puppet: 开源的、新一代的集中化的配置管理工具;
-
目标状态
-
配置语言
Luke Kanies,puppet labs bootstrap --> configuration --> command and control puppet: ruby saltstack: python
-
程序版本:
0.24.X, 0.25.X, 2.6.X (0.26), 2.7.X 3.0 --> 3.3.X 资源:资源申报 清单: 类: 模块: 站点清单: 以主机为核心:应用哪些模块
-
puppet的工作过程:
define --> test --> enforce --> report
-
puppet的应用环境:
开发环境 测试环境 生产环境
-
puppet的工作模型:
单机模型: manifests --> complier --> catalog --> apply master/agent模型: 集中式管理
-
puppet的认证机制:
/var/lib/puppet/ssl/
-
master/agent:
1、master启动时会为自己生成Key, 并签署证书; 2、agent首次启动要为自己生成Key, 生成证书签署请求; 3、master收到agent端的签署请求后,要先验正请求是否合法,而后做证书签署;
-
总结:
ruby、开源 master/agent, standalon 定义-->模拟-->强制-->报告 清单:资源