配置管理工具（Puppet、Chef）是否能够使已安装的软件包保持最新？

Question 1

Puppet（我相信 chef 也一样）与你的apt-get/好吃软件存储库。由于它们负责确定哪些软件包可用，这意味着它们ensure => latest只适用于 Ubuntu/CentOS/Debian 等。只要您正确设置了相应的文件（/etc/apt/sources.list，等等）。

Answer

Puppet（我相信 chef 也一样）与你的apt-get/好吃软件存储库。由于它们负责确定哪些软件包可用，这意味着它们ensure => latest只适用于 Ubuntu/CentOS/Debian 等。只要您正确设置了相应的文件（/etc/apt/sources.list，等等）。

Question 2

你可以用 puppet 来做，你可以这样做：

ensure => latest,

或者

ensure=> "1.0.2",

指定最新/所需版本。即

package { apache2: ensure => "2.0.12-2" }
package { apache2: ensure => latest }

这至少意味着您可以在所有系统中指定相同的版本，并防止服务器（可能很危险地）自动升级。我已在多个站点的生产中使用了这种方法，效果非常好。

运行无人值守升级让我有点害怕，特别是如果他们升级关键任务包、内核、mysql 库、apache 等。特别是如果安装脚本可能想要重新启动服务！

Answer

你可以用 puppet 来做，你可以这样做：

ensure => latest,

或者

ensure=> "1.0.2",

指定最新/所需版本。即

package { apache2: ensure => "2.0.12-2" }
package { apache2: ensure => latest }

这至少意味着您可以在所有系统中指定相同的版本，并防止服务器（可能很危险地）自动升级。我已在多个站点的生产中使用了这种方法，效果非常好。

运行无人值守升级让我有点害怕，特别是如果他们升级关键任务包、内核、mysql 库、apache 等。特别是如果安装脚本可能想要重新启动服务！

Question 3

我认为这可能是个错误的问题。使用 Puppet 和 Chef 等配置管理工具来维护您的基础设施与尝试手动完成所有操作相比无疑是一个巨大的飞跃。保持软件包版本最新和同步的问题并不是这些工具中的任何一个直接解决的问题。要正确自动化此过程，您需要将软件包存储库本身置于您的控制之下。

我这样做的方法是维护一个专用的 Yum 存储库（适用于 Redhat/Fedora/CentOS；适用于 Debian/Ubuntu 的 APT 存储库），其中包含我关心的特定站点的软件包。这些通常是应用程序本身的依赖项（Ruby、PHP、Apache、Nginx、库等）和安全关键软件包。

一旦完成了设置（通常您可以从上游 repo 镜像所需的包开始），您可以使用 Puppet 的“ensure => latest”语法来确保您的所有机器都与 repo 保持同步。

使用“staging”存储库是明智之举，它使您能够在将软件包的更新版本顺利投入生产之前对其进行测试。使用存储库模板，Puppet 可以轻松完成此操作，无需重复任何代码。

自动化软件包版本控制强烈建议您将所有生产系统同步，因为维护不同操作系统发行版、版本和机器架构的多个存储库和软件包非常耗时，并且可能会导致各种模糊的问题和不兼容问题。

所有这些建议同样适用于 Ruby gems、Python eggs 以及您可能使用的其他软件包系统。

我写了一点Puppet 教程这应该可以帮助您快速启动并运行 Puppet。您可以使用 Puppet 将自定义存储库定义部署到您的机器，这是控制软件包版本的第一步。

Answer