TiOps多云運維管理平臺使用評測

2020年這個春節(jié)肯定是所有人最難忘的一個春節(jié)，每個人都在關心流感疫情。不能出門的我只能在家看看電影看看書。做運維的我偶然間看到一個叫TiOps的多云運維平臺產(chǎn)品，支持多云環(huán)境安全遠程運維管理。我們公司有Ucloud和阿里云，辦公環(huán)境還有很多虛擬機跑開發(fā)環(huán)境，正好缺一個管理軟件，這個軟件最近搞活動免費100臺云主機，180天授權。我毫不猶豫的申請試用了一下。

申請

先說下申請方式吧，申請方式非常簡單，www.tyun.cn這個網(wǎng)站下載就可以。
進去后分為社區(qū)版和商業(yè)版，這里我是測試用就選社區(qū)版了，另外選版本的時候要注意一下。它分為兩個版本：

• OVA鏡像包
  這個是你直接啟動vmware鏡像就可以快速使用
• 腳本安裝包
  這個是通過命令完成安裝
  
  大概不到一分鐘時間你就能收到下載的郵件通知。可以看到安裝包是放在亞馬遜的S3上的，郵件里還包含了證書和使用手冊，可以說是非常的貼心。
  

下載及安裝

鏡像大小2.3G，建議使用IDM下載。我家里帶寬1000M下載只用了10幾秒，不知道5G是不是也有這么快。

• 使用VMware Workstation導入虛擬機鏡像
  
• 大約2分鐘左右的時間能完成導入，我的是老的機械硬盤速度慢些，固態(tài)硬盤估計1分鐘內(nèi)能搞定
  
• 激動人心的時候到了，開啟虛擬機使用
  
• 開啟虛擬機后可以看到系統(tǒng)是CentOS7的，接下去不知道怎么搞了得看操作手冊了
  打開OVA鏡像部署手冊?https://tyun.cn/docs/All_in_one_ova_installation.pdf
  可以看到控制臺的賬號是root，密碼是tiops@123

  然后做鏡像初始化操作

  1. 修改系統(tǒng)IP地址并重啟網(wǎng)絡
     # vi /etc/sysconfig/network-script/ifcfg-ens160

# systemctl restart network
  2. 重啟網(wǎng)絡后用ssh工具鏈接接著初始化工作
     登錄成功后，在/root目錄下運行initialization.sh腳本，輸入y繼續(xù)
     
  3. 初始化之后啟動
     # ./initialization.sh start

     打開平臺初始化操作手冊?https://tyun.cn/docs/Sample_init.pdf

• 登錄平臺界面http://192.168.10.210
• 輸入默認用戶名admin 密碼321Cba.@登錄
  
• 登錄后會顯示授權過期讓你輸入授權公司和授權密鑰，密鑰在郵件中復制過來粘貼上去
  
• 更新授權信息后會再跳回登錄界面，重新登錄就能進入平臺
  
  界面十分的干凈整潔,先看下有哪些功能

使用

1. 多云管理
   多云管理包含云賬號、云主機、網(wǎng)絡三大塊
   
   云賬號可以導入公有云，導入私有云，以及導入局域網(wǎng)主機
   • 這里我導入個公有云賬號試試
     如果是aws的話它是分海外和國內(nèi)的，這里我導入阿里云的AK
     
   • 導入之后邊上有個同步按鈕可以同步所有的云主機
     
     導入時如果不知道區(qū)域的話可以全選，全選的掃描時間也就1分鐘不到
     
     這時就能看到我那臺測試機了，并且顯示狀態(tài)是非運行的。勾選這臺服務器點同步主機
     
   • 進入云主機里就能看到剛才導入的主機了，是不是很簡單,這邊主機狀態(tài)是關閉的，我們先用平臺把它啟動起來看看效果
     
     開機前還會再次確認你是否要打開主機
     
     這時頁面上會顯示實例狀態(tài)是運行中
     
     運行完畢后實例狀態(tài)變更為運行中，我們到阿里云頁面上核實下
     
   • 在云主機列表里點擊這臺主機可以看到它所有的詳情
     
     可能是因為我使用彈性IP的關系，這里外網(wǎng)IP地址沒有顯示
     
     消費記錄里有你這臺機器預估的費用
     
     安全規(guī)則里是安全組的規(guī)則
     
     操作日志里有平臺上操作的所有記錄
     
     主機設置不知道是干啥的
   • 最后看下多云管理里的網(wǎng)絡
     這邊是設置這個平臺的網(wǎng)絡，根據(jù)使用手冊來看是和不同云環(huán)境用于私網(wǎng)鏈接的一個網(wǎng)關，需要安裝agent，我們裝下agent試試
     
     這邊顯示還未安裝網(wǎng)關助手，我們裝一個試試
     
     分為自動安裝和手動安裝，懶惰的我肯定選自動安裝
     
     輸入相關信息后點下一步
     
     安裝等待了很長時間
     
     不知道是不是密鑰不兼容，我用阿里云生成的密鑰安裝失敗
     
     現(xiàn)在改成手動安裝試試
     復制腳本內(nèi)容用管理員在服務器上執(zhí)行
     
     很顯然我知道自動安裝失敗原因了，這上面是下載我內(nèi)網(wǎng)宿主機上的安裝包，但我阿里云是鏈接不到我內(nèi)網(wǎng)的。希望商家能把這些安裝包放到公網(wǎng)上做自動下載。這里我把安裝包下載了自己手動傳上去安裝

在瀏覽器上輸入http://192.168.10.210/expose/servers/download/install 下載然后上傳到服務器上

然后在服務器上輸入如下命令

# export import_domain_key=0718EC78962342BB85621E15A3FDA8A1
# export import_gateway_key=728E75E9F3D04995BF6BC47B01D1C4C0
# tar -xzvf tyun_install.tar.gz -C /tmp
# bash /tmp/install.sh proxy 192.168.10.210 http://192.168.10.210 4505 4506

到了這個命令發(fā)現(xiàn)它安裝還是要依賴我內(nèi)網(wǎng)的服務，網(wǎng)關助手安裝只能放棄

還是在服務器上安裝agent吧，這個網(wǎng)關助手我測試環(huán)境不安裝，問題也不大，實在要安裝的可以試試把服務器80端口映射出去，我家的電信貓沒管理員密碼，所以無法做映射。言歸正傳我們開始安裝agent，點擊未安裝，記得別點批量安裝Agent，那需要網(wǎng)關助手服務器，且網(wǎng)關助手要能免密碼登錄其它服務器

選擇未安裝后菜單自動跳轉(zhuǎn)到運維管理，這里我還是先用自動安裝

悲劇了，還是要你安裝網(wǎng)關助手。好吧我再看看手動安裝的命令

還是要你有網(wǎng)關助手

好吧agent暫時不用了，反正我也就一臺服務器測試用

2. 硬件管理
   接下來我們來看下硬件管理
   
   硬件管理分為機房管理、機柜管理、服務器管理、網(wǎng)絡設備管理
   機房管理是純手工編輯的，這里我隨便加一條演示下
   
   機柜管理和機房管理一樣是手工輸入編輯
   
   服務器管理這里應該指的是物理機的服務器，也是手工編輯添加
   

網(wǎng)絡設備管理分為交換機、路由器和防火墻，這個也是手工編輯輸入，這里不做演示了

3. 業(yè)務樹管理
   業(yè)務樹管理是對應資產(chǎn)分配的，比如某些資源是A部門的某些是B部門的
   
   編輯好之后看不到任何主機
   
   后來在多云管理里的云主機中主機的更多操作中找到了分配選項但結果還是不能分配說不是應用節(jié)點
   
   繼續(xù)添加業(yè)務樹之后才能添加主機，不知道為什么設計成一定要到應用節(jié)點組
   

4. 運維管理
   
   運維管理中分為主機管理、腳本分發(fā)、命令分發(fā)、文件分發(fā)、作業(yè)編排。我們逐個來試試
   • 主機管理：可以看到剛才業(yè)務樹和主機列表，同時可以做重置密碼、開機、關機、重啟、腳本分發(fā)、文件分發(fā)、開啟會話。我們先試試開啟會話
     
     輸入登錄信息后點擊連接
     
     登錄有點慢，不知道是不是首次登陸的關系。右邊有文件傳輸和會話詳情，文件傳輸比較方便直接頁面上添加就能傳文件
     
   • 然后說下腳本分發(fā)
     這個腳本分發(fā)有參數(shù)輸入框，支持shell和python，還有兩種windows的。
     我們先上傳編輯好的shell腳本test.sh
     由于我們沒裝agent所以用ssh分發(fā)測試下，另外腳本編輯好之后記得添加要執(zhí)行的主機來執(zhí)行
     
     最后點擊底下的立即分發(fā)看看效果
     
     執(zhí)行報錯了說登錄信息不能為空，我找了下看到在系統(tǒng)設置里能新建主機登錄信息
     
     然后再來試試腳本分發(fā)還是不行，登錄信息依然不顯示，還是到云主機里的主機設置里看到有綁定登錄信息，終于知道這個主機設置做什么用的了
     
     綁定后再次執(zhí)行腳本分發(fā)成功，在腳本分發(fā)歷史中可以看到執(zhí)行中，一共1分09秒才執(zhí)行完一句echo命令的腳本。實在搞不懂ssh的為啥這么慢
     
   • 接下去試試命令分發(fā)
     執(zhí)行命令倒是很快大概2-3秒，而且有兩個輸入命令的地方上面是批量執(zhí)行，每臺主機還可以單獨執(zhí)行命令
     
   • 接下去試試文件分發(fā)
     這里可以添加本地文件還能添加遠程主機上的文件，我們這里變態(tài)的試試把那個遠程主機上的文件傳給它自己行不行
     我們先在root家目錄下創(chuàng)建一個文件
     # echo aaa > aaa.txt
     然后添加源文件指向這個文件
     接著添加目標主機和路徑，這里路徑我們用/tmp
     最后點擊立即分發(fā)
     
     很快顯示分發(fā)成功，我們到主機上看看文件是否成功分發(fā)，很遺憾失敗了，從文件分發(fā)歷史也能看到
     
     這里看不到失敗的原因，我們還是用本地文件試試
     
     本地文件上傳成功了，只是一共花費了50秒時間傳一個很小的文件
   • 最后試試作業(yè)編排
     
     添加好之后可以看到它有作業(yè)編排、計劃任務、執(zhí)行日志、操作日志
     
     作業(yè)編排里可以添加要操作的步驟有執(zhí)行腳本和文件分發(fā)
     

如果是添加腳本的話，右邊可以設置腳本的參數(shù)和超時時間

目標主機要添加好

為了達到演示效果這里我腳本添加兩次

點擊立即執(zhí)行先測下效果，很遺憾又報錯，說沒有步驟。我看到下面有個腳本庫，是不是要先添加腳本到腳本庫里

我創(chuàng)建了一個腳本庫叫test并上傳了之前腳本分發(fā)的腳本，注意這里腳本必須要點發(fā)布腳本，否則在作業(yè)編排中看不到腳本

然后回到作業(yè)編排再次執(zhí)行作業(yè)還是報同樣的問題，點查看進去發(fā)現(xiàn)里面之前創(chuàng)建的步驟都沒有了，不知道是什么原因。后來知道是忘了點右下角的作業(yè)保存了，這里還有一哦個重要點要說一下，作業(yè)是有執(zhí)行順序的，可以是完成第一個作業(yè)再執(zhí)行第二個或第一個執(zhí)行成功再執(zhí)行第二個。兩者的區(qū)別顯而易見，一個不管你是成功失敗都會繼續(xù)執(zhí)行，第二個是必須要第一個執(zhí)行成功才執(zhí)行第二個。這個或許可以用在一些類似發(fā)布的場景。

保存后我們點擊立即執(zhí)行看看效果

執(zhí)行是失敗了，從日志看應該是把腳本上傳到/tmp目錄改名然后執(zhí)行，可能由于上傳過慢導致腳本執(zhí)行失敗。

我把超時時間設大再看看，結果還是一樣，這個估計是一個bug吧
作業(yè)編排中還有個計劃任務可以定時的去執(zhí)行這些作業(yè)可以精細到每一秒

5. 腳本庫
   腳本庫剛才已經(jīng)演示過，這個功能還是不錯的，比如我有一個初始化服務器的腳本，不用每次都一臺臺執(zhí)行了可以批量執(zhí)行，腳本也能沉淀下來下次繼續(xù)使用
6. 操作日志
   操作日志還是非常詳細的，無論是平臺操作或腳本的執(zhí)行日志都有，同時還有主機的錄像回放
   
7. 用戶中心
   用戶中心權限分的很細致，有賬號、用戶、用戶組，還可以創(chuàng)建不同的角色，按資源和功能授權等
   
8. 系統(tǒng)設置
   里面可以設置主機登錄信息及運維的安全策略

整體來說這款云平臺管理工具功能較全，能滿足很多中小型公司的需求，但還有很多需要優(yōu)化的地方。