Bạn chọn Ansible, Puppet, hay Chef để tự động hóa mạng?

[dangquangminh]

🔥 Bài viết hôm nay cho cộng đồng DevNet & NetDevOps VnPro: Bạn chọn Ansible, Puppet, hay Chef để tự động hóa mạng?

---

Trong thế giới đang chuyển mình mạnh mẽ sang tự động hóa hạ tầng, đặc biệt là hạ tầng mạng (Network Infrastructure), việc lựa chọn công cụ quản lý cấu hình (Configuration Management) phù hợp là một quyết định chiến lược. Nhưng bạn đã bao giờ tự hỏi: Tại sao Ansible lại được ưa chuộng hơn Puppet, Chef hay Salt trong mảng mạng (networking)?
Hãy cùng ôn lại và khám phá từng công cụ nhé.

---

🧠 Puppet – Lão đại kỳ cựu (từ 2005)

• Viết bằng Ruby, dùng manifests để định nghĩa cấu hình.
• Theo mô hình declarative: bạn chỉ cần mô tả trạng thái mong muốn, Puppet sẽ tự xử lý cách đạt được.
• Agent-based: cần cài phần mềm “tác nhân” lên thiết bị được quản lý ⇒ Không phù hợp cho router/switch.
• Có hỗ trợ proxy-agent, nhưng vẫn là rào cản lớn khi triển khai cho thiết bị mạng.

---

🍴 Chef – Đầu bếp của hạ tầng

• Cũng viết bằng Ruby, dùng recipes và cookbooks.
• Cấu trúc giống Puppet, cũng agent-based, declarative.
• Yếu điểm lớn với giới NetDevOps là cần agent trên thiết bị ⇒ khó áp dụng trong mạng truyền thống.

---

🐍 Ansible – Chân ái của anh em NetDevOps

• Viết bằng Python, dùng playbooks (tập hợp các task theo kịch bản).
• Agentless: không cần cài gì lên router/switch ⇒ chỉ cần thiết bị hỗ trợ SSH, REST API, NETCONF, SNMP.
• Học dễ, mở rộng nhanh, tích hợp được với hàng loạt sản phẩm Cisco.

Các nền tảng Cisco hỗ trợ module Ansible:

• ACI, NX-OS, IOS XE, IOS XR, ASA, Meraki, UCS, NSO, AireOS, …

Bạn có thể dùng Ansible để tự động hóa từ campus LAN, datacenter, cloud cho đến nhà cung cấp dịch vụ (SP). Tài liệu đầy đủ tại: https://docs.ansible.com

---

🧂 SaltStack – Vị mặn đặc biệt

• Viết bằng Python, dùng cơ chế ZeroMQ để truyền thông điệp.
• Mặc định vẫn cần agent (minion) trên thiết bị.
• Có hỗ trợ proxy minion để điều khiển thiết bị mạng không cài được agent, tuy nhiên triển khai phức tạp hơn Ansible.

---

📌 Vậy công cụ nào cần tiến trình (process) chạy giữa controller và thiết bị?

👉 Đáp án đúng: agent-based configuration management tools

---

💡 Kết luận cho anh em DevOps/NetOps:

• Nếu bạn làm network automation, chọn Ansible!
• Puppet/Chef/Salt mạnh trong mảng server/cloud, nhưng thiếu lợi thế trong môi trường mạng vật lý.
• Đừng quên: bạn còn có thể tự viết module Ansible cho thiết bị cũ chỉ hỗ trợ Telnet hay SNMP 👨💻