linux devops

在公立学校中管理IT可能会很艰难。 Penn Manor学区的IT团队管理着3,500多名学生Linux笔记本电脑和台式机，具有数百种独特的教学要求，涵盖了多个学科，部门和年级。 预算紧缺，人员稀少，教室支持需求不断增长。 鉴于宝贵的人力和财力资源很少，我的团队必须团结起来才能实现我们的教育使命和课堂技术目标。

必要性和稀缺性迫使我们聪明地工作，但是如果没有协作，我们只会淹死。 我认为这可能就是为什么DevOps原则（例如自动化，迭代和编排）在我们团队中引起如此强烈共鸣的原因； 合作式IT实践可提供更好的学生体验。 DevOps有望在系统管理和应用程序开发领域中使用，但是当将基础实践和软件工具应用于学校时会发生什么呢？ 在整理我们的运营框架时，我们发现了一个独特的学生学习机会。

木偶是伟大的课堂宠物

在2010年，首批600台Linux笔记本电脑开始在我们的7座小学大楼的教室中推出。 我们知道我们必须对设备和补丁程序管理有所不同。 例如，我们的基本教室系统（例如默认的XFCE桌面环境）的各个元素之间会有一些共性。 但是，我和我的团队还为更好地支持教学技术要求而苦苦挣扎，这些要求因年级而异。

二级软件可能与六年级教室中的程序有很大的不同。 我的小团队非常需要一种解决方案，用于管理教室笔记本电脑（包括牛和宠物）。 Penn Manor的系统工程师Chad Billman提出了开源Puppet作为解决方案。 我的团队深入研究，发现Puppet是管理系统补丁，升级以及多个年级老师所需的数十种便携式笔记本电脑设置和偏好的理想选择。 Puppet用于设置网络配置，管理本地帐户，定义桌面首选项以及协调应用程序安装。 我们甚至使用它来管理快速启动的Web快捷方式，这可以帮助新兴读者快速导航到教师指定的网站。

比红笔更好

随着我们对教室Linux笔记本电脑的投资增加到将近1800个中小学系统，对协作代码审查和版本控制的需求变得至关重要。 District Puppet配置已移至本地GIT / Gerrit服务器。 Gerrit的编排能力对于我的团队的运营至关重要，因为Penn Manor学区在110平方英里的地理区域内包含10栋教学楼，这意味着我们实际上是一个分布式团队。 除了使用GIT进行团队代码和配置开发的明显优势外，Gerrit的并行代码审查和批准工具还可以帮助我的员工轻松地从远处审查彼此的工作。 配置错误会在打到我们的学生笔记本电脑上并引起教室灾难之前被发现并消除。

自动，针对瞳Kong

我们在Puppet，GIT和Gerrit上的成功为我们提供了处理大型教学项目的流程和工具，作为1：1笔记本电脑学习计划的一部分，向我们的1,700名高中学生中的每一个分发了Linux笔记本电脑。 有了配置和代码审查系统，下一个任务是为高中便携式计算机系统映像建立一个持续的集成管道。

在2014年1月计划启动之前，我们为学生笔记本电脑采用了自动主图像创建过程。 理想的结果是获得最新的便携式计算机映像，该映像结合了最新的安全性和应用程序更新以及我们的学校环境配置和预安装的软件。 主映像将用于在使用后重置借用者笔记本电脑，为新的入学学生准备新的笔记本电脑，或在学生要破坏其系统的情况下恢复出厂的笔记本电脑。 （我们的学生具有访问学校发行的笔记本电脑的权限，因此肯定会发生错误）。

为此，通过Packer生成了映像，该映像将我们的自定义Puppet配置与Ubuntu 14.04 OS的本地镜像合并，包括最新的系统更新。 整个映像创建过程是通过Jenkins安排的，它会触发每日Packer构建并将主映像VM输出到指定的文件共享。 在流水线的最后，映像VM被馈送到我们的多播映像系统中，这是一个内部开发的应用程序，称为Fast Linux Deployment Toolkit（ FLDT ）。 除了日常构建，Packer还设置为针对推送到Git的每个配置更改构建映像和虚拟机。 通过整个过程自动化，我的团队或我们的学生技术学徒可以轻松地在VM中测试建议的配置更改，或将其实际映像到学生笔记本电脑上以进行实际测试。

21世纪的公告系统

在分发笔记本电脑后，如果30秒后下一次Firefox更新或安全补丁着陆，会发生什么？ 当我们的学生第一次收到学校发行的笔记本电脑时，他们会收到15分钟的教程，其中包括有关定期运行软件更新程序的指导。 但是，像成年人一样，青少年经常无视或根本忘记了个人系统维护。 我们如何紧急修补所有系统或批量推送所需的应用程序？

恰当的例子：在本学年开始之初，由于我的团队和支持资源远远超出了能力，宾夕法尼亚州的学校收到了令人惊讶的，最后一刻的，强制性的重要学生评估和测试软件程序更新。 时机很糟糕，但是我们必须尽快协调更新。 因为我们维护对每台学生笔记本电脑的SSH访问， 所以Ansible是一个救生员。 我的团队为所需的软件创建了安装手册，并在几天的学习过程中轻松地将其连接到笔记本电脑。 当然，如果我们的学生笔记本电脑一直在线（例如服务器），则过程将花费数秒钟。

酷孩子代码...并合作

随着我们建立更好的IT流程，我们偶然为学生创造了独特的机会。 Gerrit非常适合我们的高中学生服务台 ; 学生的学徒可以学习和检查代码和配置，并从真实的开发模型中学习。 更令人兴奋的是，崭露头角的学生程序员可以积极参与同龄人使用的高中笔记本电脑映像的设计，开发和测试。 然后，IT员工或教师可以在接受或拒绝学生作业之前检查并审查提交的内容。 几个学生服务台的学徒们积极贡献了代码和配置调整。 对我们的高中笔记本电脑主图像的贡献的具体示例包括改进默认触控板设置，压缩音频记录的扭结以及测试和集成多个关键台式机软件包。

学生学徒们在参加连续软件交付的真实实践的过程中很开心。 什么比打开Gerrit并查看您的代码已被审核和合并更好？ 对于我们的孩子，我怀疑这比通过对通过Google搜索轻松找到的随机事实进行流行知识问答更为令人满意。 当我们信任学生并直接让他们参与自己的学校软件的开发时，开发人员与操作员，老师与学生之间的界线开始模糊。

特别感谢我们DevOps项目和计划背后的首席技术架构师Chad Billman。

来自教育者，学生，倡导者，父母以及更多人的文章集合，他们在教育中实施开源并致力于为所有人建立更开放的知识库。

翻译自: https://opensource.com/education/15/3/devops-cool-schools

linux devops