Puppet uitgelegd: DevOps automatiseren en implementatie versnellen

In DevOps wilt u zoveel taken mogelijk automatiseren. Handmatig configureren van omgevingen duurt weken met uitgebreide infrastructuren. Op het moment dat alles ingesteld is, bent u bezig met branden blussen in plaats van nieuwe effectieve oplossingen te implementeren, zoals Rancher-servers.

Puppet helpt handmatige taken te automatiseren om systemen snel in te richten en applicaties te implementeren. Dynamisch infrastructuurbeheer ligt aan de kern van Puppet.

Dit artikel legt uit wat Puppet is, welke problemen het oplost en hoe u Puppet kunt gebruiken om handmatige taken te automatiseren als DevOps-team met succes.

Wat is Puppet?

Puppet is een IaC (Infrastructure as Code)-tool voor het beheren van meerdere servers. Geschreven in Ruby (voornamelijk), werkt Puppet op meerdere Unix-achtige systemen en ondersteunt Windows ook.

De software is zeer volwassen, met de initiële release in 2005. Puppet komt als gratis, open-source software, en een proprietaire versie is ook beschikbaar voor complexe infrastructuren.

Waarvoor wordt Puppet gebruikt?

Puppet automatiseert serverconfiguratiebeheer en -implementatie. De software stelt in staat om touwtjes te trekken en statussen op meerdere systemen tegelijk te beheren, en de benadering verlaagt handmatige opzet en beheer van servers afzonderlijk.

Puppet definieert de gewenste staat voor het systeem in plaats van hoe er moet worden gekomen. De configuratie geldt voor diverse platforms en apparaten en handhaaft de staat over de infrastructuur. Over het geheel genomen is er minder behoefte aan systeembeheerders om branden te blussen, wat het DevOps-team in staat stelt om nieuwe en betere serveroplossingen te implementeren.

Puppet-configuratiebeheer

Automatiseringsscripts helpen bij het afhandelen van herhalende taken, zoals het installeren en configureren van servers. Bij het werken met een uitgebreide infrastructuur, schalen automatiseringsscripts echter niet.

Configuratiebeheer biedt een oplossing voor uitgebreide infrastructuurconfiguraties. De praktijken worden beschouwd als de ruggengraat van DevOps en stellen frequente en betrouwbaardere softwarereleases in een gevestigde DevOps-pipeline in.

Serverconfiguratiebeheer vindt plaats dankzij de infrastructure-as-code-benadering. In het geval van Puppet is de serverbeheercode in Puppet-code, wat lijkt op Ruby. De taal is declaratief en beschrijft een model-gebaseerde configuratie.

Hoe werkt Puppet?

Puppet gebruikt een client-server-benadering en bestaat uit de volgende systemen:

• De Puppet Master is een server met de Puppet Master-daemon die cruciale systeeminformatie beheert voor alle nodes die manifests gebruiken.
• De Puppet Agents zijn nodes met Puppet geïnstalleerd en de Puppet Agent-daemon draaiend.

De onderstaande secties leggen de essentiële Puppet-elementen en terminologie uit, wat helpt om te verduidelijken hoe Puppet werkt.

Puppet-topologie en -architectuur

Puppet gebruikt een client/server-architectuur bestaande uit de Puppet Master en Puppet Agents. Puppet Agents gebruiken pull-modus om de master te polllen en node-specifieke en site-specifieke configuratie-informatie op te halen.

De topologie doorloopt de volgende stappen:

1. Een node met een Puppet Agent-daemon verzamelt alle informatie (facts) over zichzelf, en de agent stuurt de facts naar de Puppet Master.
2. De Puppet Master gebruikt de data om een catalogus te creëren over hoe de node geconfigureerd moet worden en stuurt deze terug naar de Puppet Agent.
3. De Puppet Agent configureert zichzelf op basis van de catalogus en rapporteert terug naar de Puppet Master.

Puppet gebruikt een utility genaamd Facter om systeeminformatie te ontdekken. Het tool komt standaard mee met de Puppet-installatie.

Puppet Master

De Puppet Master is een daemon die draait op een dedicated server. De Puppet Master is de informatiebron en configuratieautoriteit als server-node. De master stuurt instructies naar alle agent-nodes en toeziet op de systeemconfiguratie.

De Puppet Master is verantwoordelijk voor de volgende taken:

• Een catalogus voor de agents creëren.
• Bestandsoverdrachten van een bestandsserver naar agents.
• SSL-certificaten van agents accepteren.
• Configuratiemanifesten opslaan.

Puppet gebruikt identiteitstoegangsbeheer via een dedicated gebruiker en groep, wat beveiliging biedt en alleen de vereiste informatie aan agents blootlegt. Niet alle acties vereisen echter verhoogde privileges.

Puppet Agents

De Puppet Agent is een Puppet-daemon die draait op een systeem of node. Agents hebben bepaalde privileges op de node om configuratiecatalogi toe te passen die van de Puppet Master zijn opgehaald.

Om communicatiemachtigingen te ontvangen, vraagt een agent een SSL-certificaat aan tijdens de eerste contact met de master. Het certificaat wordt elke keer gecontroleerd wanneer de agent de master om configuratie-updates vraagt voordat de informatie wordt verstuurd. Een master authenticeren ook naar de agents om correcte configuratie-informatie te garanderen.

Puppet-agents wijzigen de systeemconfiguratie en vereisen root-rechten om taken uit te voeren.

Puppet-versleuteling en communicatiebeveiliging

Puppet gebruikt OpenSSL voor communicatie en beveiliging. Gebaseerd op SSL- en TLS-protocollen, gebruikt Puppet standaard SSL/TLS-versleuteling en SSL-certificaten voor agent/master-authenticatie en -verificatie. Daarnaast versleutelt Puppet de verkeersstroom tussen de agents en servers met behulp van SSL/TLS met SHA-256 als standaard hash.

Versleutelingsmethoden in Puppet garanderen het volgende:

• Master/agent-authenticatie en -verificatie.
• Datainbraken tussen master en agents voorkomen.

De master genereert zijn eigen CA-certificaat, privésleutel, CRL (Certificate Revocation List) en een servercertificaat. Het servercertificaat wordt naar agents gestuurd om SSL- en TLS-communicatie mogelijk te maken.

Voordelen van Puppet en waarom u het zou moeten gebruiken

Puppet is een van de langst bestaande en meest populaire configuratiebeheer-automatiseringstools. Hieronder vijf voordelen die goede redenen geven om Puppet te gaan gebruiken.

1. Open source

Puppet is open source, wat de technologie uitbreidbaar maakt. Aangepaste bibliotheken en modules verrijken individuele projecten om aan uw use case te voldoen.

Open source brengt ook het voordeel van een actieve community mee. Veel discussies, forums en experts staan klaar om te helpen en vragen te beantwoorden.

2. Resource-abstraction

Configuratietaken zijn herhalend, en dezelfde stappen zijn vaak vereist op servers met verschillende besturingssystemen via platform-specifieke stappen. Alle commando's onthouden is een onmogelijke taak.

Facter helpt Puppet de specificaties te achterhalen en abstractie te bereiken. Systeemspecifieke data en OS-details zijn allemaal bekend voor Puppet dankzij Facter.

3. Idempotentie

Redundante configuraties zijn een complex probleem bij het werken met talloze servers, en Puppet streeft ernaar om alleen die wijzigingen toe te passen die het systeem beïnvloeden. Als de gewenste staat van de infrastructuur bereikt is, voert Puppet de commando's niet uit. Deze Puppet-functie staat bekend als idempotentie, wat helpt redundantie te verminderen en efficiëntie te verhogen.

4. Cross-platform

Puppet dekt een breed scala aan platforms, wat het aantal servers in het configuratie-automatiseringsproces vergroot. De tool werkt op Windows, OS X, Debian-gebaseerde systemen, Fedora, Gentoo, RHEL en Solaris.

5. Flexibel

De Puppet-taal bevat een manier om instructies te overschrijven en uitzonderingen te creëren voor verschillende scenario's. Puppet helpt ook bij het plannen van specifieke onderhoudsacties periodiek.

Conclusie

Puppet is een krachtig tool voor het beheren van configuraties en servertaken, en het is een uitstekende keuze voor stabiele servers die niet dynamisch of vaak veranderen.

Om te zien hoe Puppet zich verhoudt tot andere vergelijkbare technologieën, bekijk ons vergelijkingsartikel: Ansible vs. Terraform vs. Puppet.