/opsany-paas

OpsAny智能运维PAAS平台

Primary LanguagePythonOtherNOASSERTION

OpsAny运维PAAS平台

OpsAny-PaaS是基于腾讯开源bk-PaaS 二次开发的运维开发平台，让运维开发者可以方便快捷地创建、开发、部署和管理运维SaaS应用。你可以把PaaS看作是Spring CLoud这样的开发框架，它提供了应用引擎、前后台开发框架、API网关、统一登录、公共组件等模块，帮助用户快速、低成本、免运维地构建支撑工具和运营系统（统称为SaaS应用），它为一个SaaS应用从创建到部署，再到后续的维护管理提供了完善的自动化和自助化服务，从而使开发者可以集中精力关注SaaS应用的逻辑开发。

如果你正在使用Python Django框架进行开发工作，几乎可以零成本的切换到PaaS上来，不要怀疑，现在就部署进行实践吧。

变更介绍

我们在bk-PaaS的基础上做了以下修改和变更：

  • 修改了appengine的saas应用上传和部署逻辑，支持指定SAAS的Secret Key，不使用白名单机制。
  • 修改了login部分逻辑，用于和统一权限配合，增加MFA，移动端适配等。
  • 修改了paasagent的agent代码，增加了配置参数，修改了默认的SAAS配置文件。
  • 增加了esb的API接口等。
  • 增加了MFA、多语言、动态主题等。
  • 增加WebSocket功能，用于堡垒机底层通信。
  • 增加了容器化部署支持和一键部署脚本。

我们提供的产品和服务

  1. 【产品】OpsAny数字化运维平台，你可以理解OpsAny是：轻量级蓝鲸平台。
  2. 【服务】提供开源软件源代码级别商业技术支持。

代码结构

源码组成如下：

paas-ce
├── paas 包含4大服务（python、Django）
│   ├── appengine  应用引擎 端口：8000
│   ├── esb        API网关 端口：8002
│   ├── login      统一登录服务 端口：8003
│   └── paas       开发中心&web工作台 端口：8001
└── paasagent      应用引擎Agent (golang) 端口：4245 Nginx：8085
└── websocket      堡垒机服务 端口：8004

Docker容器在线部署

仅部署PaaS平台需要2C、4G内存的主机，部署OpsAny SaaS需要4C、8G内存的干净主机。生产使用推荐8C、16G内存。请检查是否关闭了SELinux和防火墙！

  1. 安装Docker和初始化使用的软件包

  • 【CentOS 7】部署

    安装Docker和MySQL客户端

    curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
curl -o /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y git wget docker-ce mariadb jq python3 python3-pip python3-devel ntpdate
systemctl enable --now docker
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ntpdate time1.aliyun.com

  • 【CentOS 8】部署

    安装Docker和MySQL客户端

    dnf config-manager --add-repo=http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
dnf -y install docker-ce --nobest
dnf -y install mariadb jq git
systemctl enable --now docker
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

  • 【Ubuntu】 部署

    安装Docker和MySQL客户端

    # step 1: 安装必要的一些系统工具
sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# step 2: 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# Step 3: 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# Step 4: 更新并安装Docker-CE
sudo apt-get -y update
sudo apt-get -y install docker-ce jq wget mysql-client git ntpdate
systemctl enable --now docker
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ntpdate time1.aliyun.com
  1. 选择一个代码仓库克隆代码
# Github
cd /opt && sudo git clone https://github.com/unixhot/opsany-paas.git

# Gitee
cd /opt && sudo git clone https://gitee.com/unixhot/opsany-paas.git
  1. 修改配置文件

注意！注意！注意！切记修改install.config中所有的IP地址，可以批量查找替换。

cd /opt/opsany-paas/install && cp install.config.example install.config
vim /opt/opsany-paas/install/install.config

# 安装OpsAny的本机内网IP地址。请批量查找替换将192.168.56.11修改为部署OpsAny的本机IP地址。
LOCAL_IP="192.168.56.11"

# 访问OpsAny PaaS的域名，如果是在内网访问请修改为和LOCAL_IP一样，如果是外网访问，请修改为真实访问的域名或者公网IP。
安装后暂不支持修改，此配置会作为Cookie的作用域的域名，所以如果配置的和访问的不同，会导致无法通过验证。官方文档中有修改域名的办法。
DOMAIN_NAME="192.168.56.11"
  1. 执行安装脚本进行PAAS平台部署
cd /opt/opsany-paas/install/
./paas-install.sh
  1. 访问域名测试，默认用户名admin 密码admin

http://192.168.56.11/

再次强调，访问的地址和在install.config中配置的DOMAIN_NAME必须一致，不一致无法登录。

  1. 验证PAAS部署
  • 访问平台：查看【开发中心】-【服务器信息】 查看状态
  • 访问平台：查看【开发中心】-【第三方服务】 查看状态

下载OpsAny社区版本

安装完毕OpsAny PaaS之后，就可以进行运维开发工作了，不过PaaS仅仅是一个开发平台，并没有任何运维功能。你也可以继续部署OpsAny社区版本，进行日常运维工作，OpsAny社区版是OpsAny产品团队，自主研发的智能运维平台：支持自定义插件，支持用户使用Python、Shell、Powershell编写例如工具脚本、资产采集插件、智能巡检插件、指标采集插件等。

OpsAny社区版本v2.2.0正式发布 >> 免费下载