#autotechcasual

1. ぼくがかんがえた
さいきょうの
☆きっくすたーと☆
Tue, Jul 17, 2012 @HEARTBEATS
Naoya Nakazawa a.k.a @n0ts

2. 自己紹介
Naoya Nakazawa
@n0ts
Carpe Diem
http://www.sssg.org/blogs/naoya/ (日本語)

3. 今日のお話
CentOS 5.x x86_64を本番環境で使い始めること約3
年くらいたちましたが、現時点で「ぼくがかんがえ
た」、「さいきょう（自称）」、「きっくすたー
と」を紹介します！

4. 前提
とあるDCに数ラックあるオンプレミスなサーバ群(1U/
2U)を対象にしています
仮想環境に、ハードウェアに応じてXen or KVMを使っ
ています
CentOS 5.xなのは、大人の事情により...アップグレー
ドすることができないような感じです（でも、そろそ
ろ...）

5. 対応環境
CentOS 5.x 64bitのみ
32bitはサポート対象外
CentOS 6 で、まだテストしていない...
そろそろ対応します

6. サーバのセットアップ準備
1.1U/2Uサーバのラッキング＆ケーブリング
2.(※RAIDの場合) RAIDの設定(すべてRAID10)
3.IPMIのネットワーク設定(DELL: Drac, HP: iLo)
4.IPMI経由PXEブートにより自動インストール
5.Puppetによる設定の適用(※近い将来変更する予定)

7. 1, 2, 3 は自動化していない（できればしたい）
今日のお話は 4 です
5 については、他の方のお話にてきっと☆

8. ☆きっくすたーと☆
cobbler 2.2.1（オレパッチ入り）を使っている
標準キックスタートテンプレート sample.ksをベース
にcentos.ksを作成

9. http://cobbler.github.com
Latest version: 2.2.3-2

10. centos.ks
wc -l /var/lib/cobbler/kickstarts/centos.ks
118
SNIPPETと呼ばれる部分テンプレートを多用
cobbler profile/systemのKickstart Metadataにより、イ
ンストール内容を変更することができる

11. SNIPPETの例
# Network information
$SNIPPET('network_config')
ネットワークの設定を行う

12. Kickstart Metadataの例
#set global $fstype = $getVar('fstype', 'ext4')
#set global $fsoptions = $getVar('fsoptions', '')
#set global $partition = $getVar('partition', 'default')
パーティションの設定
ext4, swap物理メモリ x 2, 100MB /boot, 残り /

13. 今のところ設定できる項目
サービスのローカル名
サービスに特化した設定を読み込むため
管理ユーザ名
フォーマットするファイルシステムの種類
パーティション構成（ソフトウェアRAIDもサポート済み）
スワップサイズ
/ のディスクサイズ
SOLするシリアルポート名、通信速度
ホスト・ゲストの仮想化の種類（今のところ Xen or KVMのみ）

14. キックスタートで
設定している項目
GRUB（SOLできるようにパラメータを付与）
パーティション設定
ネットワーク設定（cobbler systemによる）
ルートのパスワード（ロックしているけれど）
タイムゾーン
SELinux!!!
最低限必要なパッケージのインストール
サーバのベンダーごとに必要なパッケージをインストールにも対応済み
インストール後の必要な設定
%postセクション

15. %post
基本的な方針としては、なるべく%postセクションで
設定しない（テストがけっこうめんどう）
とはいってもいろいろとやっていたりw
細かくSNIPPETにわけてメンテナンス性をよく

16. %post cont.
centos/posts
CentOSに必要な設定(NOZEROCONF, 不要なサービスの無効化など)
centos/posts_grub_conf
grubのSOL設定
centos/posts_partition
ext3/ext4のときのみ予約領域を最低限に
centos/posts_iptables
iptablesの基本設定
centos/posts_noipv6
IPv6の無効化

17. %post cont.
centos/posts_ssh
sshdの設定を変更（パスワード認証無効化など）
centos/posts_vendor
サーバの物理ベンダーによる必要な処理
centos/posts_yum
yum.confの設定(i386パッケージ無視、キャッシュ時間
調整)

18. %post cont.
centos/posts_xen_dom0
Xen Dom0のときの専用設定
centos/posts_kvm_host
KVMホストのときの専用設定
centos/posts_host_virt
仮想ホストのときの専用設定
centos/posts_xen_domu
Xen DomUのときの専用設定

19. 詳細な内容が気になる人は・・・

20. https://github.com/n0ts/puppet-modules/cobbler/

21. n0ts/puppet-modules
現時点(2012/07)で使っている定のシステムに依存し
ないpuppet modules
0.25以上で動作するはずです

22. 今後の展望
CentOS 6をちゃんとサポートする予定
cobbler Ubuntuにも一部対応している様子なので、
Ubuntuにも対応する予定です
Puppet...

23. Thanks!!!