包裝管理/自動化-木偶vs景觀vs ansible等

Question

我正在嘗試找出最適合管理Linux私有雲的工具

主要目的是控制

Package management, updates, install, removals  
Script automation against all VM's   
Security vulnerabilities
SSH Key access (possibly looking at keybox)

目前有2個雲，其中包含100多個linux VM，因此我們正處於致力於管理解決方案的階段，但是市場上會出現這么多雲，我不確定該選擇什么

你似乎有一個號碼

Landscape
puppet enterprise 
Chef enterprise 
ansible tower
cfengine 
foreman 

有什么指導會很棒嗎？

Answer 1

關於許多工具的優缺點，可以找到許多參考。 每個都有特定的好處。 您還可以選擇：企業版，開源版和無主設置。

景觀主要是針對ubuntu的。 我從未研究過的工頭。

puppet / chef / ansible / cfengine是更通用的配置管理工具，幾乎可以在所有linux os-es上使用。 有些甚至可以在Windows上使用。

如果您想自己進行研究，請先閱讀他人所做的事情，例如：
-http://www.infoworld.com/article/2609482/data-center/data-center-review-puppet-vs-chef-vs-ansible-vs-salt.html

使人偶/鹽脫穎而出的原因是您不告訴他們該做什么，而是告訴他們您想要最終結果是什么。 IE：您告訴他們用戶JOE需要存在，並且這些工具確保它們存在。 因此，如果有人刪除了該用戶，它將在下次運行時重新創建。

其他工具將運行腳本來創建用戶，並且如果有人刪除了該用戶，則不會重新創建該用戶。

最好的建議是：您必須深入研究，然后真正地做工作，以找出是否適合您的需求。 他們都有學習曲線。

上述工具的企業版將使安裝和開始使用它們變得更加容易。 IE，p企業將在不到一個小時的時間內啟動並運行。 雖然木偶普通版可能需要一天的時間才能滾動。

另外，一些大公司正在使用p無主設置。 他們有某種存儲庫，可以手動登錄並執行該工具。

總結：選擇您認為適合您的工具。 試用企業版，看看它是否可以滿足您的需求。 然后決定是否要付款並保留設置。 如果沒有，請嘗試實現開源版本。 如果您同時執行的組很少，或者您對安全性沒有極高的需求（例如NSA或銀行），則比完成的要多。 否則，請考慮是否少設置主機可能更好。