李洋：漫談基于開源工具的運維自動化實現(xiàn)

隨著各種業(yè)務(wù)對IT的依賴性漸重，IT基礎(chǔ)架構(gòu)越來越快速的發(fā)展以及云計算技術(shù)的普及，企業(yè)平均的IT基礎(chǔ)架構(gòu)規(guī)模正不斷擴張，而且在Web 2.0的企業(yè)中尤其明顯。這些企業(yè)有時候可能會需要在兩個星期內(nèi)增加上千臺服務(wù)器，因此對運維而言，通過手動來一個一個搭建的方法不僅麻煩、效率低下，而且非常不利于維護和擴展，是絕對不可取的方式。而即使是在傳統(tǒng)的企業(yè)當(dāng)中，日常的備份、服務(wù)器狀態(tài)監(jiān)控和日志，通過手動的方式來進行的效率也很低，是一種人力的浪費。因此對于運維而言，自動化早已不是什么高端技能，而是每一個運維都必須掌握的看家本領(lǐng)。

上面我們也提到了，在不同的企業(yè)中，自動化的規(guī)模、需求與實現(xiàn)方式都并不相同，因此在技術(shù)細節(jié)層面，運維之間很難將別的企業(yè)的方法整個套用過來。然而在很多情況下，自動化的思路是有共通之處的。因此，51CTO系統(tǒng)頻道最近邀請了中國移動通信研究院的項目經(jīng)理李洋先生，就運維自動化實現(xiàn)，尤其是基于開源工具的運維自動化，談了談自己的經(jīng)驗和看法。

嘉賓介紹：

李洋，博士畢業(yè)于中科院計算所。10多年來一直從事計算機網(wǎng)絡(luò)信息安全研發(fā)工作，曾主持和參與多項國家重點項目以及信息安全系統(tǒng)和企業(yè)信息安全系統(tǒng)的研發(fā)工作。具有Linux系統(tǒng)應(yīng)用、管理、安全及內(nèi)核的研發(fā)經(jīng)驗，擅長網(wǎng)絡(luò)安全技術(shù)、協(xié)議分析、Linux系統(tǒng)安全技術(shù)、Linux系統(tǒng)及網(wǎng)絡(luò)管理、Linux內(nèi)核開發(fā)等。

51CTO：能否先大致談?wù)勀�的運維經(jīng)歷？

李洋：我的運維經(jīng)歷分3個階段：

（1）靠純手工、重復(fù)地進行軟件部署和運維；

（2）通過編寫腳本、方便地進行軟件部署和運維；

（3）借助第三方工具高效、方便地進行軟件部署和運維。

這幾個階段是隨著我知識、經(jīng)驗、教訓(xùn)不斷積累而不斷演進的。而且，第2個階段和第3個階段也可以說是齊頭并進的，Linux下的第三方工具雖說已經(jīng)不少了，但是Linux下的腳本編寫對運維工作的促進是絕對不可以忽視的。所以我在實踐中一直是兩種方式都采用。

51CTO：在Linux下有哪些運維工具是讓您感覺特別好用、眼睛一亮的？

李洋：其實Linux下的運維工具不算太多，我覺得比較好用的包括RedHat 提供的 Kickstart Installations 自動安裝解決方案，不過該方案相對比較繁瑣；目前有的工程師認為Cobbler 是讓人眼前一亮的好工具，個人感覺也挺不錯。另外，其實Linux下能夠方便地通過編寫shell腳本、使用CronTab等方法來進行運維，個人認為這也是非常不錯的選擇。

51CTO：有人理解自動化就是運維為了減少重復(fù)枯燥的工作而建立的流程方法，而除此之外，自動化還能夠帶來減少人為錯誤、及時報警與故障恢復(fù)、提高業(yè)務(wù)可用性等好處。您對運維工作自動化是如何理解的？您認為自動化的技能/意識對于運維的重要程度如何？

李洋：運維工作自動化確實包含上述2個方面，歸納總結(jié)來其實就是：把零碎的工作集中化，把復(fù)雜的工作簡單有序化，把流程規(guī)范化，最大化地解放生產(chǎn)力，也就是解放運維人員。

自動化的技能/意識對于運維工作至關(guān)重要。運維工作不是簡單的使用工具，這里面還有很多技巧和意識。具體的技巧/意識包括：

1. 如何駕馭這些琳瑯滿目的工具為己所用
2. 如何根據(jù)不同的應(yīng)用環(huán)境來選用不同的工具
3. 如何根據(jù)應(yīng)用來組合使用工具

等等等等。一定要記住一點：工具是來幫助人進行運維的，這中間還需要人的干預(yù)和決策，工具不能代替完全的運維工作。

51CTO：自動化針對的范圍可以大致分為安裝自動化、部署自動化、監(jiān)控自動化等方面。除此之外，還有哪些方面是您比較關(guān)注的？（比如軟件發(fā)布、更新、備份等）對于這幾個方面的技術(shù)實現(xiàn)，您一般采用哪些工具？這些工具相比其他同類工具的優(yōu)勢在哪里？

李洋：自動化其實還包括軟件發(fā)布自動化、升級自動化、安全管控自動化、優(yōu)化自動化等等。我個人比較關(guān)注管理和安全方面的技術(shù)實現(xiàn)，比如說HP和IBM出品的一些ITIL和ITSM產(chǎn)品等我都在使用，比如HP Openview，IBM Tivoli等等。這些工具都有Linux的版本，與其他同類工具相比的優(yōu)勢應(yīng)該在于他們的商業(yè)應(yīng)用成熟度，都是老品牌了。

51CTO：針對一個小規(guī)模的網(wǎng)站，到百萬量級、千萬量級的網(wǎng)站，您在考慮工具的選擇上會有怎樣的不同？

李洋：我在選擇上對于百萬量級、千萬量級的網(wǎng)站尤其會考慮選擇成熟的工具、性能高的工具、熟悉的工具。而對于小規(guī)模的網(wǎng)站，則會考慮選擇一些開源的、免費的工具。這個原則就是以應(yīng)用為導(dǎo)向，百萬量級、千萬量級的網(wǎng)站牽涉的面廣、要求高，不成熟的工具往往很難說服我使用，所以主要是在成熟度方面。

51CTO：很明顯，自動化的實現(xiàn)不是單純學(xué)習(xí)幾個工具就能夠做好的，甚至于規(guī)劃不好的情況，自動化不僅沒有節(jié)省人力，反而帶來了更多的問題。您建議運維人員在考慮自動化流程的過程中應(yīng)該遵循怎樣的原則或思路？

李洋：其實前面多多少少也談到這個問題了。歸納一下，包括如下幾點原則：（1）根據(jù)應(yīng)用選擇工具；（2）對于關(guān)鍵應(yīng)用，選擇成熟度高的工具；（3）不能過分依賴一種工具，需要進行對比和分析；（4）對工具的特性做到精通；（5）是人駕馭工具，人要監(jiān)督工具，而不是工具來駕馭人；（6）別忘了腳本。

51CTO：您推薦運維人員可以通過哪些資源、渠道來學(xué)習(xí)有關(guān)自動化方面的經(jīng)驗知識？

據(jù)我個人的經(jīng)驗，很多專業(yè)網(wǎng)站，比如51CTO、網(wǎng)管員世界等都是很不錯的媒體，我看有這方面的很多文章，運維人員可以多多涉獵和學(xué)習(xí)；另外，運維人員還可以根據(jù)選擇的自動化工具，登陸該工具的網(wǎng)站進行學(xué)習(xí)，一般這樣的網(wǎng)站都會有一些運維的基礎(chǔ)知識來輔助運維人員更快地熟悉工具使用。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]