DevOps 工程师之 《基础架构》

开源虚拟化平台 Proxmox 5.x VE 是一款强大并且比较轻量化的开源服务器虚拟化发行版。为了提供灵活性，Proxmox VE 提供两种虚拟化技术的支持：一种是基于内核的 KVM 虚拟化技术，另一种是基于容器的虚拟化技术。并且内置了 Ceph分布式存储，ZFS 软阵列，防火墙等多种强大的技术，并且还可以扩展使用其它存储方式，比如 NFS, CFS, Glusterfs 等，在用户授权方面又可以与AD,LDAP结合使用。最重要的是：内置GUI，操作更友好。该课程主要讲解了以下几个方面：1.     Proxmox 虚拟化安装，集群的配置以及GUI的探索。2.     Proxmox 支持的存储类型以及内置Ceph存储的安装配置。3.     KVM虚拟机和LXC容器的部署使用。4.     Proxmox 的网络介绍以及网络端口的绑定使用。5.     基于数据中心，节点，VM防火墙的配置与应用。6.     虚拟机的备份还原及复制7.     Proxmox 用户授权与AD的集成本套课程学习需对linux命令及网络方面有一定的基础了解。软件名称版本说明Proxmox VE5.2课程后面，由于安装软件会自动升级到 5.3（2018/12/4发行）CephLumiousProxmox内置

Ceph是一个可靠的、数据自动重均衡、自动恢复的SDS（软件定义存储）分布式存储系统，功能主要有三大块：块存储、对象存储、文件系统。Ceph不但是提供了统一存储，并且同时还充分利用了客户端的计算能力，在存储每一个数据时，都会通过计算得出该数据存储的位置，尽量将数据分布均衡，同时由于Ceph的设计，采用了CRUSH算法、HASH环等方法，使得它不存在传统的单点故障的问题，且随着规模的扩大性能并不会受到影响。不管是私有云还是公有云，随着云架构的发展，Ceph 成为了OpenStack、Proxmox标配的后端存储，不光如此，就连目前最火的容器编排 Kubernetes 持久存储也都支持 Ceph ，让 Ceph 成为当前主流的存储系统，而对 Ceph 存储的学习也就变的刻不容缓。 该课程属于比较基础的 Ceph 存储课程，旨在让大家能快速上手对 Ceph 集群的部署以及操作，主要讲解以下几个方面： 1.     架构的介绍2.     集群的多种部署方式3.     块存储部署，客户端使用及快照、克隆和镜像4.     对象存储的部署及简单使用5.     Ceph FS 文件系统的部署、客户端使用及导出为NFS6.     集群的操作和管理，包括服务，集群扩展，缩减和集群维护7.     Ceph 基础知识的介绍，包括集群map，PG和身份验证8.     Ceph 集群的监控          

OpenLDAP 是一款开源的轻量级目录访问协议。于开源集中账号管理架构的实现，比如与Kubernetes, Samba文件服务器, FTP, Proxmox虚拟化的结合，并且支持众多系统版本，被广大互联网 公司所采用。本套系统旨在 ” 带领大家搭建起公司内部的一套高可用支持TLS/SSL加密的统一账号管理系统OpenLDAP” ,但同样也如实告诉大家一点：这个教程并没有特深入的讲解 OpenLDAP 的理论知识，更加深入的学习，任重而道远，让我们共同探索未来的道路。 该课程主要讲解了以下几个方面：1.     OpenLDAP组件介绍以及在Centos7.5 上yum和编译安装。2.     服务器配置介绍以及图形管理的安装。3.     TLS/SSL加密的部署以及访问权限控制ACL。4.     OpenLDAP的同步介绍以及主从，镜像，多主同步的实现。5.     OpenLDPA与KeepAlived的结合实现高可用。6.     一个Linux账号集中管理的示例。 名称版本说明Centos7.5OpenLDAP2.4.442019/1/7，目前yum安装**版。友情提示：该课程需要有一些 Linux 命令操作经验，虽然只需要一些小小的经验。

Zabbix 是一个企业级分布式开源监控解决方案。 Zabbix 软件能够监控众多网络参数和服务器的健康度、完整性。Zabbix 使用灵活的告警机制，允许用户为几乎任何事件配置基于邮件的告警。这样用户可以快速响应服务器问题。Zabbix 基于存储的数据提供出色的报表和数据可视化功能。 Zabbix 支持主动轮询（polling）和被动捕获（trapping）。Zabbix所有的报表、统计数据和配置参数都可以通过基于 Web 的前端页面进行访问。基于 Web 的前端页面确保您可以在任何地方访问您监控的网络状态和服务器健康状况。适当的配置后，Zabbix 可以在监控 IT 基础设施方面发挥重要作用。无论是对于有少量服务器的小型组织，还是拥有大量服务器的大企业而言，同样适用。 Zabbix 是免费的。Zabbix 是根据 GPL 通用公共许可证的第二版编写和发布的。这意味着产品源代码是免费发布的，可供公共使用。本课程内容有：1.     使用触发器检测问题2.     根据检测条件采取行动3.     使用模板简单化复杂的配置4.     数据的可视化5.      Item 的监控6.     自动化的配置名称版本备注Centos7.6Zabbix-Server4.0.6 注意：本套课程，需要有一定的zabbix 和 Linux 基础，较好对网络知识也有一些了解，建议您先把>看完，再看此套课程，这个是在它的基础上进行讲解的。 

Zabbix 是一个企业级分布式开源监控解决方案。 Zabbix 软件能够监控众多网络参数和服务器的健康度、完整性。Zabbix 使用灵活的告警机制，允许用户为几乎任何事件配置基于邮件的告警。这样用户可以快速响应服务器问题。Zabbix 基于存储的数据提供出色的报表和数据可视化功能。 Zabbix 支持主动轮询（polling）和被动捕获（trapping）。Zabbix所有的报表、统计数据和配置参数都可以通过基于 Web 的前端页面进行访问。基于 Web 的前端页面确保您可以在任何地方访问您监控的网络状态和服务器健康状况。适当的配置后，Zabbix 可以在监控 IT 基础设施方面发挥重要作用。无论是对于有少量服务器的小型组织，还是拥有大量服务器的大企业而言，同样适用。 Zabbix 是免费的。Zabbix 是根据 GPL 通用公共许可证的第二版编写和发布的。这意味着产品源代码是免费发布的，可供公共使用。主要讲解8个主题：1.     通过SNMP防火墙设备的监控2.     通过SNMP交换机设备的监控3.     对Windows的性能、服务、用户登陆监控4.     对Linux的性能、用户登陆情况进行监控5.     生产中常用的服务进行监控，如nginx,httpd,mysql,ceph,bind等6.     Zabbix分布式的部署和监控7.     常见的zabbix三种报警方式8.     使用grafana对zabbix中的数据进行展示名称版本备注Centos7.6Zabbix-Server4.0.6Juniper Netscreen防火墙SSG5监控防火墙Cisco 交换机3560G监控交换机Windows Server2016监控 Windows ServerOpenVPN2.4.7与阿里云互联，该课程不涉及到OpenVPN的安装，完全可以把它当作内网的一台主机，使用OpenVPN，只是把它作为一种解决思路。注意：本课程不适合无 zabbix 基础人员 学习，建议看完前置课程，再学习本课程：           > zabbix原理和实践（上）  基础架构之四           > zabbix原理和实践（中）  基础架构之四