摘要：企業(yè)將業(yè)務(wù)遷移到云平臺的最大好處之一是可以降低工作和運營成本，其中一個最重要的因素是云計算基礎(chǔ)設(shè)施的自動化和配置。幸運的是，有許多云計算基礎(chǔ)設(shè)施自動化工具可用于幫助加快流程。

企業(yè)需要深入了解將工作負(fù)載遷移到公共云的正確步驟，并因此降低成本。

云遷移不會自行發(fā)生，在遷移項目成功之前并不能完成工作和任務(wù)。企業(yè)將業(yè)務(wù)遷移到云平臺的最大好處之一是可以降低工作和運營成本，其中一個最重要的因素是云計算基礎(chǔ)設(shè)施的自動化和配置。通過基于云計算基礎(chǔ)設(shè)施的配置、設(shè)置和管理實現(xiàn)自動化，組織可以騰出時間和資源來進行關(guān)鍵任務(wù)創(chuàng)新，而不是日常維護。

幸運的是，有許多云計算基礎(chǔ)設(shè)施自動化工具可用于幫助加快流程。此外，許多相關(guān)工具也可能有所幫助。雖然沒有一種工具適合所有情況，但這個指南可以為考慮所提供的各種優(yōu)勢提供幫助，并選擇最能滿足企業(yè)的云計算基礎(chǔ)設(shè)施需求的優(yōu)勢，無論企業(yè)的遷移是針對公共云、私有云還是混合云架構(gòu)。

（1）AWS CloudFormation

為了幫助確保其在所有云計算領(lǐng)域的領(lǐng)導(dǎo)地位，亞馬遜公司的AWS CloudFormation允許用戶使用YAML或JSON對資源進行建模，對它們實現(xiàn)自動化，然后將它們部署在基于AWS的基于云計算的基礎(chǔ)設(shè)施中。

如果企業(yè)使用或計劃使用基于AWS的云計算產(chǎn)品，CloudFormation可以幫助用戶確保所有團隊的配置盡可能簡單。

CloudFormation允許用戶立即運行大量其他AWS工具，包括Amazon CloudWatch和AWS Elastic Beanstalk。CloudFormation還可以處理跨區(qū)域賬戶的自動化管理，從而可以在業(yè)務(wù)擴展時更輕松地擴展到新的區(qū)域設(shè)置。CloudFormation Change Sets是在基礎(chǔ)設(shè)施發(fā)生之前預(yù)覽即將發(fā)生的更改的好方法。

如果用戶計劃使用AWS云，可以采用CloudFormation盡可能多地完成任務(wù)。

（2）Puppet

作為配置自動化市場的長期領(lǐng)導(dǎo)者，Puppet幫助當(dāng)今一些最大的軟件團隊建模、配置和系統(tǒng)地實施其基礎(chǔ)設(shè)施的所需配置。借助該公司的商業(yè)產(chǎn)品Puppet Enterprise，用戶可以以驚人的規(guī)模管理基于云計算基礎(chǔ)設(shè)施的各個方面，從計算到存儲再到網(wǎng)絡(luò)資源（對于基本部署，可以考慮超過20，000個節(jié)點）。它適用于公共云、私有云和混合云。用戶使用Puppet的特定于域的語言（DSL）編寫模塊，這些語言為用戶在每個節(jié)點上安裝的代理程序強制執(zhí)行的配置提供代碼。

使用Puppet Enterprise，用戶可以獲得開箱即用的編排和基于任務(wù)的命令執(zhí)行和多設(shè)備管理。其GUI控制臺可以輕松地對用戶部署的所有云計算進行分類和管理。雖然Puppet DSL以花費一段時間來學(xué)習(xí)而聞名，但收益可能很大。

Puppet公司與微軟、VMware，、谷歌和亞馬遜等主要廠商保持著整合和合作關(guān)系。例如，針對Puppet Enterprise的AWS Opswork提供了一套完全集成的自動化工具套件，用于管理基于云計算的基礎(chǔ)設(shè)施。

如果用戶需要標(biāo)記強制配置和漂移補救，Puppet是其良好的自動化工具。

（3）Ansible

最近受到RedHat的保護，Ansible正迅速成為基于其易于使用，基于任務(wù)的基礎(chǔ)設(shè)施自動化的行業(yè)標(biāo)準(zhǔn)。Ansible公司聲稱，用戶不需要具有計算機科學(xué)的深厚背景就可以采用簡單的語言自動化、配置或編排任務(wù)，用戶可以將其打包在“劇本”中。此外，用戶可以輕松管理云計算基礎(chǔ)架構(gòu)的所有方面，而無需在云計算基礎(chǔ)設(shè)施中的任何位置安裝單個代理。

Ansible Tower的主要功能（Ansible的商業(yè)產(chǎn)品）包括作業(yè)調(diào)度、基于GUI的庫存管理、多個游戲工作流程，以及靈活的REST API，可讓用戶在幾乎任何基于任務(wù)的配置管理過程中嵌入Ansible Tower。

主要集成包括AWS、Microsoft Azure、VMware、Rackspace、Digital Ocean和谷歌云。

使用Ansible的任務(wù)執(zhí)行自動化配置可能會讓用戶的工作感覺有點過于簡單。

（4）Chef

Chef公司是基礎(chǔ)設(shè)施配置領(lǐng)域中的另一家資深廠商。與Puppet一樣，Chef公司提供自己的DSL來幫助用戶實施從配置策略到持續(xù)交付生產(chǎn)代碼的所有內(nèi)容。對于Chef Automate用戶（Chef的商業(yè)平臺），可以每小時自動管理基于AWS的自托管基礎(chǔ)設(shè)施，或使用AWS Opswork實施Chef Automate。

借助Chef Automate，用戶可以獲得詳細(xì)的合規(guī)性管理、高可用性和基于GUI的工作流程管道創(chuàng)建等關(guān)鍵功能。主要集成包括AWS、Microsoft Azure、VMware、谷歌云。

如果用戶需要合規(guī)管理，Chef是一個不錯的選擇。

（5）Kubernetes

Kubernetes最初由谷歌公司開發(fā)，是一個容器編排平臺，用于自動化容器化應(yīng)用程序的部署、擴展和管理。事實上，它已成為容器編排的事實標(biāo)準(zhǔn)，并且是云原生計算基金會的旗艦項目，由谷歌、AWS、微軟、IBM，英特爾、思科和RedHat等主要廠商提供支持。

雖然它不是一個真正的基礎(chǔ)設(shè)施配置管理工具，但Kubernetes可以輕松部署和運行基于微服務(wù)架構(gòu)的應(yīng)用程序，幾乎適用于任何云。它通過在一組主機之上創(chuàng)建一個抽象層來實現(xiàn)這一點，開發(fā)團隊可以部署他們的應(yīng)用程序，讓Kubernetes管理諸如控制應(yīng)用程序或團隊的資源消耗，在主機基礎(chǔ)設(shè)施中均勻分布應(yīng)用程序負(fù)載以及自動加載平衡請求之類的事情。

考慮采用容器和微服務(wù)架構(gòu)？許多人懷疑Kubernetes有朝一日會使傳統(tǒng)的配置管理工具完全過時。

（6）Terraform

基礎(chǔ)設(shè)施管理的另一個方面是“基礎(chǔ)設(shè)施即代碼”的概念。AWS、微軟、谷歌公司這三個行業(yè)巨頭都聲稱這是一個中心哲學(xué)，Terraform也不例外。簡而言之，Terraform是一個開源工具，用戶可以使用它來編寫聲明性配置文件來創(chuàng)建和修改基礎(chǔ)設(shè)施，但它并不完全是配置自動化工具。

如果用戶在基于云計算的工作流（例如AWS）中使用企業(yè)的商業(yè)產(chǎn)品Terraform Enterprise，那么用戶將編寫版本控制配置的模塊、聲明創(chuàng)建或修改高級資源，例如Amazon EC2實例或Amazon Relational Database Service（RDS）資源。Terraform可以借助廣泛的資源圖形和執(zhí)行計劃幫助用戶自動配置這些資源。但是用戶仍然可能需要像Puppet或Chef這樣的配置管理工具來幫助其在這些資源上自動設(shè)置和執(zhí)行軟件。

Terraform的主要集成包括AWS、谷歌云平臺，Microsoft Azure云平臺和Oracle云。

Terraform非常重視“基礎(chǔ)設(shè)施即代碼”。用戶會得到所期望的強大而穩(wěn)定的聲明性配置。

（7）谷歌云計算部署管理器（Google Cloud Deployment Manager）

如果用戶計劃使用谷歌云平臺構(gòu)建云計算基礎(chǔ)設(shè)施，請采用云計算部署管理器。在這里，用戶可以使用并行、可重復(fù)的部署和模板驅(qū)動的配置自動配置和部署谷歌云。云計算部署管理器提供了一系列豐富的工具，從CLI和API到GUI，用于管理基礎(chǔ)設(shè)施配置和管理的所有階段，從資源創(chuàng)建到刪除。

（8）Microsoft AzureAutomation

Azure Automation提供基于云計算的自動化和配置服務(wù)，可在Azure和非Azure環(huán)境中提供一致的管理。它由流程自動化、更新管理和配置功能組成，旨在幫助用戶減少錯誤，并減少基礎(chǔ)設(shè)施部署所花費的時間。Azure Automation還提供對維護和合規(guī)性運行的自動控制。

最重要的是，它不僅僅適用于微軟使用Azure自動化，用戶可以使用通過PowerShell或Python Runbook觸發(fā)的自動化為Windows或Linux主機進行異構(gòu)部署。

微軟公司顯然表現(xiàn)出對現(xiàn)代DevOps從業(yè)者的奉獻精神。如果用戶需要運行各種操作系統(tǒng)，Azure可能是一種很好的方式。

（9）思科智能自動化云平臺（Cisco Intelligent Automation for Cloud）

思科公司提供了許多從私有到公共到混合解決方案的云計算產(chǎn)品。除了這些產(chǎn)品外，思科智能自動化云平臺還提供從基礎(chǔ)設(shè)施即服務(wù)（IaaS）到在思科云或其他云環(huán)境（包括AWS、OpenStack和VMware）中運行的實例的實際配置和管理。

主要功能包括為用戶的云計算用戶、多租戶和網(wǎng)絡(luò)服務(wù)自動化提供的自助服務(wù)門戶。盡管思科公司明確創(chuàng)建自己的云計算基礎(chǔ)架構(gòu)產(chǎn)品，但思科智能云計算自動化平臺能夠?qū)⒆詣踊ぞ邤U展到其他生態(tài)系統(tǒng)中。

（10）SaltStack

最初是像Puppet和Chef這樣的開源項目，Saltstack也加入了企業(yè)領(lǐng)域，主要關(guān)注自動化安全合規(guī)性。與Ansible一樣，SaltStack可以無代理運行（但如果用戶的工作流需要，也可以運行代理）。

如果用戶有興趣遷移到云平臺，SaltStack提供了一個與云計算提供商進行交互的界面，稱為Salt Cloud，因此用戶可以使用Salt來配置和管理基于云計算基礎(chǔ)設(shè)施的所有方面。

SaltStack的主要功能包括無代理節(jié)點管理和卓越的安全合規(guī)性工具。它還與AWS、Microsoft Azure、VMware、Rackspace、Digital Ocean、OpenStack和谷歌云進行了重要的云集成。

如今，安全合規(guī)似乎是一個巨大的問題，所以如果這是一個問題，也許SaltStack是用戶想要的方式。

（11）VMware vCenter配置管理器（VCM）

VMware世界的這一小部分可幫助用戶配置和維護VMware云環(huán)境（在AWS和RackSpace等供應(yīng)商上運行），以滿足其運營、安全和合規(guī)性要求。

VCM為用戶提供了一個控制基于VMware的基礎(chǔ)設(shè)施配置的中心位置，無論它是在Windows、Linux還是Unix操作系統(tǒng)上運行。企業(yè)還可以輕松選擇VMware集成，這有助于使用許多VMware工具（包括vCenter、vCloud Director和VMware vCloud Networking）跟蹤配置數(shù)據(jù)，更改數(shù)據(jù)，網(wǎng)絡(luò)配置和合規(guī)性策略。

（12）Cfengine

CFEngine是一種經(jīng)典的配置管理工具，長期以來一直用于在各種規(guī)模的企業(yè)中實現(xiàn)IT基礎(chǔ)設(shè)施的自動化。與Puppet等需要中央管理服務(wù)器的工具不同，CFEngine依賴于每五分鐘運行一次的“自治代理”來強制執(zhí)行其主機配置。令人印象深刻的是，CFEngine允許用戶為每個管理服務(wù)器管理多達(dá)5，000個主機。

CFEngine與用戶的Amazon EC2基礎(chǔ)架構(gòu)集成。

（13）Foreman

如果用戶需要一個輕量級工具來管理服務(wù)器的整個生命周期，從裸機到配置再到業(yè)務(wù)流程，開源Foreman項目可以提供幫助。但請注意，F(xiàn)oreman依賴于與開源Puppet的相當(dāng)深度的集成來進行節(jié)點的配置管理，但它還為Chef、Ansible和Salt提供插件支持以用于其他管理方面。

其專門的開源社區(qū)擁有廣泛的插件庫。用戶可以在主要提供商（如Amazon EC2、Google Cloud Computing、OpenStack和VMware）上使用Foreman配置云計算實例。

Foreman絕對是構(gòu)建開源軟件團隊的選擇之一。

結(jié)論

每個基礎(chǔ)設(shè)施自動化工具都有其優(yōu)勢、劣勢和學(xué)習(xí)曲線。在選擇工具時，用戶需要找到最符合項目需求和團隊需求的工具。當(dāng)用戶開始云遷移時，云計算供應(yīng)商構(gòu)建的工具可能是提供最簡單的方法，尤其是如果用戶正在尋找“一站式服務(wù)”的時候。

也就是說，像Puppet、Chef和Ansible這樣的工具已經(jīng)為DevOps從業(yè)者在各種云環(huán)境中管理基礎(chǔ)設(shè)施建立了巨大的聲譽，他們的集成證明了這一點。但一定要做好功課，因為一些相關(guān)的工具可能正是用戶所需要的。實際上，在許多情況下，用戶可能會發(fā)現(xiàn)最好的方法是將兩個或更多這些工具組合在一起。