20、服务器配置代码应用与镜像构建指南

服务器配置代码应用与镜像构建指南

服务器配置代码应用模式

当涉及将配置代码应用到服务器时，有两种主要模式：推（Push）和拉（Pull）。

推模式（Push Server Configuration）

• 原理 ：在新服务器实例外部运行的进程连接到服务器并执行操作，下载并应用代码。
• 动机 ：团队使用推模式可避免在服务器镜像中预安装服务器配置工具。
• 适用性 ：当需要对现有服务器配置更新的时间进行更高级别的控制时，推模式很有用。例如，在跨多个服务器进行软件部署等活动时，可以通过中央进程来编排。
• 后果 ：推配置模式需要能够通过网络连接到服务器实例并执行配置过程，这可能会带来安全漏洞，因为攻击者可能利用此连接进行未经授权的更改。对于平台自动创建的服务器实例（如自动扩展或自动恢复），运行推配置可能会比较麻烦，但并非不可行。
• 实现步骤 ：
  1. 可以从本地计算机运行服务器配置工具，但更好的做法是从中央服务器或服务运行，以确保过程的一致性和可控性。
  2. 一些服务器配置工具（如Ansible Tower）包含管理与机器实例连接的服务器应用程序。也有公司提供SaaS服务来远程配置服务器实例，但许多组织不愿将基础设施的控制权交给第三方。
  3. 还可以自己实现中央服务来运行服务器配置工具，常见的做法是使用CI或CD服务器产品，实现CI作