Update changelog.md

+ OS updates
Update README.md
2024-04-17 23:52:35 +02:00 · 2024-04-17 23:38:24 +02:00 · 2024-04-17 23:35:11 +02:00 · 2024-04-17 23:04:45 +02:00 · 2024-04-17 23:02:58 +02:00 · 2024-04-17 23:02:29 +02:00
10 changed files with 124 additions and 78 deletions
--- a/README.md
+++ b/README.md
@ -1,69 +1,19 @@
 ## Mit találsz ebben a publikus repóban?

-A Vagrantról írtam több cikket is a [honlapomon](https://msandor.hu/category/vagrant/).
-Ennek a vége az lett, hogy létrehozunk 4 különböző VM-et, ebben a felállásban:
+Oktatási jelleggel írtam több cikket is a [vagrantról](https://msandor.hu/category/vagrant/), az [ansible-ről](https://msandor.hu/category/ansible/), a [dockerről](https://msandor.hu/category/docker/), és a [zabbixról](https://msandor.hu/category/zabbix/).
+
+Ezeknek az alkalmazásoknak a bemutatását több különböző Operációs rendszeren is megteszem:

 | Hoszt név | IP cím | Oprendszer |
 | --- | --- | --- |
-| vm1 | 192.168.56.2 | CentOS 7 |
+| vm1 | 192.168.56.2 | Debian 11 |
 | vm2 | 192.168.56.3 | Alma Linux 8 |
 | vm3 | 192.168.56.4 | Ubuntu 22.04 |
-| vm4 | 192.168.56.5 | Debian 11 |
-
-Arra gondoltam, hogy ha már van egy `Vagrantfile`-om, jó alap lesz egy későbbi projekthez.
-
-
-Aztán belevágtam az Ansible [bemutatásába](https://msandor.hu/category/ansible/).
-
-Bővült a fájlok listája:
-
-```
-├── ansible.cfg
-├── inventory
-│   ├── group_vars
-│   │   └── all.yml
-│   └── inventory.yml
-├── log
-├── playbook
-│   └── install-zabbix-agent.yml
-├── tasks
-│   ├── configure-zabbix_agent.yml
-│   ├── install-zabbix_agent.yml
-│   └── service-zabbix_agent.yml
-└── templates
-    └── zabbix_agentd.conf.j2
-```
-A végére elkészült ansible playbook feltelepítette és beállította a zabbix-agentet a 4 VM-re.
-
-
-Ez megágyazott a zabbix-servert bemutató [cikkeimnek](https://msandor.hu/category/zabbix/).
-Közben beláttam, hogy jobb lenne a zabbix szervernek is egy dedikált VM.
-A végére frissítettem 1-1 oprendszert is
-
-Bővítettem a taskokat, feltelepíti a dockert is a playbook.
-Bővítettem a Vagrantfile-t is, ez pedig létrehozza a docker-compose.yml-t.
-A konténereket kézzel kell indítani az alábbi paranccsal (természetesen a zbxsrv-ben):
-```
-[vagrant@zbxsrv ~]$ sudo docker compose -f docker/zabbix-server/docker-compose.yml up -d
-[+] Running 4/4
- ✔ Network zabbix-server_customnetwork  Created          0.1s
- ✔ Container zabbix-web                 Started          1.0s
- ✔ Container zabbix-db                  Started          0.9s
- ✔ Container zabbix-server              Started          1.0s
-[vagrant@zbxsrv ~]$
-```
-
-| Hoszt név | IP cím | Oprendszer |
-| --- | --- | --- |
-| vm1 | 192.168.56.2 | CentOS 7 |
-| vm2 | 192.168.56.3 | Alma Linux 8 |
-| vm3 | 192.168.56.4 | Ubuntu 22.04 |
-| vm4 | 192.168.56.5 | Debian 12 |
+| vm4 | 192.168.57.5 | Debian 12 |
+| proxy1 | 192.168.57.6 | Alma Linux 9 |
 | zbxsrv | 192.168.56.6 | Alma Linux 9 |

-
-Összefoglalva, ez lett a letölthető git repó:
-
+Ezt találod a letölthető git repóban:
 ```
 ├── ansible.cfg
 ├── changelog.md
@ -99,19 +49,21 @@ A konténereket kézzel kell indítani az alábbi paranccsal (természetesen a z
  - `$ sudo apt install git -y`

 - Van már erre létrehozott mappád, pl `git`? Ha nincs:
-  - `$ mkdir git`
+  - `$ mkdir ~/git`
+  - `$ cd ~/git`
  - `$ git clone https://git.msandor.hu/demo/ansible_vagrant.git`

-    amennyiben biztosra akarsz menni, válts a 8.3-es verzióra:
+    amennyiben biztosra akarsz menni, válts a 8.4-es verzióra:

-  - `$ git checkout tags/v8.3`
+  - `$ cd ~/git/ansible_vagrant`
+  - `$ git checkout tags/v8.4`


-## Hogyan kell létrehozni az 5 VM-et?
+## Hogyan kell létrehozni a 6 VM-et?
 - Van vagrant a gépeden? Ha nincs a gyártó [weboldaláról](https://developer.hashicorp.com/vagrant/downloads) le tudod tölteni.

 ```
-$ cd ansible_vagrant
+$ cd ~/git/ansible_vagrant
 $ vagrant up
 ```

@ -125,12 +77,16 @@ $ vagrant up

 Ha nálad ezek nem működnek, nézd meg az ansible [weboldalát](https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html).

+Miután felkerült a gépedre az ansible, ebben a mappában állva add ki ezt a parancsot:

-## Hogyan kell elindítani a zabbix konténereket (server, web, db)?
-Nem figyeltél korábban? :-)
+    ansible-playbook playbook/deploy-zabbix-labor.yml -l servers
+
+
+## Hogyan kell elindítani a zabbix szerverhez tartozó konténereket (server, web, DB)?

 ```
-[msandor@msandorhp ~]$ cd git/ansible_vagrant/
+[msandor@msandordell ~]$ cd ~/git/ansible_vagrant/
+[msandor@msandordell ~]$ vagrant ssh zbxsrv
 [vagrant@zbxsrv ~]$ sudo docker compose -f docker/zabbix-server/docker-compose.yml up -d
 [+] Running 4/4
 ✔ Network zabbix-server_customnetwork  Created                                     0.1s
@ -139,6 +95,23 @@ Nem figyeltél korábban? :-)
 ✔ Container zabbix-db                  Started                                     1.0s
 [vagrant@zbxsrv ~]$
 ```
+Ha egyszer már elindítottad őket, onnantól kezdve minden szerver indítás után automatikusan el fognak indulni.
+
+
+## Hogyan kell elindítani a zabbix proxy konténert?
+
+```
+[msandor@msandordell ~]$ cd ~/git/ansible_vagrant/
+[msandor@msandordell ~]$ vagrant ssh proxy1
+[vagrant@proxy1 ~]$ sudo docker compose -f docker/zabbix-proxy/docker-compose.yml up -d
+[+] Running 0/0
+[+] Running 2/2ix-proxy_default   Creating                                          0.1s
+ ✔ Network zabbix-proxy_default  Created                                           0.1s
+ ✔ Container zabbix-proxy        Started                                           0.1s
+[vagrant@proxy1 ~]$ 
+
+```
+Ha egyszer már elindítottad, onnantól kezdve minden szerver indítás után automatikusan el fog indulni.


 ## Hogyan érem el a zabbix szerver weboldalát?
--- a/65
+++ b/65
@ -2,16 +2,16 @@ Vagrant.configure("2") do |config|

  config.vm.define "vm1" do |vm1|
    vm1.vm.network "private_network", ip: "192.168.56.2"
-    vm1.vm.box = "vshn/centos7" # nem hivatalos kiadás, de legalább nem 3 éves
+    vm1.vm.box = "debian/bullseye64"
    vm1.vm.provider "virtualbox" do |vb|
      vb.memory = "512"
      vb.cpus = 1
    end
    vm1.vm.synced_folder ".", "/vagrant", disabled: true
    vm1.vm.provision "shell", inline: <<-SHELL
-      yum install mc epel-release httpd net-tools -y
-      yum update -y
-      systemctl enable --now httpd
+      apt-get update && apt-get upgrade -y
+      apt-get clean
+      apt-get install mc apache2 -y
      echo "vm1" > /etc/hostname
      hostname -F /etc/hostname
      echo "192.168.56.2 vm1" >> /etc/hosts
@ -58,7 +58,7 @@ Vagrant.configure("2") do |config|
  end

  config.vm.define "vm4" do |vm4|
-    vm4.vm.network "private_network", ip: "192.168.56.5"
+    vm4.vm.network "private_network", ip: "192.168.57.5"
    vm4.vm.box = "debian/bookworm64"
    vm4.vm.provider "virtualbox" do |vb|
      vb.memory = "512"
@ -71,7 +71,7 @@ Vagrant.configure("2") do |config|
      apt-get install mc apache2 -y
      echo "vm4" > /etc/hostname
      hostname -F /etc/hostname
-      echo "192.168.56.5 vm4" >> /etc/hosts
+      echo "192.168.57.5 vm4" >> /etc/hosts
      timedatectl set-timezone Europe/Budapest
    SHELL
  end
@ -93,8 +93,6 @@ Vagrant.configure("2") do |config|
      timedatectl set-timezone Europe/Budapest
      mkdir -p /home/vagrant/docker/zabbix-server
      cat > /home/vagrant/docker/zabbix-server/docker-compose.yml << EOL
-version: "3"
-
 volumes:
  DB:

@ -104,6 +102,7 @@ services:
    image: zabbix/zabbix-server-mysql:alpine-6.4-latest
    volumes:
      - /etc/localtime:/etc/localtime:ro
+      - ./ssh_keys:/var/lib/zabbix/ssh_keys
    ports:
      - 10051:10051
    restart: always
@ -167,4 +166,54 @@ EOL
    SHELL
  end

+  config.vm.define "proxy1" do |proxy1|
+    proxy1.vm.network "private_network", ip: "192.168.57.6"
+    proxy1.vm.box = "almalinux/9"
+    proxy1.vm.provider "virtualbox" do |vb|
+      vb.memory = "1024"
+      vb.cpus = 1
+    end
+    proxy1.vm.synced_folder ".", "/vagrant", disabled: true
+    proxy1.vm.provision "shell", inline: <<-SHELL
+      yum install mc net-tools -y
+      yum update -y
+      echo "proxy1" > /etc/hostname
+      hostname -F /etc/hostname
+      echo "192.168.57.6 proxy1" >> /etc/hosts
+      timedatectl set-timezone Europe/Budapest
+      mkdir -p /home/vagrant/docker/zabbix-proxy
+      mkdir -p /var/lib/docker/volumes/zabbix-proxy_ZBXPROXY_SECRETS/_data
+      cat > /var/lib/docker/volumes/zabbix-proxy_ZBXPROXY_SECRETS/_data/zabbix.psk << EOL
+977b74008c40fed130a410074df64a4fafd7244b64e163ec86a77e0e49323dbd
+EOL
+      cat > /home/vagrant/docker/zabbix-proxy/docker-compose.yml << EOL
+volumes:
+  ZBXPROXY_DB:
+  ZBXPROXY_SNMPTRAPS:
+  ZBXPROXY_SECRETS:
+
+services:
+  zabbix-proxy:
+    container_name: zabbix-proxy
+    image: zabbix/zabbix-proxy-sqlite3:alpine-6.4-latest
+    volumes:
+      - /etc/localtime:/etc/localtime:ro
+      - ZBXPROXY_DB:/var/lib/zabbix/db_data
+      - ZBXPROXY_SNMPTRAPS:/var/lib/zabbix/snmptraps
+      - ZBXPROXY_SECRETS:/var/lib/zabbix/enc
+    ports:
+      - 10051:10051
+    restart: always
+    environment:
+      - ZBX_SERVER_HOST=192.168.56.6
+      - ZBX_SERVER_PORT=10051
+      - ZBX_HOSTNAME=proxy1
+      - ZBX_CONFIGFREQUENCY=60
+      - ZBX_TLSCONNECT=psk
+      - ZBX_TLSPSKFILE=/var/lib/zabbix/enc/zabbix.psk
+      - ZBX_TLSPSKIDENTITY=proxy1
+EOL
+    SHELL
+  end
+
 end
--- a/changelog.md
+++ b/changelog.md
@ -1,5 +1,18 @@
 # CHANGELOG

+## 8.4
+- ssh_keys volume hozzáadása a docker-compose.yml fájlhoz
+- új VM: proxy1
+- új szerepkör: zabbix proxy
+- a vm4 áthelyezve a másik LAN-ba (192.168.56.5 -> 192.168.57.5)
+- frissült a Vagrantfile
+- javítottam az install-zabbix-repo.yml fájlt (az új debian szerverhez nem volt jó)
+- vm1 OS frissítése CentOS 7-ről Debian 11-re
+- proxy1 OS frissítése CentOS 7-ről Alma Linux 9-re
+- ebből az állapotból lett a [harmadik](https://git.msandor.hu/demo/ansible_vagrant/src/tag/v8.4) publikus git repo is
+
+Erről írtam két cikket [itt](https://msandor.hu/mire-valo-a-zabbix-proxy/) és [itt](https://msandor.hu/zabbix-migralasa-os-frissites-miatt/).
+
 ## 8.2
 - minden szerveren beállítja az időzónát (Europe/Budapest, 5 új sor a Vagrantfile-ban)
 - kikapcsoltam a /vagrant szinkronizálását, ebben a labor környezetben nincs rá szükség
--- a/inventory/inventory.yml
+++ b/inventory/inventory.yml
@ -20,12 +20,19 @@ all:
          ansible_ssh_private_key_file: .vagrant/machines/vm3/virtualbox/private_key
          psk_key: 182e39bb63953f682347f717359a24621556d83516c54fff00e86dd8e9d89b45
        vm4:
-          ansible_host: 192.168.56.5
+          ansible_host: 192.168.57.5
          ansible_ssh_private_key_file: .vagrant/machines/vm4/virtualbox/private_key
          psk_key: d8f5c88673de18afdde646ed3590fbe36d2951b9cfe8fac56e8b722115e791ee
+          ZBXSERVER: '192.168.57.6'
        zbxsrv:
          ansible_host: 192.168.56.6
          ansible_ssh_private_key_file: .vagrant/machines/zbxsrv/virtualbox/private_key
          psk_key: 2d0d1ed6caf68a65088ff9e8f04c07c274ddf636293dcaf852da7383d0b92e29
          ZBXLISTENIP: 172.17.0.1
          ZBXSERVER: 192.168.151.2
+          REMOTECOMMANDS: true
+        proxy1:
+          ansible_host: 192.168.57.6
+          ansible_ssh_private_key_file: .vagrant/machines/proxy1/virtualbox/private_key
+          psk_key: 977b74008c40fed130a410074df64a4fafd7244b64e163ec86a77e0e49323dbd
+          ZBXSERVER: '192.168.57.1'
--- a/playbook/install-zabbix-agent.yml
+++ b/playbook/install-zabbix-agent.yml
--- a/tasks/install-docker-repo.yml
+++ b/tasks/install-docker-repo.yml
@ -7,4 +7,4 @@
    gpgcheck: yes
    enabled: yes
    gpgkey: "https://download.docker.com/linux/centos/gpg"
-  when: ansible_hostname == "zbxsrv"
+  when: ansible_hostname == "zbxsrv" or ansible_hostname == "proxy1"
--- a/tasks/install-docker.yml
+++ b/tasks/install-docker.yml
@ -9,4 +9,4 @@
    - docker-compose-plugin
    state: latest
    update_cache: yes
-  when: ansible_hostname == "zbxsrv"
+  when: ansible_hostname == "zbxsrv" or ansible_hostname == "proxy1"
--- a/tasks/install-zabbix-repo.yml
+++ b/tasks/install-zabbix-repo.yml
@ -10,7 +10,7 @@

 - name: Zabbix repó hozzáadása [Debian]
  apt:
-    deb: https://repo.zabbix.com/zabbix/6.4/debian/pool/main/z/zabbix-release/zabbix-release_6.4-1+debian{{ ansible_distribution_version }}_all.deb
+    deb: https://repo.zabbix.com/zabbix/6.4/debian/pool/main/z/zabbix-release/zabbix-release_6.4-1+debian{{ ansible_distribution_major_version }}_all.deb
    state: present
  when:
  - ansible_distribution == "Debian"
--- a/tasks/service-docker.yml
+++ b/tasks/service-docker.yml
@ -4,4 +4,4 @@
    name: docker
    enabled: yes
    state: started
-  when: ansible_hostname == "zbxsrv"
+  when: ansible_hostname == "zbxsrv" or ansible_hostname == "proxy1"
--- a/templates/zabbix_agentd.conf.j2
+++ b/templates/zabbix_agentd.conf.j2
@ -13,3 +13,7 @@ TLSConnect=psk
 TLSAccept=psk
 TLSPSKFile=/etc/zabbix/zabbix.psk
 TLSPSKIdentity={{ inventory_hostname_short }}
+{% if REMOTECOMMANDS is defined %}
+EnableRemoteCommands=1
+AllowKey=system.run[*]
+{% endif %}
Author	SHA1	Message	Date
Márkus Sándor	988adf3e72	Update changelog.md + OS updates	2024-04-17 23:52:35 +02:00
Márkus Sándor	2f5d2ad765	Update README.md OS-ek frissítése	2024-04-17 23:38:24 +02:00
Márkus Sándor	1cfe565901	verzió javítás	2024-04-17 23:35:11 +02:00
Márkus Sándor	4511389368	+ proxy1	2024-04-17 23:04:45 +02:00
Márkus Sándor	e025c95b10	+ proxy1	2024-04-17 23:02:58 +02:00
Márkus Sándor	d4ea328be4	debian _major_ bugfix	2024-04-17 23:02:29 +02:00
Márkus Sándor	a55fa29f4f	debian _major_ bugfix	2024-04-17 23:01:27 +02:00
Márkus Sándor	ddfa1db13c	+proxy1, vm4 reIP	2024-04-17 23:00:42 +02:00
Márkus Sándor	1c3b3f5423	+ 8.3 history	2024-04-17 22:59:34 +02:00
Márkus Sándor	033f5d2628	+ proxy1, vm1 OS csere, vm4 reIP	2024-04-17 22:59:06 +02:00
Márkus Sándor	e1d700d825	teljes átírás	2024-04-17 22:57:36 +02:00