kilabit.info
Simple | Small | Stable | Secure

Eksplorasi Alat Manajemen Konfigurasi

Alat Manajemen Konfigurasi (Configuration Management -- CM) yaitu aplikasi yang membantu administrator atau DevOps untuk melakukan instalasi, konfigurasi dan mengatur mesin-mesin jarak jauh langsung dari sebuah komputer (workstation).

Intinya yaitu membuat pengaturan semua mesin itu dapat ditelusuri dari awal sampai kondisi yang terakhir, karena setiap perubahan tercatat dalam skrip yang dapat disimpan dalam version control. Selain itu dengan konfigurasi yang sama, dapat dieksekusi juga terhadap mesin yang berbeda.

Artikel ini tidak membahas perbandingan dalam cara menggunakan aplikasi CM, tapi bagaimana cara memasang tiga diantaranya yaitu Chef, SaltStack, dan Ansible.

Aplikasi tersebut di pasang di laptop dengan sistem operasi Arch Linux sebagai master dengan klien menggunakan AWS dengan sistem operasi Amazon Linux. Saya sengaja memasang aplikasi dari sumber, bukan dari paket, untuk melihat seberapa aktif pengembangnya dan seberapa baik manajemen kode mereka. Sehingga bila ada kesalahan dan saya laporkan, pengembang dalam waktu tertentu akan memberikan solusi atau setidaknya menanggapi laporan tersebut. Jika tidak? cao.

Chef

Memasang Chef DK

Bagian ini mengasumsikan pemasangan Chef DK di sistem Arch Linux dari sumber secara langsung.

Kebutuhan paket,

  • Ruby

  • Git

  • Ruby bundler, dipasang lewat gem install bundler

$ mkdir -p ~/git
$ cd ~/git
$ git clone --depth=1 https://github.com/opscode/omnibus-chef.git
$ cd omnibus-chef
$ bundle install --without development
$ sudo mkdir -p /opt/chef
$ sudo chown $USER /opt/chef
$ bundle exec omnibus build chef

Ulangi perintah terakhir bila terdapat pesan kesalahan seperti berikut,

Verification for libedit failed due to a checksum mismatch:
    expected: e50f6a7afb4de00c81650f7b1a0f5aea
    actual:   89b15030c1334a93847bc1a21b8aaa7a

yang disebabkan unduhan yang tidak selesai dengan penuh.

Setelah beberapa lama, akhirnya saya mendapatkan pesan berikut ini,

The following shell command exited with status 2:

    $ CFLAGS=-I/opt/chef/embedded/include CXXFLAGS=-I/opt/chef/embedded/include LDFLAGS=-Wl,-rpath,/opt/chef/embedded/lib -L/opt/chef/embedded/lib LD_RUN_PATH=/opt/chef/embedded/lib PATH=/opt/chef/bin:/
opt/chef/embedded/bin:/home/ms/.gem/ruby/2.2.0/bin:/home/ms/Programs/AppEngine/go_appengine:/home/ms/go/work/bin:/home/ms/git/go/bin:/home/ms/texlive/bin/x86_64-linux:/home/ms/npm-global/bin:/home/ms/.c
omposer/vendor/bin:/opt/oracle-sqldeveloper:/home/ms/Programs/extjs/Sencha/Cmd/default:/home/ms/.android-sdk/platform-tools:/home/ms/.android-sdk/tools:/home/ms/bin:/usr/local/sbin:/usr/local/bin:/usr/b
in:/usr/lib/jvm/default/bin:/usr/bin/site_perl:/usr/bin/vendor_perl:/usr/bin/core_perl PKG_CONFIG_PATH=/opt/chef/embedded/lib/pkgconfig make -j 1

Output:

    cd include && make DESTDIR="" all
make[1]: Memasuki direktori '/home/ms/git/omnibus-chef/local/src/ncurses-5.9/include'
make[1]: Tidak ada yang harus dilakukan untuk 'all'.
make[1]: Meninggalkan direktori '/home/ms/git/omnibus-chef/local/src/ncurses-5.9/include'
cd ncurses && make DESTDIR="" all
make[1]: Memasuki direktori '/home/ms/git/omnibus-chef/local/src/ncurses-5.9/ncurses'
linking ../lib/libtinfo.so.5.9
gcc -I/opt/chef/embedded/include  --param max-inline-insns-single=1200 -shared -Wl,-soname,`basename ../lib/libtinfo.so.5.9 .5.9`.5,-stats,-lc -o ../lib/libtinfo.so.5.9 ../obj_s/access.o ../obj_s/add_tr
ies.o ../obj_s/alloc_ttype.o ../obj_s/codes.o ../obj_s/comp_captab.o ../obj_s/comp_error.o ../obj_s/comp_hash.o ../obj_s/db_iterator.o ../obj_s/doalloc.o ../obj_s/entries.o ../obj_s/fallback.o ../obj_s/
free_ttype.o ../obj_s/getenv_num.o ../obj_s/home_terminfo.o ../obj_s/init_keytry.o ../obj_s/lib_acs.o ../obj_s/lib_baudrate.o ../obj_s/lib_cur_term.o ../obj_s/lib_data.o ../obj_s/lib_has_cap.o ../obj_s/
lib_kernel.o ../obj_s/lib_keyname.o ../obj_s/lib_longname.o ../obj_s/lib_napms.o ../obj_s/lib_options.o ../obj_s/lib_raw.o ../obj_s/lib_setup.o ../obj_s/lib_termcap.o ../obj_s/lib_termname.o ../obj_s/li
b_tgoto.o ../obj_s/lib_ti.o ../obj_s/lib_tparm.o ../obj_s/lib_tputs.o ../obj_s/lib_trace.o ../obj_s/lib_ttyflags.o ../obj_s/lib_twait.o ../obj_s/name_match.o ../obj_s/names.o ../obj_s/read_entry.o ../ob
j_s/read_termcap.o ../obj_s/setbuf.o ../obj_s/strings.o ../obj_s/tries.o ../obj_s/trim_sgr0.o ../obj_s/unctrl.o ../obj_s/visbuf.o ../obj_s/alloc_entry.o ../obj_s/captoinfo.o ../obj_s/comp_expand.o ../ob
j_s/comp_parse.o ../obj_s/comp_scan.o ../obj_s/parse_entry.o ../obj_s/write_entry.o ../obj_s/define_key.o ../obj_s/hashed_db.o ../obj_s/key_defined.o ../obj_s/keybound.o ../obj_s/keyok.o ../obj_s/versio
n.o -L../lib  -Wl,-rpath,/opt/chef/embedded/lib -L/opt/chef/embedded/lib
cd ../lib && (ln -s -f libtinfo.so.5.9 libtinfo.so.5; ln -s -f libtinfo.so.5 libtinfo.so; )
gcc -DHAVE_CONFIG_H -I../ncurses -I.  -D_GNU_SOURCE -DNDEBUG -I. -I../include -I/opt/chef/embedded/include -I/opt/chef/embedded/include  --param max-inline-insns-single=1200 -fPIC -c ../ncurses/lib_gen.
c -o ../obj_s/lib_gen.o
Makefile:1550: recipe for target '../obj_s/lib_gen.o' failed
make[1]: Meninggalkan direktori '/home/ms/git/omnibus-chef/local/src/ncurses-5.9/ncurses'
Makefile:109: recipe for target 'all' failed

Error:

    /usr/bin/ld: total waktu dalam link: 0.019999
/usr/bin/ld: ukuran data 4784128
In file included from ../ncurses/curses.priv.h:283:0,
                 from ../ncurses/lib_gen.c:19:
_1164.c:835:15: error: expected ‘)’ before ‘int’
../include/curses.h:1594:56: catatan: in definition of macro ‘mouse_trafo’
#define mouse_trafo(y,x,to_screen) wmouse_trafo(stdscr,y,x,to_screen)
                                                        ^
make[1]: *** [../obj_s/lib_gen.o] Error 1
make: *** [all] Error 2

Eror tersebut disebabkan karena paket ncurses di- compile menggunakan GCC 5.2 sehingga ada beberapa macro yang "dianggap" salah oleh GCC.

Saya telah melaporkan bug tersebut di halaman isu mereka, baik di repository omnibus-chef [1] maupun chef [2], namun sampai sekarang (2015-10-08) belum ada jawaban.

SaltStack

Aplikasi Saltstack sudah ada di repositori Arch Linux dan CentOS 6.

Kelebihan Saltstack, katanya, yaitu pada penggunaan ZeroMQ sebagai protokol antara master dan slave dan kemudahan dari pengaturan dengan menggunakan format YAML.

Permasalahannya, SaltStack membutuhkan agen (salt-minion) yang harus dipasang disetiap mesin, dan harus ada satu Salt Master dengan IP publik atau berada di jaringan yang sama dengan minion; kalau tidak minion tidak bisa tersambung dan perintah secara remote tidak bisa dieksekusi.

Permasalahan Salt Master saya coba atasi dengan menggunakan aplikasi tunneling Ngrok.com.

authtokens: xxx
tunnels:
  salt-master:
    proto: tcp
    addr: 4505
  salt-response:
    proto: tcp
    addr: 4506

Laptop menjalankan aplikasi ngrok yang mengalirkan data dari ip publik 0.tcp.ngrok.io ke laptop saya. Master pada minion kemudian diset menggunakan subdomain dari Ngrok. Untuk inisialisasi awal, key dari minion dapat ditangkap oleh Master, namun pada saat mencoba menjalankan perintah seperti "salt '*' test.ping" koneksi seperti tidak tersambung padahal firewall sudah dimatikan.

Solusi lain yaitu dengan menggunakan salt-ssh, yang mana eksekusi ke remote dilakukan lewat kanal SSH. Lalu apa bedanya dengan Ansible atau Chef?

Solusi lain yaitu dengan memasangnya di salah satu mesin development, jadi setiap mau melakukan perubahan harus SSH dahulu ke mesin master dan melakukan suntingan. Masalahnya, pertama koneksi saya lambat, membuka editor, menyimpan dan menguji dalam koneksi SSH yang lambat itu sangat menyebalkan belum lagi bila koneksinya putus. Masalah kedua, bagaimana bila node master pindah atau ditambah? Perlu di konfigurasi lagi.

Ansible

Ini adalah alternatif terakhir. Mari kita coba.

Pasang kebutuhan paket sebelumnya,

$ pacman -S sshpass python2-yaml python2-httplib2 python2-six python2-jinja python2-paramiko python2-pip

Kemudian clone sumber kode langsung dari github,

$ git clone --depth=1 git://github.com/ansible/ansible.git --recursive
$ cd ansible
$ source ./hacking/env-setup
$ echo "127.0.0.1 ansible_python_interpreter=/usr/bin/python2" > ~/ansible_hosts
$ echo "export ANSIBLE_INVENTORY=$HOME/ansible_hosts" >> ~/.zshenv
$ export ANSIBLE_INVENTORY=$HOME/ansible_hosts

Selain aplikasi, dokumentasi juga dapat diekstrak dan dijalankan di lokal, caranya pasang paket python2-sphinx kemudian di direktori sumber dari ansible,

$ cd docsite
$ make

Dokumentasi bisa dilihat di direktori htmlout sama seperti membuka versi onlinenya.

Kesimpulan

Chef and Ansible adalah CM tanpa agen (agentless), dengan melakukan koneksi ke node lewat SSH. SaltStack memerlukan pemasangan aplikasi di master dan setiap node, sehingga membutuhkan waktu untuk menyiapkan node. Artikel ini tidak sampai membandingkan bagaimana menjalankan ketiga aplikasi di atas karena tidak semuanya bisa dipasang dan bekerja sesuai dengan kebutuhan yang saya inginkan.