📘 Puppet

1. Общие сведения

Наименование:
Puppet

Описание:
Puppet — это платформа для автоматизации управления конфигурацией (Configuration Management), позволяющая определять, развертывать и поддерживать ИТ-инфраструктуру в нужном состоянии. Работает по принципу "desired state configuration", где вы описываете желаемое состояние системы, а Puppet обеспечивает его соблюдение.

Тип системы:
Инструмент автоматизации / Инструмент управления конфигурацией
Класс: Configuration Management Tool

Разработчик:
Luke Kanies (основатель), Puppet Inc.

Год выпуска:
2005 год

Лицензия:
Open Source (Community Edition) + Enterprise Edition (платная)

Сайт: https://www.puppet.com

2. Основные компоненты

Компонент	Описание
Puppet Master (Server)	Центральный сервер, управляющий политиками и распространяющий конфигурации
Puppet Agent	Клиентский демон на управляемом узле, запрашивающий и применяющий конфигурации
Manifests	Файлы с расширением `.pp`, содержащие описание желаемого состояния
Modules	Повторно используемые блоки кода, организованные по каталогам
Facts	Данные об управляемом узле, собираемые Facter
Catalog	Скомпилированный план действий, отправляемый от сервера к клиенту
Hiera	Система управления данными и параметрами сред

3. Основные функции

Функция	Описание
Управление конфигурацией	Настройка систем в соответствии с заданным состоянием
Автоматизация развертывания	Установка пакетов, настройка сервисов, управление файлами
Многоплатформенность	Поддержка Linux, Windows, macOS, Unix
Agent-based архитектура	Требует установки клиента на управляемые узлы
Idempotency	Применение изменений без повторного изменения того, что уже в порядке
Версионный контроль	Совместимость с Git для управления манифестами
Отчетность	Логирование выполнения задач и генерация отчётов
Интеграция с CI/CD	Встраивается в pipeline через Jenkins, GitLab CI и др.

4. Пример использования

Пример `manifest.pp`:

class nginx {
  package { 'nginx':
    ensure => installed,
  }

  service { 'nginx':
    ensure    => running,
    enable    => true,
    require   => Package['nginx'],
  }

  file { '/etc/nginx/sites-available/default':
    source  => 'puppet:///modules/nginx/default-site.conf',
    notify  => Service['nginx'],
  }
}

node 'webserver.example.com' {
  include nginx
}

Основные команды:

puppet agent --test         # Запуск агента вручную с подробным выводом
puppet module install       # Установка модулей из Puppet Forge
puppet apply site.pp        # Применить локальную конфигурацию без сервера
puppet cert list            # Просмотр запросов сертификатов (на сервере)

5. Преимущества использования Puppet

✅ Полная автоматизация управления конфигурацией
✅ Подходит для больших масштабов – управление тысячами узлов
✅ Декларативный подход – вы указываете «что» должно быть, а не «как»
✅ Мощная экосистема – более 6000 модулей на Puppet Forge
✅ Поддержка многоплатформенности – Linux, Windows, облачные и сетевые устройства
✅ Enterprise-поддержка – коммерческая версия с технической поддержкой
✅ Интеграция с другими DevOps-инструментами – Ansible, Terraform, Docker, Kubernetes

6. Использование в проектах

Этап	Возможности
Разработка	Настройка локальных окружений через Vagrant + Puppet
CI/CD	Интеграция в pipeline для автоматического тестирования и деплоя
Тестирование	Быстрое создание тестовых сред
Деплой	Полностью автоматизированное развёртывание production сред
Обслуживание	Обновление систем, ротация логов, бэкапы и т.д.
Обучение	Изучение DevOps-процессов и автоматизации ИТ-инфраструктуры

7. Альтернативы Puppet

Инструмент	Особенности
Ansible	Agentless, прост в освоении, ориентирован на orchestration
Chef	Ruby-ориентированный, программный подход
SaltStack	Быстрая параллельная обработка команд
Terraform	Инфраструктура как код (IaC), но не специализирован под конфигурацию
CFEngine	Одна из первых систем управления конфигурацией
Shell / PowerShell скрипты	Простые, но трудно масштабируемые решения

8. Интеграции

Интеграция	Описание
Jenkins / GitLab CI / GitHub Actions	Интеграция в pipeline CI/CD
Docker / Kubernetes	Настройка контейнерной среды и оркестраторов
AWS / GCP / Azure	Управление ресурсами в облаке
Terraform	Совместное использование для IaC + Config Management
Prometheus / Grafana	Настройка мониторинга
Foreman / Satellite	Интерфейс управления хостами, управление жизненным циклом
LDAP / Active Directory	Интеграция с системами авторизации