自動(dòng)化部署管理工具puppet的工作流程

1、自動(dòng)化部署管理工具Puppet大數(shù)據(jù)時(shí)代高伸縮性、容錯(cuò)性、分布式的特點(diǎn)給系統(tǒng)運(yùn)維提出了更高的要求，系統(tǒng)管理員不再是疲于安裝操作系統(tǒng)、對(duì)系統(tǒng)參數(shù)進(jìn)行逐一配置與優(yōu)化、打補(bǔ)丁、安裝軟件、配置軟件、添加某個(gè)服務(wù)的時(shí)代。為了提高效率、避免重復(fù)勞動(dòng)、減少錯(cuò)誤、積累知識(shí)，系統(tǒng)管理員都已開(kāi)始做一些局部的自動(dòng)化工作。但這些還遠(yuǎn)不夠，為了滿足運(yùn)維需求，需要更徹底地應(yīng)用自動(dòng)化運(yùn)維工具。運(yùn)維工作流程常見(jiàn)的運(yùn)維工作流程包括：安裝系統(tǒng)→優(yōu)化系統(tǒng)與配置→安裝軟件→配

2、置軟件→添加監(jiān)控→檢查，等網(wǎng)站或系統(tǒng)正式上線后，后續(xù)可能還會(huì)有添加服務(wù)→配置變更→打補(bǔ)丁修復(fù)漏洞等。是不是覺(jué)得很繁瑣？尤其當(dāng)我們負(fù)責(zé)大量服務(wù)器，無(wú)法憑借一己之力完成時(shí)，便需要一些自動(dòng)化工具來(lái)幫忙了。系統(tǒng)運(yùn)維工作面臨的各種不確定性更讓人頭疼，在10臺(tái)機(jī)器上變更應(yīng)用還是很簡(jiǎn)單的事，但如果上升到100、1000臺(tái)或者更多時(shí)就會(huì)變得非常復(fù)雜。重復(fù)性的勞動(dòng)還會(huì)讓人覺(jué)得疲憊和乏味，久而久之可能還會(huì)產(chǎn)生厭倦工作的情緒，而使用自動(dòng)化部署管理工具pupp

3、et則能將這些問(wèn)題迎刃而解。一、下面介紹下puppet的基本概念及工作流程等。1.puppet的服務(wù)器客戶端模型介紹。在使用任何軟件前我們都需要了解其工作原理，否則會(huì)給后續(xù)使用帶來(lái)諸多不便。puppet采用了非常簡(jiǎn)單的服務(wù)器客戶端（即常用的CS）架構(gòu)，所有數(shù)據(jù)的交互都通過(guò)SSL進(jìn)行，以保證安全，它的工作模型示意圖如圖31所示：32puppet工作流程圖1.客戶端puppetclient向puppetmaster發(fā)起認(rèn)證請(qǐng)求，或使用帶簽名

4、的證書(shū)。2.puppetmaster告訴puppetclient是合法的。3.puppetclient調(diào)用facter，F(xiàn)acter探測(cè)出主機(jī)的一些變量，例如主機(jī)名、內(nèi)存大小、IP地址等，puppetclient將這些信息通過(guò)SSL連接發(fā)送到服務(wù)器端。4.puppetmaster服務(wù)器端檢測(cè)客戶端的主機(jī)名，然后找到manifest對(duì)應(yīng)的node配置，并對(duì)該部分內(nèi)容進(jìn)行解析。facter送過(guò)來(lái)的信息可以作為變量處理，node牽涉到的代碼才

5、解析，其他沒(méi)牽涉的代碼不解析。解析分為幾個(gè)階段，首先是語(yǔ)法檢查，如果語(yǔ)法錯(cuò)誤就報(bào)錯(cuò)；如果語(yǔ)法沒(méi)錯(cuò)，就繼續(xù)解析，解析的結(jié)果生成一個(gè)中間的“偽代碼”(catelog)，然后把偽代碼發(fā)給客戶端。5.puppetclient端接收到“偽代碼”，并且執(zhí)行。6.puppetclient端在執(zhí)行時(shí)判斷有沒(méi)有file文件，如果有，則向fileserver發(fā)起請(qǐng)求。7.puppetclient端判斷有沒(méi)有配置rept，如果已配置，則把執(zhí)行結(jié)果發(fā)送給服務(wù)器

6、。8.puppetserver端把puppetclient端的執(zhí)行結(jié)果寫(xiě)入日志，并發(fā)送給報(bào)告系統(tǒng)。3.puppet的基礎(chǔ)概念資源：file：主要負(fù)責(zé)管理文件，這里的文件是真實(shí)存在的。package：軟件包的安裝管理service：系統(tǒng)服務(wù)的管理cron：配置自動(dòng)任務(wù)計(jì)劃exec：遠(yuǎn)程執(zhí)行運(yùn)行命令我們通過(guò)對(duì)這些資源的管理和配置，就能夠在復(fù)雜的分布式環(huán)境中，自動(dòng)化的管理數(shù)量繁多的機(jī)器。類(lèi)：類(lèi)的作用是把一組資源集中一個(gè)盒子里面，一起使用，這樣