慧9建 发表于 2018-9-2 10:13:00

Powershell DSC 5.0 - Push 模式

  豆子最近开始学习Powershell DSC。
  MVA上有很多相关的课程,最新的入门课程是基于 WMF 5.0 Preview 来实现的。
  https://www.microsoftvirtualacademy.com/en-US/training-courses/getting-started-with-powershell-desired-state-configuration-dsc--8672?l=YZHpImG1_7204984382
  5.0以后,微软在DSC这一块又做了很多改进。比如说,微软设置了一个central repository的网站 https://www.powershellgallery.com/这样用户可以直接下载需要的Powershell 模块。可以看见该网站目前提供了800多个模块可以下载;

  下载的方式很简单,在安装了WMF 5.0 Preview的机器上执行 Save-module 就可以下载;Install-modue就可以直接安装。安全起见,一般建议先使用save-module下载之后确认脚本无误再执行安装。
  比如

  简单的熟悉了一下Powershell Gallery之后,开始进入正题。
  Powershell DSC 和传统的脚本不同,他不需要告诉系统具体的安装和配置步骤,只需要告诉系统期望的一种状态,然后告知从哪里可以获取对应的资源来实现这种状态,Local Configuration Manager就会自动处理了。
  作为入门课程,首先学习了最基本的Push模式,基本流程很简单,配置LCM 的Meta.mof文件,这个Meta文件会告诉LCM多久检测一次,如果检查到状态更改,如何处理等等;然后再对客户端生成一个mof配置文件,告诉他需要的状态和资源,最后通过start-dscconfiguration推送到客户端即可。
  实验环境,两台windows 2012 R2的服务器,都安装了WMF 5.0 Preview 版本。豆子需要自动安装一个IIS作为测试
  首先看看客户端(sydittest)的默认LCM配置,他的模式是applyandmonitor,出现问题会通知管理员,但是不会自动校正

  我们需要创建一个新的LCM meta配置文件,并把模式更改为applyandautocorrect, 如下所示。
  注意!下面是5.0的新格式
  
Configuration LCMPUSH
  
{
  
Node $Computername
  
{
  
SEttings
  
{
  
AllowModuleOverwrite = $True
  
            ConfigurationMode = 'ApplyAndAutoCorrect'
  
RefreshMode = 'Push'
  
}
  
}
  
}
  
$Computername = 'sydittest'
  
# Create the Computer.Meta.Mof in folder
  
LCMPush -OutputPath c:\DSC\LCM
  Powershell 4.0的旧格式如下,当然两者都是工作的
Configuration LCMPUSH  
{
  
Node $Computername
  
{
  
LocalConfigurationManager
  
{
  
AllowModuleOverwrite = $True
  
            ConfigurationMode = 'ApplyAndAutoCorrect'
  
RefreshMode = 'Push'
  
}
  
}
  
}
  
$Computername = 'sydittest1'
  
# Create the Computer.Meta.Mof in folder
  
LCMPush -OutputPath c:\DSC\LCM
  执行脚本,生成 meta.mof 文件

  然后把生成的meta.mof文件推送给客户端

  稍等片刻,发现状态模式已经发生改变了。

  客户端查看生成的配置文件

  LCM的meta配置好了,我们接下来看看资源(resource)
  目前我已经安装了以下资源,下面的实验里面需要用到windowsfeature这个资源

  可以查看调用该资源的语法结构是什么

  创建一个simpleconfig.ps1脚本,如下所示,他会生成一个sydittest.mof文件,这个是我们需要的配置文件,最后要推送给客户端
configuration ConfigName {  
    Node $ComputerName {
  
      WindowsFeature IIS{
  
            Name = 'web-server'
  
            Ensure = 'Present'
  
      }
  
    }
  
}
  
$computername = 'sydittest'
  
ConfigName -OutputPath c:\DSC\Config
  执行一下,生成mof文件


  推送给客户端之前,先测试一下IIS,可以看见没有安装

  推送给客户端,注意 -verbose会显示具体的步骤;-wait会在前台执行

  测试一下发现IIS已经自动安装了

  客户端确认一下,的确已经安装了

  尝试手动删除看看,删除之后要求重启

  重启之后,发现IIS又自动安装上了,实验成功!



页: [1]
查看完整版本: Powershell DSC 5.0 - Push 模式