Gerenciando milhares de máquinas com controles de aprovação [closed]

Question

Somos uma startup que está apenas começando a acelerar e se deparando com o problema de gerenciar centenas de máquinas, e ter que fazer lançamentos noturnos e semanais para todos eles, além de gerenciar suas configurações.

Este é tipicamente um trabalho para um ou mais administradores de sistemas, mas no nosso caso precisamos fazer isso com apenas um. Analisamos ferramentas como Puppet e Distributed Shell, mas nenhuma delas parece se encaixar no que procuramos. Para cada máquina, é necessário construir alguns módulos linux a partir de fontes, pacotes de atualização, configurações de conjunto de pilha e linux, baixar o código-fonte do Git e atualizar as definições do esquema do banco de dados de forma automatizada. O problema é que precisamos fazer tudo isso com aprovações.

Existe alguma ferramenta lá fora que nos permitirá encenar comandos para serem aprovados antes de serem executados?

O Puppet parece ser o mais próximo do que precisamos, mas construir a partir da fonte parece difícil de configurar e requer que uma porta adicional seja aberta (só temos a porta 22 disponível).

    

Answer 1

Você pode querer parecer Ansible para o Gerenciamento de Configurações, já que ele usa o acesso SSH existente para acessar as máquinas.

Parece que, tanto quanto você precisa de uma solução de Gerenciamento de Configurações, você também precisa de uma solução de gerenciamento de orquestração / fluxo de trabalho para gerenciar sequências complexas de eventos, com detecção de falhas por etapa e paralelização em várias máquinas. Para isso, algo como Control / M, JBPM ou evento Concourse.ci seria útil.

Boa sorte para você e sua startup.

    

Answer 2

Se você estiver usando máquinas virtuais, você pode querer olhar para Asgard. Isso permitiria que qualquer pessoa construísse o AMI, mas apenas indivíduos aprovados poderão lançar um novo AMI na natureza. Você pode então usar qualquer ferramenta que queira construir a AMI.