Puppet - 概述



Puppet 是一款由 Puppet Labs 开发的配置管理工具,用于自动化基础设施管理和配置。Puppet 是一款非常强大的工具,有助于实现基础设施即代码的概念。此工具使用 Ruby DSL 语言编写,有助于将完整的基础设施转换为代码格式,可以轻松地进行管理和配置。

Puppet 遵循客户端-服务器模型,其中任何集群中的一个机器充当服务器,称为 puppet master,其他机器充当客户端,称为节点上的从属服务器。Puppet 能够从头开始管理任何系统,从初始配置到任何特定机器的生命周期结束。

Puppet 系统的功能

以下是 Puppet 最重要的功能。

幂等性

Puppet 支持幂等性,这使其独一无二。与 Chef 类似,在 Puppet 中,可以安全地对同一台机器多次运行相同的配置集。在此流程中,Puppet 检查目标机器的当前状态,并且仅在配置有任何特定更改时才会进行更改。

幂等性有助于在整个生命周期中管理任何特定机器,从机器的创建、机器的配置更改到生命周期结束。Puppet 的幂等性功能非常有助于保持机器多年更新,而不是在配置发生任何更改时多次重建同一台机器。

跨平台

在 Puppet 中,借助使用 Puppet 资源的资源抽象层 (RAL),可以定位系统的指定配置,而无需担心实现细节以及配置命令如何在系统内部工作,这些细节在底层配置文件中定义。

Puppet - 工作流程

Puppet 使用以下工作流程将配置应用于系统。

Workflow
  • 在 Puppet 中,Puppet master 首先要做的是收集目标机器的详细信息。使用存在于所有 Puppet 节点上的因素(类似于 Chef 中的 Ohai),它获取所有机器级配置详细信息。这些详细信息被收集并发送回 Puppet master。

  • 然后,puppet master 将检索到的配置与定义的配置详细信息进行比较,并根据定义的配置创建目录并将其发送到目标 Puppet 代理。

  • 然后,Puppet 代理应用这些配置以使系统处于所需状态。

  • 最后,一旦将目标节点置于所需状态,它就会向 Puppet master 发送报告,这有助于 Puppet master 了解系统当前状态在哪里,如目录中定义的那样。

Puppet - 关键组件

以下是 Puppet 的关键组件。

Key Components

Puppet 资源

Puppet 资源是建模任何特定机器的关键组件。这些资源有自己的实现模型。Puppet 使用相同的模型来获取任何特定资源的所需状态。

提供程序

提供程序基本上是 Puppet 中使用的任何特定资源的执行者。例如,包类型“apt-get”和“yum”都适用于包管理。有时,在特定平台上可能有多个提供程序可用。尽管每个平台始终都有一个默认提供程序。

清单

清单是资源的集合,这些资源在函数或类中耦合以配置任何目标系统。它们包含一组 Ruby 代码以配置系统。

模块

模块是 Puppet 的关键构建块,可以定义为资源、文件、模板等的集合。它们可以轻松地分发到正在定义的各种操作系统中,前提是它们是相同的类型。由于它们可以轻松分发,因此可以多次使用同一个模块和相同的配置。

模板

模板使用 Ruby 表达式来定义自定义内容和变量输入。它们用于开发自定义内容。模板在清单中定义,并复制到系统上的某个位置。例如,如果要使用可自定义的端口定义 httpd,则可以使用以下表达式。

Listen <% = @httpd_port %>

在这种情况下,httpd_port 变量在引用此模板的清单中定义。

静态文件

静态文件可以定义为有时需要执行特定任务的一般文件。它们可以使用 Puppet 从一个位置简单地复制到另一个位置。所有静态文件都位于任何模块的 files 目录中。清单中对文件的任何操作都是使用 file 资源完成的。

广告