Ansible與bladelogic對照的分析報(bào)告

Ansible與Bladelogic對照的分析報(bào)告介紹：Ansible是一個(gè)簡單的自動(dòng)化運(yùn)維治理工具，基于Python開發(fā)，散布式，無需客戶端，輕量級(jí)，集合了眾多運(yùn)維工具（puppet、chef、fabric）的優(yōu)勢，實(shí)現(xiàn)了批量系統(tǒng)配置、批量程序部署、批量運(yùn)行命令等功能,采用paramiko協(xié)議庫，通過SSH連接主機(jī)。Bladelogic是基于server-agent形式散布，通過TLS協(xié)議進(jìn)行通信，通過成立集中的自動(dòng)化治理平臺(tái)，實(shí)現(xiàn)對各類效勞器（Windows,AIX,HP-UX,SUSE,Redhat,Solaris）統(tǒng)一操作，自動(dòng)化治理。工作機(jī)制：Ansible在治理節(jié)點(diǎn)將Ansible模塊通過SSH協(xié)議推送到被治理端執(zhí)行，執(zhí)行完以后自動(dòng)刪除，能夠利用SVN等來治理自概念模塊及編排。由上面的圖能夠看到Ansible的組成由5個(gè)部份組成：(1)、連接插件connectionplugins：負(fù)責(zé)和被監(jiān)控端實(shí)現(xiàn)通信；(2)、hostinventory：指定操作的主機(jī)，是一個(gè)配置文件里面概念監(jiān)控的主機(jī)；(3)、各類模塊核心模塊、command模塊、自概念模塊；(4)、借助于插件完成記錄日記郵件等功能；(5)、playbook：劇本執(zhí)行多個(gè)任務(wù)時(shí)，非必需能夠讓節(jié)點(diǎn)一次性運(yùn)行多個(gè)任務(wù)。Bladelogic通過登岸console客戶端，一個(gè)圖形化界面的操縱端，來對納管的效勞器進(jìn)行各類操作。Bladelogic邏輯架構(gòu)：架構(gòu)分三層:ClientTier-客戶治理端（Console）統(tǒng)一界面：幾乎所有的功能都聚集在Console中MiddleTier-包括應(yīng)用效勞器，文件效勞器，數(shù)據(jù)庫效勞器應(yīng)用效勞器：自動(dòng)化軟件的治理效勞器文件效勞器：用于寄放自動(dòng)化的文件介質(zhì)和腳本數(shù)據(jù)庫效勞器：應(yīng)用效勞器和報(bào)表效勞器寄放數(shù)據(jù)的Oracle數(shù)據(jù)庫ServerTier-包括轉(zhuǎn)發(fā)效勞器（Repeater）跟被治理效勞器（agent）轉(zhuǎn)發(fā)效勞器：匯聚跟轉(zhuǎn)發(fā)應(yīng)用效勞器到被治理效勞器連接與指令，和Cache緩存分發(fā)的文件Agent：自動(dòng)化代理，每臺(tái)被管設(shè)備都需要安裝安裝部署：Ansible是基于Python開發(fā)的，能夠直接利用easy_install或pip來安裝，也能夠github上clone進(jìn)行安裝。目前只能基于RHEL/CentOS/Debian/Ubuntu等Linux系統(tǒng)進(jìn)行安裝。治理的主機(jī)對象也大體上是linux系統(tǒng)。配置文件：ansible.cfg文件跟hosts文件ansible.cfg文件：對ansible進(jìn)行超時(shí)，進(jìn)程并發(fā)數(shù)等等相關(guān)設(shè)置，能夠不進(jìn)行配置，通過指令參數(shù)符號(hào)代替。Hosts文件：治理被理操作主機(jī)ip。Balderlogic安裝需要安裝一組系統(tǒng)譬如：oracle數(shù)據(jù)庫、Bladelogicserver、Bladelogicconsole等等。被治理的主機(jī)上面需要安裝Bladelogicagent，而且需要將納管主機(jī)ip寫入Bladelogicserver的hosts里面。治理的主機(jī)對象能夠是各類效勞器（Windows,AIX,HP-UX,SUSE,Redhat,Solaris）。在Bladelogic效勞器的console客戶端能夠?qū){管效勞器進(jìn)行各類操作。功能對照：功能解釋BladelogicAnsible資產(chǎn)信息和配置發(fā)現(xiàn)資產(chǎn)信息和配置發(fā)現(xiàn)包括以下：硬件：CPU，處理器速度，處理器/架構(gòu)，BIOS，描述信息，制造商，型號(hào),磁盤，存儲(chǔ)卡等等。操作系統(tǒng)：DNS名稱，IP地址，開放設(shè)定，軟件補(bǔ)丁，系統(tǒng)名稱，用戶，用戶組，注冊表，COM+,安全設(shè)定。軟件：可以發(fā)包信息，同時(shí)，發(fā)現(xiàn)功能內(nèi)置的應(yīng)用簽名，還可以發(fā)現(xiàn)和標(biāo)識(shí)常用的SAP等等，用戶可以通過擴(kuò)展應(yīng)用簽名標(biāo)注和發(fā)現(xiàn)自行開發(fā)的應(yīng)用。具備此功能，而且以圖形界面的方式展開，直觀立體。不具備此功能操作系統(tǒng)安裝對被管理服務(wù)器進(jìn)行操作系統(tǒng)安裝具備此功能，而且支持多種操作系統(tǒng)的裸機(jī)安裝，包括Windows,

AIX,

HP-UX,

SUSE，Redhat,

Solaris等。不具備此功能補(bǔ)丁管理對被管理服務(wù)器補(bǔ)丁操作支持對多種平臺(tái)的補(bǔ)丁分析、安裝和檢查功能支持補(bǔ)丁分布、安裝應(yīng)用程序分發(fā)應(yīng)用程序打包技術(shù)專利打包技術(shù)BLPackage,

可以針對服務(wù)器的諸多管理對象進(jìn)行打包、分發(fā)、合規(guī)等出道作。打包的對象可以是軟件介質(zhì)，服務(wù)，用戶，配置項(xiàng)等。只能對服務(wù)器的諸多管理對象進(jìn)行歸檔跟壓縮功能日常巡檢對被管理服務(wù)器日常巡檢的自動(dòng)化支持服務(wù)器日常巡檢的自動(dòng)化，通過自動(dòng)化平臺(tái)無需開發(fā)腳本即可完成日常巡檢的設(shè)置，針對不同的操作系統(tǒng)（windows，AIX等等）設(shè)定不同的巡檢要求。所有巡檢項(xiàng)目均可通過組合配置項(xiàng)屬性檢查實(shí)現(xiàn)。不具備此功能操作審計(jì)對系統(tǒng)操作進(jìn)行記錄審計(jì)用戶在自動(dòng)化平臺(tái)跟被管理服務(wù)器系統(tǒng)操作記錄進(jìn)行記不具備此功能錄和審計(jì)，并可查詢并出具相應(yīng)的報(bào)表。合規(guī)審計(jì)基于值比對，以及基于規(guī)則的合規(guī)檢查具備此功能，而且系統(tǒng)還支持將差異打包，形成“修正作業(yè)”，批量執(zhí)行修正作業(yè)，并最終對配置偏移的修正。基于大量的復(fù)雜腳本來完成合規(guī)審計(jì)以及修訂功能配置跟蹤基于用戶指定的對象或?qū)ο蠹渲米粉?。自?dòng)化平臺(tái)通過對用戶指定的對象或?qū)ο蠹M(jìn)行快照(snapshot)的方式，對配置進(jìn)行追蹤。并可以對配置相對標(biāo)準(zhǔn)的偏移進(jìn)行比對。不具備此功能批量腳本執(zhí)行在被管理服務(wù)器上執(zhí)行shell腳本具備此功能具備此功能批量運(yùn)行命令在被管理服務(wù)器上執(zhí)行系統(tǒng)指令具備此功能具備此功能批量應(yīng)用程序部署將一些軟件在被管理服務(wù)器進(jìn)行安裝具備此功能具備此功能虛擬機(jī)管理被管理服務(wù)器上的虛擬機(jī)管理支持對虛擬機(jī)的管理，包括收集虛擬機(jī)相關(guān)的配置，進(jìn)行創(chuàng)建，起停虛擬機(jī)，虛擬機(jī)合規(guī)檢查等等。不具備此功能各種報(bào)表等系統(tǒng)異常告警，操作記錄，配置信息等等的報(bào)表具備此功能不具備此功能Ansible與Bladelogic優(yōu)缺對照：屬性BladelogicAnsible功能實(shí)現(xiàn)的功能多，全，能滿足各種需求。實(shí)現(xiàn)功能較少，主要在指令、腳本的執(zhí)行以及文件部署。操作性基于圖形化界面，鼠標(biāo)鍵盤操作，較復(fù)雜。Linux指令形式操作，簡單。安裝配置一套系統(tǒng)組成，結(jié)構(gòu)相比也較復(fù)雜，安裝配置較復(fù)雜?；赑ython開發(fā)的，可以直接使用pip來安裝。安裝方式多且簡單。被管理主機(jī)平臺(tái)Windows,AIX,HP-UX,SUSE,liunx（RHEL/CentOS/Debian/Ubuntu）RHEL/CentOS/Debian/Ubuntu等Linux系統(tǒng),Solaris等等是否需要在被管理平臺(tái)安裝agent需要不需要維護(hù)成本高，基于一套系統(tǒng)組成，涉及系統(tǒng)多，維護(hù)起來也較復(fù)雜。低，部署后一般只需對其/etc/ansible目錄下hosts文件中的被管理主機(jī)IP進(jìn)行一些梳理即可。對作業(yè)進(jìn)行中斷以及回滾操作支持不支持邏輯判斷自動(dòng)化平臺(tái)所提供的細(xì)粒度配置項(xiàng)和強(qiáng)大智能判讀邏輯，一般的檢查規(guī)則無需編寫任何腳本，通過直觀的表達(dá)邏輯組合即可完成檢查設(shè)置。可以通過指令或腳本進(jìn)行一些簡單的邏輯判斷。復(fù)雜的邏輯判斷，通過腳本開發(fā)成本太高，效果不好?？煺?snapshot)功能支持不支持應(yīng)用場景：結(jié)語：Ansible通過終端的主機(jī)以linux指令的方式或palybook執(zhí)行yaml腳本的方式來完成任務(wù)的。日常的一些簡單工作如：批量日記清理，批量執(zhí)行腳本，批量上傳文件刪除文件，批量進(jìn)行按時(shí)作業(yè)，和機(jī)械負(fù)載，磁盤空間，性能指標(biāo)查看，和日常系統(tǒng)指令操作，通過ansible執(zhí)行快速便利，即時(shí)反饋運(yùn)行結(jié)果。操作者只需把握linux常常利用指令，Ansible指令，Ansible相關(guān)模塊功能跟利用方式和yaml語言（極為簡單標(biāo)記語言）即可。Bladelogic在一個(gè)統(tǒng)一的平臺(tái)和架構(gòu)上實(shí)現(xiàn)了配置和合規(guī)，是架構(gòu)優(yōu)良和高效的效勞器自動(dòng)化治理平臺(tái)。治理平臺(tái)是以圖形界面，鼠標(biāo)鍵盤操作的方式完成任務(wù)。治理平臺(tái)內(nèi)嵌的功能龐大，能夠完成各類復(fù)雜的操作任務(wù)。 操作者不但需要把握Blad