27、配置管理系统与Ansible的使用

配置管理系统与Ansible的使用

1. 配置管理系统简介

1.1 Puppet

Puppet是一种配置管理系统，能帮助用户自动化服务器配置。当创建好清单并将其放置在Puppet服务器上后，安装在服务器上的Puppet代理会自动获取并执行。通信通过TLS协议进行加密，与SaltStack类似，采用和互联网上HTTPS服务器相同的机制。

代理节点运行Puppet代理进程，通过TCP端口8140连接到主服务器。代理会向服务器发送证书签名请求（CSR），需管理员批准。批准后，代理可访问服务器的Puppet配置。代理运行时，会向主服务器请求其配置，服务器会返回应应用于该节点的资源目录。代理再将该目录应用到节点，可能涉及安装软件包、更新配置文件或启动/停止服务等操作。应用目录后，代理会向服务器发送报告，用于监控和审计。

1.2 CFEngine

CFEngine是一个开源的配置管理系统，由Mark Burgess在1993年创建，1994年首次发布，是现存最古老的配置管理工具之一。它允许用户自动化IT系统的部署、配置和维护，以其强大而灵活的语言描述系统配置和执行策略而闻名，适用于复杂的IT环境。

最新版本3.18包含改进的加密、增强的监控功能和更好的云基础设施支持等特性。以下是一个CFEngine配置示例：

##############################################################
# cf.main - for master infrastructure server
########