Configuração e aprovisionamento em massa através da rede WAN

Question

ANTECEDENTES

Estou interessado em construir uma rede de caixas unix sem cabeça:

• caixas são conectadas em rede a LAN + WAN e
• caixas podem ficar atrás de firewalls diferentes
• caixas são implantadas em diferentes cidades

Para este exercício, assuma

• uma caixa é a mais recente distribuição do raspberry-pi: distro.
• um firewall PODE impedir o acesso remoto remoto SSH (ou similar direto).

OBJETIVOS

O objetivo é implantar remotamente CSCIs (Computer Software Configurable Items, itens configuráveis de software de computador): scripts python e arquivo de configuração em cada caixa. Possivelmente outros itens de TBD CSCI no futuro. O arquivo de configuração é uma entrada para o script python e pode ser exclusivo para cada caixa. A implantação desses itens configuráveis de software de computador deve ser executada remotamente por meio de uma rede, preferencialmente com um método seguro. Suspeito que o obstáculo do firewall TBD possa exigir que as caixas estabeleçam um canal (soquete?) Com a nave-mãe No entanto, espero que haja uma solução melhor.

Se mais informações forem necessárias para aguçar a pergunta, adicione um comentário com uma pergunta e atualizarei esta postagem.

PERGUNTAS

Uma distro e possivelmente um software devem ser selecionados para suportar os requisitos \ metas listados acima.

1. Se tal unicórnio existir, qual é o rótulo dele (gostaria de usar o rótulo do Google)
2. Se a funcionalidade desejada é incorporada a uma plataforma existente de distro ou IOT?
3. Quais são os recursos (de instâncias de rótulo) que normalmente são incluídos na seleção de hardware e software?

Se você tiver sido confrontado com uma decisão semelhante: indique isso em sua resposta e em todas as lições aprendidas. Obrigado