Jeśli używam niezmiennych serwerów / kontenerów, czy potrzebuję narzędzi takich jak Szef Kuchni, Marionetka, Ansible lub Sól? Te narzędzia do zarządzania konfiguracją mają na celu ustanowienie konfiguracji, a następnie jej utrzymanie.
Jeśli wdrażam niezmienne serwery, czy powinienem używać narzędzi do zarządzania konfiguracją tylko do początkowego udostępniania?
Odpowiedzi:
Istnieje kilka odpowiedzi na to:
Coś musi zbudować te niezmienne obrazy. Z pewnością łatwiej jest używać skryptów proceduralnych w starym stylu, aby zbudować coś, zaczynając od znanego stanu początkowego, ale z czasem może to stać się bardzo nieporęczne (np. Dockerfiles), szczególnie gdy w końcu chcesz dużej matrycy różnych obrazów dla rzeczy takie jak różne wersje oprogramowania, różne środowiska itp. Packer i inne narzędzia do tworzenia obrazów dobrze integrują się z Chef, Ansible, Puppet, Salt i innymi.
Niezmienność to spektrum, a nie binarne. Nawet przy wdrożeniu „bardzo niezmiennym” często zdarza się, że niektóre pliki konfiguracyjne wymagają zarządzania środowiskiem wykonawczym. Jest to również miejsce, w którym można korzystać z narzędzi CAPS, chociaż lżejsze opcje, takie jak szablony konsulów itp., Mogą mieć większy sens w zależności od ogólnej infra. Jeśli robisz niezmienne serwery aplikacji, ale serwery baz danych są bardziej tradycyjnie zarządzane za pomocą Chef, wtedy warto używać Chef nawet po niezmiennej stronie do drobnych zadań zarządzania.
Zarządzanie przez zero dni. Niezmienność jest dobra, ale co zamierzasz zrobić, gdy spadnie następny OpenSSL 0day? Jeśli masz gotową linię kompilacji do tworzenia natychmiastowych obrazów poprawek i wdrażania ich, to świetnie. Ale wiele osób prawdopodobnie nie będzie miało takiej zdolności do szybkiego obrotu.
Rzeczy, które nie mogą być niezmienne. Brak odpowiedzi, ale cała infra rzadko jest w 100% niezmienna. Rzeczy takie jak serwery baz danych i stacje robocze dla programistów (tak, to część twojej infrastruktury) są gdzieś pomiędzy trudnymi a niemożliwymi do uczynienia niezmiennymi.