jumpserver二次开发(一)-增加项目管理功能

Jumpserver是全球首款完全开源的堡垒机,是符合 4A 的专业运维审计系统。 http://www.jumpserver.org

jms很好用,但是引入公司内部,也会有一些问题,比如资产导入,资产和项目关联,如何和现有cmdb打通等问题。我这里只是抛砖引玉,介绍下jms如何二次开发,做企业定制化版的jumpserver,打通DevOps系统的方法。
首先,以增加项目管理 这个功能为例,说说堡垒机如何二次开发的。

基于版本 Version 1.4.10-2 GPLv2.

一、概述

Jumpserver用的是python的django框架开发,API 采用了DRF(Django REST framework),基于CBV(Class-based views)开发模式,因此,二次开发也是比较简单的,一般先定义model,然后写api,再使用template渲染,前端基本用datatables较多。

实现效果:


项目管理

项目详情

项目详情2

二、实战

项目(project)管理或者说是服务(service)管理,服务和主机是有关系的,我这里一个主机可以部署多个服务,同时一个服务也可以部署在多台主机上,所以是多堆多的关系

2.1 定义project model

jumpserver/apps/assets/models/project.py

#!/usr/bin/env python
# -*- coding: utf-8 -*-

from __future__ import unicode_literals

from django.db import models
import logging
from django.utils.translation import ugettext_lazy as _
import uuid
from django.core.cache import cache

__all__ = ['Project', 'TYPE_CHOICES']
logger = logging.getLogger(__name__)

TYPE_CHOICES = (
        ('Java', 'java'),
        ('React', 'react'),
        ('Cpp', 'c++'),
        ('Python', 'python'),
        ('Middleware', 'Middleware'),
        ('Other', 'Other'),
    )


class Project(models.Model):
    TYPE_CHOICES =TYPE_CHOICES

    id = models.UUIDField(default=uuid.uuid4, primary_key=True)
    name = models.CharField(max_length=64, unique=True, verbose_name=_('Name'))

    parent = models.ForeignKey('self', null=True, blank=True, related_name="children", on_delete=models.SET_NULL)

    domain_name = models.CharField(max_length=64, blank=True, verbose_name=_('Domain Name'))
    git_address = models.CharField(max_length=128, blank=True, verbose_name=_('Git Address'))
    port = models.IntegerField(blank=True, null=True, verbose_name=_('Open port'))
    type = models.CharField(choices=TYPE_CHOICES, max_length=16, blank=True, null=True,
                            default='Java', verbose_name=_('Project type'), )
    dev_users = models.ManyToManyField(
        'users.User', related_name='users1',
        blank=True, verbose_name=_('Dev Users')
    )
    sa_users = models.ManyToManyField(
        'users.User', related_name='users2',
        blank=True, verbose_name=_('Sa Users')
    )
    scrum_master = models.ForeignKey('users.User', on_delete=models.SET_NULL, null=True, verbose_name=_('Scrum Master'))
    created_by = models.CharField(max_length=32, blank=True, verbose_name=_('Created by'))
    updated_by = models.CharField(max_length=32, blank=True, verbose_name=_('Updated by'))
    date_created = models.DateTimeField(auto_now_add=True, null=True, verbose_name=_('Date created'))
    date_updated = models.DateTimeField(auto_now=True, null=True, verbose_name=_('Date updated'))
    comment = models.TextField(blank=True, verbose_name=_('Comment'))
    level = models.IntegerField(default=0, verbose_name=_('Level'))

    def __unicode__(self):
        return self.name
    __str__ = __unicode__

    @property
    def all_sa_users(self):
        return [user.name for user in self.sa_users.all()]

    @property
    def all_dev_users(self):
        return [user.name for user in self.dev_users.all()]

    def get_related_assets(self):
        assets = self.assets.all()
        return assets

    def get_related_assets_ip(self):
        assets = self.assets.all()
        return [{'ip': asset.ip, 'environment': asset.environment} for asset in assets]

    @property
    def all_assets_ip(self):
        return self.get_related_assets_ip()

    class Meta:
        ordering = ['name']

2.2 修改asset model

jumpserver/apps/assets/models/asset.py

# 增加环境定义
ENV_CHOICES = (
    ('DEV', 'dev'),
    ('TEST', 'test'),
    ('DEMO', 'demo'),
    ('TDEMO', 'tdemo'),
    ('PROD', 'prod'),
    ('Other', 'other'),
)
environment = models.CharField(max_length=32, choices=ENV_CHOICES, default='DEV', verbose_name=_('Environment'))
# Project 和 asset 多对多关系
projects = models.ManyToManyField(Project, blank=True, verbose_name=_('Projects'), related_name='assets', )

2.3 加入全局变量中init

jumpserver/apps/assets/models/init.py 末尾增加

from .project import *

2.4 定义DRF的serializers

jumpserver/apps/assets/serializers/project.py

from rest_framework_bulk import BulkListSerializer, BulkSerializerMixin
from rest_framework import serializers
from ..models import Project, Asset


class ProjectSerializer(serializers.ModelSerializer):
    asset_count = serializers.SerializerMethodField()

    class Meta:
        model = Project
        fields = '__all__'

    @staticmethod
    def get_asset_count(obj):
        return obj.assets.count()


class ProjectAssetsSerializer(serializers.ModelSerializer):
    class Meta:
        fields = ['id', 'name', 'port']
        model = Project

    def get_field_names(self, declared_fields, info):
        fields = super().get_field_names(declared_fields, info)
        fields.extend([
            'all_assets_ip'
        ])
        return fields


class ProjectUpdateSerializer(serializers.ModelSerializer):
    """update the project, and add or delete the asset to the project"""
    assets = serializers.PrimaryKeyRelatedField(many=True, queryset=Asset.objects.all())

    class Meta:
        model = Project
        fields = ['id', 'assets']


class AssetUpdateProjectSerializer(serializers.ModelSerializer):
    projects = serializers.PrimaryKeyRelatedField(many=True, queryset=Project.objects.all())

    class Meta:
        model = Asset
        fields = ['id', 'projects']

2.5 增加URl支持

/jumpserver/apps/assets/urls/api_urls.py

router.register(r'projects', api.ProjectViewSet, 'project')
router.register(r'projects-assets', api.ProjectAssetsViewSet, 'project-assets-view')

# urlpatterns 增加:
    path(r'assets/<uuid:pk>/projects/',
            api.AssetUpdateProjectApi.as_view(), name='asset-update-project'),
    path(r'projects/<uuid:pk>/assets/',
            api.ProjectUpdateApi.as_view(), name='project-update-assets'),
    path('project/<uuid:pk>/assets/',
            api.ProjectAssetsListView.as_view(), name='project-assets'),

API到这里基本写完了,至于前端的一些,都是调用这些api,进行增删改查操作,详情见github

3 数据库迁移

定义了模型以后,需要执行migrate命令进行数据库变更,省了自己执行sql

cd jumpserver/utils
bash make_migrations.sh

4 国际化

因为我们定义的好多变量都是英文的,这里可以通过国际化手段支持中英文

# 先执行
cd jumpserver/apps
python manage.py makemessages -l zh
# 修改jumpserver/apps/locale/zh/LC_MESSAGES/django.po 的中英文对应
vim jumpserver/apps/locale/zh/LC_MESSAGES/django.po
# 修改完成后生效,完全生效需要服务重启
python manage.py compilemessages

完全代码请看:
https://github.com/getway/jumpserver/commit/eb1507a018766cbd5d717e4af64ac2a8b511e25c
更多:
https://oneops.top/2019/08/15/jumpserver%E4%BA%8C%E6%AC%A1%E5%BC%80%E5%8F%91%E4%B8%80%EF%BC%9A%E5%A2%9E%E5%8A%A0%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86/

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 151,829评论 1 331
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 64,603评论 1 273
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 101,846评论 0 226
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 42,600评论 0 191
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 50,780评论 3 272
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 39,695评论 1 192
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,136评论 2 293
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,862评论 0 182
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,453评论 0 229
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,942评论 2 233
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,347评论 1 242
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,790评论 2 236
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,293评论 3 221
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,839评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,448评论 0 181
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 34,564评论 2 249
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 34,623评论 2 249

推荐阅读更多精彩内容