利用 Ansiable 自動化部署 Veeam Backup & Replication 9.5U4b
利用 Ansiable 自動化部署 Veeam Backup & Replication 9.5U4b
前言
上週出差期間接到一個做CMP（雲管平臺）Partner的需求，要在無人值守的安裝 VBR，由於在過去的一年裡 Veeeam 陸續的在國內的公有云平臺登入，如：Azure、AWS、騰訊雲、阿里雲... 在這之前，我對 Veeam 的無人值守安裝做過功課。在和這個兄弟攀談的過程中，而和以前我做DRaaS和CMP時一樣，在這個CMP的環境裡，大部分自動化功能都是用 Ansible 來實現的，這對Veeam 今後在CMP Partner的推廣還會有助力，說幹就幹。
本文主要內容
- 1 Ansible 介紹
- 2 前提：Veeam的靜默安裝模式
- 3 Ansiable 自動化部署環境準備環境準備
- 3.1 自動化引擎 -- Ansible 伺服器的部署
- 3.2 執行物件 -- Windows 伺服器的部署
- 3.3 WinRM 及 帳戶身份驗證模式
- 3.1 自動化引擎 -- Ansible 伺服器的部署
- 4 連通性測試，win-ping
- 5 編寫 Asible Playbook 進行流程編排
- 6 執行 Asible Playbook 實現自動化部署
- 參考書籍與推薦閱讀
- 本文的原文連結
1 Ansiable 介紹
在多雲管理的世界裡，大家經常會討論自動化部署問題。而只要是涉及到Windows伺服器，都不免一聲嘆息。因為很多工具對Windows的支援都不是太好，大部分情況下，我們都要為Windows搞一套獨立的工具與環境。而我們都喜歡 ansible 的原因是，這個自動化運維工具廣泛的支援各種系統，當然，最重要的是它支援windows ;-)
Ansible是傑出的自動化運維工具，使用Python進行開發，它博採眾長，集多種運維工具（puppet、chef、func、fabric...）的優點於一身，可以實現批量系統配置和程式部署、執行命令等功能。如此優秀，以至於在 2015年被 redhat 收入懷中。Ansible 是基於模組進行工作的，本身是一個自動化引擎，我們通常會在 Playbook中用自動化語言定義什麼樣的操作會被執行。通俗的講，Ansible就像是自動演奏的鋼琴，而Playbook是樂譜，而Ansible Tower則是提供UI和Restful API的介面，Ansible 的架構如下：
想更多的瞭解這個推薦 Jesse Keating 大神的《Mastering Ansible》也歡迎隨時和我討論。
《Mastering Ansible》 by Jesse Keating
https://www.ansible.com/resources/ebooks/mastering-ansible
2 前提：Veeam的靜默安裝模式
我建立的 Ansible Playbook 用於 在 Windows Server，（這裡是我們使用 Windows Server 2019 做為 VBR 伺服器）上安裝與部署 Veeam Backup ＆ Replication Server 9.5 Update 4b，使用 Ansible 實現的 Veeam Backup & Replication Server 的靜默安裝。
Veeam有非常優秀的靜默安裝模式，幾乎所有的元件都可以進行自動安裝，這樣使用者就可以在無人值守的情況下，進行試大批量的自定義的安裝，對於災備自動化來說也非常有幫助。
安裝的順序與模組如下，詳情請參考，Veeam的官方文件。
User Guide for VMware vSphere > Deployment > Installing Veeam Backup & Replication in Unattended Mode
[《Veeam 靜默安裝 》] (https://helpcenter.veeam.com/docs/backup/vsphere/silent_mode.html?ver=95u4)
- Veeam Backup Catalog
- Veeam Backup & Replication Server
- Veeam Backup & Replication Console
- Veeam Explorers:
- Veeam Explorer for Active Directory
- Veeam Explorer for Exchange
- Veeam Explorer for Oracle
- Veeam Explorer for SharePoint
- Veeam Explorer for Microsoft SQL
- Veeam Update 4b
目前在雲管理模式下， Veeam Backup Enterprise Manager 和 Cloud Connect Portal 都自定義部署，而且通常是多對一模式，在此我們沒有涉及。
3 Ansiable 自動化部署環境準備
3.1 自動化引擎--Ansible 伺服器的部署
Linux 版本與 擴充套件庫配置
此處我們使用CentOS 7.7 做為Ansible 伺服器，版本如下，我們只需要進行OS的最小化安裝即可
[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.7.1908 (Core)
[root@localhost ~]# 先為Yum庫配置epel源，再安裝Ansible
yum install -y epel-release
yum update -y
yum install -y ansible git vim htop安裝Python PiP 與 pywinrm
yum install -y python-pip
pip install --upgrade pip # optional
pip install pywinrm
配置Inventory檔案，定義hosts
此處為了簡便，我們使用Ansible預設的inventory檔案，/etc/ansible/hosts
[VBR]
172.16.60.133
[VBR:vars]
ansible_connection=winrm
ansible_user="Administrator"
#ansible_ssh_pass=!vault | $ANSIBLE_VAULT;1.1;AES256
ansible_ssh_port=5985
ansible_winrm_server_cert_validation=ignore
ansible_winrm_transport=ntlm執行物件--Windows 伺服器的部署
在我們的環境中，Windows是我們自動化安裝VBR的伺服器。 為了使 Windows Server 準備授予 WinRM 訪問許可權，我使用了以下指令碼使我們環境可以快速的Ready!
ConfigureRemotingForAnsible.ps1 指令碼，您可以前往Ansible社群的Github下載，指令碼執行如下
ConfigureRemotingForAnsible.ps1
PS C:\Users\Administrator\Desktop\code> .\ConfigRemotingForAnsiable.ps1 -Verbose
VERBOSE: Verifying WinRM service.
VERBOSE: PS Remoting is already enabled.
VERBOSE: SSL listener is already active.
VERBOSE: Basic auth is already enabled.
VERBOSE: Firewall rule already exists to allow WinRM HTTPS.
VERBOSE: HTTP: Enabled | HTTPS: Enabled
VERBOSE: PS Remoting has been successfully configured for Ansible.
PS C:\Users\Administrator\Desktop\code>WinRM 及 帳戶身份驗證模式
Ansible 從1.7之後的版本支援 Windows服務的管理，管理機仍然需要一臺Linux伺服器，通訊方式為PowerShell，為了與Windows通訊管理機還須要安裝WinRm模組，方可和遠端Windows主機正常通訊。
WinRM使用帳戶身份驗證時，可以使用幾種不同的選項，在這裡我選擇了 NTLM + Ansiable 加密模組 的方式作為 WinRM 帳戶身份驗證。
注意：在本文中使用的密碼方式，是通過Ansible 加密做為密碼傳遞基礎的，您可以使用不同的選項，如明文密碼。此方法在Hosts檔案定義主機時，和在YAML檔案中定義Playbook的方法相同。Ansible 加密方法不是本文討論的重點，如關心此處請檢視Ansible 手冊
| 選項 | 本地賬戶 | AD賬戶 | 憑據委託 | HTTP 加密 |
|---|---|---|---|---|
| Basic | 是 | 否 | 否 | 否 |
| Certificate | 是 | 否 | 否 | 否 |
| Kerberos | 否 | 是 | 是 | 是 |
| NTLM | 是 | 是 | 否 | 是 |
| CredSSP | 是 | 是 | 是 | 是 |
4 連通性測試，win-ping
ansible 有一個非常好的工具win-ping，專門用來測試與Windows的Host定義是不是可以聯通。詳情可以參照，Asiable的手冊。
[《Ansible 使用者手冊》] (https://https://docs.ansible.com/ansible/2.5/user_guide/quickstart.html)
[root@localhost ~]# ansible VBR -m win_ping --vault-password-file vault_pass.txt
172.16.60.133 | SUCCESS => {
"changed": false,
"ping": "pong"
}5 編寫 Asible Playbook 進行自動化編排
Playbook中的所有預定義應答，請參考Veeam的手冊，在這裡我們定義的伺服器為VBR，這與真實的主機名已經解偶，Playbook中繼承了 win_package Ansible 模組，這可以自動處理引數中所需的大多數轉義。在軟體源的定義中，我給出了最簡單的路徑，您可以按照需求進行定義。
- name: VBR Community Edition Setup
hosts: VBR
gather_facts: yes
vars:
vbr_source: "D:\\"
sql_username: "svc_sql"
sql_userpassword: !vault|
$ANSIBLE_VAULT;1.1;AES256
sql_sapassword: !vault |
$ANSIBLE_VAULT;1.1;AES256
tasks:
- name: Pre - Install 2012 System CLR Types
win_package:
path: "{{ vbr_source }}Redistr\\x64\\SQLSysClrTypes.msi"
state: present
tags: pre
- name: Pre - Install 2012 Shared management objects
win_package:
path: "{{ vbr_source }}Redistr\\x64\\SharedManagementObjects.msi"
state: present
tags: pre
- name: SQL - Create Local SQL User
win_user:
name: "{{ sql_username }}"
password: "{{ sql_userpassword }}"
password_never_expires: yes
state: present
groups:
- Users
tags: pre
- name: SQL - Install SQL 2016 Express
win_package:
path: "{{ vbr_source }}Redistr\\x64\\SqlExpress\\2016SP1\\SQLEXPR_x64_ENU.exe"
product_id: SQL 2016 Express
arguments:
- '/q'
- '/ACTION=Install'
- '/IACCEPTSQLSERVERLICENSETERMS'
- '/FEATURES=SQL'
- '/INSTANCENAME=VEEAMSQL2016'
- '/SQLSVCACCOUNT={{ sql_username }}'
- '/SQLSVCPASSWORD={{ sql_userpassword }}'
- '/SECURITYMODE=SQL'
- '/SAPWD={{ sql_sapassword }}'
- '/ADDCURRENTUSERASSQLADMIN'
- '/UPDATEENABLED=0'
- '/TCPENABLED=1'
- '/NPENABLED=1'
tags: sql
- name: Install VBR Catalog
win_package:
path: "{{ vbr_source }}Catalog\\VeeamBackupCatalog64.msi"
state: present
arguments:
- 'VBRC_SERVICE_ACCOUNT_TYPE=1'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Server
win_package:
path: "{{ vbr_source }}Backup\\Server.x64.msi"
state: present
arguments: "VBR_SERVICE_ACCOUNT_TYPE=1 VBR_SQLSERVER_AUTHENTICATION=1 VBR_SQLSERVER_SERVER=(local)\\VEEAMSQL2016 VBR_SQLSERVER_USERNAME=sa VBR_SQLSERVER_PASSWORD={{ sql_sapassword }} ACCEPT_THIRDPARTY_LICENSES=1 ACCEPTEULA=YES"
tags: vbr
- name: Install VBR Console
win_package:
path: "{{ vbr_source }}Backup\\Shell.x64.msi"
state: present
arguments:
- 'ACCEPTEULA=YES'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Explorer for ActiveDirectory
win_package:
path: "{{ vbr_source }}Explorers\\VeeamExplorerForActiveDirectory.msi"
state: present
arguments:
- 'ACCEPT_EULA=1'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Explorer for Exchange
win_package:
path: "{{ vbr_source }}Explorers\\VeeamExplorerForExchange.msi"
state: present
arguments:
- 'ACCEPT_EULA=1'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Explorer for Oracle
win_package:
path: "{{ vbr_source }}Explorers\\VeeamExplorerForOracle.msi"
state: present
arguments:
- 'ACCEPT_EULA=1'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Explorer for SharePoint
win_package:
path: "{{ vbr_source }}Explorers\\VeeamExplorerForSharePoint.msi"
state: present
arguments:
- 'ACCEPT_EULA=1'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Explorer for SQL
win_package:
path: "{{ vbr_source }}Explorers\\VeeamExplorerForSQL.msi"
state: present
arguments:
- 'ACCEPT_EULA=1'
- 'ACCEPT_THIRDPARTY_LICENSES=1'
tags: vbr
- name: Install VBR Update 4b
win_package:
path: "{{ vbr_source }}Updates\\veeam_backup_9.5.4.2866.update4b_setup.exe"
product_id: VBR Update 4b
arguments: "/silent /noreboot VBR_AUTO_UPGRADE=1"
tags: update
執行 Asible Playbook 實現自動化安裝
[root@localhost ~]# ansible-playbook ./Veeam_setup.yml --vault-password-file vault_pass.txt
PLAY [VBR Community Edition Setup] *******************************************************************************
TASK [Gathering Facts] *******************************************************************************************
ok: [172.16.60.133]
TASK [Pre - Install 2012 System CLR Types] ***********************************************************************
changed: [172.16.60.133]
TASK [Pre - Install 2012 Shared management objects] **************************************************************
changed: [172.16.60.133]
TASK [SQL - Create Local SQL User] *******************************************************************************
ok: [172.16.60.133]
TASK [SQL - Install SQL 2016 Express] ****************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Catalog] ***************************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Server] ****************************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Console] ***************************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Explorer for ActiveDirectory] ******************************************************************
changed: [172.16.60.133]
TASK [Install VBR Explorer for Exchange] *************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Explorer for Oracle] ***************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Explorer for SharePoint] ***********************************************************************
changed: [172.16.60.133]
TASK [Install VBR Explorer for SQL] ******************************************************************************
changed: [172.16.60.133]
TASK [Install VBR Update 4b] *************************************************************************************
changed: [172.16.60.133]
PLAY RECAP *******************************************************************************************************
172.16.60.133 : ok=14 changed=12 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
此時，可以看到伺服器的上我們需要的服務都已經啟動
PS C:\Users\Administrator> Get-service Veeam*
Status Name DisplayName
------ ---- -----------
Running VeeamBackupSvc Veeam Backup Service
Running VeeamBrokerSvc Veeam Broker Service
Running VeeamCatalogSvc Veeam Guest Catalog Service
Running VeeamCloudSvc Veeam Cloud Connect Service
Running VeeamDeploySvc Veeam Installer Service
Running VeeamDistributi... Veeam Distribution Service
Running VeeamMountSvc Veeam Mount Service
Running VeeamNFSSvc Veeam vPower NFS Service
Running VeeamTransportSvc Veeam Data Mover Service
PS C:\Users\Administrator> Get-service SQL*
Status Name DisplayName
------ ---- -----------
Stopped SQLAgent$VEEAMS... SQL Server Agent (VEEAMSQL2016)
Running SQLBrowser SQL Server Browser
Running SQLTELEMETRY$VE... SQL Server CEIP service (VEEAMSQL2016)
Running SQLWriter SQL Server VSS Writer參考書籍與推薦閱讀
[1.《Veeam 靜默安裝 》] (https://helpcenter.veeam.com/docs/backup/vsphere/silent_mode.html?ver=95u4)
https://helpcenter.veeam.com/docs/backup/vsphere/silent_mode.html?ver=95u4
[2.《Ansible 使用者手冊》] (https://https://docs.ansible.com/ansible/2.5/user_guide/quickstart.html)
https://www.ansible.com/resources/ebooks/mastering-ansible
3.《Mastering Ansible》 by Jesse Keating
https://www.ansible.com/resources/ebooks/mastering-ansible