Puppet over WAN para implementar mudanças de configuração nos clientes linux

Question

Como o título sugere, eu preciso encontrar uma maneira de implementar um sistema que possa alterar a configuração para mais de 800 clientes linux, para um cliente.

O problema decorre do fato de que não estamos autorizados a usar a nuvem ou saber quais mudanças serão feitas no sistema, estamos sendo informados de que as mudanças ocorrerão com frequência e ao longo do tempo e que precisam da infraestrutura para fazer isso acontece. Sem mencionar que toda a operação terá mais de 15 países, totalizando 50 escritórios.

Eu verifiquei em todos os lugares para um caso semelhante, mas surgiu vazio.

Eu nem sei se isso é viável, no entanto, se alguém lidou com algo semelhante ou sabe de uma maneira de fazer isso eu ficaria muito grato.

Obrigado;

P.S: Puppet também é a demanda do cliente

    

Answer 1

O fantoche, o chefe, o ansible etc. sempre podem ser envolvidos pela VPN. Cada host que você precisa controlar tem que provisionar com o cliente vpn que se conecta ao seu servidor e então você pode gerenciar todos os hosts do seu cliente a partir de um local central.