15、Puppet与Apache在企业级应用中的实践指南

Puppet与Apache在企业级应用中的实践指南

1. Puppet相关工具与管理

Puppet是一款强大的配置管理软件，有多个相关工具和管理功能值得关注。
- Puppet Enterprise Console ：Puppet企业版附带的控制台（https://docs.puppetlabs.com/pe/latest/console_accessing.html ），易于使用且功能丰富，但价格较高。
- Foreman ：一个流行的Puppet报告开源工具（http://theforeman.org/ ），它不仅是报告工具，还是一个完整的供应生态系统，具有发现、供应和升级裸机基础设施，跨私有和公共云创建和管理实例等功能。
- Puppetboard ：主要是PuppetDB的Web界面（https://github.com/nedap/puppetboard ）。
- Puppet Dashboard ：存在已久，但安装基数不如Foreman大，更多信息可查看https://github.com/sodabrew/puppet - dashboard 。

2. Puppet证书管理

Puppet主节点和客户端通过加密进行安全通信，借助证书实现加密。客户端联系主节点时会提交证书请求，管理员有两种处理方式：
- 自动签名 ：在 /etc/puppet/autosign.conf 中输入要启用自动签名的单个主机