Olá pessoal, meu nome é Ivan e sou administrador de sistemas alcoólicos (OPS).Gostaria de dizer como implantar máquinas virtuais no ESXi sem o vCenter usando o Terraform.Muitas vezes, você precisa implantar / recriar máquinas virtuais para testar este ou aquele aplicativo. Por causa da preguiça, pensei em automatizar o processo. Minhas pesquisas me levaram a um maravilhoso produto hashicorp , terraform .Acho que muitas pessoas sabem o que é o Terraform, e quem não sabe, esse é um aplicativo para gerenciar qualquer nuvem, infraestrutura ou serviço usando o conceito de IasC ( Infraestrutura como código ).Como ambiente de virtualização, eu uso o ESXi. Muito simples, conveniente e confiável.Eu prevejo uma pergunta.Por que terraforma se você pode usar o vCenter Server?
Você pode, é claro, mas. Em primeiro lugar, esta é uma licença adicional; em segundo lugar, este produto consome muitos recursos e simplesmente não se encaixa no meu servidor doméstico e, em terceiro lugar, a capacidade de atualizar as habilidades.O servidor é a plataforma Intel NUC:CPU: 2 CPUs x Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
RAM: 8Gb
HDD: 500Gb
ESXi version: ESXi-6.5.0-4564106-standard (VMware, Inc.)
E então, as primeiras coisas primeiro.Por enquanto, vamos configurar o esxi, a saber, abrir a porta VNC nas configurações do firewall.Por padrão, o arquivo está protegido contra gravação. Realizamos as seguintes manipulações:chmod 644 /etc/vmware/firewall/service.xml
chmod +t /etc/vmware/firewall/service.xml
vi /etc/vmware/firewall/service.xml
adicione o seguinte bloco ao final do arquivo:<service id="1000">
<id>packer-vnc</id>
<rule id="0000">
<direction>inbound</direction>
<protocol>tcp</protocol>
<porttype>dst</porttype>
<port>
<begin>5900</begin>
<end>6000</end>
</port>
</rule>
<enabled>true</enabled>
<required>true</required>
</service>
Saia, salve. Mudamos os direitos de volta e reiniciamos o serviço:chmod 444 /etc/vmware/firewall/service.xml
esxcli network firewall refresh
Nesse caso, o VNC é necessário para conectar-se à máquina virtual e especificar o caminho para o arquivo kickstart.Na verdade, antes de reiniciar o host. Depois disso, essa manipulação terá que ser repetida.Além disso, executarei todo o trabalho em uma máquina virtual no mesmo servidor.Características:OS: Centos 7 x86_64 minimal
RAM: 1GB
HDD: 20GB
Selinux: disable
firewalld: disable
Em seguida, precisamos do empacotador , também um produto da HashiCorp.Ele é necessário para a montagem automática da imagem "dourada". Que usaremos no futuro.yum install unzip git -y
curl -O https:
unzip packer_1.5.5_linux_amd64.zip -d /usr/bin && rm -rf packer_1.5.5_linux_amd64.zip
packer version
Packer v1.5.5
Pode ocorrer um erro na etapa da versão do empacotador , pois um pacote com o mesmo nome pode estar no RedHat.which -a packer
/usr/sbin/packer
Para resolver, você pode criar um link simbólico ou usar o caminho absoluto / usr / bin / packer.Agora precisamos do link de download do ovftool . Baixe, instale no servidor e instale:chmod +x VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
./VMware-ovftool-4.4.0-15722219-lin.x86_64.bundle
Extracting VMware Installer...done.
You must accept the VMware OVF Tool component for Linux End User
License Agreement to continue. Press Enter to proceed.
VMWARE END USER LICENSE AGREEMENT
Do you agree? [yes/no]:yes
The product is ready to be installed. Press Enter to begin
installation or Ctrl-C to cancel.
Installing VMware OVF Tool component for Linux 4.4.0
Configuring...
[
Installation was successful.
Se movendo.Em um gita, preparei tudo o que precisava.git clone https:
Na pasta iso, você precisa colocar a distribuição do sistema operacional. No meu caso, é o centos 7.Também é necessário editar o arquivo centos-7-base.json :variables:
iso_urls:
iso_checksum:
Após todas as alterações, execute a montagem:/usr/bin/packer build centos-7-base.json
Se tudo estiver configurado e especificado corretamente, você verá uma imagem da instalação automática do sistema operacional.packer-centos7-x86_64 output will be in this color.
==> packer-centos7-x86_64: Retrieving ISO
packer-centos7-x86_64: Using file in-place: file:///root/create-and-deploy-esxi/iso/CentOS-7-x86_64-Minimal-1908.iso
==> packer-centos7-x86_64: Remote cache was verified skipping remote upload...
==> packer-centos7-x86_64: Creating required virtual machine disks
==> packer-centos7-x86_64: Building and writing VMX file
==> packer-centos7-x86_64: Starting HTTP server on port 8494
==> packer-centos7-x86_64: Registering remote VM...
==> packer-centos7-x86_64: Starting virtual machine...
packer-centos7-x86_64: The VM will be run headless, without a GUI. If you want to
packer-centos7-x86_64: view the screen of the VM, connect via VNC with the password "" to
packer-centos7-x86_64: vnc://10.10.10.10:5900
==> packer-centos7-x86_64: Waiting 7s for boot...
==> packer-centos7-x86_64: Connecting to VM via VNC (10.10.10.10:5900)
==> packer-centos7-x86_64: Typing the boot command over VNC...
==> packer-centos7-x86_64: Waiting for SSH to become available...
Esse processo leva de 7 a 8 minutos.Após a conclusão bem-sucedida, o arquivo ova será localizado na pasta output-packer-centos7-x86_64 .Instale o Terraform:curl -O https:
unzip terraform_0.12.24_linux_amd64.zip -d /usr/bin/ && rm -rf terraform_0.12.24_linux_amd64.zip
terraform version
Terraform v0.12.24
Como o Terraform não possui um provedor para ESXi, é necessário construí-lo.Coloque ir:cd /tmp
curl -O https:
tar -C /usr/local -xzf go1.14.2.linux-amd64.tar.gz && rm -rf go1.14.2.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
go version go1.14.2 linux/amd64
Em seguida, coletamos o provedor:go get -u -v golang.org/x/crypto/ssh
go get -u -v github.com/hashicorp/terraform
go get -u -v github.com/josenk/terraform-provider-esxi
export GOPATH="$HOME/go"
cd $GOPATH/src/github.com/josenk/terraform-provider-esxi
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-w -extldflags "-static"' -o terraform-provider-esxi_`cat version`
cp terraform-provider-esxi_`cat version` /usr/bin
Estamos na linha de chegada. Vamos divulgar nossa imagem.Vá para a pasta:cd /root/create-and-deploy-esxi/centos7
Primeiro de tudo, edite o arquivo variable.tf . Você deve especificar uma conexão com o servidor ESXi.O arquivo network_config.cfg contém as configurações de rede da futura máquina virtual. Mudamos para nossas necessidades e executamos uma linha:sed -i -e '2d' -e '3i "network": "'$(gzip < network_config.cfg| base64 | tr -d '\n')'",' metadata.json
Bem, no arquivo main.tf, altere o caminho do arquivo ova para o seu próprio, se diferente.O momento da verdade.terraform init
Initializing the backend...
Initializing provider plugins...
The following providers do not have any version constraints in configuration,
so the latest version was installed.
To prevent automatic upgrades to new major versions that may contain breaking
changes, it is recommended to add version = "..." constraints to the
corresponding provider blocks in configuration, with the constraint strings
suggested below.
* provider.esxi: version = "~> 1.6"
* provider.template: version = "~> 2.1"
Terraform has been successfully initialized!
You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.
If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.
terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.
data.template_file.Default: Refreshing state...
data.template_file.network_config: Refreshing state...
------------------------------------------------------------------------
An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
+ create
Terraform will perform the following actions:
+ resource "esxi_guest" "Default" {
+ boot_disk_size = (known after apply)
+ disk_store = "datastore1"
+ guest_name = "centos7-test"
+ guest_shutdown_timeout = (known after apply)
+ guest_startup_timeout = (known after apply)
+ guestinfo = {
+ "metadata" = "base64text"
+ "metadata.encoding" = "gzip+base64"
+ "userdata" = "base64text"
+ "userdata.encoding" = "gzip+base64"
}
+ guestos = (known after apply)
+ id = (known after apply)
+ ip_address = (known after apply)
+ memsize = "1024"
+ notes = (known after apply)
+ numvcpus = (known after apply)
+ ovf_properties_timer = (known after apply)
+ ovf_source = "/root/create-and-deploy-esxi/output-packer-centos7-x86_64/packer-centos7-x86_64.ova"
+ power = "on"
+ resource_pool_name = (known after apply)
+ virthwver = (known after apply)
+ network_interfaces {
+ mac_address = (known after apply)
+ nic_type = (known after apply)
+ virtual_network = "VM Network"
}
}
Plan: 1 to add, 0 to change, 0 to destroy.
------------------------------------------------------------------------
Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.
O final:terraform apply
Se tudo for feito corretamente, após 2-3 minutos, uma nova máquina virtual será implantada a partir da imagem criada anteriormente.As opções para usar tudo isso são limitadas apenas pela imaginação.Eu só queria compartilhar as melhores práticas e mostrar os principais pontos ao trabalhar com esses produtos.Obrigado pela atenção!PS: Ficarei feliz em receber críticas construtivas.