AMI de Zabbix

Nuestra AMI de Zabbix ha sido mejorada con opciones especiales y optimizada para el mejor rendmiento.

Zabbix  es una solución empresarial de monitorización distribuida de código abierto, que permite monitorizar todos los parámetros de una red de servidores, máquinas virtuales, aplicación y mucho más.

Nuestra AMI de Zabbix ofrece la mejor solución click & play para empezar a usar Zabbix en AWS, con opciones adicionales que mejoran el producto original, y el mejor soporte.

Características  

Generales  

Las principales características de nuestra AMI de Zabbix son:

• Instaladas sobre Ubuntu, siempre en la última versión estable posible.
• Última versión estable del servidor de Zabbix instalada.
• Última versión estable de la interfaz web de Zabbix instalada y preconfigurada.
• Optimizada con las versiones más estables de nginx, PHP, mariadb server y zabbix.
• Todos los lenguajes de la interfaz web están instalados y disponibles.

Especiales  

Nuestras AMIs ofrecen soporte adicional para poder utilizar toda la potencia de la nube de la forma más rápida y cómoda:

• Configuración especial para enviar notificaciones usando AWS SNS.
• Configuración especial para trabajar con grupos de autoescalado.
• CloudFormation Stack para crear todos los recursos relacionados (SNS, IAM, etc).

Versiones disponibles  

Las siguientes versiones de Zabbix, así como sus características principales, se muestran a continuación:

Ciclo de vida  

Zabbix dispone de una política de actualizaciónes  bastante estricta, que lleva a que cada pocos meses se deje de dar soporte a la versión estable de ese momento, y sea necesario actualizar la versión mayor (con los problemas que eso puede implicar) para poder seguir teniendo soporte.

Por parte de Imaxe entendemos que, en ocasiones, es muy complicado poder mantener ese ciclo de vida tan estricto, por lo que hemos diseñado una política de ciclo de vida para nuestras AMIs que, manteniendo en la medida de lo posible la compatibilidad con el ciclo de vida de Zabbix, ofrezca a nuestros usuarios el mejor soporte existente para Zabbix.

Versiones de Zabbix  

Actualmente, Zabbix ofrece dos versiones distintas de su software:

• Versión Standard: Incluye los últimos cambios y características, pero no tiene soporte LTS
• Versión LTS: Incluye los últimos cambios y características en el momento de aparecer, y además dispone de soporte LTS

Soporte a versiones Standard no LTS  

Para que los nuevos clientes puedan valorar las ventajas que pronto podrán usar en sus versiones LTS, mantendremos siempre una AMI de la última versión Standard operativa, y con todas las características adicionales operativas.

La versión de la AMI irá aumentando a medida que nuevas versiones aparezcan, y además el número de versión de Zabbix cambiará cuando esta también aumente.

Soporte a versiones LTS  

Mientras sea posible se mantendrán las AMIs generadas de versiones LTS, y se irán actualizando, tanto a nivel de sistema operativo como de características adicionales, cada 3 meses.

Una vez no sea viable por características técnicas o de seguridad el poder mantener una AMI activa, se deshabilitará, recibiendo todos los usuarios un aviso por parte de AWS, donde se indicará la nueva versión más adecuada para ellos.

Además, se ofrecerá soporte a la migración entre versiones siempre que sea posible.

Instalación  

La instalación sigue el proceso normal de crear una instancia en EC2. El tamaño recomendado es c5.large.

El grupo de seguridad normalmente incluye los siguientes permisos:

Los campos marcados con (*) son esenciales, bien para acceder a la interfaz web o para las operaciones normales del servidor. Aunque aquí usamos 0.0.0.0/0 para permitir el acceso desde cualquier origen como ejemplo, recomendamos bloquear el acceso solo a tus redes o servidor bastion.

Una vez la instancia este funcionando, podemos acceder con:

• SSH: Usando la .pem que hemos seleccionado al lanzar la instancia, y el usuario ubuntu
• HTTP: Usando la dirección http://zabbix.instance.ip/  , con usuario Admin y contraseña el ID de la instancia que acabamos de crear.

Configuración  

La primera vez que accedes a Zabbix hay varias tareas que hacer para personalizar tu experiencia y empezar a recibir notificaciones. Para ello, debes pulsar en la opción de menú “User settings” en el menú de la on izquierda, y después en “Profile”.

Añadir un medio para tu usuario  

Antes de recibir notificaciones debes añadir un dirección de correo (u otro método que prefieras) para tu usuario. En la página de perfil puedes ver una pestaña llamada “Media”, en esa pestaña debes pulsar en el enlace “Add” que abre una ventana de configuración. Después no olvides pulsar en el botón “Update” para que los cambios se guarden.

Cambiar la clave del usuario Admin  

Por defecto, la AMI de Zabbix usa el ID de la instancia como contraseña. Esta es una forma segura de proteger el acceso, pero seguramente prefieras cambiarla por alguna más sencilla de recordar o que cumpla tu política de seguridad.

Desde la página Profile, en la pestaña “User”, puedes cambiar la contraseña del usuario Admin pulsando en el botón “Change password”, poniendo tu nueva contraseña dos veces y pulsando en el botón “Update”.

Cambiar tu idioma  

Desde la página de perfil, en la pestaña “User”, puedes seleccionar qué lenguaje quieres para la interfaz de usuario desde el selector “Language”. Los cambios son efectivos una vez elijas un nuevo idioma, salves pulsando en el botón “Update” y vuelvas a iniciar sesión.

Soporte de autoescalado  

¿Cómo funciona el escalado automático de AWS con Zabbix?  

Para manejar el escalado automático desde Zabbix debemos tener en cuenta dos puntos distintos.

1. Añadir una nueva instancia en Zabbix cuando aparece

Esto puede hacerse usando Autoregistro de agentes Zabbix activos versión 6.4  , versión 6.0  , versión 4.0  . De esta forma, cuando una nueva instancia aparece, Zabbix la añade de forma automática como un nuevo equipo.

2. Guardar el id de la instancia en el inventorio de Zabbix

Cuando la instancia desaparece (scale in), vamos a recibir un mensaje con el ID de esa instancia, así que tenemos que tener asociado este id en el inventorio del host en Zabbix para poder buscarlo y borrarlo cuando desaparezca.

3. Recibir los mensajes de escalado de AWS

Cuando AWS produce un evento de escalado envía un mensaje SNS a un tema SNS que nosotros hayamos definido. Conectando ese SNS a una cola SQS podemos leer los mensajes desde Zabbix y eliminar las instancias que sean removidas de los grupos de escalado.

Vea este sencillo diagrama de cómo funciona:

Configurar el cliente  

Dos pasos son necesario para configurar tus clientes para manejar autoescalados en Zabbix:

• Configurar el agente de Zabbix
• Añadir un archivo con un parámetro de usuario para el elemento instance_id

Configuración del agente Zabbix  

Debemos cambiar (además de cualquier otro cambio que puedas necesitar) seis puntos en el archivo de configuracion local de nuestro agente Zabbix (normalmente situado en /etc/zabbix/zabbix_agentd.conf):

1. Comentar la opción Server
2. Añadir ServerActive=YOUR__ZABBIX__IP__ADDRESS para configurar el servidor activo
3. Comentar la opción Hostname
4. Poner la opción StartAgents a 0
5. Poner la opción HostnameItem a system.hostname
6. Poner la opción HostMetadataItem a system.uname

Con esta configuración, lo que hacemos es configurar nuestro cliente zabbix como activo (el cliente manda información al servidor, y no recibe chequeos de el). Además, definimos que Zabbix use el nombre de la máquina como nombre de equipo, así evitamos tener que cambiarlo cada vez que un nuevo servidor arranca, y simplificamos la configuración de escalados. Por último, definimos que Zabbix envíe el valor del comando “uname” para definir la información de este equipo que enviamos al servidor Zabbix. Como las instancias en AWS usan un kernel especial, el valor “aws” aparece en el y podemos usarlo para registrar el servidor.

Parámetro instance_id  

Por defecto, cuando un nuevo servidor desde un autoescalado aparece en Zabbix, este se enlaza con un template especial llamado AWS EC2 Template, que contiene un elemento llamada instance_id asociado con el elemento “alias” del inventario. Para esto necesitamos añadir en nuestro cliente Zabbix un parámetro de usuario que envíe el valor de este elemento.

Esto podemos hacerlo creando un archivo en /etc/zabbix/zabbix_agentd.d/template_aws_ec2.conf que contenga:

UserParameter=aws.ec2.instance_id,curl -s http://169.254.169.254/latest/meta-data/instance-id

Configurar el servidor  

Una vez que ya hemos configurado nuestros clientes, el siguiente paso es configurar el servidor para borrar las instancias eliminadas. Para ello, la forma más rápida y simple consiste de dos pasos:

• Enviar los mensajes de escalado a una cola SQS
• Configurar el servidor para leer la cola SQS

Enviar los mensajes de escalado a una cola SQS  

Necesitamos que las notificaciones enviadas por el servicio de autoescalado se guarden en una cola SQS para garantizar la durabilidad y la escala. Como el escalado automático de AWS envía las notificaciones a un tema SNS, necesitamos:

• crear un tema SNS
• crear una cola SQS
• configurar SNS para enviar los mensajes a SQS
• crear un usuario de IAM que pueda leer los mensajes.

Como este tipo de configuración es complicada, puedes usar nuestro Stack de CloudFormation para crear todos los elementos en la región que desees. Después de desplegar el stack, en la pestaña Outputs encontrarás cuatro valores que debes anotar:

• SNSTopicARN: El ARN del asunto SNS creado
• SQSQueueURL: La URL de la cola SQS queue
• SQSReadIAMUserAccessKey and SQSReadIAMUserSecretKey: El usuario y clave del usuario IAM

necesitas esos datos para la configuración. Para ello, edita el archivo /etc/zabbix/zabbix_ami.yml, en el código similar a:

sqs:
  delay_seconds: 60
  default_region: us-east-1
  queues:
  - url:
    access_key_id:
    secret_access_key:
    region:

Para cada SQS con notificaciones de escalado, necesitaremos añadir un array de elementos similar al que existe, con los datos indicados por Cloudformation.

Tienes mas información sobre este archivo de configuración en la sección Archivo de configuración de AMI

Notificaciones SNS  

Esta instalación de Zabbix ya esta preparada para hacer envíos con SNS de AWS. Este tipo de configuración nos permite evitar problemas enviando correos desde AWS y nos ofrece un sistema avanzado y seguro de enviar notificaciones.

Configurar el envío de alertas con SNS  

Podemos configurar hasta 6 temas SNS distintos (para distinguir dependiendo de la importancia del envío), que son:

• Not classified
• Information
• Warning
• Average
• High
• Disaster

Para que Zabbix envíe las notificaciones debemos crear estos temas y un usuario IAM que pueda conectar y enviar mensajes.

Crear los temas SNS y el usuario IAM para mandar mensajes  

Este paso es mas sencillo con nuestro Stack de Cloudformation para crear temas SNS Topic y usuario IAM que ya esta preparado para crearlo todo.

Después de desplegar el stack, encontrarás en la pestaña Outputs los valores que tienes que anotar:

• SNSAverage: Tema SNS para problemas de tipo Average
• SNSDisaster: Tema SNS para problemas de tipo Disaster
• SNSHigh: Tema SNS para problemas de tipo High
• SNSInformation: Tema SNS para problemas de tipo Information
• SNSNotClassified: Tema SNS para problemas de tipo Classified
• SNSWarning: Tema SNS para problemas de tipo Warning
• ZabbixSendingUserAccessKeyId and ZabbixSendingUserSecretAccessKey: Usuario y contraseña del usuario IAM

NOTA: Uno o mas de estos valores pueden no aparecer dependiendo de la configuración que hayas creado al desplegar el stack.

Configurar /etc/zabbix/zabbix_ami.yml  

Dentro del archivo /etc/zabbix/zabbix_ami.yml encontrarás una sección específica para configurar las opciones SNS. El código relevante se muestra aquí:

sns:
  aws:
    access_key_id:
    secret_access_key:
    region:
  topics:
    not_classified: arn:aws:sns:eu-west-1:000000000000:sample-sns
    information: arn:aws:sns:eu-west-1:000000000000:sample-sns
    warning: arn:aws:sns:eu-west-1:000000000000:sample-sns
    average: arn:aws:sns:eu-west-1:000000000000:sample-sns # Average
    high: arn:aws:sns:eu-west-1:000000000000:sample-sns # High
    disaster: arn:aws:sns:eu-west-1:000000000000:sample-sns # Disaster

Necesitas configurar los temas SNS deseados (puedes rehusar el mismo tema varias veces si lo prefieres) y los valores de usuario, contraseña y región. ¡Esto es todo!

Configurar el usuario de Zabbix  

El último paso es configurar Zabbix para que envíe notificaciones desde SNS. Para esto necesitaremos:

1. Entrar en la interfaz de Zabbix con los datos de usuario
2. Ir a User settings => Profile
3. Pulsar en la pestaña Media
4. Añadir un nuevo medio de tipo “AWS SNS”, Enabled, y configurar el resto de campos como prefieras (el campo Send to no se usa actualmente y puedes poner lo que quieras en el)
5. Pulsar en el botón Add para añadir el nuevo medio, y luego en Update para guardar los cambios.

¡Eso es todo!

CloudFormation  

Como es complicado crear todos los recursos de AWS necesarios, aquí puedes descargar diferentes stacks de AWS Cloudformation  para hacer tu trabajo más simple.

SNS Topic, SQS Queue and IaM User  

Esta plantilla de AWS Cloudformation crea los siguientes elementos:

• SNS topic  para asociar los grupos de escalado
• SQS queue  para recibir las notificaciones SNS
• IAM user  para leer y borrar mensajes de la cola SQS

Puedes descargar esta plantilla o abrirla directamente en CloudFormation  .

SNS Topic and IAM User  

Esta plantilla de AWS Cloudformation crea los siguientes elementos:

• Up to 5 SNS topics  para que Zabbix envíe notificaciones
• IAM user  que puede mandar mensajes SNS

Puedes descargar esta plantilla o abrirla directamente en CloudFormation  .

Archivos importantes  

La AMI de Zabbix contiene un número de archivos especiales que debes conocer

/etc/zabbix/zabbix_ami.yml  

este es el archivo mas importante, porque maneja la configuración de los aspectos especiales como los chequeos de escalado o las notificaciones SNS. Un ejemplo de este archivo (con datos falsos):

zabbix:
  api:
    user: autoscaler_api_user
    password: i-073672daf01037aea94
sns:
  aws:
    access_key_id: AKK4L6A3OXZZ5HE2POQRU7V
    secret_access_key: cICycAg26hSDpsJwbhZjbaaYlt4Tz3n1xqE7Oxp6X2Hf
    region: us-east-1
  topics:
    not_classified: arn:aws:sns:us-east-1:000000000:Zabbix-General-SNS # Not classified
    information: arn:aws:sns:us-east-1:000000000:Zabbix-General-SNS # Information
    warning: arn:aws:sns:us-east-1:000000000:Zabbix-General-SNS # Warning
    average: arn:aws:sns:us-east-1:000000000:Zabbix-General-SNS # Average
    high: arn:aws:sns:us-east-1:000000000:Zabbix-General-SNS # High
    disaster: arn:aws:sns:us-east-1:000000000:Zabbix-General-SNS # Disaster
sqs:
  delay_seconds: 60
  default_region: us-east-1
  queues:
  - url: https://sqs.us-east-1.amazonaws.com/000000000/zabbix-pro-sqs-queue
    access_key_id: AKIA3OXZZ5HEWUR5A16CNWH
    secret_access_key: 8ttYO3Ba9K6p0C+aj3fH5cDt2eRLHmlkHbMtlrpv18S7KRbC
    region: us-east-1

Actualmente, este archivo contiene tres secciones distintas:

1. zabbix: Como necesitamos conectar con el servidor Zabbix para borrar los equipos antiguos, necesitamos acceder a la API. Para eso, generamos un usuario específico y sus datos de conexión se indican aquí.
2. sns: Esta es la configuración requerida para enviar alarmas mediante SNS. Aquí configuramos los datos del usuario IAM y los temas SNS que vamos a usar.
3. sqs: Esta sección contiene la configuración para controlar los mensajes de escalado en AWS. Aquí definimos cada cuanto tiempo comprobar la cola SQS (delay_seconds) y las diferentes colas para chequear.

/var/log/zabbix-sqs-reader/zabbix-sqs-reader.log  

Este archivo registra los distintos eventos de autoescalado leídos desde SQS.

Antes de hacer la configuración, verás el mensaje Ops! It looks like the file /etc/zabbix/zabbix_ami.yml hasn’t been configure yet. We better sleep for 5 minutes., es normal y desaparece cuando configures el archivo zabbix_ami.yml.

Actualizaciones de la AMI  

Como zabbix lanza nuevas versiones cada vez con nuevas características y mejoras, la mejor opción es ir actualizacion nuestra AMI de Zabbix cada cierto tipo. Lamentablemente, las mismas nuevas características y mejoras incluyen cambios en la base de datos e internos que pueden ser problemáticos para actualizar su instalación de Zabbix.

Nuestra AMI de Zabbix es la mejor manera de evitar estos problemas, ya que ofrecemos una manera de actualizar entre versiones mayores, que es más rápida, simple y segura que las habituales.

Resumen de la actualización  

El proceso de actualización para nuestra AMI es bastante simple, y se resume en los siguientes pasos:

• Hacer un volcado de nuestra base de datos actual
• Lanzar una nueva AMI con la última versión estable
• Subir el volcado de la base de datos a la nueva instancia
• Ejecutar nuestro script de migración

De esta forma, mantenemos al mismo tiempo la versión actual y la nueva, y podemos hacer las pruebas necesarias para garantizar que todo funciona correctamente, para después cambiar las EIP asociadas a esa instancia, o migrar los clientes poco a poco

Proceso de actualización  

Paso 1: Copia de seguridad del servidor origen  

El primer paso es hacer una imagen de nuestro servidor origen, para evitar cualquier pérdida de datos accidental. Puedes ver el manual de AWS para crear una AMI  .

Paso 2: Volcado de nuestra base de datos y versión de Zabbix  

El segundo paso es hacer un volcado de la base de datos del servidor Zabbix origen. Para ello, entramos por SSH en nuestra instancia, y nos colocamos como root con el comando:

sudo /bin/su -

después, volcaremos la base de datos a un archivo con el comando:

mysqldump zabbix > zabbix_origin_database.sql

por último, descargaremos el archivo creado a nuestra máquina, para después subirlo al nuevo servidor.

También debemos anotar la versión actual de Zabbix que estamos usando. Podemos ver la versión en la interfaz web de Zabbix, y debe ser un número similar a 4.0, 4.2, 4.4 o 5.4.

Paso 3: Lanzar una nueva instancia Zabbix  

El siguiente paso es crear una nueva instancia de Zabbix, usando para ello la última versión estable de la AMI que puedes encontrar en nuestro perfil de AWS Marketplace  . Como mínimo, debes usar la versión 6.0 de nuestra AMI de Zabbix.

Esta nueva instancia va a ser el servidor destino donde moveremos nuestros datos, y que ya viene con la última versión instalada y actualizada.

Una vez la instancia se haya iniciado, debemos copiar el volcado de la base de datos del servidor origen a este nuevo servidor.

Paso 4: Actualizar la base de datos  

Para insertar nuestra base de datos actual, actualizarla a la nueva versión, y añadir las configuraciones necesarias, debemos usar el script situado en /opt/tools/bin/zabbix-ami-upgrade.sh, que hay que ejecutar como usuario ubuntu, y al que debemos indicar la versión original de Zabbix, y el archivo con el volcado de los datos.

Por ejemplo, si estamos migrando desde Zabbix 4.0 y hemos volcado la base de datos actual en zabbix_origin_database.sql, deberíamos ejecutar:

/opt/tools/bin/zabbix-ami-upgrade.sh 4.0 zabbix_origin_database.sql

El proceso nos irá informando de los pasos que lleva a cabo, y una vez finalice podemos seguir trabajando con nuestro nuevo servidor Zabbix.

Paso 5: Acceder a la interfaz web  

Una vez que la migración ha terminado, ya podremos acceder a la interfaz web y ver la situación general de nuestro servidor. Es importante tener en cuenta que debemos usar los mismos usuarios y contraseñas que teníamos en el servidor anterior.

Paso 6: Migrar configuraciones especiales y configurar clientes  

Una vez nuestra base de datos es operativa, debemos tener en cuenta otro tipo de configuraciones que hayamos podido instalar en el servidor, como por ejemplo:

• scripts de monitorización
• paquetes de sistema adicionales
• certificados SSL que hayamos instalado

También tendremos que mover la EIP  que hayamos configurado para esa instancia, de forma que los clientes no necesiten modificarse.

Si no estamos usando EIP, es un buen momento para empezar a hacerlo, ya que deberemos cambiar la IP del nuevo servidor en los clientes.

Soporte  

El uso de esta AMI de Zabbix incluye soporte relacionado con:

• La instalación de la AMI
• Configuración inicial
• Configuraciones adicionales relacionadas con la AMI (p.e. usar letsencrypt)
• Configuración de Zabbix relacionada con la AMI
• Envío de notificaciones de Zabbix con SNS
• Soporte de autoescalados en Zabbix
• Nuestros stacks de Cloudformation
• Soporte general de Zabbix
• Actualizaciones, mejoras y migraciones de AMI

En cualquier caso, si tienes cualquier duda, siempre puedes contactar con nosotros e intentaremos ayudarte.

Registro de cambios  

Relación con Zabbix LLC  

Imaxe.cloud no dispone ni ha dispuesto nunca de ningún tipo de acuerdo con la empresa que mantiene Zabbix, Zabbix LLC.

La información y soporte aquí ofrecidos se hacen de forma no oficial, sobre el producto de software libre Zabbix y las opciones adicionales que sobre el se ofrecen.