現(xiàn)代的工作負(fù)載和嚴(yán)格的交付時(shí)間表迫使組織尋求有助于簡(jiǎn)化IT運(yùn)營(yíng)和應(yīng)用程序交付的方法。許多人正在轉(zhuǎn)向自動(dòng)化資源部署和配置過(guò)程的工具，這些工具通常將其與DevOps方法結(jié)合使用，例如代碼基礎(chǔ)設(shè)施以及持續(xù)集成和持續(xù)交付。

但是選擇正確的云計(jì)算基礎(chǔ)設(shè)施自動(dòng)化工具并非易事，因?yàn)檫@些工具可能會(huì)有很大差異。為了幫助組織完成這一過(guò)程，以下介紹7個(gè)自動(dòng)化工具，這7個(gè)自動(dòng)化工具采用了不同的方法來(lái)提供云計(jì)算基礎(chǔ)設(shè)施并支持自動(dòng)化。

[[359496]]

1. AWS CloudFormation

AWS CloudFormation允許系統(tǒng)管理員對(duì)一組相關(guān)的AWS和第三方資源進(jìn)行建模和配置，并在其整個(gè)生命周期中對(duì)其進(jìn)行管理。它們定義模板來(lái)描述所需的資源及其依賴關(guān)系，CloudFormation使用這些模板來(lái)提供和配置資源。

主要特點(diǎn)：

• CloudFormation自動(dòng)化配置和基礎(chǔ)設(shè)施更新，支持回滾觸發(fā)器和變更集預(yù)覽。
• AWS產(chǎn)品通過(guò)使用多個(gè)區(qū)域來(lái)支持異步復(fù)制以及故障轉(zhuǎn)移和恢復(fù)功能。
• AWS數(shù)據(jù)中心和網(wǎng)絡(luò)旨在保護(hù)數(shù)據(jù)、身份和應(yīng)用程序，并支持AWS身份和訪問(wèn)管理(IAM)。
• AWS產(chǎn)品符合眾多行業(yè)標(biāo)準(zhǔn)，其中包括服務(wù)組織控制(SOC)、支付卡行業(yè)、美國(guó)聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理、美國(guó)國(guó)防部云計(jì)算安全要求，以及HIPAA。
• 管理員可以通過(guò)AWS管理控制臺(tái)管理云計(jì)算信息，并通過(guò)提交模板部署基礎(chǔ)設(shè)施。
• 管理員可以生成AWS成本和使用情況報(bào)告，并使用回滾觸發(fā)器指定在創(chuàng)建堆棧期間應(yīng)該監(jiān)視的內(nèi)容。

定價(jià)：當(dāng)管理員在AWS命名空間中與資源提供者一起使用CloudFormation時(shí)，它是免費(fèi)的，在這種情況下，組織只為他們提供的資源付費(fèi)。亞馬遜公司對(duì)使用其他資源收取費(fèi)用，對(duì)于每個(gè)帳戶每月超過(guò)1000個(gè)處理程序操作，其起價(jià)從0.0009美元開始。

支持和培訓(xùn)：亞馬遜公司提供了AWS免費(fèi)層來(lái)幫助管理員了解AWS產(chǎn)品，包括CloudFormation。亞馬遜公司還提供文檔、視頻和示例模板，幫助管理員更好地理解CloudFormation的工作原理。此外，AWS還提供三種付費(fèi)支持計(jì)劃：開發(fā)者、業(yè)務(wù)和企業(yè)。

關(guān)鍵要點(diǎn)：管理員可以使用AWS CloudFormation注冊(cè)表與AWS資源一起對(duì)第三方應(yīng)用程序進(jìn)行建模和配置。他們還可以在多個(gè)賬戶和區(qū)域中提供一組通用的AWS資源，并能夠在文本文件中對(duì)組織的整個(gè)云架構(gòu)進(jìn)行建模。

2. Chef Automate

Chef Software公司推出的Chef Automate是用于基礎(chǔ)設(shè)施自動(dòng)化的內(nèi)部企業(yè)儀表板和分析工具。它包括三個(gè)核心引擎：Chef Infrastructure、Chef InSpec和Chef Habitat。Chef Automate通過(guò)使用人類可讀的語(yǔ)言來(lái)實(shí)現(xiàn)跨團(tuán)隊(duì)協(xié)作，并提供基礎(chǔ)設(shè)施更改的可審核歷史記錄。

主要特點(diǎn)：

• Chef Infrastructure提供云計(jì)算基礎(chǔ)設(shè)施自動(dòng)化，Chef InSpec提供安全自動(dòng)化，Chef Habitation提供應(yīng)用程序自動(dòng)化。
• 管理員可以使用Chef Automate創(chuàng)建產(chǎn)品數(shù)據(jù)的單個(gè)備份，然后根據(jù)需要恢復(fù)數(shù)據(jù)。
• Chef Automate包含身份識(shí)別與訪問(wèn)管理(IAM)，可以自動(dòng)檢測(cè)和糾正安全問(wèn)題。
• 管理員可以運(yùn)行無(wú)代理合規(guī)性掃描，并使用預(yù)定義的配置文件來(lái)驗(yàn)證系統(tǒng)安全性。
• Chef Automate提供帶有多個(gè)儀表板的單個(gè)界面，用于基礎(chǔ)設(shè)施自動(dòng)化和觀察。
• 管理員可以使用事件源和儀表板報(bào)告來(lái)提供操作可見性和可行的見解。

定價(jià)：Chef Automate是Chef基礎(chǔ)設(shè)施套件和Chef企業(yè)自動(dòng)化堆棧的一部分。對(duì)于100個(gè)節(jié)點(diǎn)或目標(biāo)，其基礎(chǔ)設(shè)施套件的起價(jià)為每年16500美元;對(duì)于100個(gè)節(jié)點(diǎn)、目標(biāo)或服務(wù)實(shí)例，自動(dòng)化套件的起價(jià)為每年35000美元。此外，還提供了批量折扣。

支持和培訓(xùn)：Chef提供60天免費(fèi)試用期，以及三種類型的培訓(xùn)：公共講師指導(dǎo)課程、在線教程和私人培訓(xùn)。對(duì)于提供的支持，客戶通過(guò)Web界面提交票證，Chef按嚴(yán)重程度優(yōu)先考慮支持。

關(guān)鍵要點(diǎn)：Chef Automate提供跨多個(gè)數(shù)據(jù)中心和云計(jì)算提供商的操作可見性，并提供可過(guò)濾的儀表板，用于查看配置和法規(guī)遵從性信息。審計(jì)功能使掃描服務(wù)器、虛擬機(jī)、云計(jì)算架構(gòu)和SaaS產(chǎn)品成為可能，同時(shí)提供基于實(shí)時(shí)數(shù)據(jù)的可操作見解。隨著Progress Software公司收購(gòu)Chef Software公司，業(yè)界對(duì)這一增加的研發(fā)投資將如何幫助未來(lái)Chef產(chǎn)品的開發(fā)產(chǎn)生興趣。

3. Google Cloud Deployment Manager

谷歌公司的Cloud Deployment Manager使組織可以使用YAML聲明性語(yǔ)言創(chuàng)建和管理一組Google Cloud資源作為一個(gè)單元。YAML配置文件定義管理員應(yīng)包含在部署中的每個(gè)資源。配置文件還可以引用模板，這些模板用作創(chuàng)建基礎(chǔ)設(shè)施的預(yù)定義構(gòu)建塊。

主要特點(diǎn)：

• 管理員可以重復(fù)設(shè)置參數(shù)并使用模板來(lái)自動(dòng)化部署。
• 作為選定服務(wù)的一部分，谷歌云平臺(tái)(GCP)支持復(fù)制和故障轉(zhuǎn)移功能。
• 谷歌云平臺(tái)(GCP)提供身份識(shí)別與訪問(wèn)管理(IAM)，并通過(guò)每個(gè)基礎(chǔ)設(shè)施堆棧的漸進(jìn)層確保安全性。
• 谷歌云平臺(tái)(GCP)符合SOC、HIPAA和GDPR等合規(guī)標(biāo)準(zhǔn)，并支持其他合規(guī)產(chǎn)品。
• 管理員可以通過(guò)谷歌云控制臺(tái)管理部署管理器，該控制臺(tái)提供整個(gè)部署層次結(jié)構(gòu)的單一視圖。
• 管理員可以使用Cloud Monitor來(lái)發(fā)現(xiàn)和監(jiān)視他們的資源，并查看使用情況信息和分析報(bào)告。

定價(jià)：谷歌云平臺(tái)客戶可以免費(fèi)使用部署管理器，只需為他們使用的資源付費(fèi)。然而，谷歌公司對(duì)API施加了限制和配額。

支持和培訓(xùn)：谷歌云平臺(tái)新客戶提供有限的一年免費(fèi)試用期。它還提供了一些教程和操作指南，以及課件和示例部署。谷歌云平臺(tái)提供了四種支持計(jì)劃：基本、開發(fā)、生產(chǎn)和高級(jí)?；久赓M(fèi)。

關(guān)鍵要點(diǎn)。Google Deployment Manager的聲明性方法使客戶能夠定義所需的配置，并將其留給谷歌云平臺(tái)來(lái)確定如何交付這些資源。這使客戶可以并行部署多個(gè)資源，并且他們可以定義資源依賴關(guān)系并控制實(shí)施順序。

4. Microsoft Azure Automation

Microsoft Azure Automation提供了自動(dòng)化和配置服務(wù)，該服務(wù)提供對(duì)Azure、內(nèi)部以及與其他云計(jì)算提供商(例如AWS)中的部署和操作的完全控制。管理員可以編寫運(yùn)行手冊(cè)來(lái)自動(dòng)化Azure任務(wù)，也可以使用Hybrid Runbook Worker來(lái)管理Azure之外的任務(wù)。

主要特點(diǎn)：

• 管理員可以協(xié)調(diào)跨環(huán)境的部署，并觸發(fā)自動(dòng)化來(lái)滿足請(qǐng)求并確保持續(xù)交付。
• Azure基礎(chǔ)設(shè)施提供復(fù)制和故障轉(zhuǎn)移功能，并保證至少99.9%的可用性。
• Azure產(chǎn)品包括集成到硬件和固件中的內(nèi)置安全控制，以及實(shí)時(shí)全球網(wǎng)絡(luò)安全和基于角色的訪問(wèn)控制。
• Microsoft Compliance Manager幫助組織管理其合規(guī)性要求。
• 管理員可以通過(guò)Azure門戶管理Azure自動(dòng)化，并查看每個(gè)運(yùn)行手冊(cè)作業(yè)的狀態(tài)。
• 管理員可以監(jiān)視更新合規(guī)性和計(jì)算機(jī)配置，以及檢索操作系統(tǒng)資源清單。

定價(jià)：Microsoft Azure Automation的定價(jià)基于流程自動(dòng)化和配置管理。流程自動(dòng)化定價(jià)為每個(gè)作業(yè)執(zhí)行分鐘和每小時(shí)觀察，配置管理定價(jià)是，在每月前500分鐘之后，每個(gè)托管節(jié)點(diǎn)運(yùn)行時(shí)的成本為每分鐘0.002美元。配置管理費(fèi)用僅適用于非Azure節(jié)點(diǎn)。

支持和培訓(xùn)：Microsoft Azure Automation提供了有限的一年免費(fèi)試用期，以及講師指導(dǎo)的培訓(xùn)、快速入門教程、操作指南和其他文檔。此外，微軟公司提供了四個(gè)Azure支持計(jì)劃：基本版、開發(fā)者版、標(biāo)準(zhǔn)版和專業(yè)版。所有Azure客戶都可以免費(fèi)使用基本版。

關(guān)鍵要點(diǎn)：組織可以使用Microsoft Azure Automation來(lái)管理任何具有可行API的在線服務(wù)。他們還可以將管理系統(tǒng)與無(wú)服務(wù)器運(yùn)行手冊(cè)的使用相結(jié)合，并在大規(guī)模和跨混合云設(shè)置中自動(dòng)化和配置基礎(chǔ)設(shè)施。Microsoft Azure Automation還提供跨Windows和Linux操作系統(tǒng)的一致管理。

5. Puppet Enterprise

Puppet Enterprise是用于基礎(chǔ)設(shè)施和工作流管理和配置的本地軟件。它的原始版本包括一個(gè)完整的Puppet配置和其他組件。

主要特點(diǎn)：

• Puppet Orchestrator可以運(yùn)行幾種作業(yè)類型，以控制組織如何進(jìn)行配置更改。
• Puppet Enterprise支持備份和恢復(fù)操作，并使用Gi​​t將所有自動(dòng)化內(nèi)容存儲(chǔ)在受控存儲(chǔ)庫(kù)中。
• Puppet Enterprise提供了分配給用戶和組的基于角色的訪問(wèn)控制，并使用HTTPS和509證書來(lái)保護(hù)所有通信。
• Puppet Enterprise支持FIPS 140-2標(biāo)準(zhǔn)，并且Puppet Comply使系統(tǒng)可以根據(jù)互聯(lián)網(wǎng)安全中心基準(zhǔn)進(jìn)行評(píng)估。
• 管理員可以使用Puppet Enterprise Web控制臺(tái)來(lái)管理節(jié)點(diǎn)請(qǐng)求、分配Puppet類、查看包裝和庫(kù)存數(shù)據(jù)，以及執(zhí)行其他任務(wù)。
• Puppet Enterprise跟蹤性能和運(yùn)行狀況指標(biāo)，監(jiān)視各種服務(wù)的狀態(tài)，并提供有關(guān)關(guān)鍵數(shù)據(jù)和活動(dòng)的摘要報(bào)告。

定價(jià)：Puppet為多年采購(gòu)、更大批量使用以及學(xué)術(shù)機(jī)構(gòu)提供靈活的定價(jià)選擇。組織可以聯(lián)系Puppet獲取定價(jià)信息。

支持和培訓(xùn)：Puppet Enterprise提供了Puppet Learning虛擬機(jī)交互式教程，因此組織可以在最多10個(gè)節(jié)點(diǎn)上嘗試采用Puppet Enterprise。組織還可以使用亞馬遜公司提供的免費(fèi)套餐在AWS OpsWorks上部署Puppet Enterprise，或者可以在Docker中測(cè)試Puppet Enterprise的容器化版本。他們還可以使用5,000個(gè)免費(fèi)的預(yù)制Puppet模塊中的任何一個(gè)。此外，Puppet還提供兩種支持服務(wù)級(jí)別：標(biāo)準(zhǔn)和高級(jí)。

關(guān)鍵要點(diǎn)：Puppet Enterprise提供基于模型和基于任務(wù)的功能，以更輕松地?cái)U(kuò)展多云基礎(chǔ)設(shè)施，同時(shí)提供對(duì)DevOps方法的支持，例如基礎(chǔ)設(shè)施即代碼(IaC)。它還為Windows和Linux提供了預(yù)先構(gòu)建的修補(bǔ)任務(wù)自動(dòng)化，以幫助標(biāo)準(zhǔn)化修補(bǔ)過(guò)程。

6. Red Hat Ansible自動(dòng)化平臺(tái)

Red Hat Ansible自動(dòng)化平臺(tái)提供了一套用于實(shí)施企業(yè)范圍自動(dòng)化的工具。該產(chǎn)品在原始Ansible項(xiàng)目的基礎(chǔ)上，通過(guò)添加功能部件來(lái)實(shí)現(xiàn)大規(guī)模自動(dòng)化。它包括Ansible Tower、Ansible Engine、預(yù)打包的內(nèi)容集合，以及用于查找預(yù)組合內(nèi)容的Ansible Automation Hub。

主要特點(diǎn)：

• 該產(chǎn)品為配置、部署和編排資源提供了可讀的說(shuō)明。
• 備份和還原功能已集成到Ansible Tower安裝手冊(cè)中。
• Ansible Automation支持基于角色的訪問(wèn)控制，可以與輕量級(jí)目錄訪問(wèn)協(xié)議服務(wù)集成，并包括內(nèi)置的預(yù)測(cè)分析來(lái)識(shí)別安全問(wèn)題。
• Ansible Automation包括合規(guī)性檢查和自動(dòng)化治理，以滿足合規(guī)性和采購(gòu)要求。
• 該產(chǎn)品提供了用于集中管理的Web界面，并公開了REST API，REST API將所有資源顯示為完全可發(fā)現(xiàn)和可搜索。
• 管理員可以分析使用情況、正常運(yùn)行時(shí)間和執(zhí)行模式，并生成有關(guān)部署狀態(tài)的報(bào)告。

定價(jià)：Ansible Automation平臺(tái)有兩個(gè)版本：標(biāo)準(zhǔn)版和高級(jí)版，其支持和功能各不相同。Red Hat公司為多年購(gòu)買、大批量購(gòu)買和學(xué)術(shù)機(jī)構(gòu)提供折扣。組織可以聯(lián)系Red Hat公司或其合作伙伴以獲取報(bào)價(jià)。

支持和培訓(xùn)：Ansible Automation提供60天免費(fèi)試用期，并提供課程、視頻、技術(shù)指南、參考體系結(jié)構(gòu)和其他文檔。標(biāo)準(zhǔn)計(jì)劃和高級(jí)計(jì)劃都提供網(wǎng)絡(luò)和電話支持，但支持程度取決于計(jì)劃。

關(guān)鍵要點(diǎn)：Ansible自動(dòng)化平臺(tái)提供了一個(gè)服務(wù)目錄，該目錄提供了額外的自動(dòng)化資源，以及用于組織內(nèi)內(nèi)容協(xié)作的專用自動(dòng)化中心。此外，該軟件現(xiàn)在與Red Hat OpenShift容器平臺(tái)集成，并提供回調(diào)功能，使節(jié)點(diǎn)能夠請(qǐng)求按需配置。

7. VMware vRealize Automation

VMware vRealize Automation是VMware vRealize套件的一部分，它為私有和多云設(shè)置提供云計(jì)算基礎(chǔ)設(shè)施自動(dòng)化。該產(chǎn)品包括幾個(gè)組件：用于供應(yīng)的云組件、用于內(nèi)容聚合的ServiceBroker、用于應(yīng)用程序和基礎(chǔ)設(shè)施自動(dòng)化的代碼流以及用于工作流管理的Orchestrator。

主要特點(diǎn)：

• VRealize Automation支持IaC和Kubernetes管理，可在混合云和多云環(huán)境中提供一致的編排。
• Site Recovery Manager提供基于陣列的復(fù)制和虛擬機(jī)保護(hù)，其中包括故障轉(zhuǎn)移功能。
• VRealize Automation使用Workspace One Access和Active Directory進(jìn)行身份管理，并使管理員可以將策略應(yīng)用于項(xiàng)目和組織。
• 該產(chǎn)品可跨多云基礎(chǔ)設(shè)施提供一致的治理和合規(guī)性。
• 管理員可以從集中式儀表板訪問(wèn)主要的自動(dòng)化服務(wù)，并能夠深入了解每個(gè)細(xì)節(jié)。
• 平臺(tái)的各種服務(wù)會(huì)自動(dòng)生成日志，這些日志可以轉(zhuǎn)發(fā)到vRealize Log Insight，以進(jìn)行更全面的分析和報(bào)告生成。

定價(jià)：vRealize Automation隨附vRealize Suite的Advanced和Enterprise版本。兩種版本均根據(jù)可遷移許可單元模型進(jìn)行許可，這使管理員能夠管理整個(gè)基礎(chǔ)設(shè)施中的工作負(fù)載。組織應(yīng)直接與VMware聯(lián)系以獲取價(jià)格信息。

支持和培訓(xùn)：VMware提供免費(fèi)的動(dòng)手實(shí)驗(yàn)，使用戶能夠在虛擬實(shí)驗(yàn)室環(huán)境中試用該產(chǎn)品。它還提供產(chǎn)品文檔和幾種類型的課程，包括課堂、在線直播和自定進(jìn)度。此外，VMware提供了三個(gè)支持包：基本、生產(chǎn)和高級(jí)。

關(guān)鍵要點(diǎn)：VRealize Automation在混合云中提供服務(wù)供應(yīng)和運(yùn)營(yíng)功能，并有助于加快基礎(chǔ)設(shè)施交付和自動(dòng)化核心IT流程。同時(shí)，開發(fā)人員可以輕松訪問(wèn)傳統(tǒng)和云原生應(yīng)用程序資源，同時(shí)支持IaC敏捷性和基礎(chǔ)設(shè)施管道。