Tweet
Giữa một rừng các công cụ tự động hóa hiện nay, Ansible có thể đang là cái tên thống trị với sự phổ biến rộng rãi, nhưng Puppet mới chính là "gạo cội" đặt nền móng cho trường phái quản lý cấu hình. Dù xuất hiện từ lâu, Puppet vẫn giữ được chỗ đứng vững chắc trong các hệ thống enterprise nhờ khả năng vận hành cực kỳ ổn định và mạnh mẽ.
Thuộc trường phái Infrastructure as Code (IaC), nhiệm vụ tối thượng của Puppet là giải phóng các kỹ sư khỏi những thao tác thủ công mệt mỏi khi phải cấu hình hàng trăm máy chủ cùng lúc.
Điểm ăn tiền nhất của Puppet chính là tính Lũy đẳng (Idempotency). Thay vì chạy một chuỗi câu lệnh mù quáng dễ gây lỗi hệ thống nếu lặp lại, Puppet hoạt động dựa trên nguyên lý khai báo trạng thái đích (Desired State):
- Bạn định nghĩa rõ ràng: "Hệ thống phải trông như thế này".
- Puppet sẽ kiểm tra thực tế. Nếu mọi thứ đã chuẩn, nó thản nhiên bỏ qua mà không làm gì cả.
- Nếu có sai lệch (thiếu file, hỏng dịch vụ), nó tự động chỉnh sửa cho đúng chuẩn.
Chạy 1 lần hay 100 lần, kết quả cuối cùng đối với hệ thống vẫn hoàn hảo như một.
Để làm chủ Puppet, bạn cần nắm bắt những khối Lego xây dựng nên hệ thống này:
- Resource (Tài nguyên): Đơn vị cấu hình nhỏ nhất (tập tin, dịch vụ, gói phần mềm, user).
- Manifest: Tệp mã nguồn (đuôi .pp) nơi bạn viết ra trạng thái mong muốn cho các Resource.
- Class & Module: Cách để đóng gói, nhóm các đoạn mã lại với nhau thành các gói chức năng có thể tái sử dụng dễ dàng hoặc chia sẻ qua Puppet Forge.
- Facter & Facts: Bộ đôi "thám tử" tự động quét và thu thập toàn bộ thông tin phần cứng, hệ điều hành, IP của máy trạm.
- Catalog: Bản thiết kế chi tiết được Puppet Master "đo đạc và biên dịch" riêng cho từng máy con.
- Hiera: "Két sắt" lưu trữ dữ liệu cấu hình dưới dạng Key-Value, giúp tách bạch hoàn toàn phần Dữ liệu nhạy cảm ra khỏi Mã nguồn.
Puppet vận hành chủ yếu theo mô hình Master - Agent (Client - Server), nơi máy chủ trung tâm quản lý hàng loạt máy trạm một cách tự động và bảo mật qua SSL.
Quy trình vận hành chuẩn chỉnh diễn ra qua 4 bước:
- Thu thập thông tin (Facter): Máy con (Agent) dùng công cụ Facter quét thông số hệ thống (Facts) rồi gửi lên Master qua kênh mã hóa an toàn.
- Biên dịch (Compilation): Puppet Master tiếp nhận thông tin, kết hợp cùng Manifest và Hiera để "đóng gói" thành một Catalog riêng biệt cho máy đó.
- Áp dụng thay đổi (Enforcement): Agent nhận Catalog, đối chiếu trạng thái thực tế với mong muốn. Nếu có vênh lệch, nó tiến hành tự động vá lỗi, cài đặt hoặc bật dịch vụ ngay lập tức.
- Báo cáo (Reporting): Hoàn tất công việc, Agent gửi toàn bộ bản báo cáo chi tiết về tình trạng thay đổi ngược lại cho Master để quản trị viên nắm bắt.