過去在很長一段時間中，基礎架構的安裝、配置、維護等相關的工作都需要手動完成，需要IT團隊中的許多人都參與其中，手工過程存在很大的人為錯誤風險，導致應用程序可用性，安全性和性能不佳。隨著DevOps的崛起，讓基礎架構的自動化成為了可能?，F在，有多種工具可以執行基礎結構的創建、部署、管理任務。通過這些工具，IT團隊可以在低人力的情況下自動化整個基礎架構。包括配置基礎結構和應用程序設置等復雜任務。

基礎架構自動化是使用IaC（基礎架構即代碼）部署硬件/軟件組件，操作系統，網絡組件，數據存儲組件的過程。這個過程中，只有但編寫需要的代碼時才需要人工干預，這些代碼具有創建和部署必要組件的所有細節。那么，被業界廣泛使用的基礎架構自動化工具有哪些呢？

Ansible

Ansible是開源的無代理引擎，可自動執行應用程序部署、配置管理和IT編排，用Python編寫。為了實現所有自動化，Ansible使用了playbook，其中所有配置都以可讀的語言YAML編寫。

Ansible具有無代理架構，無需在所有服務器上單獨安裝任何軟件。它遵循基于推送的模型，在模型中，需要具有所有必需配置的本地系統，并將這些配置推送到目標服務器。

Ansible的功能包括：使用簡單易讀的語言進行自動化;無代理架構，可以通過簡單的SSH連接到服務器;推送模型將配置從你操作的本地計算機推送到服務器;基于Python構建，因此它支持許多python庫和功能等等。

所以，Ansible技能對于系統管理員，開發者，基礎架構工程師非常有用。

SaltStack

SaltStack可以快速執行基礎架構管理、配置和編排。與Chef和Puppet等其他類似工具相比，SaltStack的速度是它的最大優勢。就像Ansible一樣，它也是用Python編寫的。

它具有主從結構，其中Salt Master是管理所有內容的主守護程序，Salt Minions是安裝在每個受管系統上以執行Salt Master發送的指令的從守護程序。Salt Master將必要的配置和命令發送到Salt Minions，Salt Minions在其計算機上執行它們以應用所有IT自動化。

SaltStack功能包括：專為規模和速度而設計，每個master最多可以處理10000個minions;設置非常簡單，具有單個遠程執行體系架構;SaltStack中的配置文件支持各種語言;它可以在遠程系統上并行執行命令，這有助于快速應用自動化;提供使用Python API的簡單編程接口。

Chef

在生產環境中，有時故障的原因之一是應用程序不一致或基礎設施配置不一致。而Chef能夠有效解決這類問題。

Chef是用于管理基礎架構的配置管理工具。它是用Ruby編寫的。Chef作為基礎架構管理產品使每個環境與基礎架構中的相同配置保持一致。它提供各種工具，例如Chef Infra，Chef Automate，Chef Enterprise和Chef Community，用于基礎架構管理。

Chef基礎架構管理功能有：配置以YAML編寫，易于學習;它帶有多種開發工具，用于編寫配置，測試和依賴性解析;企業版中的輕松協作功能可輕松處理復雜的環境;支持與數百種DevOps工具集成，例如GitHub，Jenkins等等。

Bolt

Bolt是Puppet的開源項目之一。它是用于IT自動化的無代理編排工具。使用Bolt，可以自動執行所有手動任務。如部署應用程序，對服務器進行故障排除，停止重新啟動服務，修補和更新系統等任務。

由于Bolt是無代理的，因此無需在遠程目標計算機上安裝任何代理軟件。需要在本地系統上安裝Bolt，然后才能使用SSH或WinRM連接遠程目標系統。

bolt功能包括：在YAML中編寫bolt計劃（命令，腳本和任務的組合），易于使用和學習;Puppet Forge（模塊庫）提供了許多現有的計劃和工作流程;輕松將你的自動化從Bolt遷移到Puppet Enterprise，以實現更好的可伸縮性。

Terraform

Terraform是一種開源基礎架構調配工具，用于使用基礎架構即代碼（IaC）創建和部署基礎架構。

Terraform與AWS，Azure，GCP，阿里云等云提供商的配合非常好。你可以輕松使用Terraform在任何這些云提供商上部署和管理基礎架構。當前，terraform被許多組織廣泛用于管理其Kubernetes集群。

Terraform的優勢包括：輕松管理不可變基礎架構的配置;可以完成基礎架構的完整編排，而不僅僅是配置管理;使用易于理解的HashiCorp配置語言（HCL）;通過terraform注冊表為數百種工具和技術提供現成的模塊和提供程序。

結論

以上這5款工具適合中型企業實現基礎架構的自動化。如果要進入DevOps，并希望自動化基礎架構以及其中涉及的單調任務，那么選擇他們是開啟基礎架構自動化的良機。
責編AJX