DSC 再入門

DSC 再入門
System Center User Group Japan 第19回勉強会 (2018.02.24)
Kazuki Takai

自己紹介
 高井一輝 (Takai Kazuki)
 某ISP勤務
 クラウドサービスの開発、設計、設備維持
 Windows Server / System Center / Linux / etc…
 Microsoft MVP - Cloud and Datacenter Management
 System Center User Group Japan (SCUGJ)
 Twitter : @zhuky7 / Facebook : kazuki.takai
 Blog : http://operationslab.wordpress.com/

内容とセッションのゴール
 DSC を使ってみようと思えるくらいに理解する
 AADSCを使ってみようと思えるくらいに理解する

Agenda
 Desired State Confiduration おさらい
 Pull Server を使用した管理
 Azure VM DSC Extension と Azure Automation DSC
 DSC の今後

はじめる前に
 本資料の内容は個人的な検証結果に基づきます
 所属する会社や組織、マイクロソフト社の公式な見解を記載するものではありま
せん
 表記や内容に誤りがあるなど、お気づきの点があれば、facebook 等でご連絡
いただけると幸いです
 今後のリリースで機能や動作が変更、削除される可能性があります

Review DSC Desired State Confiduration
おさらい

DSC とは？
 PowerShell で使える
 サーバーの設定ができる
 Chef とか Puppet みたいなやつ

DSC とは
 Desired State Configuration
 構成（Configuration）を特定の状態に保ち続けるための仕組み
 あるべき状態を定義
 定義に基づいて設定を変更
 定期的に設定をチェックし正しい状態を維持
 Configuration as Code を実現するもの
 コード化することで、管理・自動化が容易
 ソフトウェア開発のナレッジを適用可能
 PowerShell / WMF 4.0 以降で利用可能

Infrastructure as Code
 Infrastructure as Code （広義の）: インフラのコード化は主に2種類
 Infrastructure as Code （狭義の）
 インフラ（ファブリック）の定義をコード化して、管理・自動構成する
 Azure Resource Manager, Chef Provision, etc…
 Configuration as Code
 ファブリック上で動作する環境（OS/OSE、ミドルウェア、アプリケーションなど）
の構成、設定をコード化して、管理・自動構成する
 PowerShell DSC, Azure Automation DSC, Chef, Puppet, etc…

DSC のメリット
 構成が管理されている
 あるべき状態が定義されている
 定義が表現されている（頭の中ではなくコードとして）
 構成を担保できる
 あるべき状態に保つ（保ち続ける）
 必ず「定義された状態」になる（オペミスしない）
 構成状態をレポートできる

DSC でできること
 サーバーの役割と機能の有効化または無効化
 レジストリ設定の管理
 ファイルとディレクトリの管理
 プロセスとサービスの開始、停止、および管理
 グループおよびユーザーアカウントの管理
 新しいソフトウェアの展開
 環境変数の管理
 Windows PowerShell スクリプトの実行
 望ましい状態からずれた構成の修正
 特定のノードでの実際の構成状態の検出
DSC Resource を追加、作成することで
構成範囲を拡大可能

DSC の構成要素
DSC Configuration MOF
ZIPDSC Resource
dll / ps1 / etc…
DSC Pull Server
WMF / PowerShell
Internet Information Services
DSC Service
+ Report Data
DSC Target Node

DSC の構成要素
 Configuration ：「あるべき姿」を定義したもの
 Configuration キーワードによって定義が記述された PowerShell スクリプト
 Configuration をコンパイルした MOF ファイルをノードへ適用
 Resource ：構成（操作）対象を実際に操作するために必要なもの
 Configuration に書かれた定義を、実際の操作（手続き）へ橋渡しする
 Local Configuration Manager （LCM; ローカル構成マネージャー）
 MOF と Resource を使用して実際に構成（設定変更）を実施
 DSC Pull サーバー
 ターゲットノードの LCM からの要求を受け付け、MOF およびリソースを応答
 LCM からのレポートを受信（レポートサーバー）

ローカル構成マネージャー
 LCM : Local Configuration Manager
 ノード構成ファイル（MOF）を解釈して構成を変更する DSC のエンジン
 更新モデルや構成モード、Pull サーバーのアドレスなどを設定
 構成モード
 ApplyOnly : 新しい構成は一度のみ適用し、構成の変更を追跡しない
 ApplyAndMonitor : 構成を適用後、変更を追跡する（自動修正はしない）（既定）
 ApplyAndAutoCorrect : 構成を適用後変更を追跡し、ずれが生じた場合は自動修正する

Push と Pull
 Push モデル
 DSC ターゲットノードへ構成ファイルを送信（Push）して構成を実施
 Push されたタイミングで 1 回のみ実行
 ローカルに Push する場合も、PSRemoting の有効化が必要
 Pull モデル
 DSC ターゲットノードが Pull サーバーから構成ファイルを取得（Pull）して構成を実施
 DSC ターゲットノード上の LCM が、定期的に Pull サーバーをポーリング
 DSC Pull サーバー側へ状態レポートを送信（オプション）

Using Pull Server Pull Server を使用した管理

DSC Pull Service
 Pull Service
 Pull モデルにおける管理サーバー的な役割を果たすもの
 Configuration と Resource を配布
 現在利用可能な Pull Service
 Azure Automation Desired State Configuration (AA DSC)
 Windows PowerShell Desired State Configuration Service on Windows Server
 これが所謂 DSC Pull Server
 Community maintained open source solutions
 tug など
 SMB Share
推奨

DSC Service on Windows Server
 これ
 ----------------------------------------->
 xPSDesiredStateConfiguration を
使用して、DSC で構成すると楽

DSC Extension &
AADSC
Azure VM DSC Extension と
Azure Automation DSC

DSC Extension とは
 Azure VM PowerShell Desired State Configuration Extension
 Azure VM の拡張機能
 仮想マシンの外から、DSC Configuration を実行させることが可能
 DSC Extension のみを使用する場合は、基本的に Push 型
 AADSC と組み合わせて使用する場合は、Pull 型での利用となる

DSC Extension 構成手順
 Portal
 .ps1 ファイルを zip アーカイブ
 VM の拡張機能から、DSC Extension を追加
 PowerShell
 Publish-AzureRmVMDscConfiguration
 .ps1 をアーカイブして、ストレージアカウントへ保存
 Set-AzureRmVmDscExtension
 Set するときの Version パラメーターは、DSC Extension のバージョンを指定

DSC Extension の注意点
 Configuration Modules or Script
 .ps1 ファイルは受け付けてもらえない
 .ps1 ファイル単体のみで構成可能な場合も、zip アーカイブが必要
ドキュメント上は問題なさそうですが…

Azure Automation DSC とは
 Azure Automation サービスの機能の一つ
 PowerShell DSC の Pull サーバー（のようなもの）としてふるまう
 DSC Pull サーバーを手元に用意しなくてもよい
 Azure VM との連携が容易
 OS 上で LCM を設定しなくても、ポータルからの操作のみで連携が可能

Azure Automation DSC の構成
DSC Configuration MOF
ZIPDSC Resource
dll / ps1 / etc…
Azure Automation
DSC Target Node

Azure Automation DSC 構成手順
 オートメーションアカウントを作成
 DSC 構成をアップロード
 DSC 構成をコンパイル
 対象ノードを Azure Automation DSC へオンボード（Azure VM 以外）
 対象ノードに DSC 構成を紐づけ

Azure Automation DSC の注意点
 DSC 構成の追加
 構成ファイル名（.ps1 ファイル名）は、.ps1 内の Configuration クラス名と同一であ
る必要がある
 構成ファイル名は、ハイフンを含めず、数字で始まらないようにする必要がある
 「名前」も Configuration クラス名と同一である必要がある
ドキュメントには書いてないですが、エラーになります

DSC の今後
 LCM が大きく変化する予定
 （Windows 版は）WMF にバンドルされていたものが、WMF から切り離された個別
のコンポーネントに
 LCM そのものは、C++ ベースで再実装
 クロスプラとフォーム（Windows、Linux、MacOS？）
 .NET、.NET Core、Windows PowerShell、PowerShell Core などには非依存に
 オープンソース化
 Provider としては、PowerShell、C++、Python をサポート

まとめ
 DSC を使うことで、構成をコードで管理できる
 Pull Service を使用することで、一元的な管理が可能
 Azure Automation DSC はとても便利

参考資料
 PowerShell Team Blog
 https://blogs.msdn.microsoft.com/powershell/
 Windows PowerShell Desired State Configuration Overview
 https://docs.microsoft.com/en-us/powershell/dsc/overview
 tug
 https://github.com/PowerShellOrg/tug

DSC 再入門

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to DSC 再入門

Similar to DSC 再入門 (20)

More from Kazuki Takai

More from Kazuki Takai (20)

Recently uploaded

Recently uploaded (9)

DSC 再入門