StackStormによるイベントドリブンな運用自動化

Size: px

Start display at page:

Download "StackStormによるイベントドリブンな運用自動化"

ゆうりゅうなみこし
5 years ago
Views:

1 StackStorm によるイベントドリブンな運用自動化

2 StackStorm とは? If Then

3 StackStorm とは? ルール If Then [ トリガー ] [ アクション ] disk.full logrotate && rm -rf /tmp/* intf.down ifconfig $IFACE down &&...up intf.still.dn ssh $switch; shut && no shut $intf

4 イベント : low disk on web301 StackStorm 既知問題ではないチケット作成監視ツール既知問題自動復旧 /var/log? ログ掃除! インシデント管理 web301 がディスク不足サービスエンジニア呼び出し障害発生中 4

5 自動化対象の例セキュリティ対策 VM でマルウェア検出 VM をネットワークから隔離デプロイメント自動化 Blue-green app deployment Jenkins テストをパス新 VM クラスタ作成 App のインストールと設定 LB からトラフィックを流す監視 => 続行 or 切り戻しネットワーク BGP ピアダウンログ収集 Slack へ通知 &JIRA チケット作成 LAG メンバー障害分散状況チェック残りの LAG があれば障害リンクを Disable OpenStack orphan VM クリーンアップ非管理 VM を検出シャットダウンオーナーへのメール通知数日保管後削除 NFV: Nokia AT&T では Mistral と OpenStack OpenStack ハードウェア障害時の VM 退避 Cassandra node down 自動復旧 5

6 StackStorm のしくみ各コンポーネントルール :If_ トリガー _ Then_ ワークフロー _ 条件の設定ルールトリガーの設定 Sensors SYSLOG SNMP SFlow Ecosystem Jira Fireeye Workflow Actions Netconf CLI Yang REST Ecosystem AWS PagerDuty 実行内容の設定

7 クロスドメイン対応ネットワークだけでない幅広い適応 StackStorm Security Networki ng 7

8 Slack Spine ebgp Private ASN PagerDuty Leaf

9 StackStorm アーキテクチャワークフロー Designer Web GUI CLI ChatOps ユーザインタフェース / / 構成可能なサービス Credential / Authorization Workflow Engine Device Inventory Data Store Rules Engine REST API Audit Message Bus センサー / アクション Sensor Sensor Action Action Systems Devices Tools 9

10 StackStorm オープンソースプロジェクトオープンソースプロジェクト : BWC/ST2 プラットフォームウェブ UI セキュアデータストアコミュニティパックコミュニティサポート Slack チャネルでサポートコミュニティ版を GitHub 経由で利用可能コミュニティへの Pull Request を受け付け Web UI StackStorm Secure Data Store Pack Exchange StackStorm オープンソースプロジェクト 10

11 Brocade Workflow Composer 旧 StackStorm Enterprise ( 商用版 ) Workflow Composer のバンドル : StackStorm プラットフォーム Brocade Workflow Composer ウェブ UI セキュアデータストアフロー UI ワークフローをデザインするためのグラフィカルインターフェースロールベースアクセスコントロールと LDAP の統合 Flow UI Web UI Secure Data Store Pack Exchange StackStorm Open Source Project RBAC LDAP Brocade Support BWC Exchange * コミュニティとサブスクリプションのパック管理 Brocade テクニカルサポート 11

12 柔軟な Workflow のカスタマイズ直感的な操作感ワークフローを GUI 上で作成編集

13 ユースケース 13

ListVnic ByVmname Affected vm Shutdown vnics vcenter server

14 セキュリティ対策ウィルス拡散防止 K 監視装置から Webhook(vmname) VMname から VNIC をリスト ESX Unti-virus agent Malware Monitor Syslog server StackStrom Webhook ListVnic ByVmname Affected vm Shutdown vnics vcenter server ShutVnic dvswitch Shutdown vnic Slack Kchat 通知 ( 完了エラー ) PostChat Message

ログ収集 & チケットオープン自動化 K 監視装置から Webhook(host,cmd) Spine Syslog ebgp Private ASN Klog アップロード (host) BWC K チケットオープン (subject,host,cmd) Log Redmine StackStorm

15 ログ収集 & チケットオープン自動化 K 監視装置から Webhook(host,cmd) Spine Syslog ebgp Private ASN Klog アップロード (host) BWC K チケットオープン (subject,host,cmd) Log Redmine StackStorm ワークフロー Log Upload (CLI) 成功 Show_cmd (CLI) 成功 Ticket_Open (Redmine) エラーエラーエラー Chatメッセージ (MessageFail) 成功 Leaf Kchat 通知 (subject) Chat メッセージ (MsgSuccess)

16 Brocade OpenStack Neutron ML2 Automation Pack ( デモ版 ) オーバーレイネットワークの管理 VDX の HW VTEP によるハイパフォーマンス VXLAN VM ライフサイクルに連動した VXLAN の自動作成削除 Leaf-1 Leaf /0/10 133/0/21 136/0/10 134/0/21 Eth4 OVS Vlan=10 Eth1 VNI=6010 Eth6 OVS Vlan=10 Eth1 VM1 VM2 VM3 VM4 Compute-1 Compute-2 16

17 BWC/StackStorm システム要件 BWC/StackStorm v

18 BWC インストール BWC/StackStorm v2.0.1 StackStorm と BWC パッケージのインストール # curl -ssl -O && chmod +x install.sh #./install.sh --user=st2admin --password=ch@ngeme license= 下記より 90 日間無償評価版ライセンスを入手してください Setting up bwc-enterprise ( )... ) ) ( ( ( ( ( /( ( /( ( ) ) ))( ' ) ) ()) ) ()) )((_) ((_)() ) (((_) ((_) ((_) ((_) (()) _)() ) ((_) _ ((_) _ ) ((_)/ /((/ / _ / / _ / / / ( (_) ' < / _/ _/ / _ _ BWC is installed and ready to use.

19 パックインストール ( 例 :CLICRUD) 19

20 ワークフローサンプル 20

21 まとめ StackStorm/BWC を是非一度お試しくださいイベントドリブンのライフサイクルクロスドメインインテグレーション柔軟なワークフローオープン DevOps 志向 21

22 Thank you 22

Congress Deep Dive

Congress Deep Dive NTT 室井雅仁 2016 NTT Software Innovation Center 自己紹介室井雅仁 ( むろいまさひと ) 所属 : NTT OpenStack を利用した OSS クラウドのアーキテクトを担当社内向け OpenStack 環境の運用コミュニティへフィードバック OpenStack Congress Core Reviewer https://wiki.openstack.org/wiki/congress