编辑“︁Puppet”︁

= Puppet =

'''Puppet''' 是一种开源的[[配置管理]]工具，用于自动化[[服务器]]配置和部署流程。它采用声明式语言描述系统状态，确保基础设施保持预期配置，广泛应用于[[DevOps]]实践和企业级IT管理中。

== 核心架构 ==

Puppet采用主从（Master-Agent）架构：
* '''Puppet Master'''：中央服务器存储配置代码（称为"清单"）
* '''Puppet Agent'''：客户端节点定期从Master获取配置指令

<mermaid>
graph LR
    A[Puppet Master] -->|推送配置| B(Agent节点1)
    A -->|推送配置| C(Agent节点2)
    A -->|推送配置| D(Agent节点3)
</mermaid>

== 关键组件 ==

=== 清单（Manifests） ===
使用.pp扩展名的声明式配置文件，示例：
<syntaxhighlight lang="puppet">
# 确保Apache服务运行
package { 'httpd':
  ensure => installed,
}

service { 'httpd':
  ensure => running,
  enable => true,
  require => Package['httpd'],
}
</syntaxhighlight>

=== 模块（Modules） ===
可重用的配置单元，包含：
* manifests/
* files/
* templates/
* tests/

== 工作流程 ==

1. Agent节点向Master请求配置目录（Catalog）
2. Master编译清单和模块生成配置目录
3. Agent接收并应用配置
4. 生成报告发送回Master

== 应用场景 ==

=== 服务器配置标准化 ===
* 统一操作系统配置
* 批量部署软件包
* 管理服务状态

=== 云环境管理 ===
* 与[[AWS]]/[[Azure]]集成
* 配合[[Terraform]]使用
* 容器编排环境配置

== 与同类工具对比 ==

{| class="wikitable"
|+ 配置管理工具比较
|-
! 工具 !! 语言范式 !! 传输协议 !! 学习曲线
|-
| [[Puppet]] || 声明式 || HTTPS || 中
|-
| [[Ansible]] || 过程式 || SSH || 低
|-
| [[Chef]] || 过程式 || HTTPS || 高
|}

== 安装示例 ==

在CentOS上安装Puppet Agent：
<syntaxhighlight lang="bash">
# 添加Puppet仓库
sudo rpm -Uvh https://yum.puppet.com/puppet7-release-el-7.noarch.rpm

# 安装Agent
sudo yum install puppet-agent

# 配置Master地址
echo "server = puppetmaster.example.com" | sudo tee -a /etc/puppetlabs/puppet/puppet.conf

# 启动服务
sudo systemctl start puppet
</syntaxhighlight>

== 最佳实践 ==

* 使用版本控制管理清单代码（如[[Git]]）
* 实施[[RBAC]]权限控制
* 定期运行<code>puppet parser validate</code>检查语法
* 利用Hiera实现数据分离

== 参见 ==
* [[Ansible]]
* [[Chef]]
* [[SaltStack]]
* [[基础设施即代码]]

[[Category:配置管理工具]]
[[Category:DevOps工具]]
[[Category:开源软件]]