15、AWS 上使用 Puppet 进行配置管理及 AMI 构建指南

AWS 上使用 Puppet 进行配置管理及 AMI 构建指南

1. CloudFormation 与配置管理工具的重叠

CloudFormation 与配置管理工具存在大量重叠。虽然从技术上讲，可用 CloudFormation 替代 Puppet 的大部分核心功能，但使用专门的配置管理工具会更方便。若实例配置非常简单，CloudFormation 或许足够，但建议从一开始就使用配置管理工具。

2. 用户数据和标签

AWS 提供两种向 EC2 实例提供数据的内置机制：用户数据和标签。
- 用户数据 ：在实例启动时提供，不重启实例则无法更改。
- 标签 ：更灵活，这些键值对可在实例生命周期的任何时候更改。

两者都可向 EC2 实例提供数据，供脚本和应用程序使用。例如，可创建一个能执行两种角色（如运行 Web 服务器或数据库）的 AMI。从该 AMI 启动实例时，可设置 role=web 或 role=dbms 标签，AMI 上的启动脚本会读取此标签，决定启动 Nginx 还是 PostgreSQL。

在引入标签之前，若要跟踪实例的特定详细信息，需构建自己的清单存储系统。有了标签，EC2 本身就成为了清单系统。用户数据仅在单个 EC2 实例内可用，而任何具有授权 API 访问权限的方都可从外部查询标签。

CloudFormation 也使用标签。例如，当 EC2 实例作为 CloudFormation 堆栈的一部分创建时，它会自动标记所属的 CloudFormati