Eén punt van beheer om alle server- en netwerkinfrastructuur idempotent aan te sturen. Zonder allerlei foutgevoelige scripts en steeds herhalende handmatige handelingen.

Probleemstelling
De IT afdeling heeft het druk. Door groei vanuit legacy systemen zijn er met de hand veel systemen opgezet. Wat daadwerkelijk draait, strookt niet altijd met de documentatie én is ook niet altijd gecontroleerd op juistheid.

Dit leidt tot een traag wijzigingsproces (bijvoorbeeld, een firmware update van het netwerk dat dagen of weken kan duren), onopgemerkte fouten in configuraties die een onbedoeld resultaat opleveren (kwetsbaarheden of prestatieproblemen) en stress door gebrek aan eenduidig overzicht (door het bomen de bos niet meer zien).

Functioneel
Het centraliseren van configuratiebeheer middels een Infrastructure as Code strategie met Ansible, doelt op het bieden van een 'single source of truth'. Wat in de Configuration Management & Automation tool (Ansible) is gedefinieerd, is altijd de actuele staat van het systeem.

Wijzigingen worden niet meer met de hand lokaal op een server of netwerkapparaat uitgevoerd, waar kennis van verschillende commando's (leverancier specifiek) voor benodigd is. De gewenste staat van de omgeving (het netwerk, de servers of beiden) wordt gedefinieerd in een template.

Dit template biedt een abstractielaag en 'garandeert' een bepaalde staat. Het is daarmee idempotent (tweemaal draaien van hetzelfde template voert géén wijziging uit).

Opschalen van eenzelfde type servers wordt vereenvoudigd door niet meer (handmatig) iedere stap uit te moeten voeren op een server of netwerkapparaat, maar Ansible geautomatiseerd een identieke omgeving te laten produceren.

Techniek
De broncode van de templates bevinden zich in YAML formaat in een code repository (veelal Gitlab). Source Version Control vindt plaats middels Git.

Ansible lint, Gitlab-CI, integraties met een testomgeving en productieomgeving en Robot framework vormen de pipeline. Zij garanderen geautomatiseerd de juistheid van de syntax en de werking in een losstaande testomgeving alvorens een wijziging in productie zal worden doorgevoerd.



Resultaat
Onze engineers hebben in samenwerking met de IT afdeling zorg gedragen voor een code gedreven benadering van configuratie van infrastructuur. Er is één centraal punt ontstaan dat altijd de actuele staat van de gehele omgeving beschrijft en overzicht bied.

De kans op een fout in productie is sterk verminderd door een geïntegreerd controlesysteem dat iedere wijziging controleert op juistheid. Opschalen en diverse wijzigingsprocessen worden soepeler doorlopen door een gestroomlijnd, grotendeels geautomatiseerd, wijzigingsproces en het elimineren van handmatige handelingen.

Samengevat
Van een tijdrovende, foutgevoelige en onoverzichtelijke situatie (door handmatige handelingen en afwijkende configuraties) naar een centraal aangestuurd, vrij (geen vendor lock-in), gestroomlijnd proces en systeem dat zorg draagt voor een betere beschikbaarheid en betere kosteneffectiviteit.

Vereenvoudig update procedures en vergroot de portabiliteit van software door over te gaan op containers.

Continu inzicht in de prestaties van het netwerk vanuit een gebruikers perspectief. Inzicht in belasting & prestaties.

Verouderde Linux systemen bijwerken naar actuele versies én vanuit een Ansible playbook.

Inrichting van Elasticsearch, Logstash, Elastiflow en Kibana om al het activiteit binnen servers en netwerken te loggen.

On-premise self-service IaaS mogelijk maken op bestaand VMware cluster. Uitbreiding naar hosted OpenNebula cluster.