自动化部署管理工具Puppet的工作流程.pdfVIP

自动化部署管理工具Puppet 大数据时代高伸缩性、容错性、分布式的特点给系统运维提出了更高的要求，系统管理员不再 是疲于安装操作系统、对系统参数进行逐一配置与优化、打补丁、安装软件、配置软件、添加某个 服务的时代。为了提高效率、避免重复劳动、减少错误、积累知识，系统管理员都已开始做一些局 部的自动化工作。但这些还远不够， 为了满足运维需求，需要更彻底地应用自动化运维工具。 运维工作流程 常见的运维工作流程包括：安装系统→优化系统与配置→安装软件→配置软件→添加监控→检 查，等网站或系统正式上线后，后续可能还会有添加服务→配置变更→打补丁修复漏洞等。是不是 觉得很繁琐？尤其当我们负责大量服务器，无法凭借一己之力完成时，便需要一些自动化工具来帮 忙了。 系统运维工作面临的各种不确定性更让人头疼，在 10 台机器上变更应用还是很简单的事，但 如果上升到 100、1000 台或者更多时就会变得非常复杂。重复性的劳动还会让人觉得疲惫和乏味， 久而久之可能还会产生厌倦工作的情绪，而使用自动化部署管理工具 puppet 则能将这些问题迎刃 而解。 一、下面介绍下 puppet 的基本概念及工作流程等。 1.puppet 的服务器-客户端模型介绍。 在使用任何软件前我们都需要了解其工作原理，否则会给后续使用带来诸多不便。puppet 采用 了非常简单的服务器-客户端 （即常用的 C/S ）架构，所有数据的交互都通过 SSL 进行，以保证安 全，它的工作模型示意图如图 3- 1 所示： 3- 1 puppetr 的C/S 模型图 如上图所示，puppet 通常使用简单的 C/S 模型进行，服务端被称之为 “puppet master ”，安装 在客户端的软件被称之为 agent，客户端主机本身被定义为一个节点，如上图中的 、 及 。 2.其工作流程如图 3-2 所示： 3-2 puppet 工作流程图 1. 客户端 puppet-client 向puppet-master 发起认证请求，或使用带签名的证书。 2. puppet-master 告诉 puppet-client 是合法的。 3. puppet-client 调用 facter，Facter 探测出主机的一些变量，例如主机名、内存大小、IP 地址等， puppet-client 将这些信息通过 SSL 连接发送到服务器端。 4. puppet-master 服务器端检测客户端的主机名，然后找到 manifest 对应的 node 配置，并对该 部分内容进行解析。facter 送过来的信息可以作为变量处理，node 牵涉到的代码才解析，其他没牵 涉的代码不解析。解析分为几个阶段，首先是语法检查，如果语法错误就报错；如果语法没错，就 继续解析，解析的结果生成一个中间的 “伪代码”(catelog) ，然后把伪代码发给客户端。 5. puppet-client 端接收到 “伪代码”，并且执行。 6. puppet-client 端在执行时判断有没有 file 文件，如果有，则向 fileserver 发起请求。 7. puppet-client 端判断有没有配置 report，如果已配置，则把执行结果发送给服务器。 8. puppet-server 端把 puppet-client 端的执行结果写入日志，并发送给报告系统。 3.puppet 的基础概念  资源： file：主要负责管理文件，这里的文件是真实存在的。 package ：软件包的安装管理 ser