AL123 人文社科会员免费专区文学 2025-11-28

基于Linux的企业自动化实践：服务器的构建、部署与管理_【美】詹姆斯·弗里曼_AZW3_MOBI_EPUB_PDF_电子书（无页码）_【美】詹姆斯·弗里曼

内容节选

8.2 安装Pulp用于修补程序管理在研究Pulp的实际安装方面之前，让我们更深入地了解一下为什么要使用它。在本书中，我们一直在主张构建一个标准化的Linux环境，它具有高度的可重复性、可审计性和可预测性。这些不仅是自动化的基础，而且是企业的良好实践。假设你构建了一个服务器，并使用Ansible为其部署了一个新的服务，正如我们在本书前面所述。到目前为止，Ansible剧本提供了关于构建标准的文档，并确保以后可以准确地重复构建。然而，这里有一个陷阱。假设几个月后，你返回来创建另一台服务器，可能是为了扩展应用程序或用于灾难恢复（Disaster Recovery，DR）场景。根据软件包的来源，将发生以下两种情况之一： · 如果从面向Internet的公共存储库安装，则两个版本都将具有在构建之日安装的所有软件包的最新版本。这种差异可能是显著的，如果已经花费了时间在给定的Linux版本上通过了软件测试和鉴定，你可能无法在不同的软件包版本上保证这一点。当然，一切都是最新的，你会拥有所有最新的安全修补程序和对bug的修复，但每次你在不同的日子执行这个构建时，你很容易得到不同的软件包版本。这会导致可重复性问题，特别是要确保在一个环境中测试过的代码在另一个环境中正常工作时。 · 尺度的另一极端是ISO构建存储库，我们在第6章中使用了它。它们永远不会改变（除非有人下载一个较新的ISO并提取它，覆盖了旧的ISO的内容），因此，尽管它生成的版本完全已知（因此支持我们的可重复性目标），但它们永远不会收到任何安全更新。这本身可能是个问题。当然，妥协是在这两个极端之间找到一个中间立场。如果有可能创建我们自己的软件包存储库，这些软件包是公共存储库的给定时间点的快照，那么当我们需要它们时，它们仍然是静态的（从而确保构建的一致性），而且如果出现重要的安全修复程序，还可以根据需要进行更新。我们在这里需要借助Pulp项目，它完全有能力做这些事情。它也是一些更复杂的基础设施管理解决方案（如Katello）中的一个组件，我们将在下一章中介绍。然而，对于不需要图形用户界面（Graphical User Interface，GUI）的安装，Pulp完全满足了我们的需求。让我们看看如何安装它。安装Pulp 正如我们在第1章中所讨论的那样，在本书中，即使你可能已经围绕给定的Linux发行版（如Ubuntu服务器）构建了标准化的操作环境，但有时你也必须创建一个例外情况。Pulp就是这样一种情况，因为尽管它可以支持管理.rpm和.deb包（因此可以处理各种Linux发行版的存储库需求），但它只基于CentOS、Fedora和RHEL的操作系统被打包，因此最容易安装在这些操作系统上。仍然可以用Pulp管理Ubuntu服务器，只需要把它安装在CentOS（或者你喜欢的Red Hat变种）上。 Pulp的安装有几个方面。例如，Pulp依赖于MongoDB安装，如果需要，它可以是外部的。类似地，它也依赖于消息总线，并且可以优先使用RabbitMQ或Qpid。大多数组织对此都有自己的标准，因此定义最适合你的企业的体系结构留作练习。在本章中，我们将在一台服务器上执行一个非常简单的Pulp安装，以演示所涉及的步骤。考虑到安装Pulp的相对复杂性，建议为Pulp安装创建一个Ansible剧本。因为Pulp的安装没有普适的，所以在本章中，我们将手动完成安装，以演示所涉及的工作，安装步骤如下： 1.在开始安装之前，构建一个虚拟（或物理）服务器来承载Pulp仓库。对于示例，我们将以CentOS 7.6为基础，它是在编写本书时支持的最新版本。另外，请注意以下文件系统要求： · /var/lib/mongodb：我们将在同一主机上使用MongoDB构建示例Pulp服务器。MongoDB数据库的大小可以增长到10GB以上，建议将此路径挂载到一个专用的LVM备份文件系统上，以便在需要时可以轻松地扩容它，并且如果它确实填满了，它不会造成系统的其余部分停止工作。 · /var/lib/pulp：这个目录是Pulp存储库所驻留的地方，同样，它应该位于一个专用的LVM支持的文件系统上。此目录大小将由你希望创建的存储库大小决定。例如，如果要镜像20 GB的上游存储库，则/var/lib/pulp的大小至少需要为20 GB。这个文件系统也必须是基于XFS的，如果是在ext4上创建的，就有耗尽inode的风险。 2.一旦满足了这些要求，就必须安装EPEL存储库，因为Pulp安装将从下面提取软件包： $ sudo yum install epel-release 3.安装Pulp存储库文件，代码如下： $ sudo wget -O /etc/yum.repos.d/rhel-pulp.repo https://......