Ansible, Chef, Puppet oder ____: Mit der stärksten Windows-Unterstützung und dem geringsten Init-Footprint

Wir gewinnen meistens (aber nicht ausschließlich) Server.

Vorzugsweise können wir das Betriebssystem starten und wenig oder gar nichts tun, um es für den Empfang von Befehlen vorzubereiten (wir wissen, dass wir möglicherweise ein Basis-Image mit einem Agenten oder einem SSH-Server darauf erstellen müssen).

Müssen in der Lage sein, Mongodb, Java-basierte Apps, iis config usw. zu installieren.

Welches Tool hat die stärkste Windows-Unterstützung / Community und (falls möglich) den geringsten Init-Footprint?

Betriebsantwort: Powershell DSC.

Dies ist nicht die ganze Geschichte (es macht nicht alles, was Koch / Puppe / usw. tun), aber es erfüllt viele Bedürfnisse, funktioniert großartig und ist in Win 8.1 / 2012-R2 / 10 sofort einsatzbereit. Wir sind sehr zufrieden damit.

Jeffrey Snover, der der Vater von Powershell ist und einen starken Einfluss auf die Zukunft von Windows Server hat, sagte kürzlich, dass Chef derzeit an der Windows Server-Strategie ausgerichtet ist, während Puppet dies derzeit nicht demonstriert. (Aber es könnte in Zukunft sein. Und ich habe keine spezifischen Beispiele für alle anderen CM-Plattformen / Tools / Lösungen - ich gehe nur von dem ab, was ich ihn in seinen Interviews, Blogs, Twitter usw. sagen hörte. )

Die gewünschte Statuskonfiguration (DSC) steht im Mittelpunkt der zukünftigen Windows Server-Strategie von Jeffrey Snover. Ich kann die Bedeutung von DSC für die Zukunft von Windows Server wirklich nicht genug betonen. Snover schrieb 2002 sein "Monad Manifesto", in dem DSC im Wesentlichen der Höhepunkt war und Powershell einfach ein Sprungbrett auf dem Weg dorthin war.

Das ist eine starke Aussage. DSC ist im Wesentlichen seit über 12 Jahren die Vision. Denken Sie darüber nach, wie großartig Powershell ist und wie es das Leben von Windows-Administratoren seit Jahren bereichert. Bedenken Sie nun, dass es nur ein Sprungbrett war , um uns zur Konfiguration des gewünschten Zustands zu bringen.

Wenn Sie also fragen, welche Konfigurationsverwaltungsplattform eine starke Windows-Unterstützung bietet (insbesondere Server), ist die absolut wichtigste Frage, inwieweit diese CM-Plattform in die Konfiguration des gewünschten Status integriert werden kann.

Ich denke, Sie werden feststellen, dass sowohl Chef als auch Puppet eine starke Windows-Unterstützung haben. Ich bin voreingenommen, also würde ich Sie auf einen von denen über den anderen verweisen, aber es liegt wirklich an Ihnen, zu entscheiden, welcher für Sie besser funktioniert. Beide Tools werden seit 2011 unterstützt und beide investieren viel in die Verbesserung dieser Unterstützung.

Marionettenspezifisch

Wie gesagt, ich bin ein bisschen voreingenommen. Es gibt eine Menge phänomenaler Inhalte für Windows, sowohl in Forge als auch in Github. Puppet Labs hat das Windows Module Pack angekündigt , das Ihnen eine Reihe hochwertiger Module bietet, die Windows-spezifisch sind.

In Bezug auf DSC ist es noch ein junges Produkt, aber es wird jedes Mal besser, wenn es eine neue Version gibt. Es gibt ein Puppet- Community-Modul für DSC , das 1: 1-Ressourcen für Typen / Anbieter recht gut zuordnet. Das dafür spezifische Team (in dem ich bin) prüft, wo wir uns besser in DSC integrieren können, und wir haben mit Jeffrey Snover darüber gesprochen. Ein Teil davon wartete auf etwas mehr Reife, ein anderer Teil ist, dass es so viele Dinge zu tun gibt, dass es für uns äußerst wichtig ist, das Richtige zur richtigen Zeit zu tun. Wenn Sie dies lesen, wird Puppet wahrscheinlich DSC viel besser unterstützen.

UPDATE: Puppet hat ab September 2015 ein unterstütztes DSC-Modul .

Die Auswahl eines cm basierend auf der Witwenunterstützung ist möglicherweise nicht die beste Strategie. Vor allem, wenn das Team es während des gesamten Betriebs nicht ohne weiteres einsetzt. Jedes Camp hat treue Fans. Die Unterstützung für die Integration von Windows-Verwaltungsaufgaben durch Chef erscheint besser lesbar und ähnelt der DSC-Syntax (PowerShell). Ich bin sicher, ein Puppenguru könnte ein Argument finden, dass die Puppe Windows mehr unterstützt. Ich denke, das Team muss die Plattform auswählen, die es mehr verwenden wird (einfacher zu codieren), wenn es bereits webzentrierte Skripte wie Python oder Ruby Chef erhält, was möglicherweise sinnvoller ist. Ich habe gehört, wenn Sie bereits Marionette DSL beherrschen, wird es möglich sein, Fenster zu verwalten. Wenn Microsoft seine DSC RTM in der nächsten PowerShell (Gewinn 2016) herstellt, erreicht diese Debatte möglicherweise wirklich einen Höhepunkt