Ansible與bladelogic對照的分析報告

Ansible與Bladelogic對照的分析報告介紹：Ansible是一個簡單的自動化運維治理工具，基于Python開發(fā)，散布式，無需客戶端，輕量級，集合了眾多運維工具（puppet、chef、fabric）的優(yōu)勢，實現(xiàn)了批量系統(tǒng)配置、批量程序部署、批量運行命令等功能,采用paramiko協(xié)議庫，通過SSH連接主機。Bladelogic是基于server-agent形式散布，通過TLS協(xié)議進行通信，通過成立集中的自動化治理平臺，實現(xiàn)對各類效勞器（Windows,AIX,HP-UX,SUSE,Redhat,Solaris）統(tǒng)一操作，自動化治理。工作機制：Ansible在治理節(jié)點將Ansible模塊通過SSH協(xié)議推送到被治理端執(zhí)行，執(zhí)行完以后自動刪除，能夠利用SVN等來治理自概念模塊及編排。由上面的圖能夠看到Ansible的組成由5個部份組成：(1)、連接插件connectionplugins：負責和被監(jiān)控端實現(xiàn)通信；(2)、hostinventory：指定操作的主機，是一個配置文件里面概念監(jiān)控的主機；(3)、各類模塊核心模塊、command模塊、自概念模塊；(4)、借助于插件完成記錄日記郵件等功能；(5)、playbook：劇本執(zhí)行多個任務時，非必需能夠讓節(jié)點一次性運行多個任務。Bladelogic通過登岸console客戶端，一個圖形化界面的操縱端，來對納管的效勞器進行各類操作。Bladelogic邏輯架構：架構分三層:ClientTier-客戶治理端（Console）統(tǒng)一界面：幾乎所有的功能都聚集在Console中MiddleTier-包括應用效勞器，文件效勞器，數(shù)據(jù)庫效勞器應用效勞器：自動化軟件的治理效勞器文件效勞器：用于寄放自動化的文件介質(zhì)和腳本數(shù)據(jù)庫效勞器：應用效勞器和報表效勞器寄放數(shù)據(jù)的Oracle數(shù)據(jù)庫ServerTier-包括轉發(fā)效勞器（Repeater）跟被治理效勞器（agent）轉發(fā)效勞器：匯聚跟轉發(fā)應用效勞器到被治理效勞器連接與指令，和Cache緩存分發(fā)的文件Agent：自動化代理，每臺被管設備都需要安裝安裝部署：Ansible是基于Python開發(fā)的，能夠直接利用easy_install或pip來安裝，也能夠github上clone進行安裝。目前只能基于RHEL/CentOS/Debian/Ubuntu等Linux系統(tǒng)進行安裝。治理的主機對象也大體上是linux系統(tǒng)。配置文件：ansible.cfg文件跟hosts文件ansible.cfg文件：對ansible進行超時，進程并發(fā)數(shù)等等相關設置，能夠不進行配置，通過指令參數(shù)符號代替。Hosts文件：治理被理操作主機ip。Balderlogic安裝需要安裝一組系統(tǒng)譬如：oracle數(shù)據(jù)庫、Bladelogicserver、Bladelogicconsole等等。被治理的主機上面需要安裝Bladelogicagent，而且需要將納管主機ip寫入Bladelogicserver的hosts里面。治理的主機對象能夠是各類效勞器（Windows,AIX,HP-UX,SUSE,Redhat,Solaris）。在Bladelogic效勞器的console客戶端能夠?qū){管效勞器進行各類操作。功能對照：功能解釋BladelogicAnsible資產(chǎn)信息和配置發(fā)現(xiàn)資產(chǎn)信息和配置發(fā)現(xiàn)包括以下：硬件：CPU，處理器速度，處理器/架構，BIOS，描述信息，制造商，型號,磁盤，存儲卡等等。操作系統(tǒng)：DNS名稱，IP地址，開放設定，軟件補丁，系統(tǒng)名稱，用戶，用戶組，注冊表，COM+,安全設定。軟件：可以發(fā)包信息，同時，發(fā)現(xiàn)功能內(nèi)置的應用簽名，還可以發(fā)現(xiàn)和標識常用的SAP等等，用戶可以通過擴展應用簽名標注和發(fā)現(xiàn)自行開發(fā)的應用。具備此功能，而且以圖形界面的方式展開，直觀立體。不具備此功能操作系統(tǒng)安裝對被管理服務器進行操作系統(tǒng)安裝具備此功能，而且支持多種操作系統(tǒng)的裸機安裝，包括Windows,

AIX,

HP-UX,

SUSE，Redhat,

Solaris等。不具備此功能補丁管理對被管理服務器補丁操作支持對多種平臺的補丁分析、安裝和檢查功能支持補丁分布、安裝應用程序分發(fā)應用程序打包技術專利打包技術BLPackage,

可以針對服務器的諸多管理對象進行打包、分發(fā)、合規(guī)等出道作。打包的對象可以是軟件介質(zhì)，服務，用戶，配置項等。只能對服務器的諸多管理對象進行歸檔跟壓縮功能日常巡檢對被管理服務器日常巡檢的自動化支持服務器日常巡檢的自動化，通過自動化平臺無需開發(fā)腳本即可完成日常巡檢的設置，針對不同的操作系統(tǒng)（windows，AIX等等）設定不同的巡檢要求。所有巡檢項目均可通過組合配置項屬性檢查實現(xiàn)。不具備此功能操作審計對系統(tǒng)操作進行記錄審計用戶在自動化平臺跟被管理服務器系統(tǒng)操作記錄進行記不具備此功能錄和審計，并可查詢并出具相應的報表。合規(guī)審計基于值比對，以及基于規(guī)則的合規(guī)檢查具備此功能，而且系統(tǒng)還支持將差異打包，形成“修正作業(yè)”，批量執(zhí)行修正作業(yè)，并最終對配置偏移的修正?；诖罅康膹碗s腳本來完成合規(guī)審計以及修訂功能配置跟蹤基于用戶指定的對象或?qū)ο蠹渲米粉?。自動化平臺通過對用戶指定的對象或?qū)ο蠹M行快照(snapshot)的方式，對配置進行追蹤。并可以對配置相對標準的偏移進行比對。不具備此功能批量腳本執(zhí)行在被管理服務器上執(zhí)行shell腳本具備此功能具備此功能批量運行命令在被管理服務器上執(zhí)行系統(tǒng)指令具備此功能具備此功能批量應用程序部署將一些軟件在被管理服務器進行安裝具備此功能具備此功能虛擬機管理被管理服務器上的虛擬機管理支持對虛擬機的管理，包括收集虛擬機相關的配置，進行創(chuàng)建，起停虛擬機，虛擬機合規(guī)檢查等等。不具備此功能各種報表等系統(tǒng)異常告警，操作記錄，配置信息等等的報表具備此功能不具備此功能Ansible與Bladelogic優(yōu)缺對照：屬性BladelogicAnsible功能實現(xiàn)的功能多，全，能滿足各種需求。實現(xiàn)功能較少，主要在指令、腳本的執(zhí)行以及文件部署。操作性基于圖形化界面，鼠標鍵盤操作，較復雜。Linux指令形式操作，簡單。安裝配置一套系統(tǒng)組成，結構相比也較復雜，安裝配置較復雜?；赑ython開發(fā)的，可以直接使用pip來安裝。安裝方式多且簡單。被管理主機平臺Windows,AIX,HP-UX,SUSE,liunx（RHEL/CentOS/Debian/Ubuntu）RHEL/CentOS/Debian/Ubuntu等Linux系統(tǒng),Solaris等等是否需要在被管理平臺安裝agent需要不需要維護成本高，基于一套系統(tǒng)組成，涉及系統(tǒng)多，維護起來也較復雜。低，部署后一般只需對其/etc/ansible目錄下hosts文件中的被管理主機IP進行一些梳理即可。對作業(yè)進行中斷以及回滾操作支持不支持邏輯判斷自動化平臺所提供的細粒度配置項和強大智能判讀邏輯，一般的檢查規(guī)則無需編寫任何腳本，通過直觀的表達邏輯組合即可完成檢查設置?？梢酝ㄟ^指令或腳本進行一些簡單的邏輯判斷。復雜的邏輯判斷，通過腳本開發(fā)成本太高，效果不好。快照(snapshot)功能支持不支持應用場景：結語：Ansible通過終端的主機以linux指令的方式或palybook執(zhí)行yaml腳本的方式來完成任務的。日常的一些簡單工作如：批量日記清理，批量執(zhí)行腳本，批量上傳文件刪除文件，批量進行按時作業(yè)，和機械負載，磁盤空間，性能指標查看，和日常系統(tǒng)指令操作，通過ansible執(zhí)行快速便利，即時反饋運行結果。操作者只需把握linux常常利用指令，Ansible指令，Ansible相關模塊功能跟利用方式和yaml語言（極為簡單標記語言）即可。Bladelogic在一個統(tǒng)一的平臺和架構上實現(xiàn)了配置和合規(guī)，是架構優(yōu)良和高效的效勞器自動化治理平臺。治理平臺是以圖形界面，鼠標鍵盤操作的方式完成任務。治理平臺內(nèi)嵌的功能龐大，能夠完成各類復雜的操作任務。 操作者不但需要把握Blad