Puppet實戰

hzbook2008發表於2013-12-17

Puppet實戰

作者：劉 宇

出版社：機械工業出版社
出版年：2013-12
頁數：376
定價：69.00元
ISBN：9787111445180
樣章下載：http://wenku.it168.com/d_001331584.shtml
           http://wenku.it168.com/d_001331585.shtml
內容簡介：
   
    Puppet領域的經典之作，資深運維專家多年一線經驗結晶，51CTO技術社群強烈推薦，新浪研發中心平臺架構部高階總監童劍、資深運維專家田逸、中國最大開源社群ChinaUnix創始人之一南非蜘蛛、OpenStack基金會董事程輝等業界資深專家聯袂推薦。本書詳細講解了Puppet的功能和使用方法，深入剖析了Puppet的工作原理，系統總結了Puppet的使用技巧，包含大量來自一線的實戰案例和最佳實踐。
    全書一共20章，共分為四部分：準備篇（第1~4章）介紹了Puppet用途、組織結構、工作原理、核心配置檔案、各種平臺下的安裝與配置，以及它的執行環境，是使用Puppet前必須做好的準備工作；基礎篇（第5~10章）詳細講解了Puppet的理論知識和功能使用，Puppet的語法與命令、資源、模組、類、模板、節點管理，以及Facter、陣列、函式、變數和標籤；實戰篇（第11~13章）通過幾個經典案例，包括大規模Nginx叢集的部署方案、分散式監控系統部署方案、OpenStack快速部署方案等，使讀者能快速將Puppet運用到實踐中；進階篇（第14~20章）綜合講解了Puppet的擴充套件模式、版本控制、報告系統、控制檯、擴充套件工具及MCollective，讓讀者瞭解一個完整的Puppet生產流程。

作者簡介：
      劉宇   資深運維工程師和系統工程師，曾任職於新浪，擔任高階技術工程師，現就職於百度，負責系統運維相關的工作，是國內Puppet領域的先驅之一。精通分散式自動化管理平臺和分散式監控平臺的管理，對視訊點播、直播架構、檔案加速、排程系統和資料分析都有非常深入的研究，實踐經驗極為豐富。在國內率先使用Puppet進行大規模叢集管理，並撰寫了Puppet配置手冊在網路上分享。活躍於InfoQ和51CTO等技術社群，曾被評為InfoQ金牌講師和51CTO部落格之星。

前　　言
為什麼要寫這本書
    子曰：“工欲善其事，必先利其器。”作為系統管理員，最應該具備的一種技能就是利用各種優秀開源軟體快速完成自己的工作，讓自己變得更輕鬆。但並不是所有的軟體都適合你，你需要根據自己的環境及需求進行選擇。
    Puppet就是系統管理員的一把利器。幾年前我開始學習Puppet的時候，不少朋友都問我：為什麼選擇Puppet？它有什麼優勢？當時pssh、CFEngine等都已經很成熟，並且也能幫助系統管理員有效地解決繁重的工作。為什麼還要選擇Puppet？“需求決定產品”。Luke Kanies（Puppet作者，以下簡稱Luke）曾經全面參與了重寫CFEngine的解析器和開發ISConf3的工作，但是他還是覺得現有的工具已經無法滿足他的工作需求，需要自己創造一個全新的工具，才能徹底使他的工作更加高效、便捷。 這便是Puppet誕生的背景和原因。
    Puppet注重設計簡潔、先框架後應用兩個中心思想。這也造就了Puppet今日的成功，它的“三板斧”——資源、類、模板，可以輕鬆地幫我們完成複雜的業務邏輯關係管理。同時，Puppet並不具備執行功能，因此在某些程度上存在短板，（比如exec是為解決特定系統管理員蹩腳的執行命令需求而開發的，但Luke一再強調不建議使用。）
    或許更多的系統管理員抱怨Puppet沒有命令執行功能。Luke早就考慮到了這一點，並提前收購了MCollective，採用訊息型匯流排的中介軟體來實現命令執行、系統管理、Puppet客戶端管理等，以彌補了Puppet在這方面的不足，可見Puppetlabs非常有遠見。伴隨著Puppet各子功能及擴充套件工具的遍地開花，Puppet的商業化及各種開源社群的支援，Puppet可謂是蒸蒸日上。
    在新興的同類工具中，我的另一個關注點是SaltStack，它天生具備命令執行和配置管理兩大核心功能，相比Puppet來說有一定優勢，但SaltStack的成長還需要我們耐心等待。Puppet打敗1993年“出生”的老牌系統配置管理工具CFEngine就花費了近7年時間。而Puppet與Salt Stack真正鹿死誰手，我們拭目以待。相信以後的市場競爭會越來越激烈。
    為了讓更多的系統管理員瞭解並深入學習Puppet，可以利用Puppet的整合方案解決系統管理複雜而繁重的任務，而不是盲目地尋找問題，我覺得有必要結合自己在學習Puppet過程中走過的彎路將工作中的經驗和總結以實戰形式呈現給大家。我也希望更多的人能加入開源社群，擁抱開源，擁抱變化，通過學習Puppet，體會到與開源愛好者交流的樂趣，而不是為了工具選型而猶豫甚至爭鬥。這也是我寫作本書的初衷。
    本書技術深入而閱讀簡單，涉及系統管理員所需的很多方面的基礎知識，同時通過穿插各種例項及程式碼詳解以便使讀者能夠快速掌握Puppet，並迅速將其運用到工作環境當中。通過這樣一本以系統管理員為核心的書，希望能給讀者帶來的不只是技術能力提升，更多的是開源與奉獻精神。也希望更多的系統管理員通過多閱讀、多交流，建立起享受分享的技術氛圍。
讀者物件
    根據本書內容定位，適合閱讀本書的讀者有：
    Puppet使用者和愛好者
    UNIX與Linux系統管理員
    運維工程師
如何閱讀本書
    本書分為四大部分：
    第一部分為準備篇（第1～4章），簡單地介紹了Puppet的發展歷程和相關理論，幫助讀者瞭解一些基礎背景知識，並快速搭建測試環境。
    第二部分為基礎篇（第5～10章），著重講解Puppet的基礎理論知識，包括語法、資源、類、模板、模組、節點、Facter、陣列、函式、變數。結合不同例項讓讀者感覺理論知識不再那麼枯燥。
    第三部分為實戰篇（第11～13章），從實戰角度進行講解，結合流行監控系統Nagios和Zabbix，包括最為熱門的雲端計算OpenStack的部署，使讀者能快速掌握Puppet並運用到實踐中。
    第四部分為進階篇（第14～20章），通過對Puppet擴充套件模式、版本控制、報告系統、控制檯、擴充套件工具及MCollective的綜合講解，讓讀者瞭解一個完整的Puppet生產流程。
    其中第三部分以實戰來講解Puppet應用，相比於前兩部分更加複雜。如果你是一名經驗豐富的資深使用者，能夠理解Puppet的相關基礎知識和工作原理，那麼你可以直接閱讀這部分內容。但是如果你是一名初學者，請一定從第1章的基礎理論知識開始學習。
勘誤和支援
    由於作者的水平有限，加之編寫時間倉促，書中難免會出現一些錯誤或者不準確的地方，懇請讀者批評指正。為此，我特意在部落格（http://liuyu.github.io）的基礎上開闢了線上支援與應急方案的站點http://puppet.bubbyroom.com。你可以將書中的錯誤以及遇到的有關Puppet的任何問題，通過訪問該站點的Q&A頁面提交給我。書中的全部原始檔除可以從華章網站①下載外，還可以從這個站點下載。同時我也會將相應的功能更新在這個站點上及時釋出出來。如果你有更多的寶貴意見，也歡迎傳送郵件至郵箱liuyu105#gmail.com（sed 's/#/@/g'），標題請註明《Puppet實戰》，期待能夠得到你們的真摯反饋。同樣你也可以關注我為本書建立的微信公共平臺（puppetchina），我會在此公共平臺定期釋出Puppet相關資訊。
致謝
    首先要感謝偉大的Puppet作者Luke Kanies，他開發了一款影響我整個人生的軟體。
    特別感謝劉長元、王廣勝、吳問志、劉繼偉、王哲，感謝你們對本書提出的寶貴修改意見。
    感謝為本書撰寫的童劍先生、竇哲先生、田逸先生、程輝先生，感謝你們在繁忙的工作中抽出時間，閱讀了本書的樣稿並寫下推薦和評論。
    感謝機械工業出版社華章公司的編輯楊福川，是你的引導才促使我完成這本書。特別感謝姜影編輯，在這一年多的時間中始終幫我校對並支援我的寫作，你的鼓勵和幫助引導我順利完成全部書稿。
    最後感謝我的笨笨，一如既往地支援我寫作，給予我無盡的支援與靈感，並時時刻刻為我灌輸著信心和力量！
    謹以此書獻給我即將出生的Baby，以及眾多熱愛Puppet的朋友們！


劉宇（守住每一天）
於中國北京






目　　錄
前　　言
第一部分　準備篇
第1章　認識Puppet  2
1.1　Puppet的起源與發展現狀  2
1.1.1　什麼是Puppet  2
1.1.2　Puppet起源與發展  2
1.1.3　版本語言特徵  3
1.1.4　命令差異  4
1.1.5　Puppet 3.0新特性  4
1.2　為什麼要使用Puppet  5
1.2.1　都有誰在使用Puppet  5
1.2.2　常見集中化管理工具對比  5
1.2.3　推薦Puppet的理由  6
1.3　Puppet的作用和特色  6
1.3.1　為什麼要有自己的語言  6
1.3.2　為什麼是Ruby  6
1.3.3　管理任何機器  6
1.4　Puppet組織結構  7
1.5　Puppet工作原理  7
1.5.1　Puppet基本結構  7
1.5.2　Puppet是如何工作的  8
1.5.3　Puppet資料流  8
1.5.4　檔案結合  9
1.5.5　詳細互動過程  9
1.5.6　安全與認證  10
1.6　Puppet核心配置檔案詳解  11
1.6.1　主配置檔案puppet.conf  11
1.6.2　主機配置檔案site.pp  13
1.6.3　認證與安全配置檔案  14
1.6.4　客戶端自動認證配置  16
1.6.5　報告系統配置  16
1.6.6　檔案系統配置檔案  16
1.7　本章小結  17
第2章　Puppet安裝與配置  18
2.1　Puppet對各系統平臺的支援  18
2.2　Puppet對Ruby的支援  19
2.3　Puppet的安裝步驟  19
2.4　在Linux下安裝  20
2.4.1　包管理器方式安裝  21
2.4.2　從原始碼進行安裝  23
2.4.3　從Git版本庫進行安裝  24
2.4.4　通過Gems進行安裝  25
2.5　在Mac OS X下安裝  25
2.5.1　通過二進位制釋出包進行安裝  25
2.5.2　從Git版本庫進行安裝  26
2.5.3　從Ports倉庫進行安裝  27
2.6　配置Puppet  28
2.7　在Windows下安裝與使用  30
2.7.1　包管理器方式安裝  31
2.7.2　在Windows下使用Puppet  33
2.7.3　Puppet在Windows下的功能  35
2.8　如何升級  35
2.9　本章小結  36
第3章　建立你的第一個Puppet配置  37
3.1　配置一個測試節點  37
3.2　檢測你的配置檔案  38
3.3　客戶端執行配置  39
3.4　檢視執行結果  40
3.5　增加httpd模組  40
3.6　本章小結  42
第4章　Puppet執行環境  43
4.1　伺服器端配置  43
4.2　客戶端配置  44
4.3　如何運用環境配置  45
4.4　本章小結  48
第二部分　基礎篇
第5章　Puppet語法與命令詳解  50
5.1　Puppet的命名規範  51
5.1.1　資源  51
5.1.2　屬性  51
5.1.3　類  52
5.1.4　模組  52
5.1.5　節點  52
5.2　主機、模組和類的命名  53
5.2.1　主機的命名  53
5.2.2　模組的命名  54
5.2.3　類的命名  54
5.3　資源、變數、引數和標籤的命名  54
5.3.1　資源的命名  54
5.3.2　變數的命名  55
5.3.3　引數的命名  55
5.3.4　標籤的命名  55
5.4　Puppet語法風格  55
5.4.1　間距、縮排和空白字元  56
5.4.2　註釋  56
5.4.3　變數的引用  56
5.4.4　資源  57
5.4.5　條件語句  60
5.4.6　類  61
5.5　檢查命令的用法  64
5.5.1　語法檢查  64
5.5.2　程式碼除錯  65
5.6　Puppet命令詳解  66
5.6.1　Puppet常用命令  68
5.6.2　幫助命令詳解  73
5.6.3　模組和不常用命令  75
5.7　本章小結  76
第6章　Puppet資源詳解  77
6.1　什麼是資源  78
6.1.1　圖解核心資源  81
6.1.2　什麼是manifests  81
6.1.3　資源的依賴  82
6.2　虛擬資源?  85
6.2.1　虛擬資源的定義  85
6.2.2　虛擬資源的用法  86
6.3　常用資源的用法  87
6.3.1　使用者資源  88
6.3.2　使用者組資源  90
6.3.3　軟體安裝  91
6.3.4　檔案管理  94
6.3.5　服務管理  97
6.3.6　定時指令碼  99
6.3.7　執行命令  101
6.3.8　除錯與輸出  103
6.4　Puppet作用域與變數  104
6.4.1　作用域  104
6.4.2　變數  108
6.5　條件語句  110
6.5.1　if語句  110
6.5.2　case語句  112
6.5.3　selector選擇器  112
6.6　表示式  113
6.6.1　什麼是表示式  113
6.6.2　運用位置  114
6.6.3　操作順序  114
6.6.4　比較運算子  114
6.6.5　布林運算子  115
6.6.6　算術運算子  116
6.7　函式  116
6.8　資料型別  118
6.8.1　布林型別  118
6.8.2　未定義  119
6.8.3　字串  119
6.8.4　資源引用  120
6.8.5　數字  120
6.8.6　雜湊型別  121
6.8.7　正規表示式  121
6.8.8　陣列  122
6.9　標籤  123
6.10　stage執行階段  123
6.11　本章小結  124
第7章　Puppet模組、類、模板  125
7.1　圖解模組結構  125
7.2　模組管理  126
7.2.1　例項：建立一個模組  127
7.2.2　模組佈局  129
7.3　類管理  130
7.3.1　類的定義  131
7.3.2　類的繼承  131
7.3.3　引數化類  132
7.4　模板管理  135
7.4.1　定義與宣告  135
7.4.2　ERB模板語法  136
7.5　融合  139
7.6　從Puppet Forge獲取模組  141
7.7　從Example42獲取模組  142
7.8　本章小結  143
第8章　節點管理  144
8.1　什麼是節點  144
8.2　主機名命名規範  145
8.3　節點繼承  146
8.3.1　節點繼承關係  146
8.3.2　繼承變數覆蓋  147
8.3.3　預設類與預設節點  147
8.3.4　節點繼承的判斷  148
8.4　節點管理方法  149
8.4.1　每個主機名獨立  149
8.4.2　採用正則匹配  150
8.4.3　使用外部節點分類器  150
8.4.4　利用WEB-UI管理  153
8.5　如何選擇合適的管理方式  154
8.6　本章小結  154
第9章　認識Facter  155
9.1　什麼是Facter  155
9.2　Facter的作用與特點  156
9.3　Facter的常用變數  157
9.3.1　作業系統名  158
9.3.2　作業系統相關  159
9.3.3　主機名  159
9.3.4　IP地址  160
9.3.5　記憶體管理  160
9.3.6　系統狀態資訊  161
9.3.7　版本管理  161
9.4　如何自定義fact  162
9.5　案例一：條件語句  164
9.6　案例二：匹配不同硬體配置  165
9.7　本章小結  167
第10章　小標籤大用途  168
10.1　Puppet標籤的定義  168
10.2　Puppet標籤的說明  168
10.2.1　自動分配標籤  169
10.2.2　tag元引數  169
10.2.3　tag函式  170
10.2.4　tagged函式  171
10.2.5　識別標籤  171
10.3　指定標籤執行特定配置  172
10.3.1　在命令列中指定特定標籤  172
10.3.2　在配置檔案中指定  174
10.3.3　在Node節點配置中指定  174
10.4　標籤的更多用法  175
10.4.1　在收集資源中使用  175
10.4.2　例項化資源  175
10.4.3　建立資源集合  176
10.5　本章小結  176
第三部分　實戰篇
第11章　大規模Nginx叢集部署方案  178
11.1　應用場景  178
11.2　場景需求分析  178
11.2.1　日常變更分析  178
11.2.2　網路及架構分析  179
11.2.3　軟體安裝分析  180
11.2.4　軟體配置分析  180
11.2.5　節點管理分析  181
11.3　合理規劃  181
11.3.1　系統安裝  181
11.3.2　系統初始化  182
11.3.3　部署規劃  182
11.3.4　關注點  183
11.4　實施步驟  183
11.4.1　前期準備：建立軟體倉庫  183
11.4.2　Puppet配置檔案管理  185
11.4.3　初始化作業系統  187
11.4.4　編寫nginx模組  187
11.4.5　採用Forge的nginx模組  192
11.5　本章小結  194
第12章　分散式監控系統部署方案  195
12.1　利用Puppet部署Zabbix  196
12.1.1　Zabbix簡介  196
12.1.2　Zabbix架構  197
12.1.3　利用Puppet部署Zabbix  198
12.1.4　Zabbix自定義監控  201
12.2　利用Puppet部署Nagios  202
12.2.1　Nagios簡介  202
12.2.2　Nagios架構  203
12.2.3　Nagios服務端安裝  204
12.2.4　Nagios模組應用  206
12.2.5　建立Nagios客戶端監控  208
12.3　本章小結  210
第13章　OpenStack快速部署方案  211
13.1　OpenStack簡介  211
13.1.1　什麼是OpenStack  211
13.1.2　OpenStack的元件、服務及邏輯架構  212
13.1.3　OpenStack版本說明  213
13.2　部署OpenStack  214
13.2.1　環境準備  214
13.2.2　安裝軟體及Puppet模組  216
13.2.3　部署controller  218
13.2.4　部署compute  220
13.2.5　驗證OpenStack部署  221
13.3　本章小結  222
第四部分　進階篇
第14章　Puppet版本控制  224
14.1　Puppet版本控制方法  224
14.1.1　為什麼要使用版本控制  224
14.1.2　版本控制的架構與原理  225
14.1.3　Git與SVN的區別  226
14.1.4　為什麼採用Git  226
14.2　使用Git實現Puppet  226
14.2.1　安裝與配置Git  227
14.2.2　將Puppet加入Git  228
14.2.3　使用Rake自動更新副本  229
14.2.4　使用hook實現自動語法檢查  231
14.3　本章小結  232
第15章　Puppet架構擴充套件與分散式  233
15.1　Puppet瓶頸分析  233
15.1.1　單臺Puppet Master瓶頸  233
15.1.2　認證的瓶頸  234
15.1.3　檔案的瓶頸  234
15.1.4　網路的瓶頸  234
15.2　架構擴充套件之單臺Puppet Master  234
15.2.1　Nginx+Mongrel模式  235
15.2.2　Apache+Passenger模式  238
15.2.3　Nginx+Passenger模式  242
15.3　架構擴充套件之多臺Puppet Master  244
15.3.1　配置前的準備  248
15.3.2　Puppet CA認證伺服器部署  250
15.3.3　Puppet LB負載均衡器部署  251
15.3.4　Puppet Master伺服器部署  252
15.3.5　Puppet客戶端配置  254
15.3.6　驗證架構  254
15.4　架構擴充套件之利用Git構建分散式的Puppet  254
15.4.1　實現原理  255
15.4.2　安裝與部署  256
15.5　本章小結  259
第16章　File資源管理優化  260
16.1　深入理解File資源?  260
16.2　操作實踐  262
16.3　File資源配置方法?  269
16.3.1　模組檔案目錄配置  269
16.3.2　統一檔案目錄配置  270
16.3.3　content屬性  271
16.4　File資源的優化  271
16.4.1　配置Nginx代理  272
16.4.2　選擇File資源還是ERB  272
16.4.3　大檔案下發方法  272
16.5　從filebucket檢索檔案  272
16.6　備份與恢復檔案  275
16.7　File資源的缺點  276
16.8　本章小結  276
第17章　強大的報告系統  277
17.1　report介紹  277
17.2　Puppet資訊記錄方式  278
17.3　tagmail傳送郵件報告  279
17.4　rrdgraph圖形化報告  280
17.5　自定義報告處理器  282
17.6　本章小結  284
第18章　必須瞭解的控制檯  285
18.1　Puppet DashBoard  285
18.1.1　簡介  285
18.1.2　DashBoard安裝  285
18.1.3　配置DashBoard  287
18.1.4　整合DashBoard  292
18.2　Foreman  297
18.2.1　Foreman簡介  297
18.2.2　安裝Foreman  298
18.2.3　配置Foreman  303
18.2.4　使用Foreman管理Puppet  311
18.2.5　從Foreman顯示報告  313
18.2.6　Foreman其他功能  314
18.3　本章小結  314
第19章　Puppet擴充套件工具  315
19.1　生成HTML文件  315
19.1.1　利用puppet doc生成HTML  316
19.1.2　puppet doc的其他使用方法  318
19.2　生成依賴關係圖  319
19.2.1　什麼是關係圖  319
19.2.2　配置方法  319
19.2.3　關係圖說明?  322
19.3　PuppetDB  322
19.3.1　PuppetDB功能與特性  322
19.3.2　安裝PuppetDB  324
19.3.3　PuppetDB配置檔案詳解  326
19.3.4　配置與使用PuppetDB  329
19.3.5　PuppetDB瓶頸  332
19.4　Hiera  335
19.4.1　Hiera的特點  335
19.4.2　Hiera的使用  335
19.5　本章小結  335
第20章　MCollective結合  336
20.1　MCollective簡介  336
20.1.1　什麼是MCollective  336
20.1.2　MCollective角色互換  337
20.1.3　MCollective的特點  338
20.1.4　MCollective給Puppet帶來的改變  338
20.2　訊息中介軟體  339
20.2.1　Stomp  339
20.2.2　ActiveMQ  339
20.2.3　RabbitMQ  339
20.3　標準化部署MCollective  340
20.3.1　體系結構與配置  340
20.3.2　安全模型  340
20.3.3　未來擴充套件  341
20.4　部署MCollective步驟  341
20.4.1　建立和收集證書  342
20.4.2　部署和配置中介軟體  344
20.4.3　MCollective安裝與配置  348
20.5　如何使用MCollective  355
20.5.1　mco基本命令的用法  355
20.5.2　執行RPC請求  356
20.5.3　過濾器的使用  358
20.6　MCollective使用 Shell Commands  359
20.7　MCollective控制Puppet  360
20.8　本章小結  362

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/16502878/viewspace-1063462/，如需轉載，請註明出處，否則將追究法律責任。

相關文章