配置管理

Git

Git 是业界领先的版本控制系统，用于跟踪代码变更。在 Git 存储库中将配置管理数据与代码一起添加可提供整个项目的整体版本控制视图。Git 是高级配置管理中的基础工具。下方列出的其他配置管理工具旨在存储在 Git 存储库中，并利用 Git 版本控制跟踪。

Docker

Docker 引入了容器化，这是一种高级的配置管理形式，就像配置锁定一样。Docker 基于名为 Dockerfile 的配置文件，该文件包含一系列命令，这些命令经过评估以重建预期的操作系统状态快照。Docker 从这些 Dockerfile 创建容器，这些文件是预配置应用的快照。Dockerfile 提交到 Git 存储库以进行版本跟踪，并需要额外的配置管理才能将它们部署到基础架构。

Terraform

Terraform 是 HasiCorp 推出的开源配置管理平台。Terraform 使用 IaC 来配置和管理集群、云基础架构或服务。Terraform 支持 Amazon Web Services (AWS)、Microsoft Azure 和其他云平台。对于服务器、数据库和队列等常见基础架构组件，每个云平台都有自己的表示形式和接口。Terraform 为云平台构建了配置工具的抽象层，使团队能够编写其基础架构的可重复定义文件。

Ansible、Salt Stack、Chef、Puppet

Ansible、Salt Stack、Chef 和 Puppet 是 IT 自动化框架。这些框架自动化了许多传统系统管理员的流程。每个框架都使用一系列配置数据文件（通常是 YAML 或 XML），这些文件由可执行文件进行评估。

配置数据文件指定了配置系统时要执行的操作序列。然后，这些操作将由可执行文件运行。不同系统的可执行文件在语言上有所不同——Ansible 和 Salt Stack 基于 Python，Chef 基于 Ruby。此工作流程类似于运行临时 shell 脚本，但通过各自的平台生态系统提供了更加结构化和精致的体验。这些工具将带来实现 CI/CD 所需的自动化。

识别

配置管理的第一个操作是信息收集。配置数据应从不同的应用环境、开发、暂存和生产环境中汇总和编译所有正在使用的组件和服务。应识别密码和密钥等任何机密数据，并进行安全加密和存储。此时，应将配置数据组织到数据文件中，这些文件可以作为中心数据源。

基线

配置数据经过聚合和整理后，就可以建立基线。基线配置是一种已知的配置状态，它将成功运行相关软件而不会出错。此基线通常是通过查看正常运行的生产环境的配置并提交这些配置设置来创建的。

版本控制

您的开发项目应使用版本控制系统。如果没有，请安装 Git，初始化项目的存储库，然后将配置数据文件添加到存储库中。在将配置数据添加到存储库之前，请注意以下几点：确保任何机密数据（如密码或密钥）都使用外部密钥加密。意外提交到存储库的机密数据是一个巨大的风险。需要将它从存储库历史记录中清除，否则就有可能被利用。

审计

组织配置数据并将其添加到存储库中，可以实现协作和系统配置的可见性。然后，软件团队用来审查和编辑代码的流行拉取请求工作流程可以应用于配置数据文件。这有助于建立审计和会计系统。应用于配置的任何变更都必须经过团队的审核和接受。这增加了配置变更的责任感和可见性。