Qual o papel que as ferramentas de Gerenciamento de configuração desempenham na infraestrutura imutável?

Se estiver usando servidores / contêineres imutáveis , preciso de ferramentas como Chef, Puppet, Ansible ou Salt? Essas ferramentas de gerenciamento de configuração foram projetadas para estabelecer uma configuração e depois mantê-la.

Se estou implantando servidores imutáveis, devo usar as ferramentas de gerenciamento de configuração apenas para o provisionamento inicial?

Existem algumas respostas para isso:

1. Algo precisa criar essas imagens imutáveis. Certamente é mais fácil usar o script de procedimentos no estilo da velha escola para criar algo ao iniciar a partir de um estado inicial conhecido, mas isso ainda pode ficar muito complicado ao longo do tempo (por exemplo, Dockerfiles), especialmente quando você acaba querendo uma grande matriz de imagens diferentes para coisas como versões diferentes de software, ambientes diferentes, etc. O Packer e outras ferramentas de criação de imagem se integram perfeitamente ao Chef, Ansible, Puppet, Salt e muito mais.

2. A imutabilidade é um espectro, não um binário. Mesmo em uma implantação "muito imutável", não é incomum ter alguns arquivos de configuração que precisam de gerenciamento de tempo de execução. Este também é um lugar onde você pode usar as ferramentas do CAPS, embora opções mais leves, como Consul Templates ou etcd, possam fazer mais sentido, dependendo da infra-estrutura geral. Se você estiver criando servidores de aplicativos imutáveis, mas seus servidores de banco de dados forem gerenciados de maneira mais tradicional usando o Chef, pode fazer sentido usar o Chef mesmo no lado imutável para tarefas de gerenciamento menores.

3. Gerenciamento de dia zero. A imutabilidade é boa, mas o que você fará quando o próximo dia 0 do OpenSSL cair? Se você tem seu pipeline de criação em posição de criar imagens de hotfix imediatas e implantá-las, isso é ótimo. Mas muitas pessoas provavelmente não terão esse tipo de habilidade de virar rápido.

4. Coisas que não podem ser imutáveis. A resposta, mas toda uma infra raramente é 100% imutável. Coisas como servidores de banco de dados e estações de trabalho de desenvolvedor (sim, elas fazem parte da sua infra-estrutura) estão entre difícil e impossível de tornar imutável.

Ambiente absolutamente imutável é uma má ideia, eu acho.

Ferramentas de CM como Ansible, Chef, Puppet podem ser úteis em muitos casos, incluindo o seu.

Estou usando o ansible para provisionamento inicial de instâncias de VM no GCP.