我正在尝试为 500-2000 个地理分布非常分散的主机选择一个配置管理系统。由于不同的网络可靠性，在任何给定时间，许多主机可能暂时不可用。出于这个原因，我最初的选择是 Chef，因为它使用“拉”模型，当主机上线并签入时，他们会立即获得当前配置。
但是，如果我的主机仅每 30 分钟轮询一次 Chef 服务器以获取新配置，那么快速部署是不可能的。另外，我不是Rubyist。我更喜欢使用基于推送的模型，在那里我可以尽快将配置推送到主机。所以，自然的选择似乎是 Ansible 或 SaltStack（可能是 SaltStack）。但我的问题是：Ansible 和 SaltStack 如何处理失败或宕机的主机？有什么方法可以一直重试推送，直到主机重新上线？是否存在使用这些工具正确处理主机最终一致性的模式？谢谢！
由于您可以使用所需的任何文件系统格式化 LUKS 卷，某些文件系统是否更适合加密文件系统的 IO 性能？具体来说，我想知道一个文件位于ext4分区上的循环设备。由于写入文件系统的所有数据都是加密的，某些文件系统会写入更少的元数据还是更有效地写入元数据？zfs或ext2/会ext3比ext4在加密的环回文件系统上执行得更好吗？
我在 VPC 中有几台 Ubuntu 机器。对于他们中的许多人来说，他们需要的唯一网络访问是“ apt-get update && apt-get upgrade”和 NTP。对于 NTP，我可以在 VPC 内简单地拥有一个可以访问 Internet 的 NTP 服务器。但是，对于 apt，我是否必须创建一个 apt 镜像？VPC Endpoints似乎提供了从 VPC 内部对 S3 的访问，而且，显然，有适用于 Ubuntu 的 S3 apt 镜像。使用这些 S3 镜像的正确方法是什么，或者其他人如何管理 AWS VPC 实例内的 apt 更新？似乎创建一个 NAT 实例将是矫枉过正。例如，我添加了一个 VPC 端点，但仍然无法访问us-east-1.ec2.archive.ubuntu.com。使用us-east-1.ec2.archive.ubuntu.com.s3.amazonaws.com，我得到一个 HTTP 连接，但很容易显示 404 Page Not Found 或 403 Forbidden 失败。