foreman架构的引入1-foreman作为自动化运维工具为什么会如此强大-阿里云开发者社区

开发者社区> 科技小先锋> 正文

foreman架构的引入1-foreman作为自动化运维工具为什么会如此强大

简介:
+关注继续查看

零基础学习Puppet自动化配置管理系列文档

在引入foreman之前,笔者曾经大幅度测试过puppet的另外一个生态圈前端软件,那就是KermIT(kermit.fr需要墙)。说实话基于KermIT这套架构还是相当不错的,尤其是在于mcollective的各种插件结合上做的很完美,可惜社区太不活跃,软件版本更新超慢,坑超多,最终还是放弃了。不过,他的架构还是值得借鉴的,对于那些想自己在puppet前端做UI的朋友可以多参考参考。

本文引入另外一个非常出色的前端管理工具Foreman,什么是foreman呢,官方是这样定义的:Foreman是一个物理和虚拟服务器的完整的生命周期管理工具(Foreman is a complete lifecycle management tool for physical and virtual servers)。

为什么要引入foreman作为配置管理工具的前端呢?

本文从以下几个方面入手进行剖析

1、foreman的架构

A Foreman installation will always contain a central foreman instance that is responsible for providing the Web based GUI, node configurations, initial host configuration files, etc. However, if the foreman installation supports unattended installations then other operations need to be performed to fully automate this process. The smart proxy manages remote services and is generally installed with all Foreman installations to allow for TFTP, DHCP, DNS, and Puppet, and the Puppet CA.

以上为官方的定义,我这里在根据日常使用的情况进行一些概括(以目前最新稳定版本1.5.2为例进行说明)

  1. foreman本身只是一个框架,通过smart-proxy代理各种应用程序完成各项功能。 Foreman框架Foreman框架

  2. foreman通过代理DNS、DHCP、TFTP完成了kickstart、cobbler、jumpstart等各种自动化安装系统工具的图形统一管理窗口,实现的结果是只需要在foreman上定制各种模板(pxe、ks),不同的模板还可以嵌套各种片段(snippet)达到统一、简化的目的。完成之后,便可以添加节点,关联定义的各种模板生成各种的pxe和ks文件实现自动化安装。 Foreman版本发展线路图Foreman版本发展线路图Foreman版本发展线路图Foreman版本发展线路图

  3. foreman通过代理puppet、puppet CA完成对puppet自动签名、puppet环境、class、变量、facter的管理。 Foreman版本发展线路图Foreman版本发展线路图Foreman版本发展线路图Foreman版本发展线路图

  4. foreman通过ENC和静态组管理class和node之间的关联。 Foreman版本发展线路图Foreman版本发展线路图

  5. foreman通过puppet plugin,可以在UI上完成对节点puppet命令的触发动作,触发的方法可以借助puppetkick(已经被遗弃)、mcollective(借助sudo)、puppetssh(借助sshkey)、salt、customrun等各种工具实现。 Foreman版本发展线路图Foreman版本发展线路图

  6. foreman可以收集所有节点运行puppet后的报告、执行情况。 Foreman版本发展线路图Foreman版本发展线路图

  7. foreman还提供了各种搜索、报表等功能,能够更好的展现节点的运行状况。 Foreman版本发展线路图Foreman版本发展线路图

  8. foreman除了管理裸机外还可以管理各种虚拟化软件,比如RHEV-M、EC2、VMWware和OpenStack等。 Foreman版本发展线路图Foreman版本发展线路图

  9. foreman还可以和LDAP以及AD集成。

  10. foreman还提供了强大了用户、权限管理入口,可以建立多个用户、多个用户组、还可以对权限进行角色的定义等。不同的权限用户在UI上所看到的功能以及主机是不一样的。 Foreman版本发展线路图Foreman版本发展线路图

  11. foreman还提供了所有在UI上操作的Audits(审计)功能,这样可以保障所有用户的操作都有据可查。 Foreman版本发展线路图Foreman版本发展线路图

除此之外,还有其它很多功能。。。。

针对配置管理的不足之处:foreman和mcollective的结合并不是很好,它仅仅是借用了puppetkick的插件集成了mcollective的一条命令而已,这方面后期是否会有改进还需要等待。

2、foreman的版本蓝图

以下为foreman的版本发展线路图

Foreman版本发展线路图Foreman版本发展线路图

从图中可以看出,foreman的发展是相当的迅速的,无论是版本更替上还是社区的活跃度上都是相当的良好。



本文转自凌激冰51CTO博客,原文链接:http://blog.51cto.com/dreamfire/1542171,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
我珍藏的神兵利器 - 效率工具for Win[转]
    工欲善其事必先利其器。 我一直都在不断挑选和优化自己的兵器,以追求着最高效率。 此篇分享下我的私家珍藏的各种神兵利器。如果有朋友能推荐更好的,那就不枉此篇。
2875 0
欢迎使用Performance analyzer 开源小工具!
2013-5-08 - version 1.0.0 released2014-3-21 - version 1.1.0 released Fixed - log4j thread safe problemFeature - support logback 代码地址 基于perfj的性能分析工具,欢迎大家使用,也欢迎大家继续完善~
906 0
使用 advanced installer 为 winform 做自动更新
原文:使用 advanced installer 为 winform 做自动更新 advanced installer 是一款打包程序,基于 windows installer 并扩展了一些功能,比如安装统计,自动更新,授权验证等,本文将介绍你如果使用 advanced installer(以下简称 ai) 为 winform 做自动更新。
1483 0
VSTS 通过生成中未通过的测试自动创建 Bug 工作项
文章介绍 在项目中我们往往需要系统Bug很容易被发现, 并且希望其自动通知开发人员, 现在使用TFS 2008 就可以很轻松的实现自动将测试未通过的生成, 创建成一个工作项. 实现步骤 1. 建立新生成 步骤1:打开团队项目并创建生成 建立一个”生成”, 在团队项目浏览器中找到”生成...
878 0
6967
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载
《2021云上架构与运维峰会演讲合集》
立即下载