Powershell DSC Chapter 3 (Configuring Pull Servers for Deployment)

00:15 Введение

01:15 Назначение pull-серверов
• Узел запрашивает конфигурацию вместо отправки.
• Различные типы pull-серверов: SMB, HTTP и HTTPS.
• SMB-сервер как простой способ хранения конфигураций.

02:15 Веб-серверы и REST API
• Веб-серверы обеспечивают гибкость и REST API.
• OData API для получения конфигураций.
• Возможность замены встроенного сервера на собственный REST API.

04:11 Преимущества pull-серверов
• Pull-серверы позволяют выполнять сложную обработку.
• Возможность балансировки нагрузки на веб-серверы.
• Pull-серверы могут располагаться в облаке.

06:08 Настройка SMB-сервера
• Создание и настройка общего ресурса SMB.
• Сохранение MOF и настройка LCM.
• Пример создания каталога и общего ресурса SMB.

10:07 Создание HTTP-сервера
• Создание HTTP-сервера с использованием ресурсного модуля.
• Использование модуля поиска и установки для создания pull-сервера.
• Важность наличия веб-сайта для создания pull-сервера.

12:01 Установка и использование модулей DSC
• Обзор доступных ресурсов для пятой версии WMF.
• Установка модуля из галереи PowerShell.
• Новое место для размещения модулей в разделе "Программные файлы".

13:34 Работа с переменными окружения и модулями
• Объяснение пути к модулям через переменную окружения.
• Пример копирования набора ресурсов в новое место.
• Проверка наличия новых ресурсов после установки.
14:41 Настройка веб-службы DSC
• Использование ресурса веб-службы DSC для установки службы.
• Импорт ресурсов для использования в конфигурации.
• Важность документирования и использования IntelliSense.

16:32 Создание pull-сервера
• Установка службы DSC и веб-сервиса XDSC.
• Настройка имени конечной точки и порта для веб-сайта.
• Размещение конфигурационных файлов в определенном месте.

18:26 Безопасность и тестирование
• Обсуждение важности безопасности при передаче конфигурационной информации.
• Настройка HTTP-сервера для тестовой среды.
• Переход к HTTPS-версии для производственной среды.



21:21 Создание сайта и конфигурация



• Создается новый сайт на другом порту.

• Конфигурация создается специально для сервера соответствия требованиям.

• Консоль управления IIS добавляется в конфигурацию.



21:49 Порядок конфигурационных элементов



• Порядок конфигурационных элементов важен.

• Можно перемещать элементы в любом порядке.

• Конфигурация отправляется на контроллер домена для настройки.



22:41 Тестирование конфигурации



• Импортируется модуль и запускается установка.

• Тестирование консоли IIS для проверки работы.

• Создание конечных точек и проверка URL-адреса.



25:24 REST API и OData



• REST API и его случайности.

• Преимущества OData как набора соглашений для REST API.

• Использование PowerShell для работы с OData.



28:52 Настройка защищенного сервера



• Настройка защищенного сервера с использованием сертификатов.

• Использование среды PKI для генерации сертификатов.

• Настройка HTTPS-сервера для защиты данных.



31:18 Безопасность и шифрование



• Важность шифрования данных при общении с сервером.

• Использование протокола SSL для защиты данных.

• Надежность SSL и его важность для безопасности.



32:30 Установка SSL-сертификата



• Установка SSL-сертификата на веб-сайте - важный шаг для создания веб-сайта.

• Использование модулей, которые не всегда доступны в коробке, требует их копирования на целевой сервер.

• Важно убедиться, что ресурсы, необходимые для конфигурации, уже существуют на целевом сервере.



33:27 Проблемы с конфигурацией



• Код конфигурации должен быть действительным и соответствовать требованиям.

• Если код не соответствует, конфигурация не будет работать.

• Необходимо убедиться, что все необходимые ресурсы скопированы на целевой сервер перед запуском конфигурации.



36:12 Создание сертификата



• Создание сертификата на веб-сервере через IIS Manager.

• Использование PKI-сервера для выдачи сертификата.

• Настройка сертификата с указанием общего имени и организации.



42:44 Проблемы с конфигурацией



• Обсуждение проблем с использованием Control C и Control V.

• Упоминание о незавершенной конфигурации и необходимости специального справочника.

• Перенос конфигурации на машину и проверка её работы.

43:55 Управление конфигурациями


• Объяснение, как остановить текущую конфигурацию и начать новую.

• Введение новых командлетов для управления конфигурациями.

• Использование команды "dash force" для остановки текущего процесса.


44:52 Проблемы с базой данных


• Исправление проблемы с базой данных.

• Использование HTTPS для проверки работы.

• Упоминание о цикле конвергенции и необходимости использования "dash force".

45:53 Параллелизм и управление временем

• Объяснение параллелизма и его влияния на время выполнения задач.

• Использование удаленного управления PowerShell для параллельных процессов.

• Важность понимания времени выполнения каждого этапа сценария.

47:50 Настройка HTTPS
• Настройка HTTPS на сервере S4.

• Объяснени