配置管理工具（Configuration management tools）

　Chef 的配置文件使用領域專用語言（DSL）的“配方”（以.rb 為文件擴展名）。多個配方也可以整合到一個菜譜（cookbook）中。該配方定義了資源及其狀態(tài)，例如：應該安裝的軟件包，該文件應存在，服務應該運行，等等。Chef驗證所有定義的資源是否應具有指定的狀態(tài)，如果必要，任何資源的實際狀態(tài)如果與指定的狀態(tài)不同，那么則應用更改。這允許你寫冪等的配方，意味著你可以多次應用相同的配方，如果所有定義的資源都具有指定的狀態(tài)，那么Chef 將不會更改任何內(nèi)容。Chef可以在 服務器/客戶端 模式中使用，也可在獨立的模式下運行。在任何情況下，Chef 應安裝要配置的節(jié)點或VM上。

Chef 客戶端是用Ruby語言編寫的，Chef 服務器是用Ruby 和Erlang語言編寫的。許可：2.7版本以后的使用 Apache License，之前版本使用 GNU General Public License。

Chef 菜譜的示例：

include_recipe "apt"
 
 package 'nginx' do
   action :install
 end
 
 service 'nginx' do
   action [ :enable, :start ]
 end

Puppet 的配置文件使用特殊的領域專用語言，它們被稱為Puppet 清單（以.pp 為文件擴展名）。Puppet 可以使用獨立的模式或者 服務器/客戶端 模式。Puppet 客戶端（agent）應該安裝要配置的每個節(jié)點或VM上。Puppet客戶端 通過一個名為Facter的工具收集Puppet服務器上的配置更改要求，并生成特定與服務器的目錄，其應用的配置更改都會記錄下來,Puppet 可以用來配置 類unix系統(tǒng)或 Windows節(jié)點/虛擬機。

Puppet 是用Ruby 語言編寫。許可：Apache License.

Puppet 清單 的示例：

service { 'nginx':
   ensure => running,
   enable => true,
 }

Absible 使用 模塊（Modules）來定義配置任務。模塊可以用標準腳本語言（Python，Bash，Ruby，等等）編寫，這是一個很好的做法，使每個模塊冪等。Ansible劇本（YAML語言編寫）角色映射到 節(jié)點／虛擬機上，以對這些節(jié)點/虛擬機 進行編排有序的執(zhí)行。Ansible支持ad-hoc任務：管理任務（不必冪等）以在多個節(jié)點／虛擬機上執(zhí)行。Ansible具有無代理架構：你不需要在配置的節(jié)點／虛擬機上安裝Ansible（然而，這些節(jié)點必須安裝python環(huán)境），Ansible 通過SSH或者通過PowerShell（Windows機器）從單個控制機器上配置管理節(jié)點／虛擬機，并且能夠支持并行配置多個節(jié)點。Ansible 可以用來配置 類unix系統(tǒng)或 Windows節(jié)點/虛擬機。

Ansible 使用Python 語言編寫。許可：GNU General Public License.

Ansible playbook 示例：

- name: Install nginx
       yum: name=nginx state=present- name: restart nginx
       service: name=nginx state=restarted enabled=yes

Salt（又叫SaltStack）同時支持服務器/客戶端 和無代理模式。在后一種情況下，Salt 使用SSH連接到受管理的節(jié)點/虛擬機。Salt 使用以Python編寫的執(zhí)行模塊，其中包含函數(shù)以定義配置任務。另外 Salt 支持ad-hoc 命令。Salt 狀態(tài)文件（以.sls 為文件擴展名）以YAML格式定義冪等任務。

Salt 使用Python 語言編寫。許可：Apache License.

Salt 狀態(tài)描述文件示例：

nginx:
  pkg.installed

裸機配置工具（Bare-metal provisioning tools）

　Cobbler使用 DHCP服務器來處理引導服務器并將其引導到TFTP服務器，在那里它可以下載作為PXE引導文件和帶有操作系統(tǒng)的可引導映像。然后 Cobbler使用Linux的 Kickstart（用于基于Red Hat的操作系統(tǒng)）或Pressed（用于基于Debian的操作系統(tǒng)）安裝方法進行無人值守的操作系統(tǒng)安裝和配置。由配置文件來自定義要配置的系統(tǒng)，Cobbler支持多個配置文件。一旦節(jié)點被配置，Cobbler應確保該節(jié)點被引導到預配置的操作系統(tǒng)而不是PXE。Cobbler包含 命令行客戶端和Web客戶端。

　Cobbler 使用Python語言編寫。許可：GNU General Public License.

Ironic 是一個OpenStack項目，它使用PXE配置裸機服務器和 IPMI以打開/關閉機器。Ironic 包含Ansible Playbooks（bifrost項目），以獨立模式安裝和運行Ironic，無需其它OpenStack 組件。Ironic還包含命令行客戶端和Web客戶端。

Ironic 使用Python 語言編寫。License: GNU Affero General Public License

編排工具（Orchestration tools）

MCollective 是構建服務器編排和并行工作執(zhí)行系統(tǒng)的框架，而不是一個工具。MCollective 支持分散庫存和自動發(fā)現(xiàn)。MCollective 服務端 應安裝在 被管理節(jié)點／虛擬機，而MCollective 客戶端應安裝在控制機上。MCollective使用代理插件來擴展其功能。MCollective 服務器和客戶端不直接通信，而是在發(fā)布／訂閱模式中使用中間件系統(tǒng)（通常是RabbitMQ）。這允許MCollective客戶端向 MCollective 服務器發(fā)送廣播請求，也支持直接請求/回復。

MCollective 使用Ruby語言編寫. 許可: Apache License

Juju允許你將復雜的應用程序部署到多個云平臺和裸機服務器上。Juju使用charms來定義代理的行為，charm hooks是要執(zhí)行的實際任務（如：安裝軟件，啟動或停止服務等）。Charms 還定義了與其它charms 的關系。Charm hooks 可以用任何語言來實現(xiàn)。還有配置管理工具，如Ansible，Chef，Puppet 可以在hook里面做服務器配置管理。Charm bundle 允許你將一組charms，它們的屬性和關系導出到YAML文件中。然后，這個 bundle可以導入到另一個Juju環(huán)境中，以準確的部署已部署的應用程序。Juju包含 命令行客戶端和web客戶端。

Juju 使用Go語言編寫。許可：GNU Affero General Public License, GNU Lesser General Public License.

　Apache Brooklyn 允許你使用基于策略的自動化來建模，監(jiān)控和管理應用程序。對于建模，Apache Brooklyn 使用藍圖（blueprint）的概念，它根據(jù)組件、配置、關系和部署場景來定義應用程序。藍圖使用YAML文件編寫。Apache Brooklyn支持許多應用程序，開箱即用。并具有Web UI來部署，監(jiān)視和管理應用程序。此外，Apache Brooklyn支持許多位置部署，包括云平臺和現(xiàn)有節(jié)點。相同的藍圖可以用于將應用程序部署到不同的位置。Policies 根據(jù)應用程序傳感器的讀數(shù)定義對應用程序的無人值守更改。

Apache Brooklyn 使用Java, Javascript, Groovy語言編寫. 許可: Apache License.

Cloudify 允許你在YAML文件中定義應用程序配置、服務和依賴關系。這樣的文件稱為藍圖.Cloudify 采用藍圖作為輸入，可以部署和管理應用程序。Cloudify 支持多種云計算平臺和虛擬化環(huán)境。藍圖還定義了應用程序的生命周期。對于應用程序部署階段，Cloudify支持配置管理工具，如Chef和Puppet。

Cloudify 使用Python 語言編寫。許可：Apache License.

Docker Machine 是一個工具，它允許你在提供的節(jié)點上安裝Docker（見下文），之后可以遠程的管理這樣的節(jié)點。

Docker Machine 使用Go語言編寫。許可：Apache License.

持續(xù)集成工具 （Continuous integration tools）

Jenkins

Jenkins 是一個具有許多插件的自動化服務器。用于構建，測試和自動化部署應用程序。通常Jenkins用作軟件開發(fā)的CI/CD工具。Jenkins 的作業(yè)（構建）可以由各種觸發(fā)器啟動。例如提交代碼到版本控制系統(tǒng)，按計劃事件，通過訪問特定URL構建或者在完成其它構建之后進行觸發(fā)。

Jenkins 使用Java 語言編寫. 許可: MIT License.

Docker 允許你將具有所有依賴關系的應用程序軟件打包到容器中，這可以很輕松的部署在基于Linux的平臺上。在非Linux 平臺上Docker使用一個虛擬機來運行容器。

Docker 使用Go 語言編寫。 許可：Apache License 2.0

監(jiān)控和日志記錄（Monitoring and logging）

Zabbix

Zabbix是一個為應用服務，網(wǎng)絡服務和硬件監(jiān)控提供的解決方案。Zabbix 將收集的數(shù)據(jù)存儲在關系數(shù)據(jù)庫中，如MySQL，PostgreSQL等。Zabbix 允許你監(jiān)控簡單的服務，如HTTP服務。Zabbix agent端可以安裝在Windows和 類Unix服務器上，用來檢視系統(tǒng)參數(shù)，如CPU 負載，內(nèi)存和磁盤利用率等。另外，agent可用于監(jiān)視標準服務和自定義應用程序。Zabbix也支持通過SNMP、SSH等方式，無需在要監(jiān)視的服務器上安裝代理。

Zabbix 使用C, PHP，Java 語言編寫. 許可: GNU General Public License version 2.

ELK 是Elasticsearch，Logstash，Kibana軟件的組合，它是用于記錄，日志分析，日志搜索和可視化的完整工具。Elasticsearch是基于Apache Lucene的搜索工具。Logstash是用于收集，解析和存儲日志的工具，可以通過Elasticsearch對其進行索引。Logstash 支持許多數(shù)據(jù)源，解析器和過濾器。Logstash通常與Lumberjack（一種工具）結合使用。該工具提供其 syslog實現(xiàn)，并可將本地日志事件轉發(fā)到Logstash中。當通過網(wǎng)絡發(fā)送日志時，Lumberjack使用SSL對日志進行加密。Logstash 和Elastcsearch都支持 HA配置，沒有單點故障，以確保所有日志都存儲在遠程。Kibana 是Elasticsearch的可視化插件。

Elasticsearch, Logstash 使用Java 編寫. Kibana 使用JavaScript 編寫. Lumberjack 使用C語言編寫. License: Apache License 2.0.

以上就是今天給大家介紹的DevOps 開源工具，鑒于強大的功能和貢獻，DevOps正在更多地被人們關注，希望以上內(nèi)容能夠對你有所幫助。

閱讀原文