主页 / server / 问题 / 101510
Accepted
SyRenity
Asked: 2010-01-12 04:57:30 +0800 CST

全球与本地傀儡管理

  • 772

有没有人用 Puppet 管理过几个地理分布的系统？

我有几个几乎完全相同的部署（除了服务器 IP），我希望将其管理转换为 Puppet。

我有两个选择：

  • 让每个部署都托管它自己的 PuppetMaster 以提供本地配置，然后以某种方式同步 PuppetMasters（可能再次与 puppet 同步）

  • 在 AWS EC2 上托管 PuppetMaster 以实现高可用性，并从单点为所有部署提供配置

有没有人尝试过第二种选择，结果如何？我对这种环境下的高可用性性能特别感兴趣。

谢谢。

puppet

3 个回答

  1. Best Answer

    您提出的任何一种方法都没有错。我们有三个 puppetmaster，都位于一个站点，服务于世界各地的节点——我们根据连接的 puppet 节点是否在 dev/test/prod 中将它们分开。其他人更喜欢按地理区域运行 puppetmaster。其他人有很多puppetmasters，有些只管理一个节点！

    关键是在版本控制系统中存储和管理 puppetmaster 清单树至关重要 - 像对待公司维护的任何其他代码一样对待它。我会推荐 Git，但如果你更习惯的话，Subversion 也能做到这一点。puppetmaster 只是一个服务，它提供其 VCS 的特定视图，而不是作为中央数据库本身。

    使用 VCS 中的内容，您可以将所需的清单/模块部署到相应的 puppetmasters，并轻松保持同步。约定似乎是为了每个 puppet 模块都有一个 git/svn repo/module，尽管没有什么能阻止你将整个树放在一个 repo/module 下。

    我对你的问题是：

    • 每个部署中有多少个节点？如果您说的是 50 岁以上，那么肯定有一个当地的 puppetmaster 是值得的。
    • 除了您的公司之外，部署是否有任何第三方使用它们？puppetmaster 需要具有非常高的安全性 - 将其视为打开所有系统之门的钥匙，并且将包含非常敏感的信息。
    • 同样，对于基于部署的 PM，您会将它们托管在自己的服务器/VM 上，还是需要为现有机器分配任务？为了安全起见，我强烈建议 puppetmaster 服务器单独拥有该角色。
    • 您希望 EC2 如何为您提供更高的可用性？据我了解，EC2 实例不是 HA，尽管应该可以在 AWS 负载均衡器服务后面运行 2 个以上的 puppetmasters。
    • 部署有很大不同吗？您想在一天中的不同时间更改它们吗？多个 puppetmasters 为您提供更精细的控制。
    • 7

  2. 您还可以使用分布式 VCS（例如 Git）使用 Puppetmaster-less 系统，使用此处描述的方案：

    http://bitfieldconsulting.com/scaling-puppet-with-distributed-version-control

    • 2

  3. 我们还有许多 puppet master，我们同步不同的环境。为此，我们在 subversion 中管理我们所有的 puppet 模块和清单，然后使用常规 puppet 清单和一个名为 vcsdeploy 的模块将 puppet 模块部署到 puppetmasters 上：

    http://www.practicalclouds.com/content/guide/pclouds-vcsdeploy-deploy-stuff

    当我们想要同步时，我们标记一个版本，然后为 puppet master 更新 nodes.pp。

    问候

    戴夫

    • 0

相关问题