2012华东运维技术大会的资料--运维自动化-Puppet应用与架构

注: manifests/init.pp必须存存
Puppet 与其它自动化工具对比
puppet VS cfengine
安装配置简单 基于ruby开发 ，Puppet 自有 高级配置语言 备份恢复简单 用于管理各种 资源 底层负责建模 安装复杂需要 依赖DB 基于c语言，语 法难懂，学习 维护成本高 备份恢复复杂 重点用于管理 文件
7.类可以继承与覆盖，子类可以向父类添加额外属性值
8.puppet 支持多环境部署（分：开发、测试、线上） 9.tidy 资源中多条件关系是或者，而不是and
10.选择正确的版本
Puppet 使用时注意事项
1.节点设置tag
tag("old-slow-server")
if tagged("old-slow-server") { notify { "this will succeed": } } 2.对资源设置tag
Mcollective 使用示例
[root@puppet1 ~]# mco find puppet1 [root@puppet1 ~]## mco ping time=56.11 ms time=95.86 ms puppet1 time=96.78 ms ---- ping statistics ---3 replies max: 96.78 min: 56.11 avg: 82.92 [root@puppet1 ~]# mco puppetd status * [ ===================================================> ] 3 / 3 puppet1 Currently stopped; last completed run 9663 seconds ago Currently idling; last completed run 1665580 seconds ago Currently idling; last completed run 149 seconds ago
Puppet 应用与架构
吴问志
网站：/category/puppet 邮箱: puppetfans@ 微博：puppetfans@
引言
机器越来越多 应用越来越复杂 架构越来越复杂
审记越来越难
内容概要
1.puppet 介绍 - 什么是puppet - puppet 能做什么 4.puppet 应用案例 -puppet 管理用户 -puppet nginx 管理
#facter -p architecture => x86_64 id => root
interfaces => eth0,lo
ipaddress => 192.168.200.63 ipaddress_eth0 => 192.168.200.63 。。。。。。。 ikernprocessor0 => Intel(R) Xeon(R) CPU prouptime => 27 days uptime_days => 27 uptime_hours => 651 uptime_seconds => 2344200 E5405 @ 2.00GHz
2.运维自动化工具对比
5.puppet 架构与集群
3.puppet 使用时注意事项


-puppet性能测试方法
-puppet 未来
6. QA
puppet 介绍
什么是puppet

遵循GPL 协议(2.7.0),基于ruby 语言开发的系统配置管理工具
说明性语言表达系统，用库实现配置 基于C/S架构，配置客户端和服务端，也可以独立运行 puppet 对于系统管理员是抽象，只依赖于ruby与facter. 默认情况下，客户端每30分钟连接到puppetmaster puppet 能管理多达将40多种资源管理，例如：file,user group, host,package,service,cron,exec,yumrepo适合整个软件生 命周期管理。
puppet 能做什么
注:2.7.0以后使用(Apache 2.0 license ) 注：puppet特殊资源--虚拟资源 . puppet 有个特殊的Type，例如Package,User等。这个Type就是告诉 puppet被管理的是什么资源。
puppet 的适用场景
puppet 是如何工作的
a. puppet 支持ldap以及nis集中 认证
② b.puppet 支持用户密码管理，最 好以''(单引号)括起来 ③ c. puppet 建用户的默认是不建家 目录的，需要使用 managerhome=>true
puppet 管理nginx
puppet kick
Puppet MCollective
before 、 after、 require 资源之间触发 subscribe notify 友情提示： refreshonly,refresh的区别 refreshonly：收到多少次通知，就执 行多少资源， refresh：不管有多少次通知，请执行 一次。
puppet +kick
puppet kick：主动强制客户端运行puppet agent. 注意:puppet kick 并不关心客户端puppet agent 有没有执行错误，它成功 连接到agent 即返回退出0.
子类向父类添加额外属性
Service["nginx"] { require +> File[/"etc/nginx/conf.d/nginx81. conf"], } }
# puppet agent --test --tags ssh
Puppet 的应用案例
Puppet 管理用户（关于: 管理用户的几点说明 ①
Puppet func
puppet 虚拟资源
以@为前缀 使用虚拟资源需要配置storeconfig 虚拟资源使用场景

多个资源需要引用共同的某个资源实例，例如A用户是SA，又是DBA
puppet nginx 应用案例
Exec有条件的执行：
creates：指定命令所生成的文件那么 命令只会在所指定的文件不存在的情况 的被执行 unless：所设定的命令返回0时才执行 onlyif：只会在onlyif设定的命令返回0 时才执行 refreshonly：触发刷新动作。 资源之间依赖关系：
PID USER 9955 root VSZ 112.996 MB COMMAND ruby /usr/sbin/mcollectived --pid=/var/run/mcollectived.pid


PID USER
Puppet MCollective 功能
1.管理/控制/执行 服务 软件包
进程信息
Facter facts ping
使用说明：
# mco The Marionette Collective version 1.3.2 /usr/bin/mco: command (options) Known commands: find pgrep facts ping puppetd help controller rpc inventory service 需要更多功能，可以安装更多插件
Finished processing 3 / 3 hosts in 36.27 ms
Puppet mcollective使用示例
MCollect使用示例
[root@puppet1 ~]# mco pgrep ruby

* [ ======================================================> ] 3 / 3
5717 root 25631 root log
VSZ
113.801 MB 153.289 MB
COMMAND
ruby /usr/sbin/mcollectived --pid=/var/run/mcollectived.pid /usr/bin/ruby /usr/sbin/puppetd --server=puppetmaster1 --
MCollective介绍
官方的解释：MCollective就是一个调度器,可以解决多个puppet agent同时向master提出请求造成性能,速度下降的问题;它可以根据 不同的属性对节点进行分类,对不同分类执行不同的任务;它是一个控 制终端,可以使用它控制客户端和服务器,因此不需要puppet agent定 时运行了. MCollective也是一种Client/Server架构,而且client和server使用 Midware(中间件)进行通信，需要java以及activemq支持. Mcollective官文说明： /mcollective/introduction/
注:这些变量可以直接来使用，例如： ｛$::ipaddress｝或者$::ipaddress
当然你也可以自定义fact，需要使用ruby来编写。
开源社区版和企业版对比
开源社区版 企业版
用户图形接口
内置Ec2模块
内置Ec2模块
内置Vmware vms 配置管理-发现和克隆
配置管理-操作系统
配置管理-操作系统 配置管理-用户账户管理
管理应用 内置300+模块
管理应用 内置300+模块 统一跨平台组件安装 自动配置审记 业务流程自动化
网络技术社区支持
网络技术社区支持 7*24 小时技术支持