CMDB运维开发项目

Posted 2020-10-15 宁信

 ITIL：Information Technology Infrastructure Library 信息技术基础架构库,主要适用于IT服务管理（ITSM）。ITIL为企业的IT服务管理实践提供了一个客观、严谨、可量化的标准和规范。

CMDB（Configuration Management Database 配置管理数据库）

存储与管理企业IT架构中设备的各种配置信息，它与所有服务支持和服务交付流程都紧密相联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证数据的准确性。在实际的项目中，CMDB常常被认为是构建其它ITIL流程的基础而优先考虑，ITIL项目的成败与是否成功建立CMDB有非常大的关系。
70%～80%的IT相关问题与环境的变更有着直接的关系。实施变更管理的难点和重点并不是工具，而是流程。即通过一个自动化的、可重复的流程管理变更，使得当变更发生的时候，有一个标准化的流程去执行，能够预测到这个变更对整个系统管理产生的影响，并对这些影响进行评估和控制。而变更管理流程自动化的实现关键就是CMDB。

• 整合是指能够充分利用来自其他数据源的信息，对CMDB中包含的记录源属性进行存取，将多个数据源合并至一个视图中，生成连同来自CMDB和其他数据源信息在内的报告
• 调和能力是指通过对来自每个数据源的匹配字段进行对比，保证CMDB中的记录在多个数据源中没有重复现象，维持CMDB中每个配置项目数据源的完整性；自动调整流程使得初始实施、数据库管理员的手动运作和现场维护支持工作降至最低
• 同步指确保CMDB中的信息能够反映联合数据源的更新情况，在联合数据源更新频率的基础上确定CMDB更新日程，按照经过批准的变更来更新 CMDB，找出未被批准的变更
• 应用映射与可视化，应用间的关系以及应用和其他组件之间的依存关系，变更造成的影响等
• 配置项：纳入配置管理范畴的工作成果都是配置项（CI）
• 配置项名称：配置项根据生成规则自动生成的名称信息
• 设备名称：该设备的hostname
• 设备序列号：设备的出厂S/N号码
• 主管人员：设备/系统主管人员
• 维护人员：设备/系统维护人员
• 系统名称：该设备/应用/系统的标准名称（地市的系统名称则添加前缀地市名称，如：广州统一信息平台）
• 区域：设备/系统/软件所使用公司划分，如：省公司、广州、深圳等
• 网元状态：工程、退网、退网待删除、现网(不承载业务)、现网(承载业务)
• 设备类型：使用设备的类型，即交换机、路由器、防火墙、小型机等
• 品牌：设备的品牌，一般国外的厂商用英文大标识，国内的厂商用中文标识；虚拟机的品牌为虚拟技术实现的品牌，如Vmware等
• 管理IP：设备的实际管理IP
• 标准名：统一标准命名规范化；地市_业务系统_设备类型_编号 。如：省公司_综合网管系统_防火墙_001

目前CMDB资产管理的实现有如下方式：
1.SSH类

基于CMDB中控机和SSH对远程服务器执行命令实现

 1 # 基于paramiko模块， pip3 install paramiko
 2 import requests
 3 import paramiko
 4 
 5 # ################## 获取今日未采集主机名 ##################
 6 #result = requests.get(‘http://www.127.0.0.1:8000/assets.html‘)
 7 # result = [‘c1.com‘,‘c2.com‘]
 8 
 9 
10 # ################## 通过paramiko连接远程服务器，执行命令 ##################
11 # 创建SSH对象
12 ssh = paramiko.SSHClient()
13 # 允许连接不在know_hosts文件中的主机
14 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
15 # 连接服务器
16 ssh.connect(hostname=‘192.168.179.130‘, port=22, username=‘root‘, password=‘‘)
17 
18 # 执行命令
19 stdin, stdout, stderr = ssh.exec_command(‘ifconfig‘)
20 
21 # 获取命令结果
22 result = stdout.read()
23 
24 # 关闭连接
25 ssh.close()
26 print(result)
27 
28 # data_dict = {result}
29 
30 # ##################  发送数据 ##################
31 # requests.post(‘http://www.127.0.0.1:8000/assets.html‘,data=data_dict)

去api取今天未采集资产的主机列表，把主机名拿过来，远程连接服务器，执行命令，把结果拿回来，给中控机再汇报给api--负责入库。

优点是无agent，缺点是慢

2.Agent 基于shell命令实现

import subprocess
import requests
# pip3 install requests

# ################## 采集数据 ##################
result = subprocess.getoutput(‘ipconfig‘)
# result正则处理获取想要数据

# 整理资产信息
data_dict ={
    ‘nic‘: {},
    ‘disk‘:{},
    ‘mem‘:{}
}

##################  发送数据 ##################
requests.post(‘http://www.127.0.0.1:8000/assets.html‘,data=data_dict)

对于Agent的版本的实现思路：

• Agent采集硬件资产
• API提供相关处理的接口
• 管理平台为用户提供可视化操作

3.saltstack

# 1. 安装saltstack
#       rpm --import https://repo.saltstack.com/yum/redhat/6/x86_64/latest/SALTSTACK-GPG-KEY.pub
#

        Master： yum install salt-master
       Master准备：
            a. 配置文件，监听本机IP
                vim /etc/salt/master
                interface: 本机IP地址
            b. 启动master
                /etc/init.d/salt-master start


        Slave：  yum install salt-minion
        Slave准备：
            a. 配置文件，连接那个master
                vim /etc/salt/minion 16行
                master: 远程master地址
            b. 启动slave
                /etc/init.d/salt-minion start

2. 创建关系
    查看
    Master：salt-key -L
        Accepted Keys:
        Denied Keys:
        Unaccepted Keys:
            c1.com
            c2.com
            c3.com
        Rejected Keys:
    接受
    Master：salt-key -a c1.com
        Accepted Keys:
            c1.com
            c2.com
        Denied Keys:
        Unaccepted Keys:
            c3.com
        Rejected Keys:

3. 执行命令
    master：
        salt ‘c1.com‘ cmd.run  ‘ifconfig‘
    import salt.client
    local = salt.client.LocalClient()
    result = local.cmd(‘c2.salt.com‘, ‘cmd.run‘, [‘ifconfig‘])

    vim /usr/bin/salt

import requests
################## 获取今日未采集主机名 ##################
result = requests.get(‘http://www.127.0.0.1:8000/assets.html‘)
result = [‘c1.com‘,‘c2.com‘]


################## 远程服务器执行命令 ##################
import subprocess
result = subprocess.getoutput("salt ‘c1.com‘ cmd.run  ‘ifconfig‘")

import salt.client
local = salt.client.LocalClient()
result = local.cmd(‘c2.salt.com‘, ‘cmd.run‘, [‘ifconfig‘])

##################  发送数据 ##################
requests.post(‘http://www.127.0.0.1:8000/assets.html‘,data=data_dict)

4.Puppet
基于Puppet的factor和report功能实现

优点是自动汇报，缺点是使用ruby语言