Tom Podchul (Leiter Unix, Netzwerke und Datenbanken) bei der Baader Wertpapierhandelsbank AG hat gerade seinen sehr interessanten Vortrag über „Konfigurationsmanagement bei der Baader Bank“ gehalten. Dabei hat er es meiner Meinung nach geschafft die richtige Balance zwischen technischen und kalkulatorischen Inhalten zu finden.
Für das Konfigurationsmanagement der Systeme wird cfengine in der Version 2 eingesetzt, die Vorteile wie Änderungsverfolgung, Transparenz und ein genau definierter Zustand aller Systeme gegenüber einer manuellen Systempflege wurden dargestellt und mit Beispielen unterlegt.
Vielen Dank für diesen interessanten Vortrag.
NETWAYS Blog
Call for Papers für die Open Source Datacenter Conference 2009
Der Call for Papers zur ersten NETWAYS Open Source Datacenter Conference hat begonnen.
Die am 29. und 30. April 2009 im NH Hotel Nürnberg-City stattfindende Konferenz zum Einsatz von Open Source Software in Rechenzentren und großen IT Umgebungen, richtet sich vornehmlich an erfahrene Administratoren und Architekten und ist auf folgende Themenfelder ausgerichtet:
- Cluster & Hochverfügbarkeit
- Loadbalancing
- Security & Firewalls
- Monitoring
- Change & Configuration Management
Interessenten können ab sofort unter http://www.netways.de/osdc/ Vorschläge für Konferenzbeiträge einreichen. Dort finden Sie auch alle weitergehenden Informationen und Voraussetzungen. Einsendeschluss ist der 30. November 2008. Wir freuen uns auf Ihre Präsentationen und Ideen!
Alles weitere rund um die NETWAYS Open Source Datacenter Conference 2009 finden Sie unter: http://www.netways.de/osdc
Pamela Drescher
Head of Marketing
Seit Dezember 2015 ist Pamela Anführerin des Marketing Teams. Mit ihrer stetig wachsenden Mannschaft arbeitet sie daran, NETWAYS nicht nur erfolgreicher, sondern auch immer schöner zu machen. Privat ist sie Dompteurin einer Horde von drei Kindern, zwei Pferden, drei Katzen und einem Hund. Für Langeweile bleibt also keine Zeit!
Zentrales Konfigurationsmanagement mit Puppet
Je größer die Anzahl der Server wird, desto schwieriger wird es alle Systeme synchron zu halten. Bei der Installation ist dies noch über einen zentralen Installationsserver möglich der einen fest definierten System und Paketzustand abbildet. Bei Konfigurationsänderungen oder Paketinstallationen vergisst man allerdings sehr leicht alle Systeme des gleichen Typs z.B. alle Knoten eines Mailserverclusters mit anzupassen.
Eine zentrale Stelle für Konfigurationsdateien verhindert diesen Wildwuchs. Die Konfigurationen oder Paketlisten werden einmal an einer Stelle geändert und alle Systeme, die zum Erhalt der Dateien oder Pakete konfiguriert sind erhalten die neue Ausführung kurze Zeit später.
Ein Open-Source-Tool für diesen Zweck ist Puppet, das auf allen Unix-artigen Systemen lauffähig ist. Die Konfigurationsmöglichkeiten erstrecken sich somit z.B. auch auf Apple-Rechner mit MacOS X. Im Gegensatz zum bisherigen Platzhirsch cfengine ist Puppet noch nicht so verbreitet und bekannt, allerdings bietet es viele Features die mit cfengine nicht oder nur umständlich zu realisieren sind.
Unter anderem ist es cfengine in folgenden Punkten überlegen:
- (wahlweise zentrales) Backup geänderter Dateien
- Verwaltung von Benutzern und Gruppen
- Erweiterbarkeit durch eigene Plugins, die vom Server verteilt werden
- integrierter Fileserver für Konfigurations-Dateien
Leider lassen sich mit Puppet aktuell noch keine Windows-Server verwalten. Dafür sind die Konfigurationsdateien für den unbedarften Admin aber auch leichter lesbar als die (mehr oder weniger) kryptische Konfiguration von cfengine.
In unserer Server-Umgebung konnten so die Zeiten zum Abgleichen der Systeme, Aktivieren neuer Konfigurationen oder Installation von Paketen auf ein Minimum reduziert werden. Gerade bei lastverteilten oder hochverfügbaren Systemen bei denen Konfigurationsfehler auf einem einzelnen Server unter Umständen erst einige Zeit später auffallen, wird die Installation und Wartung sehr vereinfacht zusätzlich lässt sich durch das zentrale Konfigurationsmanagement die Qualität der erbrachten Dienstleistungen steigern.
Update: Inzwischen haben wir auch auf unseren Webseiten Infos zu Puppet online
