Git管理Puppet打造统一配置管理

一、介绍 1）运维工作流程 大数据时代高伸缩性、容错性的特点给运维提出了更高的要求。系统管理不再是疲于安装操作系统、对系统参数进行逐一配置与优化、打补丁、安装软件、配置软件、添加某个服务的时代。为了提高效率、避免重复劳动、减少错误、积累知识，系统管理员都已开始做一些局部的自动化工作。但这些还远不够， 为了满足运维需求，需要统一配置管理。 2）自己实现自动化：git+puppet Puppet采用了非常简单的C/S架构，所有数据的交互都通过SSL进行，以保证安全。 Git是一个开源的分布式版本控制系统，每个开发者通过克隆（git clone），在本地机器上拷贝一个完整的Git仓库。 puppet配置按照用途和业务分组，按照不同的分组创建git仓库。也就是每个git仓库对应着一个分组的puppet配置。 二、实现的功能
git管理puppet能够实现的功能大致如下：1.统一安装、配置管理软件2.统一配置系统优化参数，修改配置文件3.服务器重启后，能让服务器自动运行puppet定义的服务。4.根据给git和puppet根据不同业务和用途的分组，实现对用户的统一配置管理的权限控制。5.git仓库如果有更新，就自动给管理员发邮件提醒。三、实现的流程1、安装软件包： 使用自己制作的rpm包，通过puppet来编写批量安装软件包的配置。然后通过git实现分发给puppet客户端，执行安装软件。2、配置文件修改 用户通过本地安装git客户端，在本地机器上拷贝一个相应分组的Git仓库。然后修改、增加、删除puppet里的配置文件，提交到远程git仓库。 git服务器先更新到本地puppet代码库，然后再推给git仓库。如果git有更新，git钩子自动运行puppet文件，分发给客户端（比如某某web服务器组）。

3、服务器重启后，能让服务器自动运行puppet定义的服务。 在客户端/etc/rc.local文件里添加执行site.pp文件的命令。就可以开机自动运行puppet定义的服务。

4、根据给git和puppet根据不同业务和用途的分组，实现对用户的统一配置管理的权限控制。 对不同分组，给不同用户的权限也是不同的。5、git仓库如果有更新，就自动给管理员发邮件提醒。 如果git有更新，git钩子自动给管理员发邮件提醒。



本文出自 “select” 博客，谢绝转载！