Aller au contenu
DevSecOps Logo DevSecOps Logo DevSecOps
Docs
Blog
Blog

Se former à Python pour Automatiser

Cela fait plusieurs semaines que j’élabore du contenu pour vous apprendre le langage python pour automatiser des tâches. Il est temps de passer à la pratique et de vous présenter le projet que j’ai en tête : Développer un programme qui vérifie la validité des images de machines virtuelles (VM) pour les déployer sur un cloud spécifique. Cet outil permettra non seulement de consolider vos compétences, mais aussi d’apprendre à utiliser des bibliothèques libguestfs, logging…

Objectif du projet

L’idée est de créer un outil Python qui évalue la conformité des images de systèmes d’exploitation provenant de diverses sources comme VMware, Proxmox, Hyper-V, VirtualBox et autres. L’outil devra être capable de vérifier plusieurs critères de conformité, indépendamment du cloud cible. Toutes les vérifications devront être définies dans un fichier de configuration pour assurer la flexibilité de l’outil.

Voici quelques exemples de tests de conformité que l’outil pourrait réaliser :

  • Conformité des disques : Valider la structure et les formats des partitions.
  • Drivers spécifiques : Confirmer la présence de drivers nécessaires, tels que virtio.
  • Présence d’un utilisateur : Vérifier l’existence d’un utilisateur configuré pour l’administration.
  • Services au démarrage : S’assurer que des services essentiels comme cloud-init et SSH sont bien activés.
  • Paramètres de boot GRUB : Analyser et valider la configuration de la ligne de commande du bootloader.

Comment l’outil fonctionnera-t-il ?

L’outil s’appuiera sur libguestfs, une bibliothèque puissante pour inspecter et modifier des disques de VM. Voici comment se déroulera le processus :

  1. Chargement de l’image : Le programme lit l’image à analyser.
  2. Exécution des tests de conformité : Chaque test est défini dans un fichier JSON ou YAML pour faciliter la personnalisation.
  3. Rapport de conformité : Un rapport est généré, détaillant les résultats de chaque vérification.

Exemple de fichier de configuration

On pourrait définir les tests à exécuter dans un fichier comme celui-ci :

tests:
  - name: "Vérification des services"
    type: "service_check"
    service: ["ssh", "cloud-init"]


  - name: "Vérification des drivers"
    type: "driver_check"
    drivers: ["virtio"]


  - name: "Validation du boot GRUB"
    type: "boot_check"
    boot_params: ["console=ttyS0"]

Le futur de l’outil

On pourrait imaginer d’autres fonctionnalités pour l’outil :

  • Télécharger des images à partir de différentes sources.
  • Modifier la commande de boot GRUB.
  • Installer des packages manquants.
  • Configurer cloud-init pour mieux correspondre au cloud cible.
  • Ajouter des utilisateurs ou modifier leurs droits.
  • Modifier des fichiers de configuration pour des services comme SSH ou le réseau.

Pourquoi choisir libguestfs ?

La bibliothèque libguestfs est idéale pour ce type de projet car elle permet d’effectuer des opérations complexes sur des disques de VM de manière simple et efficace. Sa compatibilité avec Python offre une flexibilité maximale pour développer des scripts robustes.

Conclusion

Bon, c’est parti pour une longue suite de billet de blog pour mettre en pratique vos apprentissages sur le Python avec un projet d’automatisation. Je vais commencer par créer le projet sur github et ensuite je vais vous présenter les différentes étapes de la création d’un projet.

Références