IT办公室的故事 2024-03
随着VMware被Broadcom收购,价格上涨;Proxmox的性能又无法完全取代VMware。我们决定把更多的系统移到AWS的云服务中。
原本我们在VMware上面架设了红帽公司的Openshift,用来管理Kubernetes和SDN。为了减少购买软件的价格,我们决定把本地的Openshift转换成AWS上的ROSA(Red Hat Openshift Service on AWS)。
都说在AWS上面全天候运行服务会贵,但是这也比现在的VMware价格便宜。唉!这世道,真的变了……
Openshift管理Container,正好用来管理我们的各种网站;再者,挪到AWS上还有另一个好处,那就是即便学校的网络除了问题,也不用担心这些网站会跟着一块被动性的关闭。
不过我们不可能把数据库留在本地,那样AWS和学校数据中心只见的数据流量就太大了。所以我们需要把数据库挪到AWS的RDS服务上面去。
因此,这段时间我们做IT运营的和软件开发那边密切地互动起来。他们修改自己的CI/CD,而我们则全面配合他们维护Container和数据库。
不过人都是懒得。
手动搬数据库稍微有些浪费时间;更何况他们的开发环境也是在AWS中,我们要随时帮助他们重置数据。于是乎,我们像把工作退还给App组。
下方数据库的权限肯定是不行的。为了省钱,开发环境和正式产品环境在一个RDS组中。谁也不会放心大胆的让他们随便在上面乱搞。
于是乎,我们便把本地管理Linux系统的Ansible搬到了AWS中。
首先是要克隆数据库。不管是重置还是正式移动,我们的数据都是从本地转到RDS上面去的。
要想实现上面的愿望,我们需要做三件事:
第一就是把数据库备份下来。用最基本的mysqldump是最简单的方法。
mysqldump -u $DB_USER -p$DB_PASS $dbname > "$dbname.sql"
第二步是把刚刚备份上传到亚马逊的RDS上面去。由于克隆的数据库可能是最终的正品,也有可能是用来做研发的。所以数据库命名上要做一些区别对待。
if [ "$1" == "prod" ]; then
mysql -h $REMOTE_DB_HOST -u$REMOTE_DB_USER -p$REMOTE_DB_PASS -e "CREATE DATABASE IF NOT EXISTS $dbname"
else
mysql -h $REMOTE_DB_HOST -u$REMOTE_DB_USER -p$REMOTE_DB_PASS -e "CREATE DATABASE IF NOT EXISTS dev_$dbname"
fi
最后步则是拷贝原有管理数据库的用户和密码。数据库中的密码是加密的,不过我们可以把加过密的hash数据提取出来。我们不需要知道密码,直接可以在RDS的新数据库中利用加密的密码建立新用户。
RO_HASHED=$(pt-show-grants --user="$DB_USER" --password="$DB_PASS" --only "$RO_USER")
RO_PASS=$(echo "$RO_HASHED" | grep -Po "IDENTIFIED BY PASSWORD '\K.*(?=')")
mysql -h $REMOTE_DB_HOST -u$REMOTE_DB_USER -p$REMOTE_DB_PASS -e "CREATE USER '$2RO'@'<openshift_cluster>' IDENTIFIED BY '$RO_PASS';"
最后我们在Ansible Tower中给他们做一个简单的界面,让他们自己运行这个Bash脚本就可以了。
- name: RDS Database Clone
hosts: <local_db>
remote_user: awx
vars:
# Assign a default value to the specific extra_var name
method: "{{ method | default('default_value', true) }}"
db: "{{ db | default('default_value', true) }}"
tasks:
- name: Check if method exists
debug:
msg: "method is not defined."
when: method == 'default_value'
- name: Check if db exists
debug:
msg: "db is not defined."
when: db == 'default_value'
- name: Clone local MariaDB Database
shell: "/home/awx/db_clone.sh {{ method }} {{ db }}"
当然,在最后还要让ansible给我们的IT服务管理系统发封邮件,把完成ticket的功劳算在我自己头上。
就这样,为了懒,不想干活,我花了半个小时完成了一个手动十分钟完成的事情。就是想要达到自己坐在电脑前,看软件组自己劳动效果……