オープンソース構成管理ソフトウェアの比較

これは、システム管理者が通常実行するサーバー構成、オーケストレーション、コードとしてのインフラストラクチャなどのタスクに適した、注目すべき無料のオープンソース 構成管理ソフトウェア の比較です。

「検証モード」（ドライ ランとも呼ばれる）とは、ノードが準拠しているかどうかを、変更しないことを保証しながら判断する機能のことを指し、通常、システムを変更する可能性のあるすべての操作に対して読み取り専用モードをサポートする内部言語を排他的に使用します。相互認証（mutual auth）とは、クライアントがサーバーを検証すること、およびその逆のことを指します。

エージェントは、追加のソフトウェア デーモンが必要かどうかを示します。管理ソフトウェアに応じて、これらのエージェントは通常、ターゲット システムまたは 1 つまたは複数の中央コントローラサーバーに導入されます。Agent-less = No赤色で表示され、マイナスのように見えるかもしれませんが、エージェントがあることは多くの人にとって非常に有利であると考えられます。エージェントレス ツールが重要な変更を行っているときにノードへの接続が失われ、ノードが不確定な状態になり、その (本番環境の?) 機能が損なわれる場合の影響について考えてみましょう。

注: これは、ツールの最新バージョンが実際に正常に使用されているプラ​​ットフォームを意味します。移植性に優れた C/C++ またはインタープリタ言語で記述されているため、理論的に動作するはずのプラットフォームではありません。プロジェクトの Web サイトでも、サポートされているプラ​​ットフォームとしてリストされている必要があります。

すべてのツールが同じ目標や機能セットを持っているわけではありません。これらすべてのソフトウェア パッケージを区別できるように、それぞれの簡単な説明を以下に示します。

アンシブル

マルチノードのデプロイメント、アドホックタスクの実行、構成管理を1つのパッケージに統合します。SSH経由でノードを管理し、ノードにPython（2.6+または3.5+）がインストールされている必要があります。^[106]モジュールはJSONと標準出力で動作し、任意の言語で記述できます。YAMLを使用して、再利用可能なシステムの説明を表現します。

BCGF2 2015/03/13

集中構成モデルとクライアント サーバー パラダイムを使用して、多数のコンピューターの構成を管理するソフトウェア。このシステムにより、クライアントの状態と集中構成仕様の調整が可能になります。詳細なレポートにより、ホスト上の管理されていない構成を識別できます。ジェネレーターにより、集中データ リポジトリからコードまたはテンプレート ベースで構成ファイルを生成できます。

CFエンジン

軽量エージェントシステム。クライアント・サーバーパラダイムまたはスタンドアロンを使用して、多数のコンピュータの構成を管理します。ポリシー記述と異なるクライアント状態は、目的の状態に戻されます。構成状態は宣言型言語で指定されます。^[107] CFEngine のパラダイムは、収束的な「コンピュータ免疫学」です。^[108]

cdist

cdist は依存性のない構成管理システムです。ターゲット ホスト上の ssh のみが必要です。これは通常、すべての Unix 系マシンで有効になっています。管理ホストのみに Python 3.2 がインストールされている必要があります。

シェフ

ChefはErlangで書かれた構成管理ツールであり、^[109]純粋なRuby DSLを使用して構成「レシピ」を記述します。これらのレシピには、宣言された状態にするリソースが含まれています。Chefはクライアントサーバーツールとして使用することも、「ソロ」モードで使用することもできます。^[110]

コンフィギュレーター

Debian とその派生ディストリビューションは最もよくサポートされているディストリビューションですが、Consfigurator は他のディストリビューションやさまざまな UNIX でも動作しますが、システムの特定の側面を構成するためのプロパティのサポートはそれほどではありません。Consfigurator は、スキームで適用されるプロパティを設定できます。これには、ターゲット コンピューターに Consfigurator がインストールされている必要があります。ターゲットに Consfigurator をインストールしなくても動作する、より制限された言語も利用できます。リモート構成もサポートされており、ホストはスキーム コードで定義できます。

ギックス

Guixは多くのものを同じツールに統合します（ディストリビューション、パッケージマネージャ、構成管理ツール、コンテナ環境など）。システムをリモートで管理するには、対象のマシンでGuixがすでに実行されている必要があります^[111]。または、代わりにDigital Ocean Droplet内に構成を展開することもできます。^[112]マシンはSchemeで構成されます。

ISconf

すべてのノードでコマンドを実行し、ファイルを複製するツール。ノードが起動している必要はありません。コマンドはノードの起動時に実行されます。システムには中央サーバーがないため、どのノードからでもコマンドを起動でき、すべてのノードに複製されます。

ジュジュ

Juju は、マシンやサーバーの概念を抽象化したサービスの概念に重点を置き、リンクされた 2 つのサービスで顕著な変更が観察されたときに自動的に更新されるサービス間の関係を定義します。

ローカル構成システム ( LCFG )

LCFG は、リソース、アスペクト、プロファイルを指定する XML の中央記述言語を使用して構成を管理します。構成は、クライアント サーバー パラダイムを使用して展開されます。クライアント上の適切なスクリプト (コンポーネントと呼ばれる) は、リソースを構成ファイルに転記し、必要に応じてサービスを再起動します。

オープン PC サーバー統合 ( Opsi )

OpsiはLinuxサーバーをベースとしたWindowsクライアント向けのデスクトップ管理ソフトウェアです。自動ソフトウェア展開（配布）、OSの無人インストール、パッチ管理、ハードウェアおよびソフトウェアのインベントリ、ライセンス管理、ソフトウェア資産管理、構成管理のための管理タスクを提供します。^[113]

ピクト

PIKT は、主に構成管理も行う監視システムです。「PIKT は、洗練された機能豊富なファイル プリプロセッサ、独自の省力化機能を備えた革新的なスクリプト言語、柔軟で集中管理されたプロセス スケジューラ、カスタマイズ可能なファイル インストーラ、強力なコマンド ライン拡張機能のコレクション、およびその他の便利なツールで構成されています。」

人形

Puppet は、システム構成を記述するためのカスタム宣言型言語と、クライアント・サーバーパラダイム (古いバージョンではXML-RPCプロトコルを使用していましたが、最近はRESTに切り替えられました) を使用して分散され、構成を実現するためのライブラリで構成されています。リソース抽象化レイヤーにより、管理者はユーザー、サービス、パッケージなどの高レベルの用語で構成を記述できます。その後、Puppet はサーバーの状態が記述と一致することを確認します。Puppet では、バージョン 2.6.0 から、代替構成言語として純粋な Ruby DSL を使用するための短いサポートがありました。ただし、この機能はバージョン 3.1 から非推奨になりました。^{[107] [110] [114] [115]}

クアトール

クアッタ情報モデルは、望ましい状態と実際の状態を区別することに基づいています。望ましい状態は、テンプレートと呼ばれる再利用可能な階層型ビルディング ブロックから構成される構成を表現および検証するために特別に設計されたPanと呼ばれる構成言語を使用して、ファブリック全体の構成データベースに登録されます。構成は管理対象ノードに伝播され、キャッシュされます。

ラドミンド

Radmind は、ホストの構成をファイル システム レベルで管理します。Tripwire (およびその他の構成管理ツール)と同様に、管理対象の構成に対する外部の変更を検出し、必要に応じて変更を元に戻すこともできます。Radmind には、高レベルの構成要素 (サービス、パッケージ) の抽象化はありません。グラフィカル インターフェイスは、OS X でのみ使用できます。

レックス

Rex は、統合された構成管理とソフトウェア展開機能を備えたリモート実行システムです。管理者は、いわゆるRexfilesを介して構成指示を提供します。これらは小さなDSLで記述されていますが、任意の Perl を含めることもできます。CI 環境で使用される自動ビルド システムとうまく統合されます。

塩

Salt は、リモート サーバー管理ツールとして始まりました。使用が増えるにつれて、ホスト構成のためのより包括的なメカニズムなど、いくつかの拡張機能が追加されました。これは、Salt States コンポーネントによって実現される比較的新しい機能です。Salt が最近獲得した牽引力により、より多くの機能とプラットフォームのサポートが拡大し続ける可能性があります。

スマートフロッグ

複数のマシンに分散されたアプリケーションを展開および構成するための Java ベースのツール。中央サーバーは存在しません。.SF 構成ファイルを任意のノードに展開し、展開記述子自体に含まれる配布情報に従ってピア ノードに配布することができます。

宇宙遊泳

Spacewalk はオープンソースの Linux および Solaris システム管理ソリューション^{[バズワード]}であり、Red Hat Network Satellite のソースのアップストリーム プロジェクトです。Spacewalk は、RHEL、Fedora、および CentOS、Scientific Linux などの他の RHEL 派生ディストリビューションで動作します。Fedora に組み込むためにパッケージ化するための作業が進行中です。Spacewalk は、システム インベントリ (ハードウェアとソフトウェアの情報、ソフトウェアのインストールと更新、カスタム ソフトウェア パッケージの管理可能なグループへの収集と配布、システムのプロビジョニング、構成ファイルの管理と展開、システムの監視、仮想ゲストのプロビジョニング、仮想ゲストの開始/停止/構成、およびこれらすべてのアクションのローカル ユーザーまたは LDAP ユーザーとシステム権限への委任) を提供します。2020 年 5 月現在、Spacewalk は EOL であり、ユーザーは Uyuni または Foreman/Katello に移行しています。

スタッフ

ソフトウェア テスト自動化フレームワーク (STAF) を使用すると、ユーザーはクロスプラットフォームの分散ソフトウェア テスト環境を作成できます。STAF を使用すると、自動化インフラストラクチャを構築する手間が省けるため、ユーザーは自動化ソリューションの構築に集中できます。^[流行語] STAF フレームワークは、より高レベルのソリューションを構築するための基盤を提供し^[流行語]、さまざまなプラットフォームと言語でサポートされるプラグ可能なアプローチを提供します。

シンクツール

Synctool は、理解しやすく、学習しやすく、使いやすいことを目指しています。これは Python で書かれており、SSH (パスワードなし、ホストベースまたはキーベースの認証) と rsync を使用します。Synctool を構成するために特定の言語は必要ありません。Synctool には、外科手術のような精度を可能にするドライ ラン機能があります。Synctool は、現在 EOL となっている Python2 に依存しており、現在 Python3 に移行する予定はありません。

• システム管理システムの一覧