Mergulhamos fundo em virtualização na empresa e eu ando varando as madrugadas migrando a infra-estrutura. Algumas coisas interessantes para dizer sobre isso…

A primeira observação é que a geração anterior de sysadmins a qual eu substituo até começou o processo – mas infelizmente por falta de fundos ou de apoio ou de conhecimento ou, mais provavelmente, de uma combinação dos três – fez uma melança horrível. E acertar esse meio-ambiente previamente virtualizado para o nosso novo vSphere tem sido mais complexo do que o previsto.

Com versões diferentes de vmware, número limitado de licenças de vCenter e vSphere (sim… no momento tenho os dois), uso de diferentes tecnologias e servidores como storage e péssimos posicionamentos dentro do rack migrar uma máquina virtual de um servidor ESX 3.5 para o vSphere pode ser uma tarefa bem ingrata. Principalmente quando você tem uma janela de manutenção limitada.

Imaginem a seguinte situação: Meu vCenter tinha 4 servidores ESX 3.5 sendo gerenciados. 2 numa subnet, 1 em outra subnet e outro numa terceira subnet. Não houve a preocupação de criar uma interface de gerenciamento na subnet de administração. Pior: subnets de níveis de segurança diferente. Então todo o tráfego do VMware passava pelo firewall.

Nem preciso dizer que vmotion não funcionava, né? Mas também não ia adiantar… No storage criaram um volume para cada ESX, de forma que um não via as VMs do outro. Então o vmotion tinha que ser full. Ah, sim… E cada ESX tinha apenas máquinas virtuais da subnet a qual a interface de administração pertencia. Trunk é para os fracos. Já falei que vmotion não funcionava?

Resumindo, eram apenas contâineres isolados com uma interface de administração centralizada. Horrível.

O que eu fiz agora, que compramos 4 Power Edges R710 top de linha e um storage EqualLogic foi sapecar placas de rede nos bichos. Cada servidor tem: 1 NIC pro iDrac, 1 NIC pra gerenciamento do vmware (incluindo vmotion), 1 NIC para cada subnet nas quais terei máquina virtual, 1 NIC para a rede de backup, 1 NIC para o storage e ainda 1 NIC disponível no momento (provavelmente utilizarei para fault-tolerance).

Para migrar as máquinas da antiga infra (!??) virtual para essa nova a forma mais fácil tem sido, acredite se quiser, usar o VMware Converter. Em alguns casos consegui fazer uma gambiarra e conectar com um ESXi novo num storage antigo e importar a VM para dentro do meu inventário e depois fazer um vmotion para o EqualLogic, mas foram poucos os casos que consegui.

E a cereja no bolo: No total já devo ter migrado – entre máquinas virtuais e P2V – uns 20 servidores. Desses todos, menos 2, eram Linux. Dos dois Windows que migrei um deles deu merda. Só 50% de aproveitamento. Como pode uma coisa dessa? Ainda bem que só servidor de uso interno é Windows, viu? Todos os servidores de serviços aos clientes são Linux. Senão a essa hora eu já tinha pedido para sair.

De qualquer forma tem sido uma tarefa longa e tediosa. Minhas madrugadas basicamente tem sido 2 horas de sono seguidas de 1 hora acordado em ciclos eternos até que acabe de migrar as máquinas do dia ou acabe a janela de manutenção e eu tenho simplesmente que destruir a VM nova e bootar a VM antiga.

Em compensação – exceto por ontem à noite – P2V tem sido uma baba. Conecto no servidor, desabilito todos os serviços e o crond, faço o P2V, dou shut na interface do switch onde a máquina físca está, subo a máquina virtual, instalo vmware-tools e corro pro abraço. No dia seguinte – quando chego no escritório – vou até o console do servidor e dou shutdown nele. Uns dois dias depois tiro a máquina do data-center e já era.

E aqui entre nós: Quando tenho a oportunidade de dormir eu até descanço mais tranquilo, pois alguns servidores muito críticos que fiz P2V estavam rodando em hardware com mais de três anos e o tempo médio para restaurar os backups é de 5 a 8 horas. Nem tava afins de enfrentar uma merda dessas.

Kudos para quem inventou o conceito de snapshot de file system direto no storage viu?

Mas ai me envolvi no projeto de virtualização de servidores e começou minha dor de cabeça. Vale dizer que não uso Windows pessoalmente desde 1998, mas em 2001 fiz todos os cursos da certificação MCSE, sem nunca ter feito as provas. Afinal tenho até vergonha de admitir que fiz os cursos. uhauhauhauh

Mas o que importa é que depois de 2001 eu nunca mais mexi em Window Server e mesmo nas empresas onde passei e era obrigado a usar Windows no desktop eu mesmo nunca instalei o SO e praticamente usava o XP como uma ponte para abrir o putty e conectar nos Linux ou Cisco da vida.

Voltando ao projeto atual, estamos usando VMware de ponta a ponta. Inclusive fiquei sabendo que conseguimos ser um canal oficial da VMware. (Tchurrru!).  Então basicamente tenho uns 50 servidores Linux para virtualizar. Nosso objetivo é passar de 6 racks cheios de máquinas para 1 ou 1,5 rack.

O Hypervisor da VMware, como sabem é um Linux, certo? Então tenho meus servers Linux rodando num Hypervisor Linux. Simples. Mas ai o que eu preciso para gerenciar isso tudo? Um servidor Windows. Porquê o cocô do vCenter só roda em Windows. E não só o vCenter, mas o vCenter Client também.

Caracas… Quem foi o imbecil que não pensou em fazer um client para Linux ou pelo menos alguma coisa multi-plataforma?

E não só Windows Server é necessário, mas também Microsoft SQL Server!!! Só eu acho que as equipes internas da VMware não conversam entre si? O core do sistema inteiro em cima de Linux, mas administrar isso tudo precisa de Windows?

Então para minha felicidade estou tendo que rodar um Windows XP virtualizado (usando VirtualBox) no meu Linux e estou nesse momento instalando o Windows 2003 para colocar o vCenter.

Mas lógico que instalar Windows só é fácil nas mentes criativas de certas pessoas. Além de um horrível instalador em modo texto, numa tela azul assustoradora, ainda tem a maldita licença – que parece mais uma pegadinha pra ver se você sabe digitar – e ainda uma pergunta capciosa: Você vai licenciar esse server per seat ou per server. Hãããããnnn?? WTF? E seu sei lá que isso? Foram mais de 20 minutos perdidos até descobrir o que clicar nesse botão.

E depois ainda precisei fazer um windows update (tipo um apt-get upgrade de pobre, via web) que travou no meio e precisei rebootar. Vamos ver se a instalação vai até o final…

Então, apenas para constar, odeio Windows e a VMware, por me fazer usar Windows.

Mascote FAIL

Desde que comecei aqui no novo emprego percebi que a tendência era realmente Microsoft, principalmente com a saída da atual instalação de OpenVMS que temos aqui.

Como eu não queria perder o bonde e ficar pra trás profissionalmente conversei com meu gerente e consegui o treinamento, que andei fazendo de noite, e semana passada (quinta e sexta) fiz todas as provas necessárias.

Apesar de ser usuário, administrador e entusiasta de FOSS desde 1998 e ter participado até do desenvolvimento e tradução de alguns softwares uma hora é preciso cair na real e ver que existe uma linha bem clara entre homens e meninos. E Linux e outros softwares livres são coisa de muleque, sem nenhum profissionalismo e sem futuro.

Como gosto de bleeding edge, minha workstation já tá rodando uma versão Alpha do Windows 7 com IE 8.0 e vou dizer que a integração dele com o AD do Windows 2008 é sensacional. Já estou preparando algumas coisas bacanas pra implementar aqui.

Estou pronto para esse novo desafio profissional e, mais importante, minha mãe vai finalmente ter orgulho de mim, já que finalmente tenho título de ENGENHEIRO. Obrigado, Microsoft!

Vi primeiro no /.

Lembram que Setembro a bolsa de valores Inglesa ficou fora do ar o dia todo por causa de uma pane no sistema deles? Depois de alardearem aos quatro ventos que tinham migrado toda sua plataforma para Windows?

Pois é. Não convencidos do tamanha da mer** que fizeram os Ingleses acharam que ia seria uma boa idéia também migrar o ministério da defesa, incluindo navios de guerra e submarinos nucleares, para Windows.

Isso foi anunciado dia 18 de Dezembro do ano passado.

Pois vejam a notícia hoje (menos de um mês depois): Vírus infecta ministério da defesa, incluindo navios de guerra.

Sob o risco de soar redundante eu digo:

Ano passado a Microsoft anunciou um case de sucesso com bastante empolgação. A bolsa de valores de Londres estava sendo inteira migrada para plataforma Microsoft, em cima de servidores Windows e framework .NET

Inclusive com direito a tirar sarrinho do Linux e tudo com esse pseudo-anúncio de jornal:

Bom… mas como dizem por ai, a justiça tarda, mas não falha. E hoje foi o dia:

Bolsa de valores de Londres fica fora do ar durante um dia inteiro.

Sou obrigado a citar aqui alguns comentários do Slashdot:

‘their 5-nines SLAs are shot for approximately the next 100 years.’
‘Looks like someone needs to brush up on their buzzwords, specifically “mission critical” and “services no longer required”.’
‘So their 9.9999% uptime is screwed?’

Aviso: Ideologias à parte, missão crítica não é lugar pra Windows. É lugar pra gente grande, tipo Linux, Solaris, AIX e zOS. Se você não tem pelo menos uns 5 anos de experiência em empresas do grupo Fortune 500, não me enche o saco comentando neste post.

Vi primeiro aqui.

Sem contar que aqui na metade de cima do planeta a Apple está ganhando mercado à rodo. Como parte da estratégia de dominação mundial do Steve Jobs, agora quando você vai numa apple store e compra seu Mac você pode levar também seu antigo computador rodando Windows e eles migrarão seus dados gratuitamente.

Lá em casa mesmo recentemente entramos na onda da apple. Já temos um iBook, um iPod Touch e uma AppleTV. E olha que eu nem sou usuário Microsoft.

Mas voltando ao assunto principal, a Microsoft está tão desesperada para mostrar que o Vista não é uma m* como todo mundo diz por ai que resolveram fazer uma nova campanha publicitária: Eles pegaram algumas pessoas “comuns” que nunca utilizaram o Vista e levaram para fazer um test-drive de uma “nova versão do Windows”. Eles informaram as pessoas que eles estavam para conhecer o futuro windows, codinome “Mojave”.

Ao invés disso mostravam o Windows Vista, todo configurado e cheio de nove horas. E perguntavam para as pessoas o que elas achavam. E, lógico, todos diziam que era lindo, maravilhoso, espetacular, fácil, intuitivo.

Amigão, já viu os almoços, coffee-breaks e coquetéis que a Microsoft promove? Até eu ia falar que o Vista é lindo. Pelo menos até a hora de comer.

O que eu realmente achei engraçado nesta campanha é que normalmente você vê uma empresa mostrando seu produto fingindo ser o outro. Tipo a Pepsi dando refri pra galera e falando que é coca. Ou Dolly falando que é Antarctica.
Mas é a primeira vez na vida que vejo uma empresa tentando provar que os produtos dela mesmo presta enganando seus próprios clientes.

Pra mim isso parece o fundo do poço.

Referência: http://www.mojaveexperiment.com

E não sem motivo, já que é um produto excelente e integra facilmente com diversas aplicações e produtos de terceiros.

Mas se você já precisou autenticar com Linux contra um AD sabe que isso é um parto. É preciso instalar suporte a kerberos, samba, winbind e configurar um bocado de arquivos manualmente. Não é missão impossível, mas é fonte de dor de cabeça, frustração e até motivo para empresas desistirem de investir mais a fundo no Linux.

Felizmente uma empresa chamada Likewise Software parece estar resolvendo este problema. Seu produto principal – o LikeWise – tem duas versões: Open e Enterprise.

Melhor ainda, o Ubuntu Hardy Heron (8.04) já vem com o pacote open no seu repositório e a instalação e configuração não poderiam ser mais simples:

Instalando:

Nosso velho e conhecido apt:

sudo apt-get update

sudo apt-get install likewise-open

-> Neste ponto você pode ter que responder algumas perguntas sobre seus domain controlers.

Depois basta dar join no domínio:

sudo domainjoin-cli join dominio.com.br Administrator

Onde:

- dominio.com.br é o FQDN do seu domínio.

- Administrator é um usuário com poderes de dar join de máquinas no domínio

Problemas conhecidos:

Eu me deparei com problemas de autenticação devido à sincronia dos relógios do Linux e dos domain controlers. O kerberos é muito sensível quanto ao sincronismo dos tickets, por isso eu acrescentei uma tarefa na crontab para manter os relógios sincronizados:

$ sudo crontab -l

*/5 * * * * ntpdate domain-controler.dominio.com.br > /dev/null

Onde:

domain-controler.dominio.com.br pode ser o controlador do domínio ou o time server da sua rede ou de sua preferência.

Utilizando

Depois de tudo instalado e configurado, dê logout e dê login com seu usuário no formato DOMINIO\usuario .

Referências

HOWTO: Active Directory authentication in Ubuntu 8.04

Likewise Software