人偶 - 概述 - Gingerdoc 姜知笔记

Puppet 是由 Puppet Labs 开发的配置管理工具，用于自动化基础设施管理和配置。Puppet 是一个非常强大的工具，它有助于实现基础设施即代码的概念。这个工具是用 Ruby DSL 语言编写的，有助于将完整的基础设施转换为代码格式，可以轻松管理和配置。

Puppet 遵循客户端-服务器模型，其中任何集群中的一台机器充当服务器，称为 puppet master，另一台充当客户端，称为节点上的从属。Puppet 能够从头开始管理任何系统，从初始配置到任何特定机器的生命周期结束。

人偶系统特点

以下是 Puppet 最重要的功能。

Puppet 支持幂等性，这使得它独一无二。与 Chef 类似，在 Puppet 中，可以在同一台机器上多次安全地运行同一组配置。在这个流程中，Puppet 检查目标机器的当前状态，并且只有在配置有任何特定更改时才会进行更改。

幂等性有助于管理任何特定机器的整个生命周期，从机器的创建、机器中的配置更改到生命周期结束。Puppet 幂等特性非常有助于保持机器更新多年，而不是在发生任何配置更改时多次重建同一台机器。

在 Puppet 中，借助使用 Puppet 资源的资源抽象层 (RAL)，可以针对系统的指定配置，而无需担心实现细节以及配置命令在系统内部如何工作，这些都是在底层配置中定义的文件。

Puppet 使用以下工作流程在系统上应用配置。

工作流程

在 Puppet 中，Puppet master 做的第一件事就是收集目标机器的详细信息。使用存在于所有 Puppet 节点上的因素（类似于 Chef 中的 Ohai），它可以获得所有机器级别的配置详细信息。收集这些详细信息并将其发送回 Puppet 主人。
然后 Puppet Master 将检索到的配置与定义的配置细节进行比较，并与定义的配置创建一个目录并将其发送到目标 Puppet 代理。
Puppet 代理然后应用这些配置以使系统进入所需状态。
最后，一旦目标节点处于所需状态，它就会向 Puppet master 发送一份报告，这有助于 Puppet master 了解系统的当前状态，如目录中所定义。

以下是 Puppet 的关键组件。

关键零件

Puppet 资源是对任何特定机器进行建模的关键组件。这些资源有自己的实现模型。Puppet 使用相同的模型来获取处于所需状态的任何特定资源。

提供者基本上是 Puppet 中使用的任何特定资源的履行者。例如，包类型“apt-get”和“yum”都对包管理有效。有时，在特定平台上会提供多个提供商。尽管每个平台总是有一个默认的提供者。

清单是资源的集合，这些资源在函数或类中耦合以配置任何目标系统。它们包含一组用于配置系统的 Ruby 代码。

模块是 Puppet 的关键构建块，可以定义为资源、文件、模板等的集合。它们可以很容易地分布在被定义为相同风格的不同类型的操作系统中。由于它们易于分布，因此一个模块可以以相同的配置多次使用。

模板使用 Ruby 表达式来定义自定义内容和变量输入。它们用于开发自定义内容。模板在清单中定义并复制到系统上的某个位置。例如，如果想用可自定义的端口定义 httpd，则可以使用以下表达式来完成。

Listen <% = @httpd_port %>

这种情况下的 httpd_port 变量在引用此模板的清单中定义。

静态文件可以定义为有时需要执行特定任务的通用文件。可以使用 Puppet 简单地将它们从一个位置复制到另一个位置。所有静态文件都位于任何模块的 files 目录中。清单中文件的任何操作都是使用文件资源完成的。