15、Puppet与Apache：企业级配置管理与容错方案

Puppet与Apache：企业级配置管理与容错方案

1. Puppet配置管理

Puppet是一款强大的配置管理软件，能极大简化多系统管理工作。下面将详细介绍Puppet的相关内容。

1.1 管理工具

• Puppet Enterprise Console ：Puppet企业版提供的控制台（https://docs.puppetlabs.com/pe/latest/console_accessing.html），易于使用且功能丰富，但价格较高。
• Foreman ：流行的Puppet开源报告工具（http://theforeman.org/），不仅是报告工具，还是完整的供应生态系统，具有发现、供应和升级裸金属基础设施等功能。
• Puppetboard ：主要是PuppetDB的Web界面（https://github.com/nedap/puppetboard）。
• Puppet Dashboard ：存在已久，但安装基数不如Foreman，更多信息可查看https://github.com/sodabrew/puppet - dashboard。

1.2 证书管理

Puppet主节点和客户端通过证书进行安全加密通信。客户端联系主节点时会提交证书请求，管理员有两种处理方式：
- 自动签名 ：在 /etc/puppet/autosig