我们有windows 服务器托管我们的软件。有一家第三方公司正在做渗透测试之类的事情,并向我们提供有关服务器设置/配置的报告和建议。现在我们将所有服务器添加到域/广告中,以便我们可以轻松地将服务器设置/操作系统更改传播到所有机器。最近,我们在我们的设置中添加了一些 Linux 服务器。
我的问题我们还有什么其他选择可以轻松地将更改推送到所有服务器,而无需手动对每个服务器执行此操作?
可能的选择:
- 所有新服务器都是使用 Terraform 创建和配置的。因此,其中一个选项是销毁现有机器,并使用新设置引入新机器。不可变的基础设施。
- 我们可以使用 DSC。我不确定这里的 Linux 部分
答案1
正如 Sven 上面指出的那样,您正在寻找配置管理解决方案。推荐一个特定的解决方案超出了网站的范围,但需要记住一些事情,包括您是否想要一个可以同时处理 Windows 和 Linux 服务器的解决方案,或者您是否想继续以现在的方式管理 Windows 机器,并且只将其用于 Linux 机器。(Sven 提到的所有三个都有 Windows 代理。)
祝你好运!