Compreendendo o cenário: Por que é importante a monitorização?

Antes de nos aprofundarmos, é crucial entender o porquê de tudo isto. Num ambiente Kubernetes, tens muitos microserviços a correr simultaneamente. Se um destes falha, pode afetar todo o sistema. Por isso, imagina quão complicado pode ser detetar uma falha num destes serviços sem as ferramentas adequadas!

Por outro lado, compreender como as tuas aplicações se comportam dá-te uma vantagem competitiva. Podes antecipar problemas, otimizar os teus recursos e garantir que tudo funciona como um relógio suíço.

Aprofundando nas ferramentas: EFK e ELK

Elasticsearch, Logstash e Kibana (ELK): Provavelmente já ouviste falar desta combinação estelar. É uma das pilhas mais populares quando falamos de análise de logs em ambientes de produção. Deixa-me explicar um pouco:

• Elasticsearch: Encarrega-se de armazenar e pesquisar logs. Imagina-o como aquele amigo organizado que sabe onde está tudo no seu quarto.
• Logstash: Processa e envia logs para o Elasticsearch. É o intermediário que garante que tudo está no seu lugar.
• Kibana: Esta é a cara bonita da equipa. Com o Kibana, podes visualizar e navegar pelos teus logs de forma gráfica e simples. É a montra onde vês como tudo está a correr.

Agora, apresento uma variante: Elasticsearch, Fluentd e Kibana (EFK). Aqui, o Fluentd substitui o Logstash. É leve, fácil de configurar e integra-se perfeitamente com o Kubernetes. É como se o Logstash tivesse ido ao ginásio e ficado em forma para correr maratonas.

Prometheus e Grafana: A dupla dinâmica

Sim, sei que estamos a falar de logs, mas não podemos deixar de mencionar Prometheus e Grafana. Estas ferramentas focam-se mais na monitorização de métricas, mas complementam perfeitamente as nossas pilhas ELK ou EFK.

Prometheus recolhe métricas e permite configurar alertas, enquanto Grafana torna-as visíveis e compreensíveis para meros mortais como tu e eu. Por isso, se estás a pensar ter um controlo total sobre as tuas aplicações no Kubernetes, recomendo vivamente que consideres esta dupla.

Loki: O irmão mais novo

Loki é relativamente recente na festa, mas chegou com grande impacto. Criado pela Grafana Labs, o Loki foi desenhado para trabalhar em estreita colaboração com o Prometheus e Grafana. Ao contrário de outras ferramentas que indexam todo o conteúdo do log, Loki indexa apenas metadados específicos, tornando-o mais leve e rápido.

Imagina-o como o irmão mais novo que, embora seja mais recente, muitas vezes prova ser mais astuto e eficiente.

Jaeger e OpenTracing: No coração do código

Se precisas de um nível mais profundo de visibilidade, especialmente quando se trata de rastrear transações através de múltiplos microserviços, Jaeger e OpenTracing são os teus aliados. Com eles, podes visualizar fluxos de transações, identificar gargalos e compreender melhor como os dados circulam.

É como ter raios-X para ver o interior das tuas aplicações. No entanto, requerem um pouco mais de integração, pois tens de instrumentar o teu código para gerar traços.

Não é tudo sobre ferramentas: Melhores práticas

Para além das ferramentas, é vital considerar as melhores práticas:

• Consistência: Garante que todos os teus serviços registam da mesma forma. Isso facilita enormemente a análise.
• Rotação e retenção: Não guardes logs para sempre. Define políticas claras de quanto tempo os conservas e quando os rodas.
• Segurança: Não ignores isto! Garante que os teus logs não contêm informações sensíveis e que o acesso a eles é restrito.

Aproveita ao máximo o Kubernetes

Agora que conheces as ferramentas mais poderosas e as práticas recomendadas, é a tua vez. Aprofunda cada uma, escolhe a que melhor se adapta às tuas necessidades e começa a aproveitar ao máximo as tuas aplicações no Kubernetes.

E lembra-te, como sempre, se tens dúvidas ou queres aprender mais, não hesites em continuar a investigar e a conectar-te com a comunidade. Até à próxima!

La entrada Quais são as ferramentas e tecnologias para monitorização e análise de logs no Kubernetes? se publicó primero en Aprende IT.

La entrada Monitorização de Aplicações em Tempo Real com o Datadog: Transforma a Tua Experiência de Utilizador se publicó primero en Aprende IT.

Como configurar a rede iLO de uma baía a partir do shell OA com hponcfg

Para configurar a rede iLO de uma baía a partir do shell Onboard Administrator (OA) usando hponcfg e XML em linha, segue estes passos:

Inicia sessão na consola SSH da OA usando o teu cliente SSH favorito (como o PuTTY ou OpenSSH).

Para configurar a iLO do servidor na baía desejada (por exemplo, baía 7), executa o seguinte comando com o conteúdo XML em linha. Substitui os endereços IP e as palavras-passe conforme necessário:

hponcfg 7 << end_marker
<RIBCL VERSION="2.0">
<LOGIN USER_LOGIN="Administrator" PASSWORD="password">
<RIB_INFO MODE="write">
<MOD_NETWORK_SETTINGS>
<IP_ADDRESS VALUE="192.168.1.100"/>
<SUBNET_MASK VALUE="255.255.255.0"/>
<GATEWAY_IP_ADDRESS VALUE="192.168.1.1"/>
<PRIM_DNS_SERVER VALUE=""/>
<DHCP_ENABLE VALUE="N"/>
</MOD_NETWORK_SETTINGS>
</RIB_INFO>
</LOGIN>
</RIBCL>
end_marker

Verifica se a configuração da rede iLO foi aplicada corretamente. Podes fazer isto usando o comando show server info seguido pelo número da baía do servidor blade. Por exemplo:

show server info 7

Procura a informação do endereço IP da iLO na saída do comando. O endereço IP deve coincidir com o que configuraste no conteúdo XML em linha.

Como configurar o GATEWAY da iLO ligando-se a partir da OA

Se precisares de configurar o gateway da iLO e não conseguires fazê-lo usando hponcfg, podes ligar-te diretamente à iLO a partir da OA usando o comando “connect”. Segue estes passos:

Inicia sessão na consola SSH da Onboard Administrator usando o teu cliente SSH favorito (como o PuTTY ou OpenSSH).

Para te conectares à iLO do servidor na baía desejada (por exemplo, baía 7), executa:

connect server 7

Agora, deves estar na interface de comandos da iLO.

Para alterar a configuração do gateway, primeiro, entra no modo de configuração da rede iLO usando o comando:

cd /map1/enetport1/lanendpt1/ipendpt1

Configura o gateway padrão para a iLO usando o comando set seguido do parâmetro correspondente. Por exemplo, se quiseres configurar um gateway de 192.168.1.1, executa:

set GatewayIPAddress=192.168.1.1

Guarda as alterações e reinicia a iLO para aplicar a configuração. Para fazer isso, retorna ao diretório principal da iLO e executa o comando reset:

cd ..
reset

Depois de completares estes passos, a configuração do gateway da iLO deve ser atualizada de acordo com o valor que definiste.

Dicas para a configuração da iLO num chassis HPE C7000

Mantém os teus servidores atualizados: Certifica-te de que o firmware da iLO e do Onboard Administrator estão atualizados para as últimas versões, para garantir compatibilidade e tirar partido das melhorias de segurança e desempenho.

Usa palavras-passe seguras: Certifica-te de usar palavras-passe seguras e únicas para a iLO e o Onboard Administrator. Palavras-passe fracas podem comprometer a segurança dos teus servidores e expô-los a possíveis ataques.

Configura alertas de email: A iLO permite-te configurar alertas de email para eventos críticos do sistema, como falhas de hardware ou problemas de temperatura. Aproveita esta funcionalidade para te manteres informado sobre o estado dos teus servidores.

Monitoriza os teus servidores regularmente: Usa as ferramentas de monitorização e registo da iLO e do Onboard Administrator para vigiar o desempenho e a saúde dos teus servidores. Isso ajudar-te-á a detetar e resolver problemas antes que se tornem em questões mais graves.

La entrada Como configurar a rede iLO numa baía num chassis HPE C7000 se publicó primero en Aprende IT.

- name: Verify compliance with security policies
  become: true
  apt:
    name: aide
    state: present
  command: aideinit

ansible-playbook playbook.yml

La entrada Conheces as melhores práticas para automatizar tarefas de segurança em sistemas informáticos? Aprende como o Ansible te pode ajudar se publicó primero en Aprende IT.