Puppet 的部署与应用，看这一篇就够了

工做原理

Puppet的目的是让管理员只集中于要管理的目标，而忽略实现的细节。Puppet既能够在单机上使用，也能够c/s使用，在大规模使用puppet的状况下，一般使用c/s结构，在这种结构中puppet客户端只运行puppetclient，puppet服务器只运行puppetmaster。

工做流程

1）客户端puppet调用facter（facter是经过ssl加密收集及检测分析客户端配置信息的一个工具），facter探测出主机的一些变量，如主机名，内存大小，ip地址等。Puppet把这些信息经过ssl链接发送到服务器器端

 

2）服务器端的puppetmaster经过facter工具分析检测客户端的主机名，而后找到项目主配置文件mainfest里面对应的node配置，并对该部份内容进行解析。Facter发送过来的信息能够做为变量处理，node牵扯到的代码才解析，其余没牵涉的代码不解析，解析分为几个阶段，首先进行语法检查，若是语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，而后把伪代码发送给客户端。

3）客户端接收到伪代码，并执行，客户端把执行的结果发送给服务器。

4）服务器把客户端的执行结果写入日志。

 

Puppet工做过程有如下两点值得注意：
1）为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的client能够与master通讯。
2）Puppet会让系统保持在人们所指望的某种状态并一直维持下去，例如：检测某个文件并保证其一直存在，保证ssh服务始终开启，若是文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会从新建立该文件或者启动ssh服务。