通过 WAN 使用 Puppet 来实现对 Linux 客户端的配置更改

Question

正如标题所示，我需要找到一种方法来实现一个可以为客户端更改超过 800 个 Linux 客户端配置的系统。

问题在于，我们无法使用云，也不知道系统会做出哪些更改，我们被告知更改会频繁发生，而且需要有适当的基础设施来实现。更不用说整个运营将横跨 15 多个国家，总共 50 个办事处。

我到处寻找类似的情况，但一无所获。

我甚至不知道这是否可行，但是如果有人处理过类似的事情或知道怎么做，我将不胜感激。

谢谢;

PS: Puppet也是客户的需求

Answer 1

Puppet、chief、ansible 等始终可以通过 VPN 进行封装。您需要控制的每个主机都必须配备连接到您服务器的 VPN 客户端，然后您就可以从一个中心位置管理所有客户端主机。