我们目前有大约300台RHEL服务器连接到Puppetmaster服务器.但是,我们注意到了一些性能瓶颈,这是我们系统的失败点.我对木偶一般都很陌生,我正在考虑创建一个分散的木偶架构,而不是让Puppet客户端连接到Puppetmaster服务器.除了我怀疑会发生的事情,例如性能提升以及缺少签名和交换新机器的SSL证书之外,建立分散式架构的其他优缺点是什么?
解决方法
去分散.
您可以使用Git作为您的传输而不是subversion,然后您可以分支不同的机器/角色,然后对您的更改进行版本控制,以及允许……但您必须知道此时的DVCS spiel.
它设置起来速度更快,而且不那么挑剔.添加一些提交钩子进行健全性检查.
现在,在这一点上,你已经用ssh和git取代了puppetmaster,它的客户端 – 服务器模型,两者都比puppetmaster更好.
现在,您的组织可能需要层次结构.没问题,只需将包含权威分支的git repo存储在安全的地方.
奖金:
git blame
将允许您查看谁做出了更改.
http://bitfieldconsulting.com/scaling-puppet-with-distributed-version-control