如何调优Puppet性能

下面从架构、配置、代码、运行环境四个层面，系统讲一下 Puppet 性能调优方法，偏实战。

一、架构层面调优（最关键）

1. 使用 Puppet Server 而非 Webrick

• 生产环境必须用 Puppet Server（JVM）
• Webrick 仅适合测试，并发极低

# puppet.conf
[main]
server = puppet.example.com

2. 控制 Agent 并发数量

• Puppet Server 默认并发有限
• 大量节点同时跑会导致 CPU/内存飙升

分批执行（推荐）：

# 不同节点错峰
0 2 * * * puppet agent -t
30 2 * * * puppet agent -t

3. 启用 PuppetDB（强烈推荐）

PuppetDB 能：

• 缓存 catalog
• 加速 facts 查询
• 减少重复编译

[master]
storeconfigs = true
storeconfigs_backend = puppetdb

二、Puppet Server（JVM）调优

1. 调整 JVM 内存

编辑：

/etc/sysconfig/puppetserver
# 或
/etc/default/puppetserver

JAVA_ARGS="-Xms2g -Xmx2g"

经验值：

• < 500 节点：2–4G
• 500–2000 节点：4–8G

• 2000 节点：8G+

2. 调整并发线程

# puppetserver.conf
max-active-instances = 4

公式参考：

并发数 ≈ CPU核数 * 0.75

三、Puppet 代码层调优

1. 减少 catalog 复杂度

• 避免大量 exec
• 避免 notify => Service 链过长
• 合并类，减少资源数量

2. 使用 unless / onlyif 减少执行

exec { 'reload nginx':
  command => '/usr/sbin/nginx -s reload',
  unless  => '/usr/bin/test -f /tmp/nginx_ok',
}

3. 避免频繁 facts 收集

• 不要自定义大量 expensive facts
• 使用 factercache

[agent]
factercache = true
factercacheterm = 1d

四、Agent 端调优

1. 调整运行间隔

[agent]
runinterval = 30m

2. 启用 cached catalog

[agent]
usecacheonfailure = true

3. 关闭不必要的报告

[agent]
report = false

五、系统层优化

• 使用 SSD（catalog 编译 IO 敏感）
• 提高文件描述符限制
• 使用 NTP 保证时间一致
• 使用内部 CA，避免外网延迟

六、常见性能问题速查

如果你愿意，我可以：

• 根据你的节点规模给一套具体配置
• 帮你分析 puppet.conf / puppetserver.conf
• 针对 上千节点环境做专项优化方案