Ma configuration devops 2022

Devant refaire son installation, je profite de l’occasion pour vous partager ma configuration devops 2022.

On retrouve dessus les outils devops ce que j’ai pu vous faire découvrir ces derniers temps. Au menu :

• Docker accompagné de docker-compose, hadolint, trivy et buildx
• Vagrant/Libvirt pour jouer toutes les démos que je partage
• Terraform et quelques outils : tfsec (je dois compléter)
• Ansible accompagné d'ansible-lint, ansible-runner, ansible-builder, jc , ansible-navigator et la cli AWX/Tower
• Kind et Minikube pour installer un cluster Kubernetes rapidement. On retrouve également toute une série d’outils: regula, polaris, popeye, k9s, kubens, kubectx, stern, …
• Les cli des clouders : AWX, GCP et Azure
• Quelques outils : arkade, lastversion, asdf le choco du devops, yq et jq

J’ai fait le choix d’utiliser comme base la dernière distribution Ubuntu disponible, la 21.10.

Installation de la configuration Devops 2022

J’ai fait le choix d’utiliser hyper-v, car pour moi, c’est l'hyperviseur qui offre les meilleures performances sur une machine windows.

Voici le Vagrantfile. Vous pouvez le télécharger à cette adresse :

# -*- mode: ruby -*-
# vi: set ft=ruby :

$script = <<-SCRIPT
echo I am provisioning...
apt update -y
apt dist-upgrade -y
apt install python3-pip git -y
pip3 install apt-select
apt-select --country FR
SCRIPT

$script2 = <<-SCRIPT
pip install ansible --user
git config --global user.email "adresse@gmail.com"
git config --global user.name "Stephane ROBERT"
git config --global core.sshCommand 'ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'
git clone https://github.com/stephrobert/my-vagrant-box.git
/home/vagrant/.local/bin/ansible-playbook /home/vagrant/my-vagrant-box/provision.yml
SCRIPT

Vagrant.configure("2") do |config|
    config.vm.box = "generic/ubuntu2110"
    config.vm.define 'devboxes' do |node|
        node.vm.hostname = 'devboxes'
    end
    config.vm.provider "hyperv" do |hyperv|
        hyperv.vmname = "devboxes"
        hyperv.cpus = 6
        hyperv.memory = 4096
        hyperv.maxmemory = 8192
        # allow nested virtualization
        hyperv.enable_virtualization_extensions = true
        hyperv.linked_clone = true
    end
  config.vm.provision "shell", inline: $scriptc
  config.vm.provision "shell", inline: $script2, privileged: false
  config.vm.synced_folder ".", "/vagrant", disabled: true

end

Quelques explications :

• J’utilise une box generic qui fournit une image hyper-v.
• La configuration retenue est de 6 CPU et 4096Mo de mémoire avec un max fixé 8192Mo. Vous pouvez adapter ces valeurs à votre configuration.
• J’active directement la virtualisation imbriquée afin de pouvoir utiliser Qemu.
• Je joue deux scripts :
  • un avec le compte root qui installe git et python3 pour pouvoir installer ansible pour installer le reste.
  • un second avec le compte vagrant pour lancer toutes les installations avec ansible.

Pour lancer l’installation :

• Il faut installer vagrant sur le poste Windows :

choco install vagrant

• Il faut activer hyper-v. Dans une fenêtre PowerShell avec les droits admin :

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

• Ensuite, il faut copier le Vagrantfile et depuis une fenêtre PowerShell :

vagrant up --provider hyperv

Une fois la VM provisionnée je vous conseille d’installer Vscode pour y accéder avec les extensions Remote Dev de Microsoft.

choco install vscode

Pour se connecter il faut récupérer les paramètres de connexion:

vagrant ssh-config

Host devboxes
  HostName 172.22.32.166
  User vagrant
  Port 22
  UserKnownHostsFile /dev/null
  StrictHostKeyChecking no
  PasswordAuthentication no
  IdentityFile D:/Projets/arch/.vagrant/machines/devboxes/hyperv/private_key
  IdentitiesOnly yes
  LogLevel FATAL

Recopier ces lignes en remplaçant l’adresse IP par devboxes.mshome.net dans le fichier ~/.ssh/config dans les paramètres de vscode (image ci-dessous). Cela vous évitera de devoir changer cette adresse à chaque démarrage de votre machine windows. Plus d’infos sur les extensions remote development.

Installation sur un poste Ubuntu

Si vous avez la chance de pouvoir utiliser un poste Linux directement (quelle chance), alors il suffit de cloner le projet et d'adapter le playbook (chgt chemin user) à votre besoin. Dans les prochains jours je ferais une version dédiée :

apt update -y
apt dist-upgrade -y
apt install python3-pip git -y
git clone https://github.com/stephrobert/my-vagrant-box.git
cd my-vagrant-box
ansible-playbook provision.yml

Conclusion

Ce n’est pas encore parfait puisque non générique, mais je vais y travailler.

Il ne reste plus qu’à :

• Installer [oh-my-zsh] avec tous ses plugins (un prochain billet).
• Ecrire des playbooks complémentaires pour mettre à jour la VM par exemple.

Laissez-moi en commentaires vos remarques !!