CentOS Golang如何实现自动化运维

在 CentOS 上用 Golang 落地自动化运维

一 环境准备与工程骨架

• 安装 Go（示例为 1.20，可按需升级）：
  • 下载与解压：wget https://golang.org/dl/go1.20.linux-amd64.tar.gz && sudo tar -C /usr/local -xzf go1.20.linux-amd64.tar.gz
  • 配置环境变量（写入 ~/.bash_profile 或 /etc/profile）：
    • export GOPATH=$HOME/go
    • export PATH=$PATH:/usr/local/go/bin:$GOPATH/bin
  • 生效与验证：source ~/.bash_profile && go version
• 工程骨架与依赖：
  • 初始化：go mod init myops
  • 常用依赖：
    • 定时任务：go get github.com/gorhill/cronexpr
    • SSH 批量：go get golang.org/x/crypto/ssh
    • 命令行：go get github.com/spf13/cobra-cli
  • 日志建议统一使用 slog，便于结构化输出与后续接入 ELK。

二 常见运维场景与 Golang 实现

• 定时巡检与资源监控
  • 使用 time.Ticker 每 5 分钟巡检磁盘；结合阈值判断与告警推送（如企业微信、钉钉、Webhook）。
• 日志清理
  • 使用 filepath.Walk 遍历目录，删除 7 天前的 .log 文件，防止磁盘被占满。
• 服务守护与自愈
  • 通过 systemctl is-active 检测服务状态，异常时 systemctl start 拉起，并记录事件日志。
• 批量执行远程命令
  • 基于 golang.org/x/crypto/ssh 并发连接多台 CentOS 主机执行命令，统一收集结果。
• 配置变更与网络自动化
  • 通过 os/exec 调用 nmcli/ifcfg 或编辑网络配置文件，实现 IP/网关/DNS 的自动化配置（变更前务必备份与回滚预案）。
• 容器化交付与编排
  • 将 Go 程序构建为镜像，使用 Docker 与 Kubernetes 部署，配合 Jenkins/GitLab CI 实现 CI/CD 流水线。

三 示例代码片段

• 示例一 定时巡检磁盘使用率（每 5 分钟）
  • 功能：执行 df -h，筛选包含 /dev/ 的行并输出，便于接入阈值告警。
  • 要点：使用 time.Ticker 与 strings 处理输出。
• 示例二 服务监控与自动拉起
  • 功能：每 30 秒检查 systemd 服务是否 active，否则执行 systemctl start 并记录日志。
  • 要点：注意 systemctl is-active 的返回值和字符串修剪。
• 示例三 批量 SSH 执行命令
  • 功能：读取私钥连接远程 CentOS，执行 uptime 并汇总结果。
  • 要点：使用 ssh.ClientConfig 配置超时与认证，建议并发控制与结果通道收集。

四 工程化与交付实践

• 日志与可观测性
  • 统一使用 slog 输出结构化日志；关键事件打点并接入 Prometheus + Grafana 指标与 ELK 日志检索，便于告警与审计。
• 进程托管与自愈
  • 将 Go 程序以 systemd 服务运行，配置 Restart=always、RestartSec=5，确保崩溃自动拉起；日志接入 journald。
• 安全与合规
  • SSH 使用 密钥登录 与最小权限；对生产变更引入“审批 + 回滚 + 变更记录”；避免明文密码与过度 sudo。
• 持续交付
  • 使用 Dockerfile 构建镜像，docker push 推送到仓库；在 Kubernetes 以 Deployment/Service 部署，配合 Jenkins/GitLab CI 实现自动构建、测试与发布。