El otro día estuve en el London Puppet User Group meeting y disfruté bastante de las charlas especialmente la segunda en la que mostraron un enfoque diferente en la definición de recursos orientado a provisionar varios servidores a través de Open Nebula y dejarlos configurados y operativos, todo ello a través de Puppet. Pena que todavía no he tenido la suerte de poder acercarme a London Devops y me alegro infinito de que Madrid Devops siga viento en popa, desde aquí mis felicitaciones a Mari Carmen por el empeño que está poniendo y a todos los que os acercáis a compartir por ese foro, ¿se nota que os echo de menos?

Una de las primeras cosas que me vinieron a la cabeza es que no estoy seguro de si la orientación que está tomando la gente de Puppet Labs va muy en la línea de lo que yo busco en su producto. Por un lado, mantener dos desarrollos separados para la edición Enterprise y la edición Comunidad y por otro, el enfoque hacia grandes corporaciones y hacia la incorporación de elementos cómo gestión de CMDB, Workflows, etc para mí rompe un poco con la mentalidad Unix: pequeñas herramientas que hacen muy bien su trabajo y que en conjunto te dan una gran flexibilidad. Personalmente me gustaria que se trabajara más en la parte de orquestación y en romper el enfoque nodista, decidir el estado de mis nodos, por uno mucho más orientado a conjunto o a servicio.

Me encanta mcollective, creo que es una herramienta muy potente, pero no dejo de verla cómo un loop ssh para ejecutar un comando en el resultado de la busqueda de nodos que cumplen ciertas características y no lo termino de enlazar con una orquestación más basada en estados cómo es puppet sino en acciones.

Por cierto, si tenéis tiempo libre y os interesa el tema de Puppet os recomiendo que le echéis un vistazo a los videos de la pasada Puppet Conf y también a este repositorio Git que ha compartido la gente de Wikimedia con los manifiestos que ellos están usando para gestionar su infraestructura.

Otra reflexión sobre puppet, antes de pasar a otro tema, me vino del descubrimiento que en las plantillas para ficheros tipo erb podía utilizar todo el código Ruby que quisiera y esto solucionó algunos de los problemas que me estaban rondando últimamente para definir algunas plantillas algo complejas. Desde entonces un run-run en mi cabeza no para de decirme si aplicando el mismo concepto no sería mucho más potente el uso de Chef que utiliza una sintaxis más amplia y te permite utilizar el juego completo de instrucciones de ruby en tus manifiestos. Hace tiempo que no pruebo Chef, pero comentando esto con gente de la conferencia me comentaban que la orientación de Chef no cambia únicamente en eso sino que también hay que tener en cuenta que al contrario que Puppet, la ejecución de la configuración en Chef en varias ocasiones consecutivas sobre el mismo entorno en el mismo estado podría no dar lugar a los mismos efectos. Aquí me vendría bien ayuda de gente que se haya pegado más con los dos sistemas, ¿cómo véis el estado del arte los Chefistas y los Puppeteros?

Y de paso aprovecho también para volcar a texto otra de mis inquietudes de los últimos meses. Hace ya tiempo que quiero ampliar mis habilidades aprendiendo y cogiendo práctica con un lenguaje de scripting que me ayude a ser más eficiente y amplie mis posibilidades. Al principio python parecía el camino adecuado, pero cada día que pasa siento que hay más y más herramientas de administración escritas en ruby, con lo que me crece la duda, por ahora sigo poco a poco la senda de python y ya sé que la respuesta a la pregunta es: aprende los dos, pero cómo el tiempo es limitado habrá que dividir los esfuerzos o priorizarlos, ¿cómo lo véis?

Una parte de la charlas posteriores entre cervezas y pizza que me encantó era lo que comentaba uno de los asistentes: “Yo no quiero a los desarrolladores anden tocando en mis servidores”, pero estuve pensando y creo que no sólo es la idea correcta sino que habría que ampliarla “No quiero a nadie rondando en mis servidores, ya sean de los equipos de desarrollo u operaciones y menos aún alguien de fuera”, si hay que hacer retoques en los entornos de producción estos deberían hacerse siempre desde las herramientas de gestión de configuración y cambios de tus entornos y a través de unos workflows definidos y probados ampliamente, nunca tener que realizar acciones directas sobre las máquinas. Otro de los comentarios fue que “los equipos de desarrollo quieren estar modificando continuamente lo subido y a veces van demasiado rápido”, y creo que aquí está otro de los puntos clave del cambio que estamos intentando llevar a cabo con mentalidades ágiles y devops: nuestro objetivo debe ser el de habilitar el cambio y potenciarlo, eso sí poniendo los mecanismos necesarios para asegurar el éxito: integración continua, desarrollo guiado por pruebas, automatización del despliegue, paso rápido entre entornos de pre y pro o despliegue continuo son los habilitadores para ello y tenemos que encontrar la mejor manera de integrarlos en nuestros ciclos para ganar en agilidad.

Y en el terreno herramientas, no puedo dejar de comentar una de mis favoritas en los últimos días es Vagrant, si no la habéis probado no tardéis mucho en hacerlo. Hace tiempo que estaba buscando un sistema que me permitiera gestionar facilmente máquinas virtuales en mi portátil de forma que si necesito probar algo en una Debian, Redhat o lo que sea pueda levantarla rapidamente tener un entorno configurado rápidamente y hacer la prueba y destruir la máquina. Para ello Vagrant es ideal, es un conjunto de scripts en Ruby, elo aquí de nuevo, que usan Virtualbox por debajo normalmente en modo no gráfico y que te permite levantar una serie de plantillas de máquinas virtuales (os recomiendo vagrantbox.es para descargarlas), además tiene integración con puppet y chef de forma que puedes indicarle que ejecute un manifiesto al arrancar y que te deje el entorno ya configurado según unos parámetros. Impresionantes las posibilidades también para los equipos de desarrollo a los que se puede pasar un entorno similar al de producción y ellos pueden ejecutarlo en sus máquinas para desarrollar, hacer pruebas, etc… Vamos, no hay día que no me levante al ritmo de un comandazo “vagrant up”!

Por último voy a dejar a continuación tres juegos de transparencias que me han gustado bastante en los últimos días y que creo que son bastante explicativas de todo esto al rededor del movimiento Devops:

Y lo más importante, si has llegado hasta aquí por favor deja tu comentario en la entrada para que generemos algo de debate al rededor del tema. Muchas gracias a todos.

Artículos relacionados:

• Charla: Gestionando nuestros servidores con Puppet
• Mudanza virtual de servicios a la devops
• Experiencias en la administración de sistemas con Software Libre
• Gestionando servidores con Puppet

Cómo la descripción general podéis verla en la web de Red Hat sobre RHEL os dejo las notas que tomé porque me sorprendieron o interesaron durante la presentación:

* Mejoras en la eficencia energética: se incorporan comandos como powertop e iotop para medir el consumo de los distintos procesos así cómo tuned, un demonio que va adaptando los recursos del sistema para mejorar la eficiencia

* Con cgroups podremos establecer un límite de recursos sobre un proceso a nivel de número y porcentaje de cpu, memoria, disco y red de forma dinámica.

* Se de usar PAM a SSSD

* Respecto al temido SE-Linux se crean dos nuevos modos: SE-Linux kiosk para aplicar políticas a sesiones en modo kiosko cuando es un terminal de uso público y SE-Linux sandbox para confinar aplicaciones que no tienen todavía definida una política predefinida de SE-Linux

* En cuanto a IPSEC se pasa de usar OpenVPN a OpenSwan

* Dispondremos de System Tap para depurar aplicaciones, pero al parecer también nos va a permitir depurar aplicaciones Java

* KVM entre muchas otras mejoras permite añadir recursos físicos en caliente (CPU, disco, memoria, etc…)

* Yum permite hacer rollback de una instalación !!!

* Simplificado el reporte de errores ante fallos graves que captura el estado de la máquina y permite enviarlo a Red Hat para abrir un bug

* En la parte de Cluster podemos destacar el uso de corosync, unfencing y la interfaz conga rediseñada

También hay grandes cambios en el tema de subscripciones y se complica un poco el tema de saber cuál aplica a tu caso, además de estar fuertemente ligado a la virtualización, pero básicamente tendremos que sacarlo de cruzar los siguientes datos:

* Por cada par de sockets (zocalos utilizados) del servidor anfitrion
* Por el número de guest RHEL máximo que podemos correr en ese anfitrión (1, 4 o ilimitado)
* Por el número de extras que queramos contratar (alta disponibilidad, GFS, XFS, soporte extendido, etc…)

Un caso curioso es el de los clusters de virtualización que tengan migración en vivo, en cuyo caso todos los servidores a los que pueda ir un guest RHEL deben de tener una subscripción activa y el máximo de guests que podremos ejecutar en total en el cluster saldrá de sumar los guests permitidos en cada una de las subscripciones de los nodos anfitriones (1 o 4 o más si apilamos varias subscripciones en ese mismo anfitrión) o será ilimitado en caso de tener subscripciones de tipo ilimitado en todos los nodos del cluster, ya que estas no se pueden mezclar. Un poco lioso.

Lo que sigue estando verde es el tema de usar RHEL en nubes públicas aunque se están avanzando acuerdos con los proveedores de Cloud para que lo ofrezcan por ahora no hay subscripciones que puedas pagar por uso provenientes de la propia Red Hat.

ACTUALIZACIÓN: Se me había olvidado comentar el tema de formación y certificación que también tiene sus novedades. Cómo comentaba por twitter casi me enteré antes de que estaba RHEL 6 en la calle porque me llegó un correo indicando que en breve va a estar obsoleta mi certificación RHCE, la saqué con la versión 4, y que la RHCT, la renové a la versión 5 en el evento de partners de Valencia dónde hacían exámenes gratuitos, se convalida con la nueva certificación RHCSA (Red Hat Certified System Administrator) que será la nueva certificación previa a sacar el RHCE.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• Red Hat EMEA Partner en Valencia
• Charla Administrando Jboss
• Desplegando servicios en la nube

La instalación arranca con la selección del tipo de acciones que queremos realizar: instalar, instalar en modo texto, recuperar el sistema, arrancar desde el disco local o hacer el test de memoria. Nada nuevo por ahora en el horizonte, seleccionamos la opción de instalar:

A continuación haremos la típica selección de idioma y teclado, en mi caso me gusta mantener el idioma en inglés, sobretodo porque es más fácil rastrear los mensajes de error por internet, y el teclado en castellano:

Seleccionamos nuestra ubicación en Madrid:

Y pasamos a seleccionar el dispositivo de almacenamiento en el que queremos instalar, siendo las opciones básico o especializado, permitiendo esta última opciones muy interesantes para el modo servidor cómo instalar en una cabina de almacenamiento o añadir drivers de nuestro raid hardware:

…

El asistente de particionado es bastante completo, permitiéndonos adaptarnos al tipo de instalación que queramos hacer teniendo en cuenta si ya tenemos otro sistema instalado o si se trata de una instalación nueva.

Es curioso que por defecto te realiza un particionado con LVM, cosa por otro lado que ya se realizaba en la mayoría de los casos:

Una opción interesante es la de cifrar el contenido del disco, así que me decidí a probar que tal funcionaba, con lo que tienes que indicarle una contraseña que habrá que introducir cada vez que iniciemos nuestro servidor, cosa que tenemos que tener muy en cuenta ya que no permitirá al servidor reiniciar de forma desatendida:

Luego pasaremos a realizar la selección del tipo de servidor que vamos a realizar. A mí siempre me gusta hacer la instalación mínima y luego ir añadiendo los paquetes a mano, así que seleccioné la opción de Basic Server, teniendo en cuenta que luego podemos modificar esta selección.

Y ahora toca esperar mientras se realiza la instalación en el disco.

Y… ¡Felicidades tu sistema se ha instalado con éxito! A reiniciar.

Tras el reinicio nos solicita nuestra clave de cifrado para poder montar los discos:

Y ya podemos empezar a utilizar nuestra recien instalada RHEL 6 tras meter la clave de root:

Lo mejor es que la instalación básica no instala el servidor de X y todas los componentes gráficos que me resultan completamente innecesarios en el 99% de las instalaciones de servidor. Por ahora no he tenido tiempo a trastear más, pero mañana estaré en el evento de partners de Red Hat dónde presentarán las novedades de la distribución y hay un pequeño taller en el que le meteremos mano, así que ya os contaré.

Artículos relacionados:

• Novedades en RHEL 6
• Charla Administrando Jboss
• Desplegando servicios en la nube
• Reciclaje continuo

Mi charla será el Martes 09 de Noviembre a las 18:00 en el aula 4.0.E02 en el Campus de Leganés de la Carlos III, así que si os interesa el tema nos vemos por allí.

ACTUALIZACIÓN: Ya tenéis un resumen y las transparencias de la charla disponibles en el blog.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• Gestionando servidores con Puppet
• Charla Administrando Jboss
• Próximas charlas

La verdad es que lo he disfrutado bastante, ya que ha sido una gran oportunidad para aprender y compartir experiencias con gente muy interesante, además de sobrevivir con un portátil con Ubuntu en un evento de estas características . Además el hecho de que sea en Valencia también me ha permitido pasar algo de tiempo, aunque realmente poquito, con mi familia.

La próxima parada será en el LinuxTag en Berlín, pero eso ya será otra historia. Os dejo unas cuantas fotos del evento a continuación:

Artículos relacionados:

• Reciclaje continuo
• Experiencias en la administración de sistemas con Software Libre
• Próximas charlas
• Un manchego en el FOSDEM

La charla se comparte cómo Creative Commons Reconocimiento 2.5 de España, exceptuando la marca y el logo de Jboss que tienen todos los derechos reservados, y en caso de existir algún problema podría retirar de las transparencias. El vídeo con los contenidos de la charla puede tardar algo más ya que se va acumulando el trabajo y tarda algo más en subirse.

Creo que la charla quedó bastante completa, aunque un poco larga 2 horas y pico, pero es que hay mucho tema que cortar y espero que cubriera las expectativas tanto de la gente que no conocía para nada Jboss cómo los que querían profundizar un poco más en el tema. Cómo casi todas las charlas del GUL fue bastante interactiva, con muchas preguntas y comentarios, lo que siempre es bastante de agradecer porque se hace todo más ameno. Surgieron algunos temas interesantes cómo por ejemplo si es posible realizar medición del tiempo de CPU que consume cada clase dentro del servidor de aplicaciones, para lo que recomendamos utilizar alguna herramienta de profiling (ver post en el blog de Angago) o cuales son las clases que son serializables y cuales no, y por tanto no pueden ser usadas en un cluster de Jboss.

Cómo siempre disfruté cómo un enano, ya sé, tengo que calmar un poco mis ánimos porque de repente me emociono en el “escenario”. Si tenéis algo de tiempo os recomiendo que os paséis por el resto de charlas del GUL de esta semana y la que viene, porque hay cosas super interesantes. Próxima parada: el Cebit: a conquistar Alemanía con las soluciones de software libre en la nube.

ACTUALIZACIÓN (16/03/2010) VIDEO: En este enlace al ftp del GUL podéis descargaros el vídeo de la charla: jboss.mpg (704,3 Mb)

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• Próximas charlas
• Un manchego en el FOSDEM
• Reciclaje continuo

Administrando Jboss
01 Marzo – 19:00-21:00
Aula 1.0.C01 – Universidad Carlos III Madrid

En esta charla veremos una introducción a la administración del servidor de aplicaciones Jboss. JBoss es el primer servidor de aplicaciones de código abierto, preparado para la producción y certificado J2EE 1.4, disponible en el mercado, ofreciendo una plataforma de alto rendimiento para aplicaciones de e-business. En la charla se cubrirán aspectos cómo la instalación, configuración básica, despliegue y clustering del servidor.

La charla se enmarca dentro del programa de cursos de Marzo del GUL que se llevará a cabo durante dos semanas y en la que se pueden encontrar otras charlas interesantes sobre software libre, programación y seguridad.

SaaS in Public Administration
05 Marzo – 10:00-10:45
Hall 2, Stand F38 CeBIT Forum Open Source – Hannover

El e-government, el software libre y el cloud computing están hoy en día en boca de todos… pero ¿qué pasa si los ponemos todos juntos? El resultado es muy interesante, pero ¿cómo encajan entre ellos? Veremos porqué el software y los estándares libres son la mejor manera de implementar soluciones de e-government y cómo las aproximaciones basadas en la nube cobran un gran sentido en estos entornos, ya que en muchos casos son la única alternativa económicamente sostenible para algunos sectores y qué mejor que poder usar la gran gama de tecnología libre de la que disponemos en el campo del cloud-computing.

Esta charla será en inglés, y es la primera vez que presento en un idioma que no sea castellano, por lo que va a ser todo un reto para mí al que estoy deseando enfrentarme. Por otro lado está la suerte de poder asisitir al Cebit, la mayor feria de electrónica de Europa, y además con el aliciente de que España es el país invitado de esta año. Pena que voy a ir con el tiempo más bien pegado porque salgo el Jueves y vuelvo el Viernes, pero intentaré aprovechar para dar una vuelta por la exposición.

Ya os contaré que tal me va en cada una de ellas y con un poquito de suerte puedo contar con vosotros en vivo.

Artículos relacionados:

• Charla Administrando Jboss
• Experiencias en la administración de sistemas con Software Libre
• Red Hat EMEA Partner en Valencia
• Charla: Gestionando nuestros servidores con Puppet

Así que todos los que, como yo hice en su día, sacasteis el examen de LPIC-1 podéis solicitar sin coste la certificación de Novell. Para llevar a cabo la convalidación sólo tenéis que registraros en esta URL con vuestro número de certificado LPI:

http://practicum.novell.com/LPI2CLAForm.php

Es interesante que poco a poco se vaya estandarizando la formación en Linux, aunque sigo prefiriendo un millón de veces el formato de examen de la certificación de Red Hat, quizá uno de los examenes que mas he disfrutado nunca. No sé si esta certificación suba realmente mi caché, por si acaso ya está incorporada al curricullum .

Artículos relacionados:

• Novedades en RHEL 6
• Probando la instalación de RHEL 6
• Charla: Gestionando nuestros servidores con Puppet
• Red Hat EMEA Partner en Valencia

La verdad es que tenía muchas ganas de que llegara este viaje porque desde hace algunos años tengo ganas de asistir al evento pero aún no había tenido oportunidad. Así que el viernes pillé el avión saliendo desde la T2 y partí rumbo a Bélgica. Ya en el mismo aeropuerto empezé a conocer gente, en este caso a @porras, que había comentado en la lista del GUL que iría para allá y resulta que ibamos en el mismo avión, y a @valakirka, que ya habían estado otros años en el FOSDEM. Nada más llegar a Bruselas se nos unieron @therobot y @christos con los que fuimos a comer un Kebap y a intentar encontrar un tren que nos acercara al centro dónde teníamos nuestros hoteles.

La primera noche se celebra el FOSDEM Beer Event cómo calentamiento de las jornadas y cómo inmejorable forma para conocer a la gente que se acerca por allí. Nada más llegar me encontré con @frikineka y @pascalchevrel que iban con el grupo de Mozilla con los que compartí una cervecita en la terraza. Luego dentro, se empezó a juntar muchas más gente de la representación española, muy nutrida. Por mencionar unos pocos: @jesuscliment, y su inseparable cámara (a ver si pasa las fotos), @renacuaja que llegó bastante tarde, los amigos andaluces @juanjeojeda y @nark0, menudo espectaculo cuando Juanje se me acerca y me planta el móvil al lado con la foto de twitter para comprobar si realmente era yo, y @dakalito que no podía faltar representando a ASOLIF, junto a @toscalix al que no me encontré aquí pero con el que charle un buen rato el resto de días.

A la mañana siguiente, no muy tarde porque me fui a dormir temprano, llegué al recinto universitario dónde se celebra el FOSDEM. La primera impresión es increíble, todo lleno de gente y de puestos dónde comprar artículos relacionados con el Software Libre y a la vez dar apoyo a los grupos.

Las primeras charlas en la sala plenaria dan paso a las casi 10 charlas simultaneas que se llevan a cabo en intervalos variables de 15 a 45 minutos. Las charlas se dividen en tracks o temáticas que tienen cabida en la misma sala, como por ejemplo las de escalabilidad, seguridad, las charlas relámpago de reducida duración o las salas de desarrolladores en las que puedes seguir un proyecto concreto. Las charlas son bastante técnicas y las hay de todos los niveles, la ventaja es que las da gente que trabaja directamente en los proyectos con lo que tienen un alto grado de conocimiento del que todos estábamos deseosos de aprovecharnos.

Un consejo que yo mismo seguiré el próximo año, ya que espero repetir, es llevar muy bien seleccionadas las charlas, porque no todas las salas están juntas y todo ocurre muy rápido, con lo que a mí en ciertos momentos me daba la sensación de no poder estar en todos los sitios que quería y que con un poco de organización podría haber sacado más, pero supongo que es lo que pasa. Yo me centré en las charlas de Java/Jboss, escalabilidad y distribuciones, pero había momentos que me habría gustado poder partirme en dos. Por suerte las charlas se graban en video y ya podemos disfrutar de algunas de ellas en su página.

También es muy enriquecedor el tan mencionado networking, traducido al castellano, el parloteo que te llevas con los compañeros en los pasillos entre charlas o en la comida, dónde se aprende casi tanto cómo dentro de las aulas. La verdad es que me recordó la época en que Linux Albacete organizaba el viaje al congreso Hispalinux en Madrid, aunque el FOSDEM es mucho más grande, pero vuelves con esa gran sensación de haber disfrutado y aprendido a la vez. Además últimamente en España las jornadas y las charlas están plagadas del regustillo empresarial/político y la verdad que tenía ganas de algo más de este estilo técnico.

En resumidas cuentas un evento que no hay que perderse y que apunto en mi agenda para los siguientes años.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• Reciclaje continuo
• Mi primer artículo en Linux Magazine: En las nubes
• Red Hat EMEA Partner en Valencia

Cómo era de esperar todo lo que podía ir mal, iba a ir mal, ya sabíamos que el efecto DEMO estaría esperándome. El portátil no quería hacerse amigo del proyector, con lo que tuve que presentar con otro ordenador, pero la parte de demo en la que levantábamos servicios desde la línea de comandos no se pudo ver. Menos mal que mi ángel de la guarda me avisó, vía Facebook porque es muy moderna, que no olvidara la botella de agua, porque al rato me quedo sin voz. A pesar de todo ello, disfruté muchísimo dando la chala, y creo que cuando hablo de algún tema que me apasiona rápidamente las palabras me salen solas.

En esta ocasión he intentado modernizar un poco el estilo de las transparencias para hacerlas más atractivas y dinámicas, eliminando gran parte del texto y basándome en grandes imágenes de fondo que ayuden a fijar la idea principal mientras la desarrollo de forma verbal. La verdad es que mientras preparaba las transparencias me encontré con un ejemplo realmente bueno de una charla sobre que explotaba a las mil maravillas ese concepto: How Your Business Can Take Advantage Of Cloud Computing.

La charla comenzó con un primer acercamiento a cómo ha evolucionado el uso de los ordenadores en los últimos años hasta llegar al uso intensivo de Cloud Computing. Luego una pequeña explicación de los tipos de Cloud Computing (SaaS, PaaS e IaaS) y las clases de nubes (privadas, públicas e híbridas) junto con las ventajas y desventajas que nos ofrece este nuevo modelo. Luego entramos a saco a ver que nos ofrece Amazon y porqué se ha convertido en el mayor proveedor de Cloud del mundo y cómo se va comiendo el mercado de muchos otros. Y así fuimos desentrañando algunas siglas cómo EC2, AMI, EBS, S3 y demás, que tanto gustan a los ingenieros de Amazon. Por último pasamos a comentar cómo podemos crear nuestra propia nube privada utilizando Software Libre.

Me faltó el toque final que era la demo en la que en pocos minutos y con unas líneas de comando se levantan dos nodos en la nube con un servidor web y se crea un servicio balanceado sobre ellos, que podemos ampliar todo lo que necesitemos, y que demuestran muy gráficamente el poder del Cloud.

A ver si se da la oportunidad de repetir la charla este año en algún otro evento.

Artículos relacionados:

• Whyfloss 2009
• Experiencias en la administración de sistemas con Software Libre
• Reciclaje continuo
• En el openstack EMEA day