jumpserver 同步腾讯云主机信息

概述

为了方便单位资产的管理,运维部门一般会开发一套自己的 CMDB 管理系统,如果没有自己开发,那基于 jumpserver 的二次开发是一个不错的选择。本文就介绍一下如何通过 python 调用腾讯云 SDK 实现同步腾讯云主机到 jumpserver 资产列表。

环境及开发前准备

  • python 版本:python2.7

  • os 版本:ubuntu 14.04

  • 安装 Python SDK

    pip install tencentcloud-sdk-python
    
  • 获取SecretIDSecretKey
    使用腾讯云 SDK 之前需要先获取其安全凭证,安全凭证即 SecretIDSecretKeySecretID 用于标识 API 调用者的身份,SecretKey 用于加密签名字符串和服务器端验证签名字符串的密钥,二者需要到腾讯云控制台云申请:控制台 - 云产品 - 管理工具 - 云API 密钥 - API 密钥管理,点击“新建密钥”即可生成 SecretIDSecretKey

同步qcloud资产

  • 增加url

    url(r'^asset/qcloud_asset_sync/$', qcloud_asset_sync, name='qcloud_asset_sync')
    
  • 资产列表增加 ‘同步qcloud资产’ 按钮

    <a href="{% url 'qcloud_asset_sync' %}" class="btn btn-sm btn-primary "> 同步qcloud资产 </a>
    
  • 修改view.py
  1. 通过SDK获取到腾讯云的主机数据
  2. 将主机数据直接存储到数据库

获取腾讯云主机信息

首先要确定自己的主机在哪个地域(即Regin),比如:上海,北京,多伦多,硅谷,其相对应的Region为:ap-shanghaiap-beijingna-torontona-siliconvalley,其它各Region可以通过查询地域列表查询

示例

# -*- coding: utf-8 -*-
from tencentcloud.common import credential
from tencentcloud.common.exception.tencent_cloud_sdk_exception import TencentCloudSDKException
# 导入对应产品模块的client models。
from tencentcloud.cvm.v20170312 import cvm_client, models

SecretId = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
secretKey = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
Region = 'ap-beijing'
try:
    # 实例化一个认证对象,入参需要传入腾讯云账户secretId,secretKey
    cred = credential.Credential(SecretId, secretKey)

    # 实例化要请求产品(以cvm为例)的client对象
    client = cvm_client.CvmClient(cred, Region)

    # 实例化一个请求对象
    req = models.DescribeInstancesRequest()

    # 通过client对象调用想要访问的接口,需要传入请求对象
    resp = client.DescribeInstances(req)
    # 输出json格式的字符串回包
    print resp.to_json_string()

except TencentCloudSDKException as err:
    print err

输出参数

参数名称说明
TotalCount实例个数
InstanceSet实例详细列表
RequestId唯一请求ID,每次请求都会返回

我们主要关注的就是前两个,可是当你实例超过20个的时候,此时你会发现返回结果中,只有20个实例,别的实例去哪里了呢?这是腾讯云限制单次请求默认只返回20条数据,最大值为100,这个是输出参数中的一个Limit参数控制的,所以如果我们云服数量大的话,可以按需设置这个参数

这里假如我有200多台服务器,要同步到jumpserver,所以要先获取云端总的服务器数量,计算请求次数,设置limit为100,offset偏移量为0

def get_qcloud_servers():
    SecretId = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
    secretKey = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
    Region = 'ap-beijing'

    try:
        # 实例化一个认证对象,入参需要传入腾讯云账户secretId,secretKey
        cred = credential.Credential(SecretId, secretKey)
        # 实例化要请求产品(以cvm为例)的client对象
        client = cvm_client.CvmClient(cred, Region)
        # 实例化一个请求对象
        req = models.DescribeInstancesRequest()
        # 通过client对象调用想要访问的接口,需要传入请求对象
        resp = client.DescribeInstances(req)
        # 输出json格式的字符串回包
        totalServer = json.loads(resp.to_json_string())['TotalCount']
    except TencentCloudSDKException as err:
        print err

    offset, loop = (0, 0)
    servers = []
    while loop < totalServer / 100 + 1:
        module = 'cvm'
        action = 'DescribeInstances'
        config = {
            'Region': Region,
            'secretId': SecretId,
            'secretKey': secretKey
        }

        action_params = {
            'limit': 100,
            'offset': offset
        }

        loop += 1
        offset += 100

        try:
            service = QcloudApi(module, config)
            cvms = json.loads(service.call(action, action_params))['instanceSet']
            servers_loop = [cvm for cvm in cvms]
            servers.extend(servers_loop)
        except Exception as e:
            import traceback
            print 'traceback.format_exc():\n%s' % traceback.format_exc()

    return servers
将主机信息添加到数据库
def qcloud_asset_sync(request):
    servers = get_qcloud_servers()
    qcloud_server_ips = []
    for server in servers:
        qcloud_server_ips.append(server['lanIp'])
        s = Asset.objects.filter(ip=server['lanIp'])
        if s:
            s.update(hostname=server['instanceName'],system_type=server['os'],cpu=server['cpu'],memory=server['mem'],disk=server['diskInfo'].get('storageSize',0),port=22)
        else:
            Asset(hostname=server['instanceName'],ip=server['lanIp'],system_type=server['os'],cpu=server['cpu'],memory=server['mem'],disk=server['diskInfo'].get('storageSize',0),port=22).save()

    return HttpResponseRedirect(reverse('asset_list'))

效果
最终功能实现就是通过点击同步qcloud资产按钮实现把腾讯云上的资产同步到jumpsercer上

jumpserver 同步腾讯云主机信息

作者:nmshuishui
链接:https://www.jianshu.com/p/a9dbba7569e8

51Reboot 最新课程公告

第 19 期Python实战班正在火热招生中

第 8 期自动化运维班正在招生中

详情扫码咨询

jumpserver 同步腾讯云主机信息

免费视频 戳戳戳!

转载于:https://blog.51cto.com/51reboot/2136695

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值