The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск системы управления конфигураций серверов Puppet 4

24.04.2015 12:00

Компания Puppet Labs представила релиз Puppet 4, открытого инструментария для централизованного управления конфигурацией серверов. Puppet позволяет автоматизировать работу по администрированию группы серверов, давая возможность централизованного выполнения таких работ, как управление пользователями, установка пакетов и обновление конфигурации. Код системы написан на Ruby и распространяется под лицензией Apache.

Основные новшества:

  • Модернизирован язык определения конфигурации, в котором появились средства для написания более компактного и читаемого кода. Полностью переписаны парсер и компоненты для выполнения правил. Появилась поддержка итераций и проверки типов переменных. Стал более предсказуем разбор чисел, пустых строк и неопределённых значений (undef/nil);
  • Проведена работа по упрощению процесса установки и обновления Puppet, сформирован новый установочный пакет puppet-agent, в котором объединены все необходимые для работы компоненты, в том числе Puppet 4, Facter 2.4, CFacter 0.4, Hiera, MCollective, Ruby 2.1.5, OpenSSL 1.0.0r и другие зависимости из gem. Пакет устанавливается в /opt/puppetlabs, доступен для Red Hat Enterprise Linux 7 и запланирован для Windows, EL6, Ubuntu, EL5, Debian, Fedora и OS X;
  • Представлена концепция коллекций (Puppet Collections), представляющих собой репозиторий для размещения связанных с Puppet пакетов.

  1. Главная ссылка к новости (https://puppetlabs.com/blog/sa...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/42099-puppet
Ключевые слова: puppet
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (43) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, dkg (?), 12:20, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Вещь!
     
     
  • 2.2, rachok (ok), 12:21, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Вещь!

    Однозначно но chef лутше

     
     
  • 3.3, weter (??), 12:22, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +5 +/
    А Ansible еще лучше!
     
     
  • 4.8, Аноним (-), 13:03, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Nix смотрит на них как на детей.
     
     
  • 5.13, Аноним (-), 15:11, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Слегка не в тему. Мы тут об системах управления конфигурацией говорим. И да, я читал статью, в которой чувак противопоставляет них паппету/шефу/ансиблу.
     
     
  • 6.25, Аноним (-), 22:54, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    дык ансибл не система управления конфигурациями, а remote execution
     
     
  • 7.32, gaga (ok), 15:02, 25/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    и чем оно на практике отличается? плейбуки это и есть описание конфигурации по сути своей.
     
  • 3.40, Andrey (??), 07:33, 27/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А Chef цисками рулить умеет?
     
     
  • 4.42, rachok (ok), 17:24, 27/04/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А Chef цисками рулить умеет?

    можно научить, по snmp или telnet ими рулить

     

  • 1.4, amix (ok), 12:26, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А salt ваще хорошо
     
     
  • 2.14, Аноним (-), 15:14, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ниразу не хорошо, тестил.
    - Плюсы - скорость.
    - Минусы - всё остальное.

    - MQ оказался недостаточно секьюрен к подстановке рутовых скриптов миньону.
    - Модули очень сырые. Некоторые не работают полностью, некоторые частично.

     
     
  • 3.21, sashka_ua (?), 16:25, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы, видимо, смотрели очень давно в районе 0.Х версий. Салт развивается семимильными шагами.

    600+ хостов, полет отличный. Сложно найти систему управления лучше.

     
     
  • 4.24, Аноним (-), 22:24, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Круто. Обрадовали.
    А как дела с безопасностью? MQ защищён?
     

  • 1.5, derfenix (ok), 12:39, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Что puppet, что chef - редкостные тормоза. Эпические, я бы сказал. salt на их фоне метеор, хотя по функционалу не уступает. ansible не пробовал, но тоже, думаю, быстрее этого руби-говна.
     
     
  • 2.15, Аноним (-), 15:23, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    И снова нет!

    Я написаному мной в 14 прилагаю ещё и то, что ансибиль быстр только на мелких
    конфигурациях. После 100 узлов я бы предпочёл ансиблошеф. И вообще, скорость работы ансиблошефа от количества узлов не зависит. Ради этого я готов согласиться на руби и рахитектуру, использующую агента.

    Ансибиль-же хорош безагентной рахитектурой. Незаменим для ад-хок тасков(куищще, rm -rf или установки паппета). Сейчас работаю с ним в плотную. Вот это реально тормозъ.

    В шефе есть свой бутстрап, позволяющий обойтись без ансибла.

     
     
  • 3.16, Аноним (-), 15:24, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    ансиблошеф -> паппетошеф //быстрофикс
     
  • 3.26, Аноним (-), 22:59, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/

    > Ансибиль-же хорош безагентной рахитектурой.

    Ну если считать необходимость установки питона - без агента то да.
    И я знаю что это зависит от модулей которые ты юзаешь, но даже стандартные модули юзают питон, причем 2 версии ))

     
     
  • 4.35, й (?), 16:19, 25/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну если считать необходимость установки питона - без агента то да.

    да и это тоже необязательно, на самом деле: http://docs.ansible.com/raw_module.html

     
     
  • 5.39, Аноним (-), 23:48, 26/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ты второе предложение прочитай
     
     
  • 6.45, й (?), 21:14, 28/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А ты тоже. Ансиблем можно рулить системами с доступом по ssh безо всякого установленного питона на них.
     

  • 1.6, Shodan (ok), 13:01, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Есть близкое по функционалу на питоне?
     
     
  • 2.7, Shodan (ok), 13:02, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    salt, да
     
  • 2.9, Аноним (-), 13:03, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Есть близкое по функционалу на питоне?

    nixops :-)

     

  • 1.10, busby (?), 14:23, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Посоветуйте что-нибудь для управления сетью с пк на базе linux mint. Что-нибудь с guiем.
     
     
  • 2.12, grec (?), 14:38, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > базе linux mint.

    энтерпрайзненько

     
     
  • 3.20, busby (?), 16:25, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Для поликлиники почему бы и нет. А вы что посоветуете?
     
     
  • 4.23, grec (?), 19:21, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Для поликлиники это как? На личном лаптопе медсестры или что-то другое?
     
     
  • 5.37, busby (?), 00:49, 26/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    На всех компьютерах в сети поликлиники.
     
  • 4.44, fi (ok), 22:16, 27/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Для поликлиники почему бы и нет. А вы что посоветуете?

    clone rhel6, хватит на 10 лет без проблем, им же Steam не нужен? ;)

    Ставиться по сети, управляется с пол-пенка. Кондово и надежно. Хорошая замена ХР

    зы. у нас еще centos5 на паре сотне узлов пашет - вот зверь!


     
  • 2.17, Аноним (-), 15:26, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    - Smit http://www.google.com.ua/url?sa=t&rct=j&q=&esrc=s&source=web&cd=5&ved=0CC8QFj
    - Yast

     
     
  • 3.18, Аноним (-), 15:27, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    И конечно же, понель упровление шиндосш!!!!


     

  • 1.11, Аноним (-), 14:33, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Фу, рубятина
     
     
  • 2.27, Аноним (-), 23:00, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Фу, рубятина

    Фу, анонимус

     

  • 1.19, Аноним (-), 15:40, 24/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Cfengine рулит! Ибо C++, минимум зависимостей, продуманная архитектура.
     
     
  • 2.28, Аноним (-), 23:01, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Cfengine рулит! Ибо C++, минимум зависимостей, продуманная архитектура.

    надеюсь ты его уже купил?

     
     
  • 3.29, Anonimous (?), 23:06, 24/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем? Мне и Community-версии хватает: https://github.com/cfengine/core/blob/master/LICENSE
     

  • 1.31, user455 (?), 13:27, 25/04/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а меж тем этот релиз очень сильно отличается от puppet 3.x

    Новый язык с реально полезными изменениями.
    Отвязка от системного руби.
    Новый сервер.

    Дождусь пока версия чуть поднимется и будем обновлять инфраструктуру.

     
     
  • 2.33, й (?), 16:07, 25/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Новый язык с реально полезными изменениями.

    где про это поподробнее почитать? по ссылкам из новости в явном виде нету.

     
     
  • 3.34, й (?), 16:10, 25/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    нашёл такую штуку: https://docs.puppetlabs.com/puppet/3.7/reference/deprecated_language.html

    но это именно deprecated features, может быть, про другие "реально полезные изменения" написано в другом месте.

     
     
  • 4.36, user455 (?), 16:48, 25/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    https://docs.puppetlabs.com/puppet/4.0/reference/release_notes.html вот тут.

    что касается нового языка - там появились нормальные итерации. раньше их нужно было делать при помощи функций через define. разумное зерно в этом было, но недостатоков у такого подхода было больше чем профита. собственно именно итеррации и отличали язык шефа от паппета с лучшей стороны. чего не могу сказать про все остальное, не проникся я шефом. а вот паппет мне по душе :)

     
     
  • 5.41, й (?), 12:39, 27/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > нормальные итерации

    реально не хватало, кстати. а ещё что интересного? release notes читал, честно не понял, что именно интересного появилось.

    > собственно именно итеррации и отличали язык шефа от паппета с лучшей стороны.

    у меня было два пункта -- итерации и отсутствие хелперов для git/svn и postgres/other db. первое щас решили, второе, вроде бы тоже решили через puppet module (на момент 2.7 этого не было и я велосипедил сам).

    > не проникся я шефом

    я тоже предпочитаю puppet для pull-модели. а вот push model из него в своё время варварски вырвали и где это надо, мне нужен уже ансибл. пример: скрипты деплоя, запускаемые из женкинса.

     
     
  • 6.43, user455 (?), 21:44, 27/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > реально не хватало, кстати. а ещё что интересного? release notes читал, честно не понял, что именно интересного появилось.

    ну там еще новый puppetserver написаный на джава. еще его не пробовал, но обещают вроде как прирост производительности.
    плюс вынесли паппетовский руби в opt - для нас это огромное облегчение, т.к. для наших задач приходилось ставить ruby 1.9.1 вместо 1.8 (у нас пока ubuntu preciese). т.е. полностью отвязали puppet от системного ruby. пока непонятно как к нему модули ставить. наверное через их irb. ну или самим пакеты делать, что в принципе не так страшно.

    для push мы используем parallel-ssh и простой скрипт-обертку вокруг него. вполне устраивает. mcollective не понравился, хотя паппетлабс продвигало именно его в качестве инструмента для push.

    для задач обслуживания, вроде обновить libssl на всех серверах, или что-то в этом роде так же используем parallel-ssh и тот же скрипт-обертку. не вижу причин использвать для простых shell комманд puppet, ansible или любой другой подобный инструмент.

    для меня самым радостным являются конечно итеррации :) я давно облизывался на новые фичи нового языка, но он был какбы в разработке и стремно было на него переводить конфигурацию.

     
     
  • 7.46, й (?), 22:55, 28/04/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > ну там еще новый puppetserver написаный на джава.

    посмотрел, там clojure+jruby. вполне интересно выглядит, хотя и надо тащить jre на puppet-master.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру