Puppet Explicado: Automatize DevOps e Acelere Implantações

No DevOps, você quer automatizar o máximo de tarefas possível. Configurar ambientes manualmente leva semanas com infraestruturas vastas. Quando tudo está configurado, você está apagando incêndios em vez de implementar novas soluções eficazes, como servidores Rancher.

O Puppet ajuda a automatizar tarefas manuais para provisionar sistemas rapidamente e implantar aplicativos. Gerenciamento de infraestrutura dinâmica está no núcleo do Puppet.

Este artigo explica o que é o Puppet, quais problemas ele resolve e como usar o Puppet para automatizar tarefas manuais como uma equipe DevOps com sucesso.

O Que É o Puppet?

O Puppet é uma ferramenta de IaC (Infrastructure as Code) para gerenciar múltiplos servidores. Escrito em Ruby (principalmente), o Puppet opera em múltiplos sistemas Unix-like e suporta Windows também.

O software é altamente maduro, com o lançamento inicial em 2005. O Puppet vem como software livre e open-source, e uma versão proprietária também está disponível para infraestruturas complexas.

Para Que o Puppet É Usado?

O Puppet automatiza gerenciamento de configuração de servidores e implantação. O software permite puxar cordas e gerenciar estados em múltiplos sistemas de uma vez, e a abordagem reduz configuração e gerenciamento manual de servidores individualmente.

O Puppet define o estado desejado para o sistema em vez de como chegar lá. A configuração se aplica a várias plataformas e dispositivos e mantém o estado em toda a infraestrutura. No geral, há menos necessidade de administradores de sistema apagarem incêndios, permitindo que a equipe DevOps implemente soluções de servidor novas e melhores.

Gerenciamento de Configuração do Puppet

Scripts de automação ajudam a lidar com tarefas repetitivas, como instalar e configurar servidores. No entanto, ao trabalhar com uma infraestrutura extensa, scripts de automação não escalam.

Gerenciamento de configuração fornece uma solução para configurações de infraestrutura extensas. As práticas são consideradas a espinha dorsal do DevOps e permitem releases de software mais frequentes e confiáveis em um pipeline DevOps estabelecido.

O gerenciamento de configuração de servidores ocorre graças à abordagem infrastructure-as-code. No caso do Puppet, o código de gerenciamento de servidores está em código Puppet, que é similar a Ruby. A linguagem é declarativa e descreve uma configuração baseada em modelo.

Como o Puppet Funciona?

O Puppet usa uma abordagem cliente-servidor e consiste nos seguintes sistemas:

• O Puppet Master é um servidor com o daemon Puppet Master que gerencia informações cruciais do sistema para todos os nodes usando manifests
• Os Puppet Agents são nodes com Puppet instalado neles com o daemon Puppet Agent rodando

As seções abaixo explicam os elementos essenciais e terminologia do Puppet, que ajudam a esclarecer como o Puppet funciona.

Topologia e Arquitetura do Puppet

O Puppet utiliza uma arquitetura cliente/servidor consistindo do Puppet Master e Puppet Agents. Puppet Agents usa modo pull para consultar o master e recuperar informações de configuração node-specific e site-specific.

A topologia passa pelos seguintes passos:

1. Um node rodando um daemon Puppet Agent coleta todas as informações (facts) sobre si mesmo, e o agent envia os facts para o Puppet Master
2. O Puppet Master usa os dados para criar um catálogo de como o node deve ser configurado e o envia de volta para o Puppet Agent
3. O Puppet Agent se configura baseado no catálogo e reporta de volta ao Puppet Master

O Puppet usa um utilitário chamado Facter para descobrir informações do sistema. A ferramenta vem com a instalação do Puppet por padrão.

Puppet Master

O Puppet Master é um daemon rodando em um servidor dedicado. O Puppet Master é a fonte de informação e autoridade de configuração como um node servidor. O master envia instruções para todos os nodes agent e supervisiona a configuração do sistema.

O Puppet Master é responsável pelas seguintes tarefas:

• Criar um catálogo para os agents
• Transferências de arquivo de um file server para agents
• Aceitar certificados SSL de agents
• Armazenar manifests de configuração

O Puppet usa gerenciamento de acesso de identidade através de um usuário e grupo dedicados, fornecendo segurança e expondo apenas as informações necessárias aos agents. No entanto, nem todas as ações requerem privilégios elevados.

Puppet Agents

O Puppet Agent é um daemon Puppet rodando em um sistema ou node. Agents têm certos privilégios no node para aplicar catálogos de configuração puxados do Puppet Master.

Para receber permissões de comunicação, um agent solicita um certificado SSL durante o primeiro contato com o master. O certificado é verificado toda vez que o agent pede ao master por atualizações de configuração antes de enviar as informações. Um master também autentica para os agents para garantir informações de configuração corretas.

Puppet agents modificam a configuração do sistema e requerem permissões root para realizar tarefas.

Criptografia e Segurança de Comunicação do Puppet

O Puppet usa OpenSSL para comunicação e segurança. Baseado em protocolos SSL e TLS, o Puppet usa criptografia SSL/TLS padrão e certificados SSL para autenticação e verificação agent/master. Adicionalmente, o Puppet criptografa o fluxo de tráfego entre agents e servidores usando SSL/TLS usando SHA-256 como hash padrão.

Métodos de criptografia no Puppet garantem o seguinte:

• Autenticação e verificação master/agent
• Prevenção de violações de dados entre master e agents

O master gera seu próprio certificado CA, chave privada, CRL (Certificate Revocation List) e um certificado de servidor. O certificado de servidor é enviado aos agents para habilitar comunicação SSL e TLS.

Vantagens do Puppet e Por Que Você Deve Usá-lo

O Puppet é uma das ferramentas de automação de gerenciamento de configuração mais antigas e populares. Abaixo estão cinco vantagens que dão boas razões para começar a usar o Puppet.

1. Open Source

O Puppet é open source, o que torna a tecnologia extensível. Bibliotecas e módulos customizados enriquecem projetos individuais para atender seu caso de uso.

Open source também vem com o benefício de ter uma comunidade ativa. Muitas discussões, fóruns e especialistas prontos para ajudar e responder perguntas.

2. Abstração de Recursos

Tarefas de configuração são repetitivas, e os mesmos passos são frequentemente necessários em servidores com diferentes sistemas operacionais através de passos específicos de plataforma. Lembrar todos os comandos é uma tarefa impossível.

O Facter ajuda o Puppet a descobrir os detalhes e alcançar abstração. Dados específicos do sistema e detalhes do SO são todos familiares ao Puppet graças ao Facter.

3. Idempotência

Configurações redundantes são um problema complexo ao trabalhar com numerosos servidores, e o Puppet visa aplicar apenas aquelas mudanças que afetam o sistema. Se o estado desejado da infraestrutura é alcançado, o Puppet não roda os comandos. Este recurso do Puppet é conhecido como idempotência, que ajuda a reduzir redundância e aumentar eficiência.

4. Multiplataforma

O Puppet cobre uma ampla gama de plataformas, o que aumenta o número de servidores no processo de automação de configuração. A ferramenta funciona em Windows, OS X, sistemas baseados em Debian, Fedora, Gentoo, RHEL e Solaris.

5. Flexível

A linguagem Puppet inclui uma forma de sobrescrever instruções e criar exceções para diferentes cenários. O Puppet também auxilia no agendamento de ações de manutenção específicas periodicamente.

Conclusão

O Puppet é uma ferramenta poderosa para gerenciar configurações e tarefas de servidores, e é uma excelente escolha para servidores estáveis que não mudam dinamicamente ou frequentemente.

Para ver como o Puppet se compara com outras tecnologias similares, confira nosso artigo de comparação: Ansible vs. Terraform vs. Puppet.