Puppet 详解：自动化 DevOps 与加速部署

在 DevOps 中，您希望自动化尽可能多的任务。手动配置环境在庞大基础设施下耗时数周。等一切就绪，您正忙着救火而非实施如 Rancher 服务器等新有效解决方案。

Puppet 帮助自动化手动任务，快速配置系统和部署应用。动态基础设施管理是 Puppet 核心。

本文解释 Puppet 是什么、解决哪些问题、以及 DevOps 团队如何成功使用 Puppet 自动化手动工作。

什么是 Puppet？

Puppet 是管理多台服务器的 IaC（基础设施即代码）工具。主要用 Ruby 编写，Puppet 在多种类 Unix 系统运行并支持 Windows。

软件高度成熟，初始版本发布于 2005 年。Puppet 提供免费开源版本，也有面向复杂基础设施的专有版本。

Puppet 用途

Puppet 自动化服务器配置管理和部署。软件使您能同时拉动多系统的“线”并管理状态，减少单独手动配置和管理服务器的需求。

Puppet 定义系统期望状态而非如何达成。配置应用于各种平台和设备，并在基础设施间维持状态。总体上，系统管理员少了救火需求，让 DevOps 团队实施更新、更好的服务器解决方案。

Puppet 配置管理

自动化脚本帮助处理重复任务，如安装和配置服务器。但在大规模基础设施下，自动化脚本不扩展。

配置管理为大规模基础设施配置提供解决方案。这些实践被视为 DevOps 脊梁，允许在成熟 DevOps 流水线中更频繁、更可靠地发布软件。

服务器配置管理得益于基础设施即代码方法。Puppet 情况下，服务器管理代码用 Puppet 代码编写，类似 Ruby。该语言是声明式的，描述基于模型的配置。

Puppet 如何工作？

Puppet 采用客户端-服务器模式，包含以下系统：

Puppet Master 是运行 Puppet Master 守护进程的服务器，使用清单管理所有节点的关键系统信息
Puppet Agents 是安装 Puppet 并运行 Puppet Agent 守护进程的节点

以下章节解释 Puppet 核心元素和术语，帮助理清 Puppet 工作原理。

Puppet 拓扑与架构

Puppet 采用客户端/服务器架构，包含 Puppet Master 和 Puppet Agents。Puppet Agents 使用拉取模式轮询 Master，检索节点特定和站点特定配置信息。

拓扑流程：

运行 Puppet Agent 守护进程的节点收集自身所有信息（事实），Agent 将事实发送给 Puppet Master
Puppet Master 使用数据创建节点应如何配置的目录，发回给 Puppet Agent
Puppet Agent 基于目录自我配置，向 Puppet Master 汇报

Puppet 使用名为 Facter 的工具发现系统信息。该工具随 Puppet 安装默认提供。

Puppet Master

Puppet Master 是运行在专用服务器上的守护进程。作为服务器节点，Puppet Master 是信息源和配置权威。Master 向所有 Agent 节点发送指令，监督系统配置。

Puppet Master 负责：

为 Agents 创建目录
从文件服务器向 Agents 传输文件
接受 Agents 的 SSL 证书
存储配置清单

Puppet 通过专用用户和组使用身份访问管理，提供安全性并仅向 Agents 暴露所需信息。但非所有操作都需提权。

Puppet Agents

Puppet Agent 是运行在系统或节点上的 Puppet 守护进程。Agents 拥有节点上特定权限，应用从 Puppet Master 拉取的配置目录。

为获得通信权限，Agent 首次联系 Master 时请求 SSL 证书。每次 Agent 请求配置更新前都会检查证书。Master 也向 Agents 认证以确保正确配置信息。

Puppet Agents 修改系统配置，执行任务需 root 权限。

Puppet 加密与通信安全

Puppet 使用 OpenSSL 进行通信和安全。基于 SSL 和 TLS 协议，Puppet 使用标准 SSL/TLS 加密和 SSL 证书进行 Agent/Master 认证和验证。此外，Puppet 使用 SHA-256 作为默认哈希，通过 SSL/TLS 加密 Agents 和服务器间流量。

Puppet 加密方法确保：