14、深入探究Puppet与CloudFormation在AWS上的协同应用

深入探究Puppet与CloudFormation在AWS上的协同应用

1. Puppet自动签名与资源类型

Puppet的自动签名功能在特定场景下十分实用。当主机连接到Puppet master时，若启用自动签名，密钥检查将被绕过。可通过使用通配符（*）作为主机名来全局启用自动签名。不过，禁用安全措施总是存在权衡。只要Puppet master受到安全组或防火墙的充分保护，启用自动签名的风险是可以接受的，这也是Puppet与Auto Scaling结合使用的唯一可行方式。

此示例仅使用了两种Puppet资源类型：服务和文件。Puppet Documentation网站的Type Reference页面维护了所有可用资源类型的列表。

2. Puppet与CloudFormation的重叠与协作

Puppet能轻松管理EC2实例的配置，而CloudFormation可为EC2资源的供应提供类似功能。Amazon将一些配置方面直接构建到了CloudFormation中，除了创建EC2实例，它还能在实例启动后自动安装软件包并运行服务。这导致Puppet和CloudFormation存在大量重叠，有时会引发关于哪个工具应负责特定任务的疑问。

CloudFormation的配置管理系统通过 AWS::CloudFormation::Init 元数据属性将配置数据嵌入到堆栈模板中，该属性可在堆栈模板中声明EC2资源时指定。例如，以下代码片段使用Yum包管理器安装 puppet - server 包：

"Resou