{"id":1647,"date":"2020-12-01T15:05:32","date_gmt":"2020-12-01T21:05:32","guid":{"rendered":"https:\/\/capitalsoftware.com.ni\/?p=1647"},"modified":"2020-12-01T15:05:32","modified_gmt":"2020-12-01T21:05:32","slug":"equilibrio-de-carga-como-servicio-con-vmware-nsx-load-balancer","status":"publish","type":"post","link":"https:\/\/capitalsoftware.com.ni\/?p=1647","title":{"rendered":"Equilibrio de carga como servicio con VMware NSX Load Balancer"},"content":{"rendered":"\n

Despu\u00e9s de mi reciente seminario web de HashiCorp<\/a> sobre VMware-As-Code, un colega de VMware con el que no hab\u00eda trabajado antes, se puso en contacto. Nicolas<\/a> trabaja en el equipo de equilibrio de carga avanzado de VMware NSX (anteriormente conocido como AVI) y adem\u00e1s de compartir un nombre y una nacionalidad, \u00a1ambos compartimos el amor por la automatizaci\u00f3n!<\/p>\n\n\n

Comenzamos a trabajar en un proyecto para automatizar la implementaci\u00f3n de la soluci\u00f3n de equilibrio de carga en VMware Cloud on AWS (y la mayor parte se aplica a cualquier entorno de vCenter).<\/p>\n\n\n

Puede recordar que escrib\u00ed una publicaci\u00f3n<\/a> anterior sobre soluciones de equilibrio de carga; antes de la adquisici\u00f3n de<\/a> AVI , ya hab\u00eda escrito en un blog sobre la implementaci\u00f3n de AVI en VMware Cloud, pero gran parte de la implementaci\u00f3n era manual y requer\u00eda cierto conocimiento de la arquitectura general de AVI y los conceptos de controladores y motor de servicio.<\/p>\n\n\n

Y si bien no fue tan dif\u00edcil, \u00bfno ser\u00eda bueno implementar un equilibrador de carga completamente configurado + una aplicaci\u00f3n de muestra de dos niveles sin esfuerzo absoluto Y con poco o ning\u00fan conocimiento de habilidades de automatizaci\u00f3n?<\/p>\n\n\n

Result\u00f3 que Nicolas B ya hab\u00eda realizado una gran cantidad de automatizaci\u00f3n con Avi y vCenter, pero necesit\u00e1bamos probarlo, validarlo y documentarlo con VMware Cloud en AWS.<\/p>\n\n\n

Requisitos<\/h2>\n\n\n

Preparando el controlador AVI y las im\u00e1genes de Ubuntu<\/h3>\n\n\n

Primero, necesitaremos descargar el controlador AVI. Dir\u00edjase a https:\/\/portal.avinetworks.com<\/a> , reg\u00edstrese (desafortunadamente se requiere aprobaci\u00f3n manual, pero es de esperar que el software se traslade pronto a my.vmware.com<\/a> ), vaya a Software y descargue el controlador OVA.<\/p>\n\n\n

Deber\u00eda ser algo como:<\/p>\n\n\n

1<\/td>controller-20.1.2-9171.ova<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Tambi\u00e9n le recomendamos que descargue una imagen de Ubuntu, que se utilizar\u00e1 como cuadro de salto y para la aplicaci\u00f3n de muestra. Puedes descargarlo directamente aqu\u00ed<\/a> .<\/p>\n\n\n

Ahora que tiene los OVA descargados, solo necesita cargarlos como plantilla.<\/p>\n\n\n

Una de las formas de hacer esto ser\u00eda usar OVFTool y, afortunadamente, William Lam ten\u00eda algunas publicaciones de blog \u00fatiles sobre esto:<\/p>\n\n\n

Consejo r\u00e1pido: importe OVF \/ OVA como plantilla de m\u00e1quina virtual utilizando OVFTool 4.3 Actualizaci\u00f3n 1<\/a><\/p><\/blockquote>\n\n\n

OVFTool y VMware Cloud en AWS<\/a><\/p><\/blockquote>\n\n\n

Por alguna raz\u00f3n (probablemente mis dedos gordos), me tom\u00f3 m\u00e1s tiempo hacer que el script funcionara, as\u00ed que para la posteridad, aqu\u00ed puedes importar f\u00e1cilmente los OVA descargados a VMC. Actualice la configuraci\u00f3n seg\u00fan sea necesario.<\/p>\n\n\n

123<\/td>ovftool.exe --acceptAllEulas --allowAllExtraConfig --name=controller-20.1.1-9071-template --datastore=WorkloadDatastore --network:EMEA-VMC-TEST-01 --vmFolder=Templates --importAsTemplate C:\\Users\\nvibert\\Downloads\\controller-20.1.2-9171.ova <\/code>vi<\/code>:<\/code>\/\/cloudadmin<\/code>@vmc.<\/code>local<\/code>:password@vcenter.sddc-A-B-C-D.vmwarevmc.com<\/code>\/SDDC-Datacenter\/host\/Cluster-1\/Resources\/Compute-ResourcePool\/<\/code> ovftool.exe --acceptAllEulas --allowAllExtraConfig --name=ubuntu-bionic-18.04-cloudimg-template --datastore=WorkloadDatastore --network:EMEA-VMC-TEST-01 --vmFolder=Templates --importAsTemplate C:\\Users\\nvibert\\Downloads\\bionic-server-cloudimg-amd64.ova <\/code>vi<\/code>:<\/code>\/\/cloudadmin<\/code>@vmc.<\/code>local<\/code>:password@vcenter.sddc-A-B-C-D.vmwarevmc.com<\/code>\/SDDC-Datacenter\/host\/Cluster-1\/Resources\/Compute-ResourcePool\/<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Solo aseg\u00farese de tener acceso directo al host ESXi desde la VM que ejecuta OVFtool, como Willian explic\u00f3 en su blog.<\/p>\n\n\n

\"\"<\/a>
OVFTool<\/figcaption><\/figure>\n\n\n

Alternativamente, implemente la VM desde OVF y convi\u00e9rtala en una plantilla.<\/p>\n\n\n

Configuraci\u00f3n del acceso a vCenter y ESXi<\/h3>\n\n\n

Solo aseg\u00farese de permitir el acceso a vCenter y ESXi para el aprovisionamiento:<\/p>\n\n\n

\"\"<\/a>
Acceso a vCenter<\/figcaption><\/figure>\n\n\n

Configurar las variables<\/h3>\n\n\n

En mi Mac, ser\u00eda simplemente<\/p>\n\n\n

123456<\/td>export TF_VAR_vmc_nsx_server=https:\/\/nsx-1-2-3-4.rp.vmwarevmc.com\/vmc\/reverse-proxy\/api\/orgs\/aaaa-bbbb-cccc-dddd\/sddcs\/eeee-ffff-gggg-hhhh<\/a><\/code>export TF_VAR_vmc_nsx_token=XXXXXXXXXXXXXXXXXXXXXXXXX<\/code>export TF_VAR_vmc_org_id=aaaa-bbbbb-ccccc-ddddd<\/code>export TF_VAR_vmc_vsphere_password=password<\/code>export TF_VAR_vmc_vsphere_server=vcenter.sddc-1-2-3-4.vmwarevmc.com<\/code>export TF_VAR_vmc_vsphere_user=cloudadmin@vmc.local<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Si la contrase\u00f1a incluye un car\u00e1cter que no le gusta a la Terminal Mac, envuelva las contrase\u00f1as con el s\u00edmbolo ‘.<\/p>\n\n\n

Establecer la clave p\u00fablica<\/h3>\n\n\n

Debe configurar un par de claves RSA para habilitar la conectividad entre el host de salto y el controlador. La forma m\u00e1s sencilla de hacerlo es con ssh-keygen<\/strong> :<\/p>\n\n\n

123456789101112131415diecis\u00e9is1718192021<\/td>root@terraform-test:~\/aviVMC# ssh-keygen<\/code>Generating public\/private rsa key pair.<\/code>Enter file in which to save the key (\/root\/.ssh\/id_rsa): cloudKey    <\/code>Enter passphrase (empty for no passphrase): <\/code>Enter same passphrase again: <\/code>Your identification has been saved in cloudKey.<\/code>Your public key has been saved in cloudKey.pub.<\/code>The key fingerprint is:<\/code>SHA256:----------------------- root@terraform-test<\/code>The key's randomart image is:<\/code>+---[RSA 2048]----+<\/code>|                 |<\/code>|           o .   |<\/code>|          = + o  |<\/code>|         = o o   |<\/code>|    +   S @ o    |<\/code>|  .X . o ^ B +   |<\/code>|  oo=.o = X + .  |<\/code>| ...o o+ . +     |<\/code>|  oo.o..E .      |<\/code>+----[SHA256]-----+<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Solo tome nota de d\u00f3nde est\u00e1 implementando la clave, ya que es posible que necesite actualizar la ruta.<\/p>\n\n\n

Instalaci\u00f3n de Terraform<\/h3>\n\n\n

La herramienta aprovecha Terraform. Si bien no necesita<\/em> conocer Terraform para aprovechar esta herramienta, deber\u00e1 instalar Terraform<\/a> en su cliente.<\/p>\n\n\n

Prepar\u00e1ndose<\/h2>\n\n\n

Ya casi llegamos, solo ve a tu terminal y clona el repositorio de<\/a> GitHub con el c\u00f3digo (esta publicaci\u00f3n de blog se basa en la versi\u00f3n del repositorio v1.08<\/a> ):<\/p>\n\n\n

git clone https:<\/code>\/\/github<\/code>.com<\/code>\/tacobayle\/aviVmc<\/code> ; <\/code>cd<\/code> aviVmc<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

En variables.tf<\/strong> , solo necesitar\u00e1 actualizar la ruta a quien haya creado el par de claves; para m\u00ed, signific\u00f3 hacer esto:<\/p>\n\n\n

123<\/td>public_key_path = \"cloudKey.pub\"<\/code> private_key_path = \"cloudKey\"<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Todo lo dem\u00e1s, puedes dejarlo como est\u00e1. Por supuesto, puede actualizar el script como mejor le parezca.<\/p>\n\n\n

\u00a1Vamonos!<\/h2>\n\n\n

Ahora solo se requieren dos comandos: terraform init<\/strong> :<\/p>\n\n\n

123456789101112131415diecis\u00e9is17181920212223242526272829303132333435<\/td>nvibert-a01:aviVmc nicolasvibert$ terraform init<\/code> Initializing the backend...<\/code> Initializing provider plugins...<\/code>- Using previously-installed hashicorp\/null v3.0.0<\/code>- Using previously-installed hashicorp\/template v2.2.0<\/code>- Using previously-installed terraform-providers\/nsxt v3.1.0<\/code>- Using previously-installed hashicorp\/vsphere v1.24.2<\/code>- Using previously-installed hashicorp\/time v0.6.0<\/code>- Using previously-installed terraform-providers\/vmc v1.4.0<\/code> The following providers do not have any version constraints in configuration,<\/code>so the latest version was installed.<\/code> To prevent automatic upgrades to new major versions that may contain breaking<\/code>changes, we recommend adding version constraints in a required_providers block<\/code>in your configuration, with the constraint strings suggested below.<\/code> * hashicorp\/null: version = \"~> 3.0.0\"<\/code>* hashicorp\/template: version = \"~> 2.2.0\"<\/code>* hashicorp\/time: version = \"~> 0.6.0\"<\/code>* hashicorp\/vsphere: version = \"~> 1.24.2\"<\/code>* terraform-providers\/nsxt: version = \"~> 3.1.0\"<\/code>* terraform-providers\/vmc: version = \"~> 1.4.0\"<\/code> Terraform has been successfully initialized!<\/code> You may now begin working with Terraform. Try running \"terraform plan\" to see<\/code>any changes that are required for your infrastructure. All Terraform commands<\/code>should now work.<\/code> If you ever set or change modules or backend configuration for Terraform,<\/code>rerun this command to reinitialize your working directory. If you forget, other<\/code>commands will detect it and remind you to do so if necessary.<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Ahora est\u00e1 listo para crear todos los recursos:<\/p>\n\n\n

123456789101112131415diecis\u00e9is171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364sesenta y cinco6667<\/td>nvibert-a01:aviVmc nicolasvibert$ terraform apply<\/code>var.avi_password<\/code>Enter a value: VMware1!VMware1!<\/code> var.vmc_vsphere_password<\/code>Enter a value: mvA*u!S3VY8GxsL<\/code> data.template_file.jumpbox_userdata: Refreshing state...<\/code>data.template_file.mysql_userdata[0]: Refreshing state...<\/code>data.template_file.opencart_userdata[0]: Refreshing state...<\/code>data.template_file.opencart_userdata[1]: Refreshing state...<\/code>data.template_file.backend_userdata[0]: Refreshing state...<\/code>data.template_file.backend_userdata[1]: Refreshing state...<\/code>data.template_file.client_userdata[0]: Refreshing state...<\/code>data.vsphere_datacenter.dc: Refreshing state...<\/code>data.vsphere_virtual_machine.client: Refreshing state...<\/code>data.vsphere_compute_cluster.compute_cluster: Refreshing state...<\/code>data.vsphere_virtual_machine.backend: Refreshing state...<\/code>data.vsphere_virtual_machine.mysql: Refreshing state...<\/code>data.vsphere_datastore.datastore: Refreshing state...<\/code>data.vsphere_virtual_machine.opencart: Refreshing state...<\/code>data.vsphere_virtual_machine.controller_template: Refreshing state...<\/code>data.vsphere_resource_pool.pool: Refreshing state...<\/code>data.vsphere_virtual_machine.jump: Refreshing state...<\/code>data.nsxt_policy_transport_zone.tzMgmt: Refreshing state...<\/code> An execution plan has been generated and is shown below.<\/code>Resource actions are indicated with the following symbols:<\/code>+ create<\/code><= read (data resources)<\/code> Terraform will perform the following actions:<\/code> # data.vsphere_network.networkBackend will be read during apply<\/code># (config refers to values not yet known)<\/code><= data \"vsphere_network\" \"networkBackend\"  {<\/code>+ datacenter_id = \"datacenter-3\"<\/code>+ id            = (known after apply)<\/code>+ name          = \"avi-backend\"<\/code>+ type          = (known after apply)<\/code>}<\/code> # data.vsphere_network.networkMgmt will be read during apply<\/code># (config refers to values not yet known)<\/code><= data \"vsphere_network\" \"networkMgmt\"  {<\/code>+ datacenter_id = \"datacenter-3\"<\/code>+ id            = (known after apply)<\/code>+ name          = \"avi-mgmt\"<\/code>+ type          = (known after apply)<\/code>}<\/code>  Plan: 55 to add, 0 to change, 0 to destroy.<\/code> Do you want to perform these actions?<\/code>Terraform will perform the actions described above.<\/code>Only 'yes' will be accepted to approve.<\/code> Enter a value: yes<\/code> vsphere_tag_category.ansible_group_jump: Creating...<\/code>vsphere_tag_category.ansible_group_opencart: Creating...<\/code>vsphere_tag_category.ansible_group_client: Creating...<\/code>vsphere_tag_category.ansible_group_mysql: Creating...<\/code>vsphere_tag_category.ansible_group_controller: Creating...<\/code>vsphere_folder.folderSe: Creating...<\/code>vsphere_tag_category.ansible_group_backend: Creating...<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Este script es bastante extenso y har\u00e1 lo siguiente:<\/p>\n\n\n