تمتع بنفسك بنظام Bare-Metal Provisioning ، أو إعداد الخادم تلقائيًا من البداية

• خوادم - خوادم تحتاج إلى تكوين.
• خادم التثبيت - الخادم الرئيسي الذي يوفر عملية التحضير بأكملها عبر الشبكة.

لماذا تحتاج الأتمتة؟

• توصيل لوحة المفاتيح والماوس والشاشة بالخادم ؛
• تكوين BIOS ، RAID ، IPMI ؛
• ترقية البرامج الثابتة للمكونات ؛
• نشر صورة نظام الملفات (أو تثبيت برنامج مراقبة الأجهزة الافتراضية ونسخ الأجهزة الافتراضية) ؛

• تكوين معلمات نظام التشغيل (اسم المضيف ، IP ، إلخ.).

كيف يتم تكوين الخوادم تلقائيًا؟

• تم اختيار الخادم للتشغيل عبر الشبكة.
• يقوم الخادم بتحميل PXE-ROM لبطاقة الشبكة ويتصل بخادم التثبيت عبر DHCP للحصول على عنوان الشبكة.
• يعطي DHCP الخاص بخادم التثبيت العنوان ، بالإضافة إلى إرشادات لمزيد من التنزيل عبر PXE.
• يقوم الخادم بتنزيل أداة تحميل الشبكة من خادم التثبيت عبر PXE ، ويتم التنزيل الإضافي وفقًا لملف تكوين PXE.
• يتم التنزيل بناءً على المعلمات المستلمة (kernel و initramfs ونقاط التحميل وصورة squashfs وما إلى ذلك).

default menu.c32
prompt 0
timeout 100
menu title X5 PXE Boot Menu
LABEL InstallServer Menu
	MENU LABEL InstallServer
	KERNEL menu.c32
	APPEND pxelinux.cfg/installserver
LABEL VMware Menu
	MENU LABEL VMware ESXi Install
	KERNEL menu.c32
	APPEND pxelinux.cfg/vmware
LABEL toolkit //   
	MENU LABEL Linux Scripting Toolkits
	MENU default
	KERNEL menu.c32
	APPEND pxelinux.cfg/toolkit //    

prompt 0
timeout 100
menu title X5 PXE Boot Menu
label mainmenu
    menu label ^Return to Main Menu
    kernel menu.c32
    append pxelinux.cfg/default
label x5toolkit-auto //   —  
        menu label x5 toolkit autoinstall
        menu default
        kernel toolkit/tkcustom-kernel
        append initrd=toolkit/tk-initramfs.gz quiet net.ifnames=0 biosdevname=0 nfs_toolkit_ip=192.168.200.1 nfs_toolkit_path=tftpboot/toolkit nfs_toolkit_script=scripts/mount.sh script_cmd=master-install.sh CMDIS2=”…”
label x5toolkit-shell //   - 
        menu label x5 toolkit shell
        kernel toolkit/tkcustom-kernel
        append initrd=toolkit/tkcustom-initramfs.gz quiet net.ifnames=0 biosdevname=0 nfs_toolkit_ip=192.168.200.1 nfs_toolkit_path=tftpboot/toolkit nfs_toolkit_script=scripts/mount.sh script_cmd=/bin/bash CMDIS2=”…”

• يجب أن تكون صورة التمهيد عامة (برامج التشغيل متوفرة ، والقدرة على تثبيت أدوات مساعدة إضافية) ؛
• على الأرجح ، سوف تحتاج إلى تخصيص initramfs.

# : 

mkdir -p /tftpboot/toolkit/CustomTK/rootfs /tftpboot/toolkit/CustomTK/initramfs/bin

# :

yum groups -y install "Minimal Install" --installroot=/tftpboot/toolkit/CustomTK/rootfs/
yum -y install nfs-utils mariadb ntpdate mtools syslinux mdadm tbb libgomp efibootmgr dosfstools net-tools pciutils openssl make ipmitool OpenIPMI-modalias rng-tools --installroot=/tftpboot/toolkit/CustomTK/rootfs/
yum -y remove biosdevname --installroot=/tftpboot/toolkit/CustomTK/rootfs/

#  initramfs:

wget https://busybox.net/downloads/binaries/1.31.0-defconfig-multiarch-musl/busybox-x86_64 -O /tftpboot/toolkit/CustomTK/initramfs/bin/busybox
chmod a+x /tftpboot/toolkit/CustomTK/initramfs/bin/busybox
cp /tftpboot/toolkit/CustomTK/rootfs/boot/vmlinuz-3.10.0-957.el7.x86_64 /tftpboot/toolkit/tkcustom-kernel

#  /tftpboot/toolkit/CustomTK/initramfs/init (  ):

#!/bin/busybox sh
/bin/busybox --install /bin
mkdir -p /dev /proc /sys /var/run /newroot
mount -t proc proc /proc
mount -o mode=0755 -t devtmpfs devtmpfs /dev
mkdir -p /dev/pts /dev/shm /dev/mapper /dev/vc
mount -t devpts -o gid=5,mode=620 devpts /dev/pts
mount -t sysfs sysfs /sys
mount -t tmpfs -o size=4000m tmpfs /newroot
echo -n "Extracting rootfs... "
xz -d -c -f rootfs.tar.xz | tar -x -f - -C /newroot
echo "done"
mkdir -p /newroot/dev /newroot/proc /newroot/sys
mount --move /sys  /newroot/sys
mount --move /proc /newroot/proc
mount --move /dev  /newroot/dev
exec switch_root /newroot /sbin/init

#  rootfs  initramfs:

cd /tftpboot/toolkit/CustomTK/rootfs
tar cJf /tftpboot/toolkit/CustomTK/initramfs/rootfs.tar.xz --exclude ./proc --exclude ./sys --exclude ./dev .
cd /tftpboot/toolkit/CustomTK/initramfs
find . -print0 | cpio --null -ov --format=newc | gzip -9 > /tftpboot/toolkit/tkcustom-initramfs-new.gz

• فك حزم تمهيد (إذا استخدمنا الإصدار أعلاه من initramfs ، فهذا غير مطلوب)
• تضمين في رمز بدء التشغيل الذي سيحلل المعلمات التي تم تمريرها من خلال / proc / cmdline والتحكم في النقل بشكل أكبر ؛
• البادئات حزمة.

• نصوص؛
• حفظ قوالب BIOS / UEFI لخوادم مختلفة ؛
• البرامج الثابتة؛
• المرافق للخوادم ؛
• السجلات.

• سيد تثبيت
• وظائف (وظائف مشتركة)
• معلومات (مخرجات المعلومات)
• النماذج (إعداد معلمات التثبيت بناءً على طراز الخادم)
• Prepar_utils (تركيب المرافق اللازمة)
• fwupdate (تحديث البرامج الثابتة)
• diag (التشخيص الأولي)
• biosconf (إعداد BIOS / UEFI)
• clockfix (ضبط الوقت على اللوحة الأم)
• srmconf (تكوين الواجهة البعيدة)
• raidconf (تكوين المجلدات المنطقية)

• التثبيت المسبق (نقل التحكم إلى مثبت نظام التشغيل أو برنامج Hypervisor ، على سبيل المثال ESXi)
• تثبيت مدمج (البدء المباشر في تفريغ الصورة)

• كيفية تحديد الخادم الذي نقوم بإعداده؟
• ما المرافق وكيفية تكوين الخادم؟
• كيفية الحصول على إعدادات لخادم معين؟

كيفية تحديد الخادم الذي نقوم بإعداده؟

dmidecode –s system-product-name
dmidecode –s system-manufacturer
dmidecode –s system-serial-number

ما المرافق وكيفية تكوين الخادم؟

• نطلب التكوين الحالي.
• إذا كانت هناك صفائف منطقية بالفعل ، فإننا نمسحها.
• نحن ننظر إلى الأقراص المادية الموجودة وعددها.
• إنشاء صفيف منطقي جديد. نقطع العملية في حالة حدوث خطأ.

كيفية الحصول على إعدادات لخادم معين؟

ماذا عن الأنواع المختلفة من البرامج الجاري تثبيتها؟ كيفية تثبيت برنامج Hypervisor ، ونسخ VM وتكوين كل هذا؟

• بعد إعداد جميع مكونات الخادم ، انشر الصورة.
• قم بتثبيت أداة تحميل الإقلاع.
• نحن نقوم بجذر وتهيئة كل ما هو ضروري.

• ننظم نقل التحكم من برنامجنا النصي إلى مثبت hypervisor باستخدام ملف الرد التلقائي (kickstart):
• حذف الأقسام الحالية على القرص.
• إنشاء قسم 500 ميجا بايت.
• نضع عليها علامة التمهيد.
• التنسيق في FAT32.
• نقوم بنسخ ملفات تثبيت ESXi إلى الجذر.
• قم بتثبيت syslinux.
• نسخ syslinux.cfg إلى / syslinux /

default esxi
prompt 1
timeout 50
label esxi
kernel mboot.c32
append -c boot.cfg

• انسخ mboot.c32 إلى / syslinux.
• في boot.cfg يجب أن يكون هناك kernelopt = ks = ftp: // <IP لملقم التثبيت> /ks_esxi.cfg
• إعادة تشغيل الخادم.

%firstboot --interpreter=busybox
…
#   

SYSSN=$(esxcli hardware platform get | grep Serial | awk -F " " '{print $3}')

#  IP

IPADDRT=$(esxcli network ip interface ipv4 get | grep vmk0 | awk -F " " '{print $2}')
LAST_OCTET=$(echo $IPADDRT | awk -F'.' '{print $4}')

#  NFS -

esxcli storage nfs add -H is -s /srv/nfs_share -v nfsshare1

#    ssh,   ssh-

mv /etc/ssh /etc/ssh.tmp
cp -R /vmfs/volumes/nfsshare1/ssh /etc/
chmod go-r /etc/ssh/ssh_host_rsa_key

#  ovftool,    ,    

cp -R /vmfs/volumes/nfsshare1/ovftool /vmfs/volumes/datastore1/

#  

/vmfs/volumes/datastore1/ovftool/tools/ovftool --acceptAllEulas --noSSLVerify --datastore=datastore1 --name=VM1 /vmfs/volumes/nfsshare1/VM_T/VM1.ova vi://root:esxi_password@127.0.0.1
/vmfs/volumes/datastore1/ovftool/tools/ovftool --acceptAllEulas --noSSLVerify --datastore=datastore1 --name=VM2 /vmfs/volumes/nfsshare1/VM_T/VM2.ova vi://root:esxi_password@127.0.0.1

#      

ssh root@is "mysql -h'192.168.0.1' -D'servers' -u'user' -p'secretpassword' -e \"SELECT ... WHERE servers.serial='$SYSSN'\"" | grep -v ^$ | sed 's/NULL//g' > /tmp/servers
...
#    

echo '#!/bin/sh' > /vmfs/volumes/datastore1/netconf.sh
echo "esxcli network ip interface ipv4 set -i=vmk0 -t=static --ipv4=$IPADDR --netmask=$S_SUB || exit 1" >> /vmfs/volumes/datastore1/netconf.sh
echo "esxcli network ip route ipv4 add -g=$S_GW -n=default || exit 1" >> /vmfs/volumes/datastore1/netconf.sh
chmod a+x /vmfs/volumes/datastore1/netconf.sh

#   guestinfo.esxihost.id,     

echo "guestinfo.esxihost.id = \"$SYSSN\"" >> /vmfs/volumes/datastore1/VM1/VM1.vmx
echo "guestinfo.esxihost.id = \"$SYSSN\"" >> /vmfs/volumes/datastore1/VM2/VM2.vmx
...
#    

SYSNAME=$(esxcli hardware platform get | grep Product | sed 's/Product Name://' | sed 's/^\ *//')
UUID=$(vim-cmd hostsvc/hostsummary | grep uuid | sed 's/\ //g;s/,$//' | sed 's/^uuid="//;s/"$//')
ssh root@is "mysql -D'servers' -u'user' -p'secretpassword' -e \"UPDATE servers ... SET ... WHERE servers.serial='$SYSSN'\""
ssh root@is "mysql -D'servers' -u'user' -p'secretpassword' -e \"INSERT INTO events ...\""

#   SSH

rm -rf /etc/ssh
mv /etc/ssh.tmp /etc/ssh

#    

esxcli system hostname set --fqdn=esx-${G_NICK}.x5.ru
/vmfs/volumes/datastore1/netconf.sh
reboot

ESXI_SN=$(vmtoolsd --cmd "info-get guestinfo.esxihost.id")