Update changelog.md

+ OS updates

README.md

@@ -1,7 +1,118 @@
 ## Mit találsz ebben a publikus repóban?
-Készítettem egy egyszerű ansible playbookot, ami 4 különböző operációs rendszerrel (CentOS 7, Alma Linux 8, Ubuntu 22.04, Debian 11) is kompatibilis.
-A másik csavar, hogy a teszteléshez szükséges 4 virtuális gépet automatizálva hozom létre a Vagrant segítségével.
-A Vagrantról írtam több cikket is a [honlapomon](https://msandor.hu/category/vagrant/).
-A playbook feltelepíti és bekonfigurálja a zabbix-agent-eket.
 
-A frissített verzió már egy `zbxsrv` nevű szervert is létrehoz, egyelőre még kézzel kell rá feltelepíteni a dockert és a zabbix-serverhez szükséges docker-compose.yml-t.
+Oktatási jelleggel írtam több cikket is a [vagrantról](https://msandor.hu/category/vagrant/), az [ansible-ről](https://msandor.hu/category/ansible/), a [dockerről](https://msandor.hu/category/docker/), és a [zabbixról](https://msandor.hu/category/zabbix/).
+
+Ezeknek az alkalmazásoknak a bemutatását több különböző Operációs rendszeren is megteszem:
+
+| Hoszt név | IP cím | Oprendszer |
+| --- | --- | --- |
+| vm1 | 192.168.56.2 | Debian 11 |
+| vm2 | 192.168.56.3 | Alma Linux 8 |
+| vm3 | 192.168.56.4 | Ubuntu 22.04 |
+| vm4 | 192.168.57.5 | Debian 12 |
+| proxy1 | 192.168.57.6 | Alma Linux 9 |
+| zbxsrv | 192.168.56.6 | Alma Linux 9 |
+
+Ezt találod a letölthető git repóban:
+```
+├── ansible.cfg
+├── changelog.md
+├── inventory
+│   ├── group_vars
+│   │   └── all.yml
+│   └── inventory.yml
+├── LICENSE
+├── log
+├── playbook
+│   └── install-zabbix-agent.yml
+├── README.md
+├── tasks
+│   ├── configure-zabbix_agent.yml
+│   ├── install-docker-repo.yml
+│   ├── install-docker.yml
+│   ├── install-zabbix_agent.yml
+│   ├── install-zabbix-repo.yml
+│   ├── service-docker.yml
+│   └── service-zabbix_agent.yml
+├── templates
+│   ├── zabbix_agentd.conf.j2
+│   └── zabbix.psk.j2
+└── Vagrantfile
+```
+
+
+## Hogyan kell letölteni?
+- Van git a gépeden? Ha nincs:
+  - `$ sudo yum install git -y`
+
+    vagy
+  - `$ sudo apt install git -y`
+
+- Van már erre létrehozott mappád, pl `git`? Ha nincs:
+  - `$ mkdir ~/git`
+  - `$ cd ~/git`
+  - `$ git clone https://git.msandor.hu/demo/ansible_vagrant.git`
+
+    amennyiben biztosra akarsz menni, válts a 8.4-es verzióra:
+
+  - `$ cd ~/git/ansible_vagrant`
+  - `$ git checkout tags/v8.4`
+
+
+## Hogyan kell létrehozni a 6 VM-et?
+- Van vagrant a gépeden? Ha nincs a gyártó [weboldaláról](https://developer.hashicorp.com/vagrant/downloads) le tudod tölteni.
+
+```
+$ cd ~/git/ansible_vagrant
+$ vagrant up
+```
+
+
+## Hogyan kell lefuttatni az ansible playbookot?
+- Van ansible a gépeden? Ha nincs:
+  - `$ sudo yum install ansible -y`
+
+    vagy
+  - `$ sudo apt install ansible -y`
+
+Ha nálad ezek nem működnek, nézd meg az ansible [weboldalát](https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html).
+
+Miután felkerült a gépedre az ansible, ebben a mappában állva add ki ezt a parancsot:
+
+    ansible-playbook playbook/deploy-zabbix-labor.yml -l servers
+
+
+## Hogyan kell elindítani a zabbix szerverhez tartozó konténereket (server, web, DB)?
+
+```
+[msandor@msandordell ~]$ cd ~/git/ansible_vagrant/
+[msandor@msandordell ~]$ vagrant ssh zbxsrv
+[vagrant@zbxsrv ~]$ sudo docker compose -f docker/zabbix-server/docker-compose.yml up -d
+[+] Running 4/4
+ ✔ Network zabbix-server_customnetwork  Created                                     0.1s
+ ✔ Container zabbix-server              Started                                     0.9s
+ ✔ Container zabbix-web                 Started                                     0.9s
+ ✔ Container zabbix-db                  Started                                     1.0s
+[vagrant@zbxsrv ~]$
+```
+Ha egyszer már elindítottad őket, onnantól kezdve minden szerver indítás után automatikusan el fognak indulni.
+
+
+## Hogyan kell elindítani a zabbix proxy konténert?
+
+```
+[msandor@msandordell ~]$ cd ~/git/ansible_vagrant/
+[msandor@msandordell ~]$ vagrant ssh proxy1
+[vagrant@proxy1 ~]$ sudo docker compose -f docker/zabbix-proxy/docker-compose.yml up -d
+[+] Running 0/0
+[+] Running 2/2ix-proxy_default   Creating                                          0.1s
+ ✔ Network zabbix-proxy_default  Created                                           0.1s
+ ✔ Container zabbix-proxy        Started                                           0.1s
+[vagrant@proxy1 ~]$ 
+
+```
+Ha egyszer már elindítottad, onnantól kezdve minden szerver indítás után automatikusan el fog indulni.
+
+
+## Hogyan érem el a zabbix szerver weboldalát?
+Indítsd el a kedvenc böngésződ, és nyisd meg ezt az URL-t: [http://192.168.56.6:888/](http://192.168.56.6:888/)

Vagrantfile

@@ -2,17 +2,20 @@ Vagrant.configure("2") do |config|
 
   config.vm.define "vm1" do |vm1|
     vm1.vm.network "private_network", ip: "192.168.56.2"
-    vm1.vm.box = "centos/7"
+    vm1.vm.box = "debian/bullseye64"
     vm1.vm.provider "virtualbox" do |vb|
       vb.memory = "512"
       vb.cpus = 1
     end
+    vm1.vm.synced_folder ".", "/vagrant", disabled: true
     vm1.vm.provision "shell", inline: <<-SHELL
-      yum install mc epel-release httpd net-tools -y
-      yum update -y
-      systemctl enable --now httpd
+      apt-get update && apt-get upgrade -y
+      apt-get clean
+      apt-get install mc apache2 -y
       echo "vm1" > /etc/hostname
       hostname -F /etc/hostname
+      echo "192.168.56.2 vm1" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
     SHELL
   end
 
@@ -20,15 +23,18 @@ Vagrant.configure("2") do |config|
     vm2.vm.network "private_network", ip: "192.168.56.3"
     vm2.vm.box = "almalinux/8"
     vm2.vm.provider "virtualbox" do |vb|
-      vb.memory = "512"
+      vb.memory = "768"
       vb.cpus = 1
     end
+    vm2.vm.synced_folder ".", "/vagrant", disabled: true
     vm2.vm.provision "shell", inline: <<-SHELL
       dnf install mc epel-release httpd net-tools -y
       dnf update -y
       systemctl enable --now httpd
       echo "vm2" > /etc/hostname
       hostname -F /etc/hostname
+      echo "192.168.56.3 vm2" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
     SHELL
   end
 
@@ -39,44 +45,174 @@ Vagrant.configure("2") do |config|
       vb.memory = "512"
       vb.cpus = 1
     end
+    vm3.vm.synced_folder ".", "/vagrant", disabled: true
     vm3.vm.provision "shell", inline: <<-SHELL
       apt-get update && apt-get upgrade -y
       apt-get install mc apache2 -y
       apt-get clean
       echo "vm3" > /etc/hostname
       hostname -F /etc/hostname
+      echo "192.168.56.4 vm3" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
     SHELL
   end
 
   config.vm.define "vm4" do |vm4|
-    vm4.vm.network "private_network", ip: "192.168.56.5"
-    vm4.vm.box = "debian/bullseye64"
+    vm4.vm.network "private_network", ip: "192.168.57.5"
+    vm4.vm.box = "debian/bookworm64"
     vm4.vm.provider "virtualbox" do |vb|
       vb.memory = "512"
       vb.cpus = 1
     end
+    vm4.vm.synced_folder ".", "/vagrant", disabled: true
     vm4.vm.provision "shell", inline: <<-SHELL
       apt-get update && apt-get upgrade -y
       apt-get clean
       apt-get install mc apache2 -y
       echo "vm4" > /etc/hostname
       hostname -F /etc/hostname
+      echo "192.168.57.5 vm4" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
     SHELL
   end
 
   config.vm.define "zbxsrv" do |zbxsrv|
     zbxsrv.vm.network "private_network", ip: "192.168.56.6"
-    zbxsrv.vm.box = "centos/7"
+    zbxsrv.vm.box = "almalinux/9"
     zbxsrv.vm.provider "virtualbox" do |vb|
-      vb.memory = "512"
+      vb.memory = "1024"
       vb.cpus = 1
     end
+    zbxsrv.vm.synced_folder ".", "/vagrant", disabled: true
     zbxsrv.vm.provision "shell", inline: <<-SHELL
-      yum install mc epel-release httpd net-tools -y
+      yum install mc net-tools -y
       yum update -y
-      systemctl enable --now httpd
       echo "zbxsrv" > /etc/hostname
       hostname -F /etc/hostname
+      echo "192.168.56.6 zbxsrv" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
+      mkdir -p /home/vagrant/docker/zabbix-server
+      cat > /home/vagrant/docker/zabbix-server/docker-compose.yml << EOL
+volumes:
+  DB:
+
+services:
+  zabbix-server:
+    container_name: zabbix-server
+    image: zabbix/zabbix-server-mysql:alpine-6.4-latest
+    volumes:
+      - /etc/localtime:/etc/localtime:ro
+      - ./ssh_keys:/var/lib/zabbix/ssh_keys
+    ports:
+      - 10051:10051
+    restart: always
+    environment:
+      - DB_SERVER_HOST=zabbix-db
+      - DB_SERVER_PORT=3306
+      - MYSQL_DATABASE=zabbix
+      - MYSQL_USER=zabbix
+      - MYSQL_PASSWORD=P@G*LCxUAU96L5oq
+      - ZBX_STARTPINGERS=3
+      - ZBX_LISTENPORT=10051
+    networks:
+      customnetwork:
+        ipv4_address: 192.168.151.2
+
+  zabbix-web:
+    container_name: zabbix-web
+    image: zabbix/zabbix-web-apache-mysql:alpine-6.4-latest
+    volumes:
+      - /etc/localtime:/etc/localtime:ro
+    ports:
+      - 888:8080
+    restart: always
+    environment:
+      - DB_SERVER_HOST=zabbix-db
+      - DB_SERVER_PORT=3306
+      - MYSQL_DATABASE=zabbix
+      - MYSQL_USER=zabbix
+      - MYSQL_PASSWORD=P@G*LCxUAU96L5oq
+      - ZBX_SERVER_HOST=zabbix-server
+      - ZBX_SERVER_PORT=10051
+      - ZBX_SERVER_NAME=zbxsrv
+      - PHP_TZ=Europe/Budapest
+    networks:
+      customnetwork:
+        ipv4_address: 192.168.151.3
+
+  zabbix-db:
+    container_name: zabbix-db
+    image: mariadb:10.6
+    volumes:
+      - DB:/var/lib/mysql
+      - /etc/localtime:/etc/localtime:ro
+    command: mysqld --collation-server=utf8mb4_bin
+    restart: always
+    environment:
+      - MYSQL_ROOT_PASSWORD=xQdr0iORWI8ZEY1F
+      - MYSQL_DATABASE=zabbix
+      - MYSQL_USER=zabbix
+      - MYSQL_PASSWORD=P@G*LCxUAU96L5oq
+    networks:
+      customnetwork:
+        ipv4_address: 192.168.151.4
+
+networks:
+  customnetwork:
+    ipam:
+      config:
+        - subnet: 192.168.151.0/24
+EOL
+    SHELL
+  end
+
+  config.vm.define "proxy1" do |proxy1|
+    proxy1.vm.network "private_network", ip: "192.168.57.6"
+    proxy1.vm.box = "almalinux/9"
+    proxy1.vm.provider "virtualbox" do |vb|
+      vb.memory = "1024"
+      vb.cpus = 1
+    end
+    proxy1.vm.synced_folder ".", "/vagrant", disabled: true
+    proxy1.vm.provision "shell", inline: <<-SHELL
+      yum install mc net-tools -y
+      yum update -y
+      echo "proxy1" > /etc/hostname
+      hostname -F /etc/hostname
+      echo "192.168.57.6 proxy1" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
+      mkdir -p /home/vagrant/docker/zabbix-proxy
+      mkdir -p /var/lib/docker/volumes/zabbix-proxy_ZBXPROXY_SECRETS/_data
+      cat > /var/lib/docker/volumes/zabbix-proxy_ZBXPROXY_SECRETS/_data/zabbix.psk << EOL
+977b74008c40fed130a410074df64a4fafd7244b64e163ec86a77e0e49323dbd
+EOL
+      cat > /home/vagrant/docker/zabbix-proxy/docker-compose.yml << EOL
+volumes:
+  ZBXPROXY_DB:
+  ZBXPROXY_SNMPTRAPS:
+  ZBXPROXY_SECRETS:
+
+services:
+  zabbix-proxy:
+    container_name: zabbix-proxy
+    image: zabbix/zabbix-proxy-sqlite3:alpine-6.4-latest
+    volumes:
+      - /etc/localtime:/etc/localtime:ro
+      - ZBXPROXY_DB:/var/lib/zabbix/db_data
+      - ZBXPROXY_SNMPTRAPS:/var/lib/zabbix/snmptraps
+      - ZBXPROXY_SECRETS:/var/lib/zabbix/enc
+    ports:
+      - 10051:10051
+    restart: always
+    environment:
+      - ZBX_SERVER_HOST=192.168.56.6
+      - ZBX_SERVER_PORT=10051
+      - ZBX_HOSTNAME=proxy1
+      - ZBX_CONFIGFREQUENCY=60
+      - ZBX_TLSCONNECT=psk
+      - ZBX_TLSPSKFILE=/var/lib/zabbix/enc/zabbix.psk
+      - ZBX_TLSPSKIDENTITY=proxy1
+EOL
     SHELL
   end
 

changelog.md

@@ -1,12 +1,38 @@
 # CHANGELOG
 
+## 8.4
+- ssh_keys volume hozzáadása a docker-compose.yml fájlhoz
+- új VM: proxy1
+- új szerepkör: zabbix proxy
+- a vm4 áthelyezve a másik LAN-ba (192.168.56.5 -> 192.168.57.5)
+- frissült a Vagrantfile
+- javítottam az install-zabbix-repo.yml fájlt (az új debian szerverhez nem volt jó)
+- vm1 OS frissítése CentOS 7-ről Debian 11-re
+- proxy1 OS frissítése CentOS 7-ről Alma Linux 9-re
+- ebből az állapotból lett a [harmadik](https://git.msandor.hu/demo/ansible_vagrant/src/tag/v8.4) publikus git repo is
+
+Erről írtam két cikket [itt](https://msandor.hu/mire-valo-a-zabbix-proxy/) és [itt](https://msandor.hu/zabbix-migralasa-os-frissites-miatt/).
+
+## 8.2
+- minden szerveren beállítja az időzónát (Europe/Budapest, 5 új sor a Vagrantfile-ban)
+- kikapcsoltam a /vagrant szinkronizálását, ebben a labor környezetben nincs rá szükség
+- nem volt elég 512 MB memória az Alma Linux 8-nak, felemeltem 768 MB-ra
+- nem volt elég 768 MB memória az Alma Linux 9-nek, felemeltem 1 GB-ra
+- a vm4 szervert Debian 11-ről 12-re cseréltem
+- a zbxsrv szervert CentOS 7-ről Alma Linux 9-re cseréltem
+- és a legfontosabb újítás: a dockert is telepíti a playbook
+- ebből az állapotból lett a [második](https://git.msandor.hu/demo/ansible_vagrant/src/tag/v8.2) publikus git repo is
+
+## 8.1
+- új szerver létrehozásakor minden VM hostnevét beteszi az /etc/hosts fájlba (5 új sor a Vagrantfile-ban)
+
 ## 8.0
 Történt némi átalakítás:
 - a hivatalos zabbix repóból telepítem fel az agenteket
 - ennek köszönhetően már nem kell bizonyos változókat (ZBXDIR, ZBXLOGDIR) külön kezelni inventory szinten
 - a zabbix-servernek létrehoztam egy dedikált szervert (zbxsrv)
 - mivel végesek a laptopom erőforrásai, és az agenteken kívül csak egy apache webszerver fut a demó szervereken (még az első lecke miatt), ezért megfeleztem a VCPU és memória értékeket
-- ebből az állapotból lett az [első]() publikus git repo is
+- ebből az állapotból lett az [első](https://git.msandor.hu/demo/ansible_vagrant/src/tag/v8.0) publikus git repo is
 
 Erről írtam egy cikket [itt](https://msandor.hu/zabbix-labor-tuning-gittel/)
 

inventory/inventory.yml

@@ -20,12 +20,19 @@ all:
           ansible_ssh_private_key_file: .vagrant/machines/vm3/virtualbox/private_key
           psk_key: 182e39bb63953f682347f717359a24621556d83516c54fff00e86dd8e9d89b45
         vm4:
-          ansible_host: 192.168.56.5
+          ansible_host: 192.168.57.5
           ansible_ssh_private_key_file: .vagrant/machines/vm4/virtualbox/private_key
           psk_key: d8f5c88673de18afdde646ed3590fbe36d2951b9cfe8fac56e8b722115e791ee
+          ZBXSERVER: '192.168.57.6'
         zbxsrv:
           ansible_host: 192.168.56.6
           ansible_ssh_private_key_file: .vagrant/machines/zbxsrv/virtualbox/private_key
           psk_key: 2d0d1ed6caf68a65088ff9e8f04c07c274ddf636293dcaf852da7383d0b92e29
           ZBXLISTENIP: 172.17.0.1
           ZBXSERVER: 192.168.151.2
+          REMOTECOMMANDS: true
+        proxy1:
+          ansible_host: 192.168.57.6
+          ansible_ssh_private_key_file: .vagrant/machines/proxy1/virtualbox/private_key
+          psk_key: 977b74008c40fed130a410074df64a4fafd7244b64e163ec86a77e0e49323dbd
+          ZBXSERVER: '192.168.57.1'

playbook/deploy-zabbix-labor.yml

@@ -4,8 +4,11 @@
   tasks:
 
   - include: ~/git/ansible_vagrant/tasks/install-zabbix-repo.yml
+  - include: ~/git/ansible_vagrant/tasks/install-docker-repo.yml
   - include: ~/git/ansible_vagrant/tasks/install-zabbix_agent.yml
   - include: ~/git/ansible_vagrant/tasks/configure-zabbix_agent.yml
+  - include: ~/git/ansible_vagrant/tasks/install-docker.yml
+  - include: ~/git/ansible_vagrant/tasks/service-docker.yml
   - include: ~/git/ansible_vagrant/tasks/service-zabbix_agent.yml
 
   handlers:

tasks/install-docker-repo.yml

@@ -0,0 +1,10 @@
+---
+- name: Docker-ce repó hozzáadása
+  yum_repository:
+    name: "docker-ce-stable"
+    description: "Docker CE Stable - $basearch"
+    baseurl: "https://download.docker.com/linux/centos/$releasever/$basearch/stable"
+    gpgcheck: yes
+    enabled: yes
+    gpgkey: "https://download.docker.com/linux/centos/gpg"
+  when: ansible_hostname == "zbxsrv" or ansible_hostname == "proxy1"

tasks/install-docker.yml

@@ -0,0 +1,12 @@
+---
+- name: Docker-ce telepítése
+  yum:
+    name:
+    - docker-ce
+    - docker-ce-cli
+    - containerd.io
+    - docker-buildx-plugin
+    - docker-compose-plugin
+    state: latest
+    update_cache: yes
+  when: ansible_hostname == "zbxsrv" or ansible_hostname == "proxy1"

tasks/install-zabbix-repo.yml

@@ -10,7 +10,7 @@
 
 - name: Zabbix repó hozzáadása [Debian]
   apt:
-    deb: https://repo.zabbix.com/zabbix/6.4/debian/pool/main/z/zabbix-release/zabbix-release_6.4-1+debian{{ ansible_distribution_version }}_all.deb
+    deb: https://repo.zabbix.com/zabbix/6.4/debian/pool/main/z/zabbix-release/zabbix-release_6.4-1+debian{{ ansible_distribution_major_version }}_all.deb
     state: present
   when:
   - ansible_distribution == "Debian"

tasks/service-docker.yml

@@ -0,0 +1,7 @@
+---
+- name: Docker engedélyezése és elindítása
+  service:
+    name: docker
+    enabled: yes
+    state: started
+  when: ansible_hostname == "zbxsrv" or ansible_hostname == "proxy1"

templates/zabbix_agentd.conf.j2

@@ -13,3 +13,7 @@ TLSConnect=psk
 TLSAccept=psk
 TLSPSKFile=/etc/zabbix/zabbix.psk
 TLSPSKIdentity={{ inventory_hostname_short }}
+{% if REMOTECOMMANDS is defined %}
+EnableRemoteCommands=1
+AllowKey=system.run[*]
+{% endif %}