Italy vmug 2019 PowerCLI pret-a-porter

ITALY VMUG UserCon - 10 aprile 2019 - Milano
PowerCLI
pret-a-porter

abstract
Porta sempre con te un ambiente PowerCLI pronto all'uso
creando la tua virtual appliance basata su Photon OS.
Vedremo come installare Photon OS, aggiungere PowerCLI
via Docker e personalizzare l’appliance per esportarla su
altri ambienti.

 Introduzione a Photon OS
 Primi passi con Docker
 Installazione di PowerCLI
 Configurazione ambiente di sviluppo
 Creazione OVA
 Varie

WHOAMI
www.scanda.it

Introduzione a Photon OS
Photon OS è liberamente scaricabile da GitHub
https://vmware.github.io/photon/
Sono disponibili diversi formati
per l’appliance utilizzeremo la versione in formato OVA
• ISO • OVA
• Amazon Machine Image • Google Compute Engine image
• Azure VHD • Raspberry Pi3

Downloading Photon OS 3.0 GA
https://github.com/vmware/photon/wiki/Downloading-Photon-OS

Importiamo l’OVA nel nostro ambiente (in questo caso sotto Workstation 12)
Tra il deploy e l’accensione passano solo pochi minuti

E adesso?
https://vmware.github.io/photon/#getting-started

Occhio alle Release Notes

https://vmware.github.io/photon/assets/files/html/3.0/
Giusto per cominciare
Al primo accesso viene chiesto
il cambio password per root

Diamo un bel giro di aggiornamenti con il comando tdnf update

Per gestire l’interfaccia di rete si può utilizzare il package netmgmt

Vediamo i comandi base per gestire l’interfaccia eth0
Per impostare l’indirizzo statico usare --set (persistente al reboot)

Photon OS non ha un ambiente grafico
Tutte le attività si fanno via console
Dedicate del tempo a scoprirne tutte le funzionalità

Docker
Linux e container
https://docs.docker.com/get-started/

Docker
Stateless and Stateful

Docker
Attiviamo Docker sulla nostra appliance e facciamo qualche test
1. systemctl start docker
2. systemctl enable docker
3. docker run hello-world
4. docker images

Docker
Architettura di Docker
https://docs.docker.com/engine/reference/commandline/cli/

PowerCLI
Installiamo PowerCLI Core sulla nostra appliance
https://github.com/vmware/powerclicore
È sufficiente un comando Docker per creare tutto l’ambiente
docker pull vmware/powerclicore

PowerCLI
Il tempo di scaricare le varie componenti e possiamo eseguire la
PowerCLI shell

PowerCLI
Prima esecuzione della PowerCLI via docker

Ambiente di sviluppo
Vi è un buon editor di testi per ambienti Linux ma spesso un po’
ostico da utilizzare, per la nostra appliance serve qualcosa di più
smart! Photon non dispone di un ambiente grafico … quindi cosa
possiamo utilizzare???
Che ne dite di un editor Web-based o browser-based?

Un buon editor browser-based è icecoder, vediamone i requisiti di sistema
https://icecoder.net/
• Apache or similar (eg Nginx) web server environment
• PHP 5 minimum, PHP 5.3+ recommended
Nginx e Apache sono presenti nel repository di Photon … php purtroppo no …
Che si fa? Fortunatamente è disponibile icecoder in versione docker

Come per PowerCLIcore è sufficiente fare il pull dell’immagine icecoder
https://hub.docker.com/r/nimmis/icecoder

Una volta fatto il pull dell’immagine dobbiamo avviarne un’istanza
docker run -d -p 80:80 nimmis/icecoder
Colleghiamoci all’editor utilizzando il seguente link
http://<ip-appliance>/icecoder/lib/login.php
Per fare il test sarà necessario abilitare la porta 80 sul firewall

All’accesso verrà chiesto di settare una password

Ma non finisce qui … i container sono di tipo stateless, stessa cosa vale per
gli oggetti creati al loro interno.
Per poter modificare e memorizzare gli scripts PowerCLI con Icecoder
dobbiamo collegare al container un volume esterno.
Creiamo una directory ps dove archivieremo gli scripts.
Per poterci lavorare dal container i diritti devono essere RWX

Fermiamo la precedente istanza di Icecoder con i seguenti comandi
docker ps
docker stop <container id>
Rieseguiamo l’istanza specificando il volume esterno da utilizzare
docker run -d -v /root/ps:/var/www/html/ps -p 80:80 nimmis/icecoder

Sarà ora possibile creare e modificare i files al percorso /root/ps
Troviamo la corrispondenza su Photon OS

Non resta che eseguire il nostro script con PowerCLI
Eseguiamo l’istanza PowerCLI
docker run --rm -it -v /root/ps:/tmp/scripts vmware/powerclicore
Successivamente invochiamo lo script appena creato

Creazione OVA
Configurazione predefinita del firewall su Photon OS iptables -L

Creazione OVA
Protocolli e porte da permettere sul firewall alla fine della configurazione
Per rendere permanenti le configurazioni anche al riavvio è necessario
utilizzare il comando iptables-save
(prima conviene fare un copia del file originale)
cp /etc/systemd/scripts/ip4save /root/ip4save.org
iptables-save > /etc/systemd/scripts/ip4save
Controllate che su ip4save siano presenti anche i permessi per docker

Creazione OVA
Ora la nostra appliance ha tutto quello che ci serve, possiamo esportarla e
importarla su altri ambienti.
Prima dobbiamo fare un po’ di pulizia :
Rimuovere le chiavi ssh
cd /etc/ssh
rm -f *_key*
Pulire il file di history
history -c

Creazione OVA
Rimuoviamo anche i commenti nelle note della VM e sostituiamoli con
qualcosa di più appropriato
Prima
Dopo

Creazione OVA
Alla fine dell’esportazione ci ritroveremo con i file dell’appliance
Possiamo convertire l’OVF in OVA ed avere un unico file
( https://www.vmware.com/support/developer/ovf/ )
ovftool.exe PowerCLI_on_Photon.ovf PowerCLI_on_Photon.ova

Varie
Packages da aggiungere all’installazione base di PhotonOS
Via tdnf
• tdnf install tcpdump
• tdnf install iperf
• tdnf install netcat
• tdnf install diffutils
Via docker
• docker pull uzyexe/nmap
• docker pull smichard/graphr

Alla prossima

Italy vmug 2019 PowerCLI pret-a-porter

Recommended

Recommended

More Related Content

Similar to Italy vmug 2019 PowerCLI pret-a-porter

Similar to Italy vmug 2019 PowerCLI pret-a-porter (20)

Italy vmug 2019 PowerCLI pret-a-porter