mirantis/training-lab

Training Lab

![构建状态]([***]

使用本镜像需先安装Docker。

环境要求

• Docker

网络架构图

• Training lab - 架构图

!Training lab - 架构图

• Ansible + Terraform + 云架构

!Ansible + Terraform + 云架构

网络 schema

基础设施概览

Azure相关任务

以下是使用预构建Docker镜像在Azure中构建培训环境的说明。Docker镜像包含az、Terraform和Ansible工具。

创建服务主体并认证Azure

新Azure账户只需执行一次：

• [***]

• [***]

bash
echo "*** 登录Azure CLI"
az login

echo "*** 获取默认订阅的订阅ID"
SUBSCRIPTION_ID=$(az account list | jq -r '.[] | select (.isDefault == true).id')

echo "*** 创建具有指定订阅资源管理权限的服务主体"
az ad sp create-for-rbac --role="Contributor" --scopes="/subscriptions/$SUBSCRIPTION_ID"

echo "*** 使用服务主体登录Azure并验证"
az login --service-principal -u 0xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -p fxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --tenant 0xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
az vm list-sizes --location westus

创建DNS区域

详情参见：[***]

bash
# 创建资源组
$ az group create --name training-lab-dns --location "East US 2"
$ az network dns zone create -g training-lab-dns -n tng.mirantis.com

# 列出Azure中tng.mirantis.com区域的DNS名称服务器
# 需联系域名所有者将"tng.mirantis.com"区域委托给Azure名称服务器
$ az network dns zone show -g training-lab-dns -n tng.mirantis.com -o json

# 检查DNS服务器是否将查询转发到Azure DNS服务器
$ dig +short -t SOA tng.mirantis.com
ns1-04.azure-dns.com. azuredns-hostmaster.microsoft.com. 1 3600 300 2419200 300

# 添加默认"www" CNAME到training.mirantis.com
$ az network dns record-set cname set-record -g training-lab-dns -z tng.mirantis.com -n www -c training.mirantis.com

创建包含packer创建镜像的资源组（可选）

构建自定义镜像可加速部署过程。详情参见：[***] 和 https://github.com/hashicorp/packer/blob/master/contrib/azure-setup.sh

bash
# 创建资源组
az group create --name training-lab-images --location "East US 2"

echo "*** 创建应用"
az ad app create --display-name "packerbuild" --identifier-uris http://packerbuild --homepage http://packerbuild --password my_packer_password

# 修改密码：az ad app update --id $(az ad app list | jq -r '.[] | select (.displayName == "packerbuild").appId') --password fxxxxxxxxxxxxxxf

echo "*** 获取应用ID"
CLIENT_ID=$(az ad app list | jq -r '.[] | select (.displayName == "packerbuild").appId')

echo "*** 创建服务主体"
az ad sp create --id $CLIENT_ID

echo "*** 获取服务主体ID"
OBJECT_ID=$(az ad sp list | jq -r '.[] | select (.displayName == "packerbuild").objectId')

echo "*** 获取默认订阅的订阅ID"
SUBSCRIPTION_ID=$(az account list | jq -r '.[] | select (.isDefault == true).id')

echo "*** 创建权限"
az role assignment create --assignee $OBJECT_ID --role "Owner" --scope /subscriptions/$SUBSCRIPTION_ID

构建自定义镜像

标准部署过程需从互联网下载大量包、镜像和仓库，耗时较长。为加速部署，可构建适用于OpenStack/Azure/本地测试的自定义镜像。

构建Azure镜像

bash
export AZURE_CLIENT_ID="$(az ad app list | jq -r '.[] | select (.displayName == "packerbuild").appId')"
export AZURE_CLIENT_SECRET="my_packer_password"
export AZURE_RESOURCE_GROUP_NAME="training-lab-images"
export AZURE_SUBSCRIPTION_ID="$(az account list | jq -r '.[] | select (.isDefault == true).id')"

NAME=training-lab_kvm-ubuntu-16.04-server-amd64   packer build -only=azure-arm training-lab_ubuntu_image.json
NAME=training-lab_kvm01-ubuntu-16.04-server-amd64 packer build -only=azure-arm training-lab_ubuntu_image.json

更多详情请查看packer目录。

在Ubuntu上构建环境

执行以下命令在最新Ubuntu上安装必要依赖：

bash
# 可使用Docker镜像：
# docker run -e "USER=$USER" --privileged --rm -it ubuntu:latest

sudo apt update -qq
sudo apt install -y curl docker.io git openssh-client sudo

# 如需修改默认Docker网络
cat > /etc/docker/daemon.json << EOF
{
  "bip": "192.168.150.1/24",
  "fixed-cidr": "192.168.150.0/24"
}
EOF

sudo service docker start

test -f $HOME/.ssh/id_rsa || ( install -m 0700 -d $HOME/.ssh && ssh-keygen -b 2048 -t rsa -f $HOME/.ssh/id_rsa -q -N "" )

git clone https://github.com/Mirantis/training-lab.git

read -s -p "Training Lab的Ansible Vault密码: " MY_ANSIBLE_VAULT_TRAINIG_LAB_PASSWORD
echo "$MY_ANSIBLE_VAULT_TRAINIG_LAB_PASSWORD" > training-lab/ansible/vault_training-lab.txt

cd training-lab/ansible

# 创建OpenStack培训环境
./create_openstack.sh
# 删除整个OpenStack结构
./delete_openstack.sh

或

# 创建Azure培训环境
./create_azure.sh
# 删除整个Azure结构
./delete_azure.sh

![asciicast]([***]

在kvm01上的部署步骤

[***]"创建控制平面VM"开始）

bash
# 查看cfg01控制台
$ virsh console cfg01.tng.mirantis.com
# 或安装完成后通过SSH连接cfg01
$ ssh root@cfg01

# 检查安装过程是否成功完成（应以"reboot"结束）
$ tail -1 /var/log/cloud-init-output.log
+ reboot

# 验证所有Salt Minion节点已在Salt Master节点上注册
$ salt-key
Accepted Keys:
cfg01.tng.mirantis.com
cmp01.tng.mirantis.com
kvm01.tng.mirantis.com
kvm02.tng.mirantis.com
kvm03.tng.mirantis.com
Denied Keys:
Unaccepted Keys:
Rejected Keys:

# 检查Salt版本
$ salt '*' test.version
cfg01.tng.mirantis.com:
    2017.7.5
cmp01.tng.mirantis.com:
    2017.7.5
kvm01.tng.mirantis.com:
    2017.7.5
kvm02.tng.mirantis.com:
    2017.7.5
kvm03.tng.mirantis.com:
    2017.7.5

# 在Salt Master节点上验证Salt Minion节点是否同步
$ salt '*' saltutil.sync_all

# 检查清单以解决模型中的不一致
$ reclass-salt --top

# 验证cloud-init执行期间以下状态是否成功应用
$ salt-call state.sls linux.system,linux,openssh,salt
$ salt-call state.sls maas.cluster,maas.region,reclass

# 用服务器配置MAAS
$ salt-call state.sls maas.machines

#https://github.com/Mirantis/pipeline-library/blob/master/src/com/mirantis/mk/Orchestrate.groovy#L115