cobbler profile report --name  centos6.3-x86_64|grep -E '^Kickstart' |head -n 1|cut -d ':' -f 2 );cat $ksfile; 

3) 准备自定义的 kickstart 配置文件(For Centos/RHEL)

注意:这是 关键步骤之一

由于需要安装的操作系统发行厂商不同,因此KS文件的写法要求,也不一而足。

本文只讨论 CentOs/RHEL 系列的 KS配置

另外:操作系统 版本不同,在KS也存在一定的差异,比如CentOS5 ,和CentOS6下就有不同,切记!

官网的文档在此:

CentOS5 的 (网上大多是这个系列的) : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html

CentOS6 的 (能看到的配置案例很少) : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html

另外我自己测试的 KS文件也上传了。可供大家下载:

centos6.3 64位 KS

centos5.8 64位 KS

另外Cobbler对RHEL 和CentOS支持非常好,因此很多需要特殊定义的选项,都有相应的snippets脚本

建议使用前 可以先在snippets目录下查一下,没准已经有了,否则才考虑自己开发 snippets脚本

在KS文件的调用方法如下:

%post 
$SNIPPET('post_install_network_config') 

此行配置 调用了 对网络配置的相关 操作 (里面是一个模板,支持嵌入 python代码)

在ks文件里面 有一个重要配置参数,它用来 定义系统安装的源文件下载方式:

例如 CentOS6 配置文件有这么一行:url --url=http://192.168.100.1/cobbler/ks_mirror/centos6.3

这其实就是前面 导入的安装源中的 各种安装包,现在指定了对他们的访问方式

  4) 对需要 安装系统的服务器做定制化

说明: 服务器网卡必须支持PXE功能

定制化 至少有这么几个:网络配置,Hostname 这些

注意: 如果不定制化,网卡通过PXE启动后,会出现一个菜单供人选择用哪个配置(其实就是Profile的名字)

而且每个安装源 都有自己的默认KS文件,超过时间后,会指定使用默认的 KS文件 进行安装

本文主要讨论 自动化一键部署,所以必须要做定制化

这部分的操作 主要通过 cobbler system 来实现

操作命令如下:

cobbler system add --name=WebCache-3.167 --mac=00:24:E8:64:24:59 --ip-address=192.168.3.167 --subnet=255.255.255.0 --gateway=192.168.3.1 --interface=eth0 --static=1 --profile=centos6.3-x86_64 --dns-name=ywtest-3-167.test.com --hostname=ywtest-3-167.test.com --netboot-enabled=true --name-servers="192.168.3.1 202.106.196.115"

以上的命令,对一台服务器做了以下定义:

a) 服务器名(不能重复即可) : WebCache-3.167

因为这个服务器打算要用于 Web服务,ip地址是192.168.3.167,这样的格式是方便记忆

b) 网络分配的网卡设备 : eth0  MAC地址 : 00:24:E8:64:24:59

注意,这是必填项,主要是依据它来区别不同的配置

同样的,这个参数也不允许重复(同一个MAC 只能跟 一个自定义配置匹配 )

c) 分配的IP : 192.168.3.167 子网掩码 : 255.255.255.0 默认网关 : 192.168.3.1 设备名: eth0 分配的是静态IP

d) 本机使用的DNS服务IP :  192.168.3.1 202.106.196.115  (根据实际情况来配置)

支持添加多个DNSIP,用空格做间隔

e) 指定一个Profile : centos6.3-x86_64

这个选项能自动为这台机器 定义了安装的系统,安装的服务等等

具体配置 可以查看 profile的 实际定义的KS文件来获取

f) 指定hostname : ywtest-3-167.test.com

cobbler可以根据 这个参数 修改CentOS系统的 hostname 配置

g) Cobbler可以设置成一个新服务器的安装过后,第二次PXE启动的时候 能自动选择跳过(避免重复安装)

但如果需要强制安装 ,就需要用到这个参数:--netboot-enabled=true

相关操作命令:

//查看定制化列表

cobbler system list

//查看某项定制化 详情

cobbler system --name WebCache-3.167 

更多的定制化技巧 :

a)  对多块网卡的定制

一般默认对eth0做配置,当然Cobbler也支持多块网卡的定制

需要注意的是,这个功能 在CentOS/RHEL下没有问题,Cobbler可以把这些具体设置 通过snippets脚本 完成了对KS的修改

但相同的配置在Ubuntu下还没有相应的 snippets脚本(理论上可以自己编写), 所以只能用别的方法来实现

操作命令如下:

cobbler system edit --name WebCache-3.167 --interface=eth0.10 --static=1 --ip=192.168.10.5 --subnet=255.255.255.0   
cobbler system edit --name WebCache-3.167 --interface=eth1 --static=1 --ip=192.168.20.5 --subnet=255.255.255.0 

通过以上2句话,可以 添加 网卡eth0的别名:eth0:10 ,和 另外一块网卡eth1的配置

b) 删除网卡的自定义配置

system edit --name= WebCache-3.167  --interface=eth1 --delete-interface 

c) 支持网卡bonding配置

cobbler system edit --name=WebCache-3.167 --interface=eth0 --mac=AA:BB:CC:DD:EE:00 --interface-type=bond_slave --interface-master=bond0 
cobbler system edit --name=WebCache-3.167 --interface=eth1 --mac=AA:BB:CC:DD:EE:01 --interface-type=bond_slave --interface-master=bond0 
cobbler system edit --name=WebCache-3.167 --interface=bond0 --interface-type=bond --bonding-opts="mode=active-backup miimon=100" --ip=192.168.3.167 --subnet=255.255.255.0 --gateway=192.168.3.1 --static=1 

以上命令,配置了一个bonding,它的成员是: eth0,eth1

d) 配置Bridge类型的网卡

cobbler system edit --name=WebCache-3.167 --interface=eth2 --mac=AA:BB:CC:DD:EE:00 --interface-type=bridge_slave --interface-master=br0 --static=1 
cobbler system edit --name=WebCache-3.167 --interface=br0 --mac=AA:BB:CC:DD:EE:00 --interface-type="bridge" --static=1 

以上语句 是配置一个Bridge: br0,它的成员是 eth2

因为这个bridge我不想配置IP地址,所以要加上参数 :  --static=1,否则该Bridge在实际配置中Cobbler会配置成DHCP模式

更多技巧,请参考官网WIKI

也可以多 参考 软件自带的 MAN :  man cobbler

5) 同步以上步骤 所做的修改

因为以上步骤需要修改的组件比较多 (根据cobbler配置文件来),大概会有:

a) Cobbler 自己内部配置

以上几个环节的配置信息,都会自动记录下来

b) Dhcp 配置 (需要在主配置文件中 开启对Dhcp功能的管理 )

需要注意的是,如果是Centos5下,会遇到问题 ; 而 Centos6却不会有问题

默认Cobbler修改的是/etc/dhcp/dhcpd.conf,而Centos5下 配置文件却在 /etc/下

因此 可能需要修改dhcp的 系统启动脚本 /etc/init.d/dhcpd

c) Tftp 配置  (需要在主配置文件中 开启对Tftp功能的管理 )

因为有定制化配置,所以Cobbler会在tftp的主配置文件夹中生成对应的配置:

假设:ftft 的root目录是  /tftpboot/

Cobbler生成的配置文件会 放在 /tftpboot/pxelinux.cfg/ 下

d) Bind 配置 (需要在主配置文件中 开启对DNS功能的管理 )

这部分配置 我的测试中没有打开,因此没有测试

估计会 修改Bind的主配置文件 /etc/named.conf

操作命令如下:

cobbler sync 

6) 打开电源,BOOT 需要自动化安装的服务器

一般接上电源,通过PXE 即可完成自动化安装,基本上经过20-30分钟,就可以完成一次安装。

四、补遗

1) 关于Apache 和Cobbler

在上一篇文章(Cobbler-服务安装) 中,我已说过 Apache 和Cobbler有深度整合

主要是 Cobbler是用python写的,它利用Apache的 wsgi模块 实现了http的接口

利用这个接口,可以做这么几件事:

a 提供安装源的http下载

b Cobbler的web管理平台,提供图形化的操作界面 (此部分我没有深入测试,请自行查看相关文档 )

//Cobbler web界面访问地址:

http://192.168.100.1/cobbler_web/ (192.168.100.1 为apache 监听的IP地址)

c 提供接口查询相关配置

比如:

//查询profile详情

http://192.168.100.1/cblr/svc/op/ks/profile/centos6.3-x86_64 

// 查询定制化配置的KS文件

http://192.168.100.1/cblr/svc/op/ks/system/WebCache-3.167

2) 关于wsgi

安装方法: yum -y install mod_wsgi

相关配置文件:

a) wsgi.conf : 可以让apache启动 wsgi模块

其内容就是一行配置命令:

LoadModule wsgi_module modules/mod_wsgi.so

b) mod_wsgi.so  模块核心,按apache组件开发

此文件需要放到apache的模块组件目录中

c) cobbler.conf

此配置文件 是主要核心配置

假设 apache和cobbler都是默认安装

那文件会存在于: /etc/httpd/conf.d/cobbler.conf

3)配置检查

//kickstart配置检查

cobbler validateks 

//单个kickstart profile 检查

/usr/bin/ksvalidator "http://192.168.100.1/cblr/svc/op/ks/profile/centos6.3-x86_64" 
/usr/bin/ksvalidator "http://192.168.100.1/cblr/svc/op/ks/system/WebCache-3.167" 

4) 设置并同步特定源

a) 增加特定源

cobbler repo add --mirror=http://mirrors.ustc.edu.cn/epel/6/x86_64/ --name=ustc-epel6-x86_64 --arch=x86_64 --breed=yum 
cobbler repo add --mirror=http://mirrors.ustc.edu.cn/epel/testing/6/x86_64/ --name=ustc-epel6-x86_64-testing --arch=x86_64 --breed=yum 

b) 把特定源指定到 profile上

cobbler profile edit --name=  centos6.3-x86_64  --repos="epel6-x86_64 epel6-x86_64-testing" 

c) 需要同步epel的源到本地,考验你的网络速度

cobbler reposync 
cobbler reposync --tries=3 --no-fail 

6) 修改内核启动参数,可以保证在安装开始以后,不会有选择 国家,语言,键盘布局 的提示

cobbler profile edit --name=centos6.3-x86_64 --distro=centos6.3-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos6.3-x86_64.ks --kopts="locale=en_US netcfg/choose_interface=auto console-setup/ask_detect=false keyboard-configuration/layoutcode=us"

【编辑推荐】

  1. puppet运维自动化之puppet基础知识介绍
  2. puppet运维自动化之用户管理
  3. puppet运维自动化之puppet模块示例
  4. puppet运维自动化之cron管理
  5. puppet运维自动化之Exec资源管理
  6. puppet运维自动化之schedule管理
【责任编辑:黄丹 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

计算机网络原理与实践标准教程

本书深入浅出地阐述了计算机网络技术的基本原理,介绍了当前常用的先进网络技术以及网络的实际应用知识。全书主要内容包括计算机网络概述、...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× CTO训练营(深圳站)