как автоматизировать установку серверов с помощью виртуализации/LAMP (маленький IaC)?

Как автоматизировать установку сервера? Какая инфраструктура/системы соответствуют нашим потребностям?

У нас более 10 физических серверов с более чем 100 виртуальными машинами, в основном LAMP. Не слишком много, но и ничего, что могло бы продолжать работать само по себе. Все серверы имеют виртуализацию KVM. Мы размещаем различные индивидуальные приложения для наших клиентов, которые мы часто модифицируем. Так что это не одно приложение, которое нужно масштабировать. Проектные группы работают напрямую с клиентами и с виртуальными машинами, и это обязательное требование.

Проблема, с которой мы обычно сталкиваемся, заключается в том, что переустановка виртуальной машины/машины становится сложной, поскольку никто не контролирует недавние изменения в них, это создает риск нестабильности, люди откладывают это до тех пор, пока это возможно, и проблемы со временем становятся больше.

Я хотел бы установить процедуру переустановки не реже одного раза в 3 месяца и по требованию. Переустановка должна начинаться с репозитория кода и резервной копии. Это не должно быть дублирование виртуальной машины.

По нашим оценкам, это будет стоить нам около 6 человеко-месяцев каждые 3 месяца при текущей настройке, если делать это вручную. Как мы можем сократить это время, а также повысить повторяемость процесса?

Вопрос в том, какое программное обеспечение может помочь нам автоматизировать эту задачу. Он должен быть максимально легким. Нам не нужно автоматическое распределение узлов. Нам просто нужно, чтобы переустановки были максимально автоматизированы. Мы берем на себя человеческий контроль за каждой переустановкой.

Наши узлы в основном представляют собой LAMP с двумя системами, имеющими более 1 ТБ структурированных данных БД, несколько > 200 ГБ и около 50 небольших настраиваемых виртуальных машин. Мы можем легко запланировать запланированное время простоя каждой системы, так что это не вопрос высокой доступности при переустановке.

Нам просто нужно максимально автоматизировать переустановку.

Есть ли в вашем облаке ключ API?

Большинство облаков имеют изображения LAMP одним щелчком мыши, например.

Вультр: https://www.vultr.com/apps/lamp/

Цифровой океан: https://marketplace.digitalocean.com/apps/lamp

Линод: https://www.linode.com/docs/guides/lamp-stack-marketplace-app/

Если нет, то мой абсолютный выбор — VestaCP. https://vestacp.com/install/

И https://hestiacp.com/

Оба добавляют бэкэнд apache, интерфейс nginx, MySQL/mariadb/postgres и php/php-fpm. Все опционы тоже.

Для обновлений я бы создал отдельный сервер, закинул общий SSH публичный ключ в /root/.ssh/authorized_keys который есть на отдельном сервере, который может автоматически логиниться на каждый сервер, что-то вроде:

ЭКЗЕМПЛЯРЫ=(
10.0.0.5
10.0.0.6
10.0.0.7
...
)


для INSTANCE в "${INSTANCES[@]}"; делать
    ssh root@${INSTANCE} /bin/bash -c "подходящее обновление -y && подходящее обновление -y"
сделано

Это в значительной степени Terraform, Kubernetes и т. д. Сделай сам.

Также на GitHub есть множество руководств по облачным технологиям, например:

Еще один Digital Ocean: https://github.com/ethanbeyer/DigitalOcean-Droplet-Setup

AWS: https://github.com/elionaz/aws-LAMP/blob/master/install_lamp.sh