常用的自动化管理工具

puppet

特点:
puppet与其他手工操作工具有一个最大的区别是 puppet的配置具有稳定性,因此你可以多次执行puppet,一旦你更新了你的配置文件,puppet就会根据配置文件来更改你的机器配置,通常每30分钟检查一次. puppet会让你的系统状态同配置文件所要求的状态保持一致. 比如你配置文件里面要求ssh服务必须开启. 假如不小心ssh服务被关闭了,那么下一次执行puppet的时候,puppet会发现这个异常,然后会开启 ssh 服务. 以使系统状态和配置文件保持一致.puppet就象一个魔术师,会让你的混乱的系统收敛到puppet配置文件所想要的状态.

工作流程：
puppet既可以在单机上使用,也可以以c/s结构使用.在大规模使用puppet的情况下,通常使用c/s结构.在这种结构中puppet客户端只是指运行puppet的服务器,puppet服务器端是指运行puppetmaster的服务器.
puppet客户端首先会连接到puppet服务器端,并且通过facter工具把客户端的基本配置信息发送给服务器端. 服务器端通过分析客户端的主机名,通过node定义,找到该主机的配置代码,然后编译配置代码,把编译好的配置代码发回客户端,客户端执行代码完成配置.并且把代码执行情况反馈给puppet服务器端.

ansible

• 简介
  ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远
  程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一

• ansible 特点
  部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
  默认使用SSH协议对设备进行管理；
  有大量常规运维操作模块，可实现日常绝大部分操作；
  配置简单、功能强大、扩展性强；
  支持API及自定义模块，可通过Python轻松扩展；
  通过Playbooks来定制强大的配置、状态管理；
  轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
  提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台

saltstack

• saltstack特点
  基于python开发的C/S架构配置管理工具
  底层使用ZeroMQ消息队列pub/sub方式通信
  使用SSL证书签发的方式进行认证管理，传输采用AES加密

• SaltStack有四大功能，分别是：
  远程执行
  配置管理/状态管理
  云管理(cloud)
  事件驱动
  SaltStack可以通过远程执行实现批量管理，并且通过描述状态来达到实现某些功能的目的。

• SaltStack四大运行方式：
  local本地运行
  Master/Minion传统方式
  Syndic分布式
  Salt ssh