Puppet expliqué : automatiser le DevOps et accélérer le déploiement

En DevOps, vous voulez automatiser autant de tâches que possible. La configuration manuelle d'environnements prend des semaines avec de vastes infrastructures. Au moment où tout est configuré, vous éteignez des incendies au lieu d'implémenter de nouvelles solutions efficaces, telles que des serveurs Rancher.

Puppet aide à automatiser les tâches manuelles pour provisionner rapidement les systèmes et déployer les applications. La gestion d'infrastructure dynamique est au cœur de Puppet.

Cet article explique ce qu'est Puppet, quels problèmes il résout et comment utiliser Puppet pour automatiser les tâches manuelles en tant qu'équipe DevOps avec succès.

Qu'est-ce que Puppet ?

Puppet est un outil IaC (Infrastructure as Code) pour gérer plusieurs serveurs. Écrit en Ruby (principalement), Puppet fonctionne sur plusieurs systèmes de type Unix et prend également en charge Windows.

Le logiciel est très mature, avec une version initiale en 2005. Puppet est disponible en logiciel libre gratuit, et une version propriétaire est également disponible pour les infrastructures complexes.

À quoi sert Puppet ?

Puppet automatise la gestion de configuration des serveurs et le déploiement. Le logiciel permet de tirer les ficelles et de gérer les états sur plusieurs systèmes à la fois, et l'approche réduit la configuration et la gestion manuelles des serveurs individuellement.

Puppet définit l'état désiré pour le système plutôt que la façon d'y parvenir. La configuration s'applique à diverses plateformes et appareils et maintient l'état à travers l'infrastructure. Dans l'ensemble, il y a moins besoin pour les administrateurs système d'éteindre des incendies, permettant à l'équipe DevOps d'implémenter de nouvelles et meilleures solutions de serveur.

Gestion de configuration Puppet

Les scripts d'automatisation aident à gérer les tâches répétitives, telles que l'installation et la configuration des serveurs. Cependant, lorsque vous travaillez avec une infrastructure étendue, les scripts d'automatisation ne scalent pas.

La gestion de configuration fournit une solution pour les configurations d'infrastructure étendues. Les pratiques sont considérées comme la colonne vertébrale du DevOps et permettent des releases logicielles plus fréquentes et plus fiables dans un pipeline DevOps établi.

La gestion de configuration des serveurs se produit grâce à l'approche infrastructure-as-code. Dans le cas de Puppet, le code de gestion des serveurs est en code Puppet, qui est similaire à Ruby. Le langage est déclaratif et décrit une configuration basée sur un modèle.

Comment fonctionne Puppet ?

Puppet utilise une approche client-serveur et se compose des systèmes suivants :

• Le Puppet Master est un serveur avec le démon Puppet Master qui gère les informations système cruciales pour tous les nœuds en utilisant des manifestes.
• Les Puppet Agents sont des nœuds avec Puppet installé dessus avec le démon Puppet Agent en cours d'exécution.

Les sections ci-dessous expliquent les éléments et la terminologie essentiels de Puppet, qui aident à clarifier comment Puppet fonctionne.

Topologie et Architecture Puppet

Puppet utilise une architecture client/serveur composée du Puppet Master et des Puppet Agents. Les Puppet Agents utilisent le mode pull pour interroger le master et récupérer les informations de configuration spécifiques au nœud et au site.

La topologie passe par les étapes suivantes :

1. Un nœud exécutant un démon Puppet Agent rassemble toutes les informations (facts) sur lui-même, et l'agent envoie les facts au Puppet Master.
2. Le Puppet Master utilise les données pour créer un catalogue sur la façon dont le nœud doit être configuré et le renvoie au Puppet Agent.
3. Le Puppet Agent se configure en fonction du catalogue et rapporte au Puppet Master.

Puppet utilise un utilitaire appelé Facter pour découvrir les informations système. L'outil est fourni avec l'installation de Puppet par défaut.

Puppet Master

Le Puppet Master est un démon s'exécutant sur un serveur dédié. Le Puppet Master est la source d'information et l'autorité de configuration en tant que nœud serveur. Le master envoie des instructions à tous les nœuds agents et supervise la configuration du système.

Le Puppet Master est responsable des tâches suivantes :

• Créer un catalogue pour les agents.
• Transferts de fichiers depuis un serveur de fichiers vers les agents.
• Accepter les certificats SSL des agents.
• Stocker les manifestes de configuration.

Puppet utilise la gestion d'accès par identité via un utilisateur et un groupe dédiés, fournissant la sécurité et n'exposant que les informations requises aux agents. Cependant, toutes les actions ne nécessitent pas de privilèges élevés.

Puppet Agents

Le Puppet Agent est un démon Puppet s'exécutant sur un système ou nœud. Les agents ont certains privilèges sur le nœud pour appliquer les catalogues de configuration tirés du Puppet Master.

Pour recevoir les permissions de communication, un agent demande un certificat SSL lors du premier contact avec le master. Le certificat est vérifié à chaque fois que l'agent demande au master des mises à jour de configuration avant d'envoyer les informations. Un master s'authentifie également auprès des agents pour garantir des informations de configuration correctes.

Les agents Puppet modifient la configuration du système et nécessitent des permissions root pour effectuer les tâches.

Chiffrement et Sécurité de Communication Puppet

Puppet utilise OpenSSL pour la communication et la sécurité. Basé sur les protocoles SSL et TLS, Puppet utilise le chiffrement standard SSL/TLS et les certificats SSL pour l'authentification et la vérification agent/master. De plus, Puppet chiffre le flux de trafic entre les agents et les serveurs en utilisant SSL/TLS avec SHA-256 comme hachage par défaut.

Les méthodes de chiffrement dans Puppet assurent ce qui suit :

• Authentification et vérification master/agent.
• Prévention des violations de données entre master et agents.

Le master génère son propre certificat CA, clé privée, CRL (Certificate Revocation List) et un certificat serveur. Le certificat serveur est envoyé aux agents pour activer la communication SSL et TLS.

Avantages de Puppet et pourquoi vous devriez l'utiliser

Puppet est l'un des outils d'automatisation de gestion de configuration les plus anciens et les plus populaires. Voici cinq avantages qui donnent de bonnes raisons de commencer à utiliser Puppet.

1. Open source

Puppet est open source, ce qui rend la technologie extensible. Les bibliothèques et modules personnalisés enrichissent les projets individuels pour s'adapter à votre cas d'utilisation.

L'open source s'accompagne également de l'avantage d'avoir une communauté active. Beaucoup de discussions, forums et experts sont prêts à aider et répondre aux questions.

2. Abstraction des ressources

Les tâches de configuration sont répétitives, et les mêmes étapes sont souvent requises sur des serveurs avec différents systèmes d'exploitation via des étapes spécifiques à la plateforme. Se souvenir de toutes les commandes est une tâche impossible.

Facter aide Puppet à déterminer les spécificités et à atteindre l'abstraction. Les données spécifiques au système et les détails d'OS sont tous familiers à Puppet grâce à Facter.

3. Idempotence

Les configurations redondantes sont un problème complexe lorsque vous travaillez avec de nombreux serveurs, et Puppet vise à n'appliquer que les changements qui affectent le système. Si l'état désiré de l'infrastructure est atteint, Puppet n'exécute pas les commandes. Cette fonctionnalité de Puppet est connue sous le nom d'idempotence, ce qui aide à réduire la redondance et à augmenter l'efficacité.

4. Multi-plateforme

Puppet couvre une large gamme de plateformes, ce qui augmente le nombre de serveurs dans le processus d'automatisation de configuration. L'outil fonctionne sur Windows, OS X, systèmes basés sur Debian, Fedora, Gentoo, RHEL et Solaris.

5. Flexible

Le langage Puppet inclut un moyen de remplacer les instructions et de créer des exceptions pour différents scénarios. Puppet aide également à planifier des actions de maintenance spécifiques périodiquement.

Conclusion

Puppet est un outil puissant pour gérer les configurations et les tâches de serveur, et c'est un excellent choix pour les serveurs stables qui ne changent pas dynamiquement ou souvent.

Pour voir comment Puppet se compare avec d'autres technologies similaires, consultez notre article de comparaison : Ansible vs. Terraform vs. Puppet.