ChatOps 实战

ChatOps概念在国内已经有一些文章谈过,但是都处于理论范畴。而本文则是一篇ChatOps实践的文章。

有必要说明我对ChatOps的理解,ChatOps表面上就是在一个聊天窗口中,发送一个命令给运维机器人bot,然后bot根据我们预定义的操作进行执行,并返回执行结果。至于更深层次的作用,就是将重复性的手工的运维工作自动化了,开发人员、运维人员可以按需执行一些运维操作。

另外,我做到了自动化搭建这一套东西(感谢Github上那么多开源项目,让我少写很多Ansible脚本)。为什么要自动化搭建呢?因为我懒,我不想每次通过一条条shell手工搭建。

本文主题

在RocketChat的聊天窗口中命令Hubot执行一次Jenkins构建任务。

工具介绍

有必要简单说明一下我们此次实现ChatOps的这几个工具。

RocketChat

可以把RocketChat想像成一个具有更多功能的IRC或者微信。它依赖于MongoDB,所以,我们还将自动化安装MongoDB。

如果你了解过Slack的话,它可以作为Slack的开源替代表。

Hubot

Hubot是Github出品的一个运维机器人。本质上就是一个接收命令消息,执行预定义操作的一个程序。而接收命令消息的这个组件在Hubot中被称为Adapter。比如我们希望Hubot接收来自RocketChat聊天窗口里的消息,我们就必须为Hubot安装一个RocketChat的Adapter。市面上,已经有很多Adapter了,我们很少需要自己实现自定义Adapter。

那么,Hubot接收到命令消息后,怎么知道执行哪些操作呢?这部分是需要我们实现了。本质上就是通过正则表达式匹配命令消息,然后操作。实际上通过写Coffescript脚本实现。比如:

robot.respond /open the (.*) doors/i, (res) ->
    doorType = res.match[1]
    if doorType is "pod bay"
      res.reply "I'm afraid I can't let you do that."
    else
      res.reply "Opening #{doorType} doors"

Jenkins

就这个就不用多介绍了。值得一提是Github已经有不少自动化搭建Jenkins的Ansible脚本了(完全不需要人工干预),本文使用的是geerlingguy的。

Ansible

能让开发人员快速上手的自动化运维工具。我们使用Ansible实现自动化。想简单了解Anbible,可以看看简单易懂Ansible系列 —— 解决了什么

准备环境

需要准备几台机器:

| IP | OS|安装 |

| ------------- | --- | -------------------------------- |

| 192.168.61.11 | CentOS7 | Jenkins,Openresty(for Jenkins) |

| 192.168.61.14 | CentOS7 | Openresty(for RocketChat) |

| 192.168.61.15 | CentOS7 | RocketChat Server, MongoDB,Hubot |

因为我是在本地做实验的,所以需要在本机虚拟化3台机器。我使用Vagrant + VirtualBox的方式来实现。具体Vagrant如何使用,不在本文讨论范围。你也可以手工在VirtualBox或Vmware上创建相应的虚拟机。Vagrant只不过是自动化了这个过程。Vagrant会基于一个称为Vagrantfile的文件来创建机器。

Vagrantfile部分内容如下(想看全文件点这):

Vagrant.configure(2) do |config|

  ANSIBLE_RAW_SSH_ARGS = []
  VAGRANT_VM_PROVIDER = "virtualbox"
  machine_box = "CentOS-7.1.1503-x86_64-netboot"
     config.vm.define "p1" do |machine|
       machine.vm.box = machine_box
       machine.vm.network "private_network", ip: "192.168.61.11"
       machine.vm.provider "virtualbox" do |node|
           node.name = "p1"
           node.memory = 2000
           node.cpus = 2
       end
      end
  ##### 此处省略其它机器的配置
end

因为我本地已经存在相应的Vagrant box了,所以,直接使用命令就可以启动这几台机器:

vagrant up p1
vagrant up p4
vagrant up p5

搭建环境

  1. clone 项目 git clone https://github.com/zacker330/devops-platform.git cd devops-platform
  2. 执行Ansible自动化部署所有的应用及配置

ansible-playbook -i chatops-inventory chatops-playbook.yml

chatops-inventory 是一个类ini文件,用于描述机器,其实就是对机器进行分组。

`chatops-playbook.yml`是一个yaml文件,用于描述如何部署我们的应用及配置。

就这样,我们的Jenkins,RocketChat,Hubot就已经搭建完成了。没错,就只需要扫行一条命令。是不是很爽~

RocketChat web客户端:http://192.168.61.14:3000/初次登录时,需要先注册一个超级管理员

Jenkins: http://192.168.61.11/jenkins,默认账号密码:admin/admin

至于是如何搭建的,感兴趣的同学可以看Ansible代码。

以下是集成方法及需要注意的地方:

Hubot与RocketChat集成

  1. 设置Hubot运维机器人 现在需要在RocketChat中添加一个User作为运维机器人,我们选择 RocketChat默认用户rocket.cat作为运维机器人,这里需要注意的是: rocket.cat必须具有的角色:admin、bot rocket.cat必须设置密码,我设置了为123456 * 邮箱必须verified,设置时只要勾选上就可以了
![image1.png](http://upload-images.jianshu.io/upload_images/292372-575c4ba9b83321d7.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

  1. 安装hubot-rocketchat adapter
  2. 启动时需要指定这几个环境变量以便Hubot能登录上RocketChat:

```
export ROCKETCHAT_URL="http://192.168.61.15:3000"
export ROCKETCHAT_ROOM=''
export LISTEN_ON_ALL_PUBLIC=true
export ROCKETCHAT_USER=rocket.cat
export ROCKETCHAT_PASSWORD=123456
export ROCKETCHAT_AUTH=password
```

  1. 验证 因为我们安装了hubot-friendly脚本,hey一下hubot,它有回应,就说明我们成功集成了RocketChat和Hubot。
    Hubot与Jenkins集成
  2. 安装hubot脚本:hubot-jenkins
  3. 配置hubot连接Jenkins的环境变量:
```
export HUBOT_JENKINS_URL=192.168.61.14/jenkins
export HUBOT_JENKINS_AUTH=admin:admin
```
  1. 在RocketChat中,操作Jenkins的job: 比如列出当前Jenkins的job列表:
    再比如执行chatops-demo这个job:
    Jenkins与RocketChat集成Jenkins与RocketChat集成主要用于当Jenkins的job发生变化时主动推送消息到RocketChat中。
  2. 在Jenkins中安装Jenkins插件rocketchatnotifier

  1. 在系统设置中,设置rocketchatnotifier参数:
  2. 在构建job中设置post build action:
![image.png](http://upload-images.jianshu.io/upload_images/292372-813bed33765eeeea.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
如果你使用的是Jenkins pipeline,rocketchatnotifier也支持
```
rocketSend channel: 'general', emoji: ':sob:', message: 'My message', rawMessage: true
```
  1. 验证

在Jenkins上手工点击构建按钮,RocketChat的ci channel应该会有消息提醒:

小结

至此,我们简单的ChatOps框架算是搭好了。剩下的就是根据你们自己业务进行改造了。

另外多说一句:思维模式不应该被职位所局限。

本文不明之处,欢迎来邮讨论咨询:apl.359 AT 163.com

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏申龙斌的程序人生

挖了110个BTC,可惜不值钱

最近在VPS上搭建unomp矿池(https://github.com/UNOMP/unified-node-open-mining-portal),主要参考的...

48912
来自专栏大魏分享(微信公众号:david-share)

NGINX的定制化 | API Management学习第四篇

3 SCALE中API gateway,是基于NGINX(OpenResty Web Platform = Nginx + Lua )。

1162
来自专栏北京马哥教育

吐血整理所有常用端口,不全你来打我!

作者:ADreamClusive 来源: http://blog.csdn.net/u013943420/article/details/65938696 大家...

36013
来自专栏mwangblog

python类(三)

903
来自专栏程序员的知识天地

这些改成中文名的前端框架,你能认识几个?

AngularJS 诞生于2009年,由Misko Hevery 等人创建,后为Google所收购。是一款优秀的前端JS框架,已经被用于Google的多款产品当...

702
来自专栏安恒网络空间安全讲武堂

RFID技术|门禁卡破解|IC卡破解学习过程

安全不仅仅包含网络上的安全,在我们实际生活中也同样存在很多个安全相关的事物,可以说跟科技扯上关系的事物都会有安全问题,无线,蓝牙,手机,无人机,汽车。真正有问题...

7.1K2
来自专栏码代码的陈同学

Rancher无法启动healthcheck和lb

一个新产品临近上线,全部采购了腾讯云ECS服务器,安装了Rancher 1.6.17做容器编排。在添加主机到服务器集群时,rancher的 healthchec...

28811
来自专栏北京马哥教育

想要自己搭建NAS服务器?看这篇文章,小白也能学会!(二)

? 本文为《想要自己搭建NAS服务器?看这篇文章,小白也能学会!》的第二篇,本片主讲内容为NAS服务器...

7956
来自专栏程序猿DD

极大提高工作效率的几十种神兵利器

来源:https://www.liutf.com/posts/3720794851.html

1183
来自专栏phodal

这些改成中文名的前端框架,你还能认识几个?

受不了了~~,我也要取一堆名字。 ? AngularJS 诞生于2009年,由Misko Hevery 等人创建,后为Google所收购。是一款优秀的前端JS框...

21210

扫码关注云+社区