怎样用Puppet做配置管理

下面给你一个从概念到上手的 Puppet 配置管理实践指南，适合初学者到中等水平使用。

一、Puppet 能做什么？

Puppet 是一种声明式配置管理工具，用来：

• 统一服务器配置（操作系统、软件、文件、服务）
• 自动修复配置漂移（系统被手动改了，Puppet 会改回来）
• 管理大量节点（几十到上千台）

核心思想：

你描述“目标状态”，Puppet 负责让系统变成这个状态

二、Puppet 基本架构

1. 架构组成

• Puppet Master（Server）
  存放配置策略（现在叫 Puppet Server）
• Puppet Agent（Client）
  安装在每台被管理机器上
• Catalog
  Master 编译后的配置结果，下发给 Agent

2. 工作流程

Agent 请求配置
 → Master 编译 Catalog
 → Agent 应用配置
 → 报告结果

三、核心概念（必须理解）

1. Resource（资源）

Puppet 管理的最小单位

常见资源类型：

• file：文件
• package：软件包
• service：服务
• user：用户

示例：

file { '/etc/motd':
  ensure  => file,
  content => "Welcome to Puppet Managed Server\n",
}

2. Manifest（清单）

.pp 文件，描述资源配置

package { 'nginx':
  ensure => installed,
}

service { 'nginx':
  ensure => running,
  enable => true,
}

3. Class（类）

用于组织资源

class nginx {
  package { 'nginx':
    ensure => installed,
  }

  service { 'nginx':
    ensure => running,
    enable => true,
  }
}

使用：

include nginx

4. Node（节点）

不同服务器不同配置

node 'web01.example.com' {
  include nginx
}

node 'db01.example.com' {
  include mysql
}

四、一个完整示例（Web 服务器）

目标

• 安装 nginx
• 启动并开机自启
• 管理配置文件

代码结构

manifests/
 ├── site.pp
modules/
 └── nginx/
     ├── manifests/init.pp
     └── files/nginx.conf

site.pp

node default {
  include nginx
}

modules/nginx/manifests/init.pp

class nginx {
  package { 'nginx':
    ensure => installed,
  }

  file { '/etc/nginx/nginx.conf':
    source => 'puppet:///modules/nginx/nginx.conf',
    notify => Service['nginx'],
  }

  service { 'nginx':
    ensure => running,
    enable => true,
  }
}

五、常用命令

Agent 端

puppet agent --test

Master 端

puppet master --compile node_name

检查语法

puppet parser validate file.pp

六、最佳实践建议

✅ 使用 模块（module） 而不是写大文件
✅ 使用 Hiera 做参数分离（环境/主机差异）
✅ 控制变更频率（生产环境定时跑）
✅ 配合 Git 管理 Puppet 代码
✅ 先 dry-run，再正式应用

七、Puppet vs Ansible（简单对比）

如果你愿意，我可以：

• 给你一个 从零搭建 Puppet 的实验环境
• 对比 Puppet + Hiera 实战
• 或结合 Docker / Kubernetes / 云服务器 场景讲

你目前是打算用在 学习 / 公司生产 / 考试认证 哪种场景？